Qu'est-ce que le CAN-SPAM Act ?

Définition

CAN-SPAM est l'acronyme de Controlling the Assault of Non-Solicited Pornography And Marketing. La loi a été promulguée en décembre 2003 et est entrée en vigueur le 1er janvier 2004. Elle régit l'email commercial, que la loi définit comme tout message email dont l'objet principal est la publicité commerciale ou la promotion d'un produit ou d'un service. Cette définition est large : une newsletter marketing, une annonce promotionnelle et un email dont le but principal est d'amener du trafic vers un site commercial entrent tous dans le champ.

Il est important de comprendre ce que le CAN-SPAM n'est pas. Ce n'est pas une loi de consentement. Il n'exige pas qu'un destinataire opte pour recevoir vos emails (opt-in) avant que vous puissiez lui écrire, ce qui le distingue nettement du RGPD européen (GDPR) et de la loi canadienne CASL, qui exigent généralement un consentement préalable. Le CAN-SPAM encadre plutôt la conduite : il vous dit comment un email commercial doit être construit, ce qu'il doit contenir, et ce que vous devez faire lorsqu'un destinataire demande à être retiré.

La loi ne prime pas non plus sur toute loi d'un État, et elle distingue les messages commerciaux des messages transactionnels ou relationnels, comme un reçu ou une notification de compte, qui sont soumis à des obligations plus légères. Mais pour l'email marketing, le CAN-SPAM est la norme américaine de référence, et la FTC, avec les procureurs généraux des États et certains autres régulateurs, en assure l'application.

Comment ça fonctionne

Le CAN-SPAM fonctionne en imposant un ensemble court et concret de règles à tout email commercial. Les recommandations de conformité de la FTC ramènent la loi à une poignée d'exigences qui, prises ensemble, définissent un message conforme.

Premièrement, les informations d'en-tête doivent être exactes. Les champs From, To, Reply-To et les détails de routage, y compris le nom de domaine et l'adresse email d'origine, doivent identifier correctement la personne ou l'entreprise qui a envoyé le message. Deuxièmement, les objets ne doivent pas être trompeurs ; l'objet doit refléter le contenu réel de l'email. Troisièmement, si le message est une publicité, il doit être identifié comme telle de façon claire et visible, même si la loi laisse de la latitude sur la manière. Quatrièmement, tout email commercial doit comporter une adresse postale physique valide de l'expéditeur.

Cinquièmement, le message doit indiquer aux destinataires comment se désinscrire des futurs emails commerciaux, et cette explication doit être claire et facile à repérer. Sixièmement, les demandes de désinscription doivent être honorées rapidement ; un expéditeur dispose de dix jours ouvrables pour cesser d'écrire à une adresse désinscrite, et le mécanisme de désinscription doit fonctionner pendant au moins 30 jours après l'envoi du message. Septièmement, les messages contenant du contenu à caractère sexuel doivent porter une mention d'avertissement spécifique au début de l'objet. Un autre principe traverse la loi : vous restez responsable même si une autre entreprise gère votre email marketing, si bien que l'externalisation ne transfère pas la responsabilité juridique hors de votre entreprise.

Pourquoi c'est important pour la délivrabilité des e-mails

Le CAN-SPAM est un cadre juridique, pas une norme de délivrabilité, mais conformité et délivrabilité sont étroitement liées en pratique. Les comportements que la loi interdit sont les mêmes que ceux que sanctionnent les fournisseurs de messagerie comme Gmail et Yahoo. Des en-têtes trompeurs et des objets mensongers provoquent des plaintes pour spam. Un lien de désinscription absent ou cassé frustre les destinataires et les pousse à cliquer sur le bouton spam à la place, et un taux de plaintes en hausse est l'un des moyens les plus rapides de perdre son placement en boîte de réception.

Les enjeux financiers en font plus qu'une simple question de réputation. Les sanctions au titre du CAN-SPAM sont évaluées par email, et après l'ajustement à l'inflation de la FTC entré en vigueur en janvier 2025, chaque email non conforme peut entraîner une sanction civile pouvant atteindre 53,088 dollars. Comme ce montant s'applique à chaque message individuel et non à une campagne dans son ensemble, un seul envoi de grande ampleur omettant un élément requis peut produire une exposition cumulée énorme. Les conduites les plus graves, comme la collecte d'adresses ou l'usurpation délibérée d'en-têtes, peuvent aussi entraîner une responsabilité pénale.

Il existe aussi un lien plus discret. Le CAN-SPAM exige que les désinscriptions soient honorées rapidement, ce qui signifie qu'un expéditeur doit tenir une liste exacte et à jour et supprimer les adresses désinscrites. Écrire à une liste pleine d'adresses invalides, de pièges à spam recyclés ou de contacts déjà désinscrits génère des rebonds et des plaintes qui érodent la délivrabilité tout en signalant une mauvaise gestion de liste. De bonnes pratiques de liste propre servent les deux objectifs à la fois.

Comment VeriMails gère cela

VeriMails est un service de vérification d'emails, pas un outil de conformité juridique, et la vérification seule ne rend pas un message conforme au CAN-SPAM. Construire un email conforme, avec des en-têtes exacts, un objet honnête, une adresse postale et une désinscription qui fonctionne, relève de la responsabilité de l'expéditeur. Ce que fait VeriMails, c'est soutenir le volet hygiène de liste d'un envoi conforme, là où la vérification aide réellement.

Avant une campagne, vous pouvez importer votre liste dans VeriMails au format CSV pour une vérification en masse, ou contrôler les adresses individuellement via l'API REST. Chaque adresse passe par un processus complet en plusieurs couches : validation de la syntaxe, confirmation MX et DNS, handshake SMTP en direct avec le serveur de messagerie destinataire, et détection des domaines catch-all, des adresses jetables et des adresses génériques. Retirer les adresses invalides et les pièges à spam avant l'envoi abaisse vos taux de rebond et de plaintes, ce qui évite à une campagne d'attirer le genre d'attention que suscitent à la fois les manquements de conformité et les problèmes de délivrabilité.

La vérification soutient aussi la discipline de désinscription qu'exige le CAN-SPAM. Garder votre liste active vérifiée et à jour facilite l'assurance que les adresses désinscrites sont réellement supprimées et que vous ne continuez pas d'écrire à des personnes qui vous ont demandé d'arrêter. VeriMails renvoie des catégories de délivrabilité claires. Les nouveaux comptes reçoivent 100 crédits gratuits à l'inscription, sans carte bancaire et avec des crédits qui n'expirent jamais, la vérification étant facturée à partir de 0.0019 dollars par email, soit 19 dollars pour 10,000 crédits, et des forfaits annuels à partir de $12.50/month en facturation annuelle. Pour des questions juridiques précises sur le CAN-SPAM, consultez un conseil qualifié.

Questions fréquentes