Yahoo!-Microsoft : course-poursuite dans l'antispam

Passage en force ou en douceur ? Une vigoureuse course-poursuite oppose actuellement Microsoft et Yahoo!, deux acteurs majeurs du courrier électronique mondial, via leurs services respectifs Hotmail et Yahoo! Mail. Cette fois, le champ de bataille est un sommet de lutte contre le pourriel, organisé par les industriels du secteur.

Enjeu : présenter la meilleure technologie de lutte contre le spam pour calmer le mécontentement croissant de clients submergés par les mails non sollicités. Pour eux, il s'agit de vérifier que l'émetteur d'un mail n'a pas usurpé son identité ou ne fournit pas une adresse fantaisiste, une pratique courante dans le monde du pourriel.

Le 22 juin dernier, Hotmail sort du bois. Craig Spielze, directeur de la stratégie sécurité de Microsoft, annonce dans un premier temps qu'Hotmail informera désormais ses utilisateurs à chaque fois qu'un courrier électronique n'aura pu être vérifié par sa technologie Sender-ID.

Jusque-là, Microsoft semblait vouloir convaincre son monde plutôt que d'imposer ses vues. Mais Spielze révèle le même jour qu'à partir de novembre, tout mail envoyé à un abonné Hotmail et qui ne respecterait pas la stratégie Sender-ID serait automatiquement identifié comme spam et donc dirigé vers le dossier Spam de chaque utilisateur. Levée de bouclier immédiate face à ce qui semblait être une volonté brutale d'imposer sa technologie.

' On nous a très mal compris !, explique aujourd'hui Alban Peltier, responsable des services par abonnement de MSN France. En novembre, Sender-ID fera effectivement partie intégrante de notre technologie de lutte contre le spam. Mais elle n'en constituera qu'une partie, à côté d'autres technologies. Le fait qu'un mail provienne d'un serveur non reconnu par Sender-ID ne fera pas de lui un spam. Cela ne constituera qu'un indice à ajouter aux autres. C'est la somme de ces indices qui orienteront le mail vers la boîte Spam. '

Chez Yahoo!, on se frotte gentiment les mains. L'erreur de communication de Microsoft est en effet une aubaine pour la technologie DomainKeys, développée en interne par le portail. Depuis mai dernier, les utilisateurs de Yahoo! Mail sont informés lorsqu'un courrier électronique reçu dans leur boîte aux lettres a pu être vérifié par la technologie maison. La technologie est ici positive a contrario de celle d'Hotmail qui informe l'utilisateur que le mail reçu n'a pu être vérifié par Sender-ID.

Le 1^er juin, Yahoo! avait enfoncé le clou de la communication en annonçant un accord avec l'équipementier informatique américain Cisco pour fusionner leurs deux technologies d'authentification des mails. Le mélange de DomainKeys (DK) et d'Internet Identified Mail (IIM) donnera donc naissance à la solution DKIM.

Contacté à ce sujet, Marc Delany ?" créateur de DomainKeys ?", nous a indiqué que les spécifications de DKIM seront présentées le 31 juillet prochain lors de la 63^e réunion de l'Internet Engineering Task Force (IETF) à Paris. Un organisme de standardisation auquel Yahoo! et Microsoft font les yeux doux. Ce dernier avait d'ailleurs essuyé un premier refus de lIETF et vient de revenir à la charge avec de nouvelles propositions.

Pour montrer leur bonne foi et l'avancée de leurs recherches, les industriels organisent donc à New York leur propre sommet, qui commence mardi 12 juillet. Prochaine étape importante : le Sommet mondial de la société de l'information (SMSI). Un des sujets majeurs abordés pendant cette réunion sera justement la lutte antispam. Il aura lieu à Tunis en novembre 2005. Date à laquelle Hotmail appuiera fort sur le bouton Sender-ID.