Pourquoi les liens de désinscription ne marchent pas (2026)

Vous cliquez sur « se désabonner », la page affiche « vous êtes retiré », et trois jours plus tard la même newsletter retombe dans votre boîte. Exaspérant — mais cela ne veut pas toujours dire que le lien est cassé. Certains liens de désinscription échouent pour des raisons techniques banales, d’autres ont légalement le droit de vous écrire encore un peu, et d’autres encore sont des pièges qui empirent la situation. J’ai testé des dizaines de désinscriptions à travers des spams, de vraies newsletters et des envois en masse, et voici exactement pourquoi les liens de désinscription ne marchent pas — et ce qui les règle vraiment.

Le délai légal de traitement

Un expéditeur légitime n’a pas forcément ignoré votre désinscription. Aux États-Unis, le CAN-SPAM Act lui laisse jusqu’à 10 jours ouvrés pour cesser de vous écrire ; en France, le RGPD impose un retrait du consentement traité rapidement. Un ou deux messages dans cette fenêtre sont normaux et ne signifient pas que le lien a échoué.

C’est la fausse alerte la plus courante. On clique pour se désabonner, on reçoit un nouvel email le lendemain matin, et on en conclut que le bouton est bidon. Souvent il a fonctionné — l’expéditeur n’a juste pas terminé son traitement.

D’après le guide de conformité CAN-SPAM de la FTC, un expéditeur doit honorer votre demande sous 10 jours ouvrés, et le mécanisme de désinscription doit rester fonctionnel au moins 30 jours après l’envoi. Il ne peut ni faire payer, ni exiger autre chose que votre adresse email. En France, la CNIL et le RGPD vont dans le même sens : le retrait doit être aussi simple que l’inscription et pris en compte sans délai injustifié. La règle issue de mes tests : comptez dix jours ouvrés. Si les emails s’arrêtent, le lien a marché. S’ils continuent après, vous êtes passé de « en cours de traitement » à « infraction » — et cela change la suite.

Ce délai ne vaut que pour les expéditeurs qui respectent la loi. Les spammeurs et les expéditeurs hors UE l’ignorent, ce qui est le problème suivant.

Liens cassés, expirés et murs de connexion

Certains liens de désinscription ne fonctionnent tout simplement pas : l’URL a expiré, pointe vers une page morte ou déplacée, renvoie une erreur serveur, ou se cache derrière une connexion que la loi interdit pourtant. Les vieilles newsletters et les petits expéditeurs sont les pires.

Au-delà du délai légal, beaucoup de liens sont simplement cassés. D’après mes tests, les pannes habituelles sont :

URL expirées ou à jeton. Beaucoup de liens portent un jeton à usage unique lié à un envoi précis. Cliquez sur le lien d’un vieil email des mois plus tard et le jeton a expiré : la page renvoie une erreur ou ne fait rien.
Destinations mortes. L’expéditeur a changé de plateforme, fermé un mini-site ou laissé expirer un domaine, et la page de désinscription affiche un 404.
Latence chez le prestataire d’envoi. La demande est enregistrée, mais la plateforme traite les retraits par lots : vous restez sur la liste un ou deux envois alors que tout a été fait correctement.
Murs de connexion. Le lien vous dépose sur une page « connectez-vous pour gérer vos préférences ». Si vous n’avez jamais eu de compte, vous êtes bloqué — et comme vous le verrez, ce n’est pas qu’agaçant, c’est contraire aux règles.

Rien de malveillant ici : juste du laisser-aller. Mais cela explique qu’une vraie newsletter refuse de vous lâcher.

Quand « se désabonner » est un piège

Dans les spams et le phishing, le lien « se désabonner » sert souvent d’appât. Cliquer confirme à l’expéditeur que votre adresse est vivante et surveillée, ce qui fait de vous une cible plus précieuse — et certaines fausses pages existent uniquement pour voler vos identifiants ou diffuser un malware.

C’est pour cela que le conseil « désinscris-toi de tout » est dangereux. Pour les indésirables non sollicités, le lien de désinscription fait l’inverse de ce que vous voulez.

