Les personnels de l’Éducation nationale rattachés à la DSDEN 28 utilisent quotidiennement leur messagerie académique pour échanger avec les établissements scolaires, les services de gestion et les familles. Cette messagerie, hébergée sur l’infrastructure de l’académie d’Orléans-Tours, applique des filtres anti-spam côté serveur. Ces filtres interceptent une part des courriels indésirables avant qu’ils n’atteignent la boîte de réception, mais leur fonctionnement reste largement opaque pour les utilisateurs finaux.
Le problème ne se limite pas aux messages frauduleux qui passent entre les mailles. Il concerne aussi les courriels légitimes – convocations, comptes rendus de conseil d’école, notifications de mouvement – que le filtre classe à tort comme indésirables. Comprendre les réglages accessibles depuis le webmail permet de limiter ces deux risques sans dépendre systématiquement du support informatique.
Filtrage anti-spam académique : ce que l’utilisateur peut réellement paramétrer
Sur le webmail académique, les options de filtrage accessibles aux agents restent limitées par rapport à une messagerie grand public. L’essentiel du filtrage s’opère en amont, sur les serveurs de la Division des Services Informatiques (DSI). L’utilisateur n’a pas la main sur les règles SPF, DKIM ou DMARC, qui sont configurées au niveau du domaine ac-orleans-tours.fr.
Ce que vous pouvez vérifier depuis votre interface concerne trois points. Le dossier « Courrier indésirable » ou « Spam » mérite une consultation régulière : les messages y sont conservés pendant une durée limitée avant suppression automatique. Un courriel légitime mal classé qui y séjourne trop longtemps disparaît sans alerte. Les réglages anti-spam du webmail DSDEN 28 méritent une vérification au moins une fois par trimestre pour éviter ce type de perte silencieuse.
Le second point concerne les listes blanches (expéditeurs autorisés) et les listes noires (expéditeurs bloqués). Selon l’interface, ces listes se trouvent dans les paramètres du compte, rubrique « Filtres » ou « Courrier indésirable ». Ajouter une adresse en liste blanche garantit que ses messages ne seront plus filtrés, même si leur contenu déclenche habituellement le filtre.
Message légitime bloqué par le filtre anti-spam : comment réagir sans affaiblir la sécurité
La situation la plus frustrante survient quand un courriel attendu – une notification de la DSDEN, un message d’un directeur d’école ou un document envoyé par un service académique – n’arrive jamais dans la boîte de réception. Avant de conclure à un problème d’envoi, la première vérification porte sur le dossier spam.
Si le message s’y trouve, deux actions sont possibles :
- Marquer le message comme « Non-spam » ou « Pas un indésirable » depuis le webmail. Cette action envoie un signal au filtre pour qu’il ajuste ses critères concernant cet expéditeur
- Ajouter l’adresse de l’expéditeur à votre liste blanche personnelle, en particulier pour les adresses en @ac-orleans-tours.fr ou @education.gouv.fr qui correspondent à des services institutionnels
- Vérifier que le message ne contient pas une pièce jointe au format inhabituel (.zip, .exe) qui aurait déclenché le filtrage, car le filtre analyse aussi les pièces jointes et pas seulement l’expéditeur
Si le message ne se trouve ni dans la boîte de réception ni dans le dossier spam, le blocage a probablement eu lieu au niveau du serveur, avant même la distribution. Dans ce cas, l’utilisateur ne peut rien faire seul.
Signaler un faux positif à la DSI sans désactiver les protections
La DSI de l’académie d’Orléans-Tours dispose d’un canal de signalement accessible via son portail d’assistance. Le signalement d’un faux positif doit inclure la date approximative d’envoi, l’adresse de l’expéditeur et l’objet du message attendu. Un signalement précis permet à la DSI d’ajuster les règles serveur sans abaisser le niveau global de filtrage.
La tentation de désactiver totalement le filtrage personnel ou de placer des domaines entiers en liste blanche (par exemple *@gmail.com) affaiblit considérablement la protection. Mieux vaut ajouter des adresses individuelles et signaler chaque faux positif pour que le filtre « apprenne » progressivement.
Hameçonnage sur messagerie DSDEN 28 : les indices que le filtre ne détecte pas
La DSI de l’académie le rappelle dans ses communications internes : aucun service informatique académique n’envoie de message demandant de confirmer un mot de passe ou de cliquer sur un lien pour « mettre à jour » un compte. Les messages de ce type proviennent systématiquement de comptes piratés, souvent ceux d’autres personnels de l’Éducation nationale dont les identifiants ont été compromis.
Le filtre anti-spam intercepte une partie de ces tentatives, mais les messages envoyés depuis une adresse académique légitime (parce que le compte a été piraté) passent plus facilement les contrôles. L’adresse de l’expéditeur affiche bien un nom de collègue et un domaine ac-orleans-tours.fr authentique.
Plusieurs éléments permettent d’identifier ces messages malgré leur apparence légitime :
- Le message vous invite à cliquer sur un lien pour « vérifier » ou « conserver » votre accès à un service (webmail, I-Prof, ARENA). La DSI ne procède jamais ainsi
- La signature du courriel comporte des éléments inhabituels : un copyright, un logo que vous ne reconnaissez pas, ou un intitulé de service qui n’existe pas dans l’organigramme académique
- Le lien, quand vous le survolez sans cliquer, pointe vers une URL extérieure au domaine ac-orleans-tours.fr ou education.gouv.fr
- Le ton du message crée une urgence artificielle (« votre compte sera supprimé dans 24 heures »)
En cas de doute, ne cliquez sur aucun lien et transférez le message à l’adresse de signalement de votre académie. Si vous avez déjà saisi vos identifiants sur une page suspecte, changez immédiatement votre mot de passe via le portail officiel et contactez la DSI.
Vérification régulière des paramètres anti-spam : une routine à intégrer
Les filtres évoluent côté serveur sans notification aux utilisateurs. Un réglage personnel qui fonctionnait en début d’année scolaire peut se retrouver désynchronisé après une mise à jour de l’infrastructure. Consulter le dossier spam et vérifier ses listes blanches à chaque début de période scolaire limite les risques de passer à côté d’un message institutionnel.
La messagerie professionnelle académique reste un outil centralisé dont la sécurité dépend à la fois des protections serveur et des pratiques individuelles. Les réglages anti-spam accessibles depuis le webmail ne remplacent pas la vigilance face aux tentatives d’hameçonnage, mais ils réduisent significativement le bruit dans la boîte de réception.
Le signalement systématique des faux positifs comme des messages frauduleux contribue directement à l’amélioration du filtrage pour l’ensemble des personnels de la DSDEN 28. Chaque retour transmis à la DSI alimente les règles collectives, ce qui profite à tous les utilisateurs du même domaine académique.
