Statistiques sur le spam et l'e-mail jetable en 2026
Part du spam, volume du phishing, fuites de données, listes de domaines jetables et amendes anti-spam en 2026, chaque chiffre avec sa source et sa date.
Équipe PureTempMail
Les ingénieurs qui conçoivent et exploitent PureTempMail
Les chiffres en bref
Environ 45 % de tous les e-mails envoyés en 2025 étaient du spam, selon Kaspersky. Le FBI a reçu 191 561 plaintes pour phishing en 2025, plus que pour tout autre type de délit, et a enregistré 3,05 milliards de dollars de pertes liées à la compromission de messagerie en entreprise (BEC). Have I Been Pwned recense désormais 17,8 milliards de comptes ayant fuité, et la liste de blocage open source de domaines e-mail jetables la plus utilisée en compte 9 963.
Cette page rassemble les statistiques sur le spam, le phishing, les fuites de données et l'e-mail jetable que nous allions sans cesse rechercher en écrivant le reste de ce blog. Chaque chiffre a une source nommée, une date et un lien : vous pouvez le vérifier et le citer sans fouiller le PDF d'un éditeur.
Nous exploitons un service d'e-mail temporaire en réception seule : ces chiffres décrivent donc le monde dans lequel travaillent nos serveurs de messagerie. Nous avons volontairement gardé la liste courte. Quand deux rapports se contredisaient, ou quand nous ne trouvions un chiffre que sur un site qui ne citait pas sa source, nous l'avons écarté.
À retenir
- Près d'un e-mail sur deux est du spam. Kaspersky a mesuré une part de spam de 44,99 % dans le trafic e-mail mondial en 2025.
- Le phishing continue de grimper. L'APWG a observé 1 069 681 attaques de phishing au 2e trimestre 2026, soit 10,1 % de plus qu'au trimestre précédent.
- La fraude par e-mail coûte des milliards. La compromission de messagerie en entreprise (BEC) a été en 2025 le deuxième délit le plus coûteux signalé au FBI, avec 3,046 milliards de dollars.
- Votre adresse circule probablement déjà. 1 041 des 1 048 fuites recensées par Have I Been Pwned contiennent des adresses e-mail.
- Les sites bloquent les domaines jetables à grande échelle. Une liste de blocage open source partagée recense 9 963 domaines d'e-mail jetable.
Combien d'e-mails le monde envoie
Le Radicati Group publie les chiffres sur les utilisateurs d'e-mail et le volume quotidien que citent la plupart des autres rapports. Sa dernière édition publique date de fin 2024 : les chiffres 2025 et 2026 ci-dessous sont donc ses projections.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Utilisateurs d'e-mail dans le monde, 2025 | 4,59 milliards | Radicati Group, Email Statistics Report 2024-2028 (projection) |
| E-mails envoyés et reçus par jour, 2025 | 376,4 milliards | Radicati Group, Email Statistics Report 2024-2028 (projection) |
| E-mails envoyés et reçus par jour, prévision 2026 | 392,5 milliards | Radicati Group, Email Statistics Report 2024-2028 (projection) |
Quelle part de ces e-mails est du spam
La part du spam dépend de qui compte. Kaspersky la mesure sur le courrier que filtrent ses produits, et sa définition inclut les arnaques, le phishing et les logiciels malveillants en plus de la simple publicité non sollicitée.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Part du spam dans le trafic e-mail mondial, 2025 | 44,99 % | Kaspersky, rapport annuel sur le spam et le phishing, février 2026 |
| Pièces jointes malveillantes ou indésirables bloquées, 2025 | Plus de 144 millions, en hausse de 15 % par rapport à 2024 | Kaspersky, février 2026 |
| Attaques contre des entreprises qui commencent par du phishing | Environ 1 sur 10 | Kaspersky, février 2026 |
Phishing et fraude par e-mail
Deux sources suivent le phishing sous des angles différents. L'APWG compte les sites et campagnes de phishing uniques signalés par ses membres. L'Internet Crime Complaint Center (IC3) du FBI compte les plaintes des victimes aux États-Unis, ce qui en fait un plancher : la plupart des victimes ne portent jamais plainte.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Attaques de phishing observées, 2e trimestre 2026 | 1 069 681 | APWG Phishing Activity Trends Report, Q2 2026 (août 2026) |
| Attaques de phishing observées, 1er trimestre 2026 | 971 181 | APWG Phishing Activity Trends Report, Q1 2026 (mai 2026) |
| Attaques de phishing observées, ensemble de l'année 2025 | Environ 3,8 millions | APWG, bilan de l'année 2025 |
| Plaintes pour phishing et usurpation (spoofing) auprès du FBI, 2025 | 191 561, le type de délit le plus signalé | FBI IC3, 2025 Internet Crime Report (avril 2026) |
| Pertes liées à la compromission de messagerie en entreprise (BEC) signalées au FBI, 2025 | 3,046 milliards de dollars pour 24 768 plaintes | FBI IC3, 2025 Internet Crime Report (avril 2026) |
| Ensemble des pertes liées à la cybercriminalité signalées au FBI, 2025 | 20,877 milliards de dollars pour 1 008 597 plaintes | FBI IC3, 2025 Internet Crime Report (avril 2026) |
Les fuites de données qui exposent des adresses e-mail
Have I Been Pwned (HIBP) est le plus grand index public de comptes ayant fuité. Nous avons nous-mêmes additionné sa liste publique de fuites à la date indiquée. Les chiffres de Verizon et de DLA Piper proviennent de leurs rapports 2026.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Comptes ayant fuité indexés par Have I Been Pwned | 17 846 896 404 répartis sur 1 048 fuites | API publique des fuites de HIBP, décompte du 30 octobre 2026 |
| Fuites recensées par HIBP ayant exposé des adresses e-mail | 1 041 sur 1 048 | API publique des fuites de HIBP, décompte du 30 octobre 2026 |
| Fuites confirmées impliquant le facteur humain | 62 %, contre 60 % un an plus tôt | Verizon Data Breach Investigations Report 2026 |
| Fuites confirmées impliquant un tiers | 48 %, contre 30 % un an plus tôt | Verizon Data Breach Investigations Report 2026 |
| Notifications de violations de données personnelles par jour en Europe | 443, en hausse de 22 % par rapport à 363 | DLA Piper GDPR Fines and Data Breach Survey, janvier 2026 |
E-mail jetable
Personne ne publie de chiffres d'usage fiables sur l'e-mail jetable à l'échelle du secteur, et nous ne publions pas les nôtres. Ce qui peut se mesurer, c'est la résistance des sites. La liste open source disposable-email-domains sur GitHub est la liste de blocage que copient la plupart des formulaires d'inscription et des bibliothèques de validation : sa taille est donc un indicateur raisonnable.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Domaines figurant sur la liste de blocage open source disposable-email-domains | 9 963 | GitHub, disposable-email-domains, décompte du 30 octobre 2026 |
| Étoiles GitHub de cette liste, indice approximatif du nombre de développeurs qui la réutilisent | 5 645 | GitHub, 30 octobre 2026 |
| Durée de vie d'une boîte PureTempMail (notre configuration, pas des données d'usage) | 1 heure, prolongeable jusqu'à 24 heures | Réglages des serveurs de PureTempMail |
| Taille maximale d'un message chez PureTempMail (notre configuration, pas des données d'usage) | 1 Mo pièces jointes comprises | Réglages des serveurs de PureTempMail |
Lois anti-spam et amendes
Aux États-Unis, le CAN-SPAM Act fixe une pénalité maximale pour chaque e-mail qui l'enfreint. Dans l'UE, le spam et le pistage relèvent du GDPR (RGPD) et des règles ePrivacy, et les amendes sont fixées au cas par cas.
| Statistique | Chiffre | Source et date |
|---|---|---|
| Pénalité maximale au titre du CAN-SPAM américain pour chaque e-mail non conforme | 53 088 $ | FTC, ajustement à l'inflation 2025, maintenu pour 2026 |
| Total des amendes GDPR depuis mai 2018 | 7,1 milliards d'euros, au 10 janvier 2026 | DLA Piper GDPR Fines and Data Breach Survey, janvier 2026 |
| Plus grosse amende GDPR | 1,2 milliard d'euros, Meta Platforms Ireland, 2023 | DLA Piper GDPR Fines and Data Breach Survey, janvier 2026 |
Comment nous avons choisi ces chiffres
- Les sources primaires d'abord. Chaque chiffre vient de l'organisation qui l'a mesuré. Quand nous ne pouvions lire le chiffre que dans la couverture médiatique d'un rapport, plusieurs médias devaient concorder avant que nous l'utilisions.
- La dernière édition. Nous utilisons le rapport le plus récent publié par chaque source à la date de mise à jour indiquée en haut de cette page. Les projections sont signalées comme telles.
- Nos propres décomptes sont datés. Les chiffres de Have I Been Pwned et de GitHub changent chaque jour. Nous indiquons la date à laquelle nous les avons comptés.
- La télémétrie d'un éditeur mesure les clients de cet éditeur. La part de spam de Kaspersky décrit le courrier que voient ses filtres. C'est un vaste échantillon, mais pas tout l'internet.
- Ce que nous avons écarté. Les chiffres sans source nommée, ceux qui contredisaient la propre publication de la source, et tout ce qui concerne l'usage de PureTempMail. Nous ne conservons aucune archive des boîtes : nous n'avons donc aucun historique d'usage à publier.
Sources
- The Radicati Group, Email Statistics Report, 2024-2028.
- Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, février 2026.
- APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
- APWG, Phishing Activity Trends Report, 1st Quarter 2026.
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report, avril 2026.
- Have I Been Pwned, liste des fuites, décompte du 30 octobre 2026.
- Verizon, 2026 Data Breach Investigations Report.
- DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
- GitHub, disposable-email-domains, décompte du 30 octobre 2026.
- Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business, et Federal Register, Adjustments to Civil Penalty Amounts, janvier 2025.