← Tous les articles

HawkOpen · Journal

Apple Mail Privacy Protection et proxy d’images Gmail : pourquoi votre taux d’ouverture est gonflé et comment repérer les fausses ouvertures

Apple Mail Privacy Protection et le proxy de Gmail chargent les images sans lecteur. Repérer les fausses ouvertures et choisir de meilleurs indicateurs.


Votre taux d’ouverture est gonflé parce que deux des plus grandes plateformes de messagerie chargent les images des e-mails à la place du lecteur. Apple Mail Privacy Protection récupère les images via les serveurs d’Apple, que le message soit ouvert ou non, et Gmail fait passer chaque image par le proxy de Google, parfois avant toute lecture. Vous pouvez repérer ces fausses ouvertures à leur délai, à leur réseau et à leur répétition, mais vous ne pouvez pas retrouver les vraies ouvertures qu’elles masquent.

La plupart des articles sur le sujet parlent d’emailing et de newsletters envoyées à des milliers d’adresses. Ici, le point de vue est celui d’un commercial, d’un chargé d’affaires ou d’un dirigeant de PME qui écrit à ses clients un par un : un devis, une relance, une proposition. Pour lui, une fausse ouverture n’est pas une erreur statistique diluée dans la masse, c’est une mauvaise décision de relance.

Apple Mail Privacy Protection, c’est quoi, et que devient le taux d’ouverture ?

Apple a annoncé en juin 2021 la Protection de la confidentialité du courrier, plus connue sous son nom anglais, Mail Privacy Protection (MPP). Selon Apple, dans l’app Mail, elle empêche l’expéditeur d’utiliser des pixels invisibles pour collecter des informations sur le destinataire, empêche de savoir quand une personne ouvre un e-mail et masque son adresse IP, ce qui empêche de la lier à son activité en ligne ou de déterminer sa localisation.

Pour l’expéditeur, trois conséquences :

  1. Des ouvertures sans lecture. Apple Mail charge en arrière-plan le contenu distant, y compris les images de suivi, via les serveurs relais d’Apple. Un message peut apparaître comme ouvert alors que la personne ne l’a jamais regardé.
  2. Une heure sans signification. L’heure de la requête correspond au moment où Apple a récupéré l’image, pas à celui de la lecture.
  3. Ni localisation ni réseau. Vous voyez l’infrastructure d’Apple, pas la connexion du lecteur à son domicile ou à son bureau.

La protection s’applique dans l’app Mail d’Apple quand l’utilisateur l’active. Elle ne dépend pas du fournisseur de la boîte : une adresse professionnelle, ou une adresse Orange ou Free, lue dans Apple Mail sur un iPhone est concernée exactement comme une adresse iCloud.

Le proxy d’images de Gmail : un effet plus discret

Gmail fonctionne autrement. Google indique que Gmail se sert des serveurs proxy sécurisés de Google pour stocker les images incluses dans les messages, afin de protéger les utilisateurs contre les failles de sécurité liées aux images. L’appareil du lecteur ne contacte jamais votre serveur directement ; c’est Google qui le fait.

Les effets sont plus modérés que chez Apple, mais bien réels :

  • Un réseau masqué. Toute ouverture dans Gmail semble venir de Google. Impossible de distinguer un bureau à Lyon d’un téléphone à Lille.
  • Moins d’ouvertures répétées. L’image étant mise en cache, une nouvelle consultation peut ne déclencher aucune requête.
  • Des récupérations automatiques. Gmail peut récupérer ou analyser une image peu après l’arrivée du message, avant toute lecture. Ces événements ressemblent à des ouvertures très rapides.

L’aide de Gmail précise aussi que les images ne sont pas affichées automatiquement quand un message ou son expéditeur est jugé suspect. Dans ce cas, vous ne verrez parfois aucune ouverture.

Comment savoir si une ouverture est fausse

Il est rarement nécessaire d’avoir un outil spécialisé pour soupçonner une fausse ouverture : le schéma la trahit.

Ce que vous observez Cause probable Poids à lui donner
Ouverture quelques secondes après l’envoi, depuis le réseau de Google Gmail qui récupère ou analyse l’image Aucun
Ouvertures depuis le réseau d’Apple pour presque tous les destinataires sous Apple Mail, peu après la remise Préchargement par Mail Privacy Protection Aucun pour la lecture ; cela confirme la remise dans Apple Mail
Plusieurs ouvertures en quelques secondes Scanner ou proxy, parfois suivi d’un aperçu Aucun
Ouverture des heures plus tard depuis le réseau de Google Peut-être le lecteur qui consulte le message dans Gmail Faible : un indice
Ouverture des jours plus tard depuis un logiciel de messagerie sur un réseau mobile ou domestique Peut-être la personne qui revient sur le message Faible à moyen : toujours un indice
Clic sur un lien, bien après la remise, dans un navigateur visible Peut-être une personne Moyen : plus fort que n’importe quelle ouverture

Si un groupe de destinataires affiche un taux d’ouverture quasi parfait, ou si chaque message est « ouvert » dans la minute qui suit l’envoi, vous regardez presque certainement des proxys.

Un contrôle simple sur vos propres données

Prenez vos 100 derniers e-mails suivis et triez les ouvertures selon le délai après l’envoi. Marquez tout ce qui arrive en moins d’une minute. Marquez ensuite tout ce qui vient des réseaux d’Apple ou de Google. Ce qui reste est la part de votre « taux d’ouverture » où une personne a au moins pu intervenir. Comparez-la au chiffre de votre tableau de bord : l’écart montre la part des machines, et seul le reste mérite d’être discuté.