Les chercheurs en sécurité sont catégoriques. Comme l’avertit la note de la RSAC Conference sur les désinscriptions, cliquer pour se désabonner d’un spam confirme que votre adresse est active — ce qui, pour un spammeur, signifie qu’elle vaut la peine d’être revendue et davantage ciblée. Pire, un faux lien peut vous router vers un site de phishing déguisé en formulaire « confirmez votre retrait » qui récolte vos identifiants, ou déclencher un téléchargement malveillant. Le signal à mémoriser : si une page de désinscription vous demande de vous connecter ou de saisir un mot de passe pour confirmer, ce n’est pas une désinscription, c’est une attaque.

La règle est simple. Si vous reconnaissez une newsletter à laquelle vous vous êtes inscrit, vous désinscrire est sans risque. Sinon, ne cliquez sur rien — signalez comme spam ou hameçonnage, ce qui supprime le message et entraîne votre filtre.

Pour les newsletters légitimes mais tenaces, un outil comme Leave Me Alone analyse votre boîte, regroupe chaque abonnement dans un seul tableau de bord et envoie la désinscription à votre place — vous n’avez plus à cliquer à la main sur un lien de pied de page douteux.

La désinscription en un clic (et pourquoi elle marche mieux)

La désinscription en un clic, définie par la RFC 8058, permet à votre messagerie de vous désinscrire directement via un en-tête, sans visiter le site de l’expéditeur. Depuis février 2024, Google et Yahoo l’exigent des gros expéditeurs — c’est pourquoi le lien « Se désabonner » que Gmail affiche à côté de l’expéditeur est bien plus fiable qu’un lien de pied de page.

Il existe en réalité deux systèmes de désinscription dans votre boîte, au comportement opposé.

Le lien de pied de page est entièrement contrôlé par l’expéditeur — il peut expirer, casser ou se cacher derrière une connexion. Mais Gmail, Yahoo et Apple Mail affichent souvent leur propre petit lien « Se désabonner » juste à côté du nom de l’expéditeur, en haut du message. Il s’appuie sur le standard List-Unsubscribe, dont la forme moderne et automatisée est définie par la RFC 8058, « Signaling One-Click Functionality for List Email Headers », publiée en janvier 2017. Elle laisse la messagerie déclencher le retrait pour vous via une simple requête HTTPS — aucune page à charger, aucun jeton à expirer.

Le standard a pris du poids en 2024. D’après les consignes de Google pour les expéditeurs, depuis le 1er février 2024, tout expéditeur en masse dépassant 5 000 messages par jour vers Gmail doit prendre en charge la désinscription en un clic et afficher un lien visible. Yahoo a annoncé la même exigence. Pour un gros expéditeur, c’est donc ce lien au niveau de la messagerie qu’il faut utiliser en premier : standardisé, imposé, et impossible à casser discrètement par l’expéditeur. Notre guide de la désinscription automatique dans Gmail montre exactement où le trouver.

Les dark patterns qui vous font échouer

Certains expéditeurs rendent la désinscription volontairement pénible : murs de connexion, centres de préférences à étapes, cases « me garder abonné » précochées, ou un labyrinthe de « êtes-vous sûr ? ». Plusieurs de ces tactiques violent le CAN-SPAM, qui interdit d’exiger plus d’une page ou d’une information au-delà de l’adresse email.

Toutes les désinscriptions ratées ne sont pas accidentelles. Une catégorie de « dark patterns » est conçue pour vous user jusqu’à l’abandon :

Le labyrinthe du centre de préférences. Au lieu de vous retirer, le lien ouvre une page avec trente interrupteurs, tous sur « activé », sans bouton unique « tout désactiver ».
Le mur de connexion. « Connectez-vous pour gérer vos abonnements » — alors que vous n’avez jamais eu de compte.
La culpabilisation. Un écran « vous allez nous manquer / êtes-vous sûr ? » avec le bouton de confirmation grisé ou caché.
La réinscription. Vous quittez une liste, et l’expéditeur vous ajoute à une « nouvelle » une semaine plus tard.

Voici le levier que peu de gens connaissent : selon le guide de conformité de la FTC, un expéditeur légitime ne peut exiger plus que la visite d’une seule page ou l’envoi d’une réponse, et ne peut réclamer aucune information au-delà de votre adresse email. Un mur de connexion ou un formulaire à dix champs n’est pas qu’impoli, il est probablement non conforme. Quand vous en croisez un, ignorez-le et utilisez le lien en un clic de votre messagerie ou le bouton « Signaler comme spam ». Notre comparatif de la meilleure façon de se désinscrire en masse montre comment les nettoyer d’un coup.

