Loi CAN-SPAM (États-Unis)

Le CAN-SPAM Act fixe les règles de l’email commercial aux États-Unis. Il établit des exigences pour les messages commerciaux, donne aux destinataires le droit d’obtenir qu’un expéditeur cesse de leur écrire et précise les sanctions en cas de violation. La FTC fait appliquer la loi et la CAN-SPAM Rule qui l’accompagne.

Ceci n’est pas un avis juridique : vérifiez les sanctions et les seuils auprès de la source primaire (ci-dessous) et d’un conseil avant de vous y fier. Voir compliance/README.md.

Points clés sur le champ d’application :

• Malgré son nom, CAN-SPAM ne s’applique pas qu’aux envois en masse. La loi couvre tous les messages commerciaux, définis comme « tout message électronique dont l’objet principal est la publicité ou la promotion commerciale d’un produit ou d’un service commercial » ("any electronic mail message the primary purpose of which is the commercial advertisement or promotion of a commercial product or service"), y compris les emails qui font la promotion de contenus sur des sites web commerciaux.
• Il n’existe aucune exception pour le B2B. Un message adressé à d’anciens clients pour annoncer une nouvelle gamme de produits doit être conforme.
• CAN-SPAM est un régime d’opt-out : aucun consentement préalable n’est requis pour envoyer un email commercial, mais la possibilité de se désinscrire doit être offerte et respectée. (À comparer avec les régimes d’opt-in de la LCAP canadienne et du PECR britannique.)

Sanctions

Des sanctions pénales (y compris l’emprisonnement) s’appliquent au fait de :

• accéder à l’ordinateur d’autrui sans autorisation pour envoyer du spam ;
• utiliser de fausses informations pour enregistrer plusieurs comptes email ou noms de domaine ;
• relayer ou retransmettre plusieurs messages de spam par un ordinateur afin de tromper autrui sur l’origine du message ;
• collecter des adresses email ou les générer par attaque par dictionnaire (envoi à des adresses composées de lettres ou de chiffres aléatoires dans l’espoir de tomber sur des adresses valides) ;
• exploiter des relais ouverts ou des proxys ouverts sans autorisation.

Les sept exigences principales

Mécanique de l’opt-out

• Le mécanisme d’opt-out doit pouvoir traiter les demandes pendant au moins 30 jours après l’envoi du message.
• Les demandes d’opt-out doivent être traitées sous 10 jours ouvrés.
• Un expéditeur ne peut pas : facturer des frais ; exiger une information d’identification personnelle autre qu’une adresse email ; ni exiger une démarche autre que l’envoi d’un email de réponse ou la visite d’une seule page web.
• Un menu de préférences (se désinscrire de certains types de messages) est autorisé, mais il doit comporter une option permettant d’arrêter tous les messages marketing.
• Veillez à ce que le filtre anti-spam de l’expéditeur lui-même ne bloque pas les demandes d’opt-out entrantes.
• Une fois qu’une personne s’est désinscrite, son adresse ne peut être ni vendue ni transférée, même au sein d’une liste de diffusion ; la seule exception est le transfert à une entreprise engagée pour aider à respecter CAN-SPAM.
• Les abonnés et les membres peuvent aussi se désinscrire. Un abonnement ou une adhésion ne supprime pas le droit de refuser les emails marketing. Avant d’envoyer à des abonnés ou à des membres un message sans lien de désabonnement, vérifiez que son objet principal relève de l’une des cinq catégories transactionnelles ou relationnelles ci-dessous ; sinon, un opt-out doit être inclus.

Messages commerciaux, transactionnels ou relationnels

Le champ d’application dépend de l’objet principal du message. Un email peut contenir trois types de contenu :

1. Contenu commercial : fait la publicité ou la promotion d’un produit ou d’un service commercial, y compris le contenu d’un site web exploité à des fins commerciales ;
2. Contenu transactionnel ou relationnel : facilite une transaction déjà convenue ou informe un client au sujet d’une transaction en cours ;