Pourquoi on ne peut pas simplement « corriger » le chiffre

Il est tentant de retirer les ouvertures d’Apple et d’appeler le reste le vrai taux d’ouverture. Cela supprime les fausses ouvertures, mais ne rajoute pas les vraies. Quand un utilisateur d’Apple Mail protégé lit réellement votre message, cette lecture reste invisible en tant qu’événement distinct. Certaines des ouvertures que vous venez d’écarter appartenaient à des personnes qui ont lu l’e-mail ; vous ne pouvez simplement pas savoir lesquelles.

Un taux d’ouverture « estimé » ou ajusté est donc un chiffre plus bas et plus stable, pas un chiffre vrai. Il sert à comparer vos propres périodes, ou deux versions d’un message, avec la même méthode. Il ne sert pas de référence sectorielle : les moyennes publiées mélangent ouvertures de machines, newsletters et e-mails individuels, et disent peu de chose de votre prospection.

Quel indicateur utiliser à la place du taux d’ouverture ?

Pour des e-mails commerciaux envoyés un par un, trois mesures disent bien plus que les ouvertures :

  • Les clics au comportement humain. Écartez les clics qui arrivent quelques secondes après la remise ou depuis des réseaux de centres de données, typiques des scanners de sécurité. Ce qui reste est un indice raisonnable d’intérêt.
  • Les réponses. Un proxy ne répond pas. Le taux de réponse et le délai de première réponse sont les mesures les plus honnêtes de votre prospection. Nous les détaillons dans le taux de réponse plutôt que le taux d’ouverture.
  • Des tendances, pas des événements isolés. Comparez la même méthode sur plusieurs semaines. Une hausse des clics humains et des réponses compte davantage que n’importe quelle notification « ouvert ».

Ce que cela change pour vos rapports

Si votre équipe ou votre direction a l’habitude d’un taux d’ouverture, changez le tableau plutôt que l’explication. Affichez côte à côte trois lignes : les ouvertures venant de proxys ou de scanners, les ouvertures sans signe de machine, et les réponses. Ajoutez les clics au comportement humain si vous suivez les liens. Gardez la même méthode chaque mois pour que les tendances restent comparables, et écrivez la règle de comptage à côté du graphique. Un chiffre plus bas mais honnête, qui suit l’intérêt réel, vaut mieux qu’un chiffre élevé qui reflète surtout l’application de messagerie de vos destinataires.

Comment HawkOpen traite les ouvertures Apple et Gmail

HawkOpen, l’application de suivi éditée par TriStiX S.L., ne compte pas chaque requête d’image comme une ouverture. Elle vérifie chaque requête à l’aide de règles nommées et vous montre quelle règle a décidé.

  • Une requête qui correspond au proxy de confidentialité d’Apple reçoit la catégorie proxy de confidentialité et le code de règle R-OPEN-APPLE.
  • Une requête servie par le proxy de Google reçoit la catégorie cache proxy (R-OPEN-GOOGLE). Le préchargement déclaré par Gmail et les récupérations depuis le réseau de Google peu après l’envoi ont leurs propres règles, R-OPEN-GMAIL-PREFETCH et R-OPEN-GOOGLE-SCAN.
  • Ces ouvertures de machines et de proxys sont comptées à part des ouvertures observées et ne gonflent donc pas le chiffre que vous comparez. « Observée » signifie qu’aucun indice ne désignait une machine ; cela ne prouve pas qu’une personne est intervenue.
  • Aucun de ces événements de machine ne déclenche de notification, et une ouverture isolée non plus. Les réponses, si.
  • Les clics ont leurs propres règles pour les scanners, par exemple plusieurs liens cliqués en moins de deux secondes ou un clic depuis le réseau d’un éditeur de sécurité.

Ce sont des estimations : un verdict ne dépasse jamais « probable ». Les règles sont versionnées, de sorte que les événements enregistrés peuvent être reclassés quand elles s’améliorent. HawkOpen est actuellement en lancement contrôlé ; la FAQ sur la fiabilité des ouvertures détaille les règles et leurs limites.

Dernier point pratique : dans HawkOpen, le suivi ne fonctionne qu’une fois activé par l’entreprise et seulement pour les destinataires dont le consentement est enregistré. Si vous vous demandez aussi si vous avez le droit de suivre vos e-mails, lisez notre article sur le pixel de suivi, le RGPD et le consentement.

Questions et réponses

Apple Mail Privacy Protection crée-t-il de fausses ouvertures ?

Oui. Quand la protection est activée, Apple Mail peut télécharger l’image de suivi via les serveurs d’Apple sans que la personne ouvre l’e-mail. Un outil de suivi simple compte alors une ouverture que personne n’a faite.

Le taux d’ouverture est-il encore fiable après Apple Mail Privacy Protection ?

Pas en valeur brute. Pour les utilisateurs d’Apple Mail qui ont activé la protection, une ouverture ne dit plus s’ils ont lu le message. Séparez les ouvertures de proxy des autres et comparez plutôt les clics et les réponses dans la durée.

Une ouverture via le proxy de Gmail est-elle une vraie ouverture ?

Elle peut s’en approcher, car Gmail récupère souvent l’image à l’affichage du message, mais ce n’est pas une preuve. Gmail peut aussi récupérer ou analyser les images peu après la réception, avant que quiconque ne regarde.

La protection d’Apple Mail fausse-t-elle aussi les clics ?

Non : elle charge les images, pas les liens. Les clics inattendus viennent généralement des scanners de sécurité des entreprises, qu’il faut filtrer séparément.

Sources

  1. Apple Newsroom : Apple renforce sa position de leader en matière de confidentialité avec iOS 15, iPadOS 15, macOS Monterey et watchOS 8 (7 juin 2021)
  2. Aide Google Workspace : Configurer une liste d’autorisation des URL d’image pour le proxy
  3. Aide Gmail : Activer ou désactiver l’affichage des images dans Gmail

À lire ensuite