Quoi faire à la place

Adaptez le remède à la cause : patientez dix jours ouvrés pour les expéditeurs légitimes, utilisez la désinscription en un clic de votre messagerie pour les envois en masse, signalez ou bloquez le spam au lieu de cliquer, et passez par un outil dédié pour les newsletters aux liens cassés ou à mur de connexion.

Mis bout à bout, le plan est court :

Vous reconnaissez l’expéditeur ? Utilisez d’abord le « Se désabonner » en un clic de Gmail ou Yahoo à côté du nom — la voie standardisée et difficile à casser. Puis patientez dix jours ouvrés.
Vous ne le reconnaissez pas ? Ne cliquez pas. Signalez comme spam ou hameçonnage. Cliquer confirme que vous êtes une vraie cible.
Lien de pied de page cassé ou à mur de connexion ? N’insistez pas. Contournez-le avec un outil qui envoie la désinscription et filtre l’expéditeur pour vous.
Toujours des emails après dix jours ouvrés ? Cet expéditeur enfreint la loi — bloquez-le et, pour les récidivistes, signalez-les (FTC aux États-Unis, Signal Spam et la CNIL en France).

Pour le grand nettoyage, voyez notre guide pour retirer les newsletters de votre boîte et notre comparatif des meilleurs outils de désinscription 2026. Et quand un indésirable passe quand même, savoir signaler le spam dans Gmail fait plus pour votre boîte sur la durée qu’un seul clic de désinscription.

Verdict

Un lien de désinscription « qui ne marche pas », c’est généralement l’un de quatre cas : l’expéditeur est dans sa fenêtre légale de 10 jours, le lien est techniquement cassé, c’est un piège à spam qu’il ne faut pas cliquer, ou c’est un dark pattern conçu pour vous faire abandonner. Diagnostiquez avant de continuer à cliquer.

La vérité agaçante, c’est que « la désinscription ne marche pas » est rarement un seul problème. Une vraie newsletter est sans doute juste dans sa fenêtre de traitement ou affiche un lien de pied de page cassé. Un spam est un piège qu’il ne faut pas toucher. Et un expéditeur manipulateur parie que vous abandonnerez avant la fin de son labyrinthe.

Le bon réflexe est de cesser de compter sur le lien de pied de page comme seul outil. Utilisez la désinscription en un clic de votre messagerie quand elle existe, signalez le spam au lieu de vous en désinscrire, et appuyez-vous sur un service dédié pour le légitime tenace. Cette combinaison vide bien plus votre boîte qu’un clic sur « se désabonner » en croisant les doigts.

Idéal pour : quiconque croule sous les newsletters et veut savoir s’il faut attendre, cliquer ou signaler. Inutile de cliquer si : vous ne reconnaissez pas l’expéditeur — signalez-le plutôt.

Alexis Dollé

Fondateur & rédacteur en chef

Alexis Dollé, expert email depuis plus de 10 ans. Fondateur d’Email Tools. Je teste moi-même chaque client mail et chaque utilitaire, puis j’en parle comme je l’expliquerais à un ami — sans blabla marketing, sans classement sponsorisé, chaque affirmation sourcée.

Sources & références

FTC, « CAN-SPAM Act: A Compliance Guide for Business ». La désinscription doit être honorée sous 10 jours ouvrés ; le mécanisme doit fonctionner au moins 30 jours après l’envoi ; aucun frais ni information au-delà de l’adresse email ; l’expéditeur ne peut exiger plus qu’une réponse ou la visite d’une seule page. Consulté le 2026-06-06. ftc.gov
RFC 8058, « Signaling One-Click Functionality for List Email Headers » (janvier 2017). Définit l’en-tête List-Unsubscribe-Post et la désinscription en un clic effectuée par la messagerie via une requête HTTPS POST vers l’URI List-Unsubscribe. Consulté le 2026-06-06. rfc-editor.org/rfc/rfc8058
Google, « Consignes pour les expéditeurs ». Au-delà de 5 000 messages par jour vers Gmail, désinscription en un clic obligatoire (RFC 8058) et lien visible dans le corps du message, à compter du 1er février 2024 ; Yahoo a annoncé des exigences équivalentes. Consulté le 2026-06-06. support.google.com
RSAC Conference, « Unsubscribe Safely: Navigating the Risks of Email Opt-Outs ». Cliquer pour se désabonner d’un spam non sollicité confirme une adresse active et surveillée ; les faux liens mènent au phishing ou au vol d’identifiants ; signalez ou bloquez plutôt que de cliquer sur du courrier inconnu. Consulté le 2026-06-06. rsaconference.com

Questions fréquentes

Pourquoi un lien de désinscription ne fonctionne-t-il parfois pas ?

