Baromètre Signal Spam – 3ᵉ trimestre 2025 : la France en 2ᵉ position mondiale des signalements

Une hausse constante du spam en France

Le dernier baromètre Signal Spam T3 2025 met en évidence une situation toujours préoccupante sur le front des e-mails indésirables.
Avec plus de 1,17 million de signalements, la France représente 22,5 % de l’ensemble des spams rapportés dans le monde, se positionnant au 2ᵉ rang mondial, juste derrière les États-Unis (45,2 %) et devant l’Allemagne (7,8 %).

Cette progression traduit à la fois une forte activité malveillante ciblant les utilisateurs français, mais aussi une maturité croissante du public face au signalement des menaces numériques grâce aux outils proposés par Signal Spam.

Les typologies de spams les plus fréquentes

Le rapport montre une domination écrasante du spam commercial, qui représente 66,4 % des signalements.
Ces messages indésirables, souvent envoyés en masse, continuent d’encombrer les messageries professionnelles et personnelles.
Mais le chiffre le plus préoccupant concerne le phishing, qui constitue près d’un tiers des signalements (31,8 %).

Ce type d’attaque, plus dangereux que le simple spam, repose sur l’usurpation d’identité (banques, opérateurs, administrations…) afin de voler des identifiants, coordonnées bancaires ou données personnelles.
Les cybercriminels redoublent d’ingéniosité pour piéger les utilisateurs avec des e-mails de plus en plus crédibles.

Les arnaques directes (faux remboursements, gains fictifs, escroqueries administratives) représentent quant à elles 0,7 % des signalements, un taux en apparence faible mais proportionnellement dangereux du fait de leur fort pouvoir de nuisance.

📬 Typologie des spams signalés

• 66,4 % : Spam commercial
• 31,8 % : Phishing
• 1,1 % : Autres (malveillants non classés)
• 0,7 % : Arnaques directes

🕵️ Top 5 expéditeurs frauduleux observés

1. Société Générale – Fausse demande de validation
2. EDF – Fausse facture / trop-perçu
3. Ameli – Faux message d’actualisation de droits
4. Floa Bank – Notification de paiement suspecte
5. @yandex.ru – Campagne de chantage numérique (“vos photos seront supprimées”)

Les faux e-mails d’entreprises en tête des campagnes malveillantes

Le Top 5 des expéditeurs frauduleux du trimestre confirme les tendances observées ces derniers mois.
Les cyberattaques se font passer pour des institutions reconnues :

• Société Générale – messages frauduleux sur des “demandes de validation” ou “mises à jour de compte”,
• EDF – fausses alertes de trop-perçu,
• Ameli – notifications d’actualisation de droits santé,
• Floa Bank – e-mails d’autorisation ou de relance trompeurs,
• Et même des campagnes menaçantes (“Nous avons appelé 9 fois : vos photos seront supprimées aujourd’hui”) diffusées depuis des adresses en @yandex.ru.

Ces campagnes démontrent un phishing de plus en plus ciblé, exploitant la confiance dans les marques françaises et jouant sur la peur, la précipitation ou la curiosité des destinataires.

Des volumes de signalements toujours élevés

Durant les mois de juillet à septembre 2025, Signal Spam a enregistré 5,92 millions de signalements, soit une hausse de 7 % par rapport au trimestre précédent.
Le nombre de nouveaux utilisateurs du dispositif a également progressé de 7 %, signe que la lutte contre le spam s’intensifie, notamment via les extensions de navigateurs, plugins Thunderbird / Outlook, ou encore les applications mobiles iOS.

Cette démocratisation du signalement participe activement à renforcer la détection collective et à alimenter les bases de données des acteurs de cybersécurité, mais ne suffit pas à elle seule à bloquer les flux avant réception.

Pourquoi les entreprises doivent agir en amont

Le baromètre met une nouvelle fois en lumière la nécessité d’un filtrage en amont de la messagerie, au niveau du serveur, avant que les e-mails malveillants n’atteignent les boîtes de réception des utilisateurs.
Les simples signalements ou filtres intégrés aux clients de messagerie (Outlook, Gmail, etc.) restent insuffisants face à la volumétrie et la sophistication croissante des attaques.

Les organisations doivent désormais combiner intelligence artificielle, inspection comportementale et politiques de filtrage dynamiques pour garantir une sécurité efficace et conforme au RGPD.

MailSecure : la réponse française face à la montée du spam

Face à cette recrudescence, MailSecure s’impose comme une solution souveraine et experte de la protection e-mail.
Cette application anti-spam et anti-phishing 100 % française, développée et hébergée en France 🇫🇷, repose sur un moteur d’intelligence artificielle capable d’analyser en temps réel les comportements suspects, les signatures virales et les modèles d’attaque émergents.

MailSecure assure :

• le blocage des spams, malwares et tentatives de phishing en amont,
• la gestion autonome des domaines, règles de filtrage, listes noires/blanches,
• la traçabilité complète des logs et statistiques,
• et un filtrage sortant avec inspection DLP pour prévenir les fuites de données.

Certifiée ExpertCyber et disponible via la plateforme UGAP pour les institutions publiques, la solution anti-spam MailSecure est également accessible en direct pour les entreprises et professionnels.

Elle représente aujourd’hui une alternative souveraine aux solutions étrangères, combinant simplicité d’administration, performance et conformité légale.

En conclusion, le Baromètre Signal Spam T3 2025 confirme une pression constante du spam et du phishing sur les organisations françaises.
La lutte contre ces menaces passe nécessairement par des solutions de filtrage avancées et souveraines, telles que MailSecure, qui garantissent une cybersécurité de confiance, hébergée en France et reconnue par le label ExpertCyber.