Voilà une nouvelle qui pourra intéresser les sociétés éditrices de solutions anti-spams. Sophos vient de publier un rapport sur l’efficacité du Can-Spam aux Etats-Unis. Cette législation anti-spam, entrée en vigueur début 2004, avait pour vocation de punir les émetteurs de spams de lourdes peines d’amende.

Certains aspects de cette loi ont certainement eu un succès notable, notamment en facilitant le travail des autorités dans la poursuite de certains des spammeurs les plus importants aux Etats-Unis, estime Graham Cluley, consultant pour Sophos. Toutefois, en choisissant de baser le système anti-spam plutôt sur l’Opt Out (possibilité de se désinscrire) que l’Opt-In (volonté manifeste exprimée pour avoir de la pub), le texte n’a vraiment pas joué le rôle qui lui était dévolu.

Ainsi, si le chiffre est en recul, les Etats-Unis sont toujours source de plus de 25% du spam mondial selon les analyses maison, suivi loin derrière par la Corée du Sud avec 18% environ) talonnée par la Chine (17% environ). On notera que la France (moins de 4%) se range à la quatrième place de ce classement, dans un mouchoir de poche avec le Canada, le Brésil et l’Espagne notamment. Sophos note tout de même que plus de 60% de ces activités sont relayées par des réseaux d’ordinateurs zombies.

On se souviendra qu’en ce secteur, l’initiative la plus radicale avait été choisie par l’Australie. L’Australian Communications and Media Authority avait lancé une contre-attaque nommée « Australian Internet Security Initiative » afin de nettoyer le pays des sources infectieuses de spams et autres activités polluantes. Cela consiste à identifier les ordinateurs infectés et à contacter l’un des cinq fournisseurs d’accès locaux partenaires de l’opération pour qu’il alerte l’usager du problème en cours. Faute de réponse efficace, une déconnexion peut être envisagée tant que son problème ne sera pas résolu.