Mailinblack : ce que fait ce filtre anti-spam et comment récupérer un mail bloqué
Mailinblack est le filtre de messagerie choisi par l’organisation de votre correspondant ou par la vôtre. Sa demande d’authentification est authentique si elle suit votre premier email et ne vous fait résoudre qu’un captcha ; un mail bloqué, lui, se libère depuis le rapport d’emails stoppés, l’espace client ou par l’administrateur.
Vous êtes décideur ? Protect se vend sur devis, et son captcha s’impose par défaut à vos nouveaux correspondants qui n’ont pas été autorisés à l’avance, un coût que les pages commerciales escamotent.
Mailinblack, c’est quoi et qui l’utilise ?
Mailinblack est un éditeur français de cybersécurité basé à Marseille. Son produit phare, Protect, bloque spams et hameçonnage, et demande aux expéditeurs inconnus de prouver qu’ils sont humains.
L’éditeur revendique plus de 20 ans d’existence et plus de 26 000 organisations protégées. Autour de Protect, sa gamme s’étend à la sensibilisation (Cyber Coach, Cyber Academy), aux mots de passe (Sikker), au pilotage du risque (Cockpit) et à l’intelligence artificielle (Néréus).
Ces outils visent les entreprises, les administrations et les établissements de santé, comme la mairie de Colombes (223 000 spams stoppés) ou le conseil départemental du Gard (300 000 messages par mois en moyenne, dont plus de la moitié de spams), selon les témoignages publiés par l’éditeur.
Un particulier, en revanche, n’installe pas Mailinblack chez lui et le croise au détour d’un email envoyé à une organisation cliente, ou au travail. La plupart de ceux qui tapent son nom ne l’ont donc jamais choisi.
Comment Mailinblack trie-t-il les emails ?
Protect examine chaque email entrant avant qu’il n’atteigne la boîte, puis il le livre, le met de côté, le bloque en quarantaine ou le livre avec un avertissement. Il combine pour cela des filtres contre le spam, les malwares et le phishing, du deep learning, un double moteur antivirus et les contrôles SPF, DKIM et DMARC.
Sa particularité tient pourtant à la demande d’authentification. Au premier email d’un inconnu, Protect lui envoie un captcha, si bien qu’au lieu de deviner si l’expéditeur est légitime, il lui demande de montrer patte blanche. Ce test écarte les robots et alimente la liste des expéditeurs autorisés ou celle des bannis.
| Situation | Ce que fait Protect | Où le retrouver |
|---|---|---|
| Premier email d’un inconnu | Envoie un captcha | Dans la boîte, captcha résolu |
| Newsletter, notification | La met de côté | Rapport d’emails stoppés |
| Spam, malware, phishing | Le bloque | Quarantaine, avec la raison |
| Email douteux mais livré | Ajoute une bannière d’alerte | Dans la boîte |
| Lien dans un email livré | L’analyse au clic (Secure Link) | Dans la boîte |
Source : Mailinblack, pages Protect et « Comment ça marche »
Un premier email peut donc arriver en retard, ou jamais, sans que personne ne l’ait supprimé.
Faut-il répondre au captcha de Mailinblack ?
Oui, si vous venez d’écrire pour la première fois à une organisation protégée et que la demande ne vous fait résoudre qu’un captcha simple. Une fois le test passé, votre email est remis, et l’écran porte parfois le logo de l’organisation contactée.
Reste qu’un message de ce genre peut aussi servir de leurre ! Une demande portant sur un email que vous n’avez jamais envoyé n’a aucune raison d’exister, et un vrai captcha ne réclame ni identifiant, ni mot de passe, ni paiement, ni pièce jointe. Selon Cybermalveillance.gouv.fr, on ne transmet d’ailleurs jamais de données sensibles par message.
En survolant un lien sans cliquer, vous voyez où il mène ; une adresse qui diffère d’un seul caractère de celle attendue doit vous mettre la puce à l’oreille, tout comme un ton pressant ou une offre trop belle…
Vous avez un doute ? Un email suspect se signale sur Signal Spam, et un site d’hameçonnage sur Phishing Initiative.
Comment récupérer un mail bloqué par Mailinblack ?
Vous vous connectez à l’espace client, app.mailinblack.com, depuis le menu « Connexion » du site de l’éditeur, ou vous agissez depuis le rapport d’emails stoppés, sans connexion. Vous ne créez pas de compte vous-même ; votre accès est ouvert par votre organisation.
Vous êtes utilisateur
Le rapport d’emails stoppés arrive chaque jour, selon le paramétrage choisi, et vous laisse récupérer ou supprimer un email bloqué sans ouvrir de session. Dans l’espace client, la quarantaine indique la raison de chaque blocage, et vous pouvez y libérer ou signaler un message en un clic.
Ces actions dépendent toutefois des droits fixés par l’administrateur. Le mail reste introuvable ? Voici la marche à suivre :
- Chercher le message dans le dernier rapport d’emails stoppés et le libérer, y compris s’il y figure « en attente » parce que l’expéditeur n’a pas résolu le captcha.
- Sinon, consulter la quarantaine de l’espace client et la raison du blocage.
- Si le message n’y figure pas, demander à l’expéditeur de vérifier son envoi (adresse du destinataire, éventuel message d’erreur reçu).
- En dernier recours, donner à l’administrateur la date, l’heure, l’expéditeur et l’objet du message.
Se faire renvoyer un document urgent sur une adresse personnelle est tentant, mais ce raccourci pose un problème plus sérieux que le retard !
Vous administrez Protect
Vous réglez les rôles, les accès et les listes d’autorisation. Les factures d’une plateforme, les notifications d’un fournisseur… sont retenues à chaque fois ? Ajouter l’expéditeur à la liste d’autorisation lui évite la demande d’authentification à chaque envoi ; s’il reste bloqué en spam, la raison du blocage (SPF, liste RBL) se règle avec l’expéditeur ou par une exclusion réservée aux expéditeurs de confiance.
La remédiation après livraison fait l’inverse, puisqu’elle supprime, requalifie ou remet en quarantaine un email déjà distribué.
Mailinblack convient-il à votre entreprise ?
Oui, pour une organisation qui veut un filtre simple et qui accepte d’imposer un captcha à ses nouveaux correspondants. C’est le revers de la médaille que les revendeurs taisent, puisque chaque nouveau client, candidat ou fournisseur qui n’a pas été autorisé à l’avance reçoit une demande d’authentification à son premier envoi. Le prévenir à l’avance réduit la gêne.
Côté prix, Mailinblack n’affiche aucun tarif. Ses partenaires, revendeurs ou infogérants, obtiennent des remises variables, si bien que le tarif final dépend de l’intermédiaire. Les acheteurs publics trouvent aussi Protect sur le site de l’UGAP, qui met en avant un achat immédiat en dispense de procédure.
L’éditeur annonce enfin un hébergement en France certifié HDS et un traitement conforme au RGPD, des engagements qui gagnent dès lors à figurer dans le contrat.
| Point à préciser | Pourquoi le demander |
|---|---|
| Prix par boîte et par an | Aucun tarif affiché |
| Éditeur ou revendeur | Remises variables selon le partenaire |
| Modules inclus | Protect seul ou avec d’autres produits |
| Déploiement | API native pour Microsoft 365, à confirmer ailleurs |
| Mise en service, engagement, reconduction | Propres à chaque contrat |
| Écran d’authentification | Ce que verront vos correspondants |
| Droits sur la quarantaine | Qui libère un mail sans l’administrateur |
| Hébergement des données | France et HDS, à écrire au contrat |
Source : Mailinblack, pages Protect et Revendeurs
Expéditeur, vous pouvez répondre au captcha l’esprit tranquille s’il suit votre premier email. Utilisateur, le rapport d’emails stoppés passe avant toute relance. Décideur, vous avez intérêt à préparer vos correspondants au captcha et à faire détailler un devis dont le montant varie selon l’intermédiaire.
FAQ - Questions fréquentes
Mailinblack est-il gratuit ?
Pour un expéditeur ou un salarié, oui, puisque répondre au captcha ou consulter le rapport d’emails stoppés ne coûte rien. Protect reste un abonnement payant, réglé sur devis par l’organisation.
Quel est le meilleur logiciel anti-phishing gratuit ?
Aucun ne s’impose pour tout le monde. Pour un particulier, le filtre de sa messagerie et quelques réflexes, comme survoler les liens ou signaler les emails douteux sur Signal Spam, couvrent la plupart des besoins.
Quelles sont les sociétés de cybersécurité en France ?
Mailinblack fait partie des éditeurs français du secteur. Pour vérifier un produit, l’ANSSI publie un catalogue des solutions certifiées et qualifiées, mis à jour au moins une fois par mois, où ne figurent que les fournisseurs qui l’ont accepté.
Que valent les avis sur Mailinblack ?
Trois faits aident à juger. Le captcha arrête les robots mais s’impose par défaut à chaque nouveau correspondant non autorisé à l’avance, l’utilisateur libère un email en un clic selon ses droits, et le prix se négocie sur devis.
L'auteur
Romain Frutos
Consultant SEO · Fondateur d'Extenzilla
Il accompagne depuis 6 ans entreprises et agences sur leur visibilité : SEO technique, stratégie sémantique, netlinking, et désormais visibilité dans les moteurs IA.