Quatre raisons reviennent. D’abord, l’expéditeur légitime dispose d’un délai pour cesser de vous écrire (jusqu’à 10 jours ouvrés sous le CAN-SPAM américain, dans les meilleurs délais sous le RGPD), donc un message reçu juste après votre désinscription ne signifie pas que le lien a échoué. Ensuite, le lien est réellement cassé : expiré, pointant vers une page morte ou caché derrière un mur de connexion. Puis, l’email est un spam ou du phishing et la « désinscription » est un piège qui confirme que votre adresse est active. Enfin, l’email n’avait aucun vrai mécanisme de désinscription. Savoir dans quel cas vous êtes vous dit s’il faut attendre, cliquer ou signaler.

Est-il prudent de cliquer sur « se désabonner » dans un spam ?

Rarement. Les chercheurs en sécurité préviennent que cliquer sur un lien de désinscription dans un spam non sollicité peut confirmer à l’expéditeur que votre adresse est active et surveillée, ce qui fait de vous une cible plus précieuse, et certaines fausses pages de désinscription servent à voler des identifiants ou à diffuser un logiciel malveillant. Si vous reconnaissez une newsletter à laquelle vous vous êtes inscrit, vous désinscrire est généralement sans risque. Sinon, signalez-le comme spam ou hameçonnage plutôt que de cliquer.

Combien de temps une entreprise a-t-elle légalement pour cesser de m’écrire ?

Le CAN-SPAM Act américain impose de traiter une désinscription dans les 10 jours ouvrés, et le mécanisme doit rester fonctionnel au moins 30 jours après l’envoi ; l’expéditeur ne peut ni faire payer, ni exiger d’information au-delà de votre adresse email. En France, le RGPD et la CNIL imposent un retrait du consentement aussi simple que son recueil et un traitement rapide. Quelques emails résiduels la première semaine sont donc tolérés ; être recontacté des semaines plus tard ne l’est pas.

Qu’est-ce que la désinscription en un clic et pourquoi marche-t-elle mieux ?

La désinscription en un clic est un standard défini par la RFC 8058 (publiée en janvier 2017) qui permet à votre messagerie de vous désinscrire directement via un en-tête List-Unsubscribe, sans visiter le site de l’expéditeur. Depuis février 2024, Google et Yahoo l’exigent des gros expéditeurs dépassant 5 000 messages par jour. C’est pourquoi le petit lien « Se désabonner » que Gmail affiche à côté de l’expéditeur est plus fiable qu’un lien de pied de page : c’est la messagerie qui s’en charge, pas une page contrôlée par l’expéditeur.

Pourquoi la page de désinscription me demande-t-elle de me connecter ?

Certains expéditeurs cachent la désinscription derrière une connexion ou un centre de préférences à étapes pour vous décourager : c’est un dark pattern. Sous le CAN-SPAM, un expéditeur légitime ne peut exiger plus que l’envoi d’une réponse ou la visite d’une seule page, ni demander d’information au-delà de votre adresse email ; le RGPD impose la même simplicité. Un mur de connexion sur une page de désinscription est un signal d’alerte : pour une vraie newsletter, utilisez plutôt la désinscription en un clic de votre messagerie ; si on vous réclame un mot de passe inutile, traitez-le comme du phishing.

Je me suis désinscrit et je reçois encore des emails. Que faire ?

Attendez d’abord dix jours ouvrés, la fenêtre légale de traitement. Si les emails continuent ensuite, l’expéditeur enfreint la loi. Utilisez le bouton « Signaler comme spam » ou « Bloquer l’expéditeur » de votre messagerie : il stoppe les messages et signale l’abus au fournisseur. Pour les newsletters tenaces, un outil de désinscription dédié peut renvoyer la demande et filtrer l’expéditeur, et vous pouvez signaler les récidivistes à la CNIL via Signal Spam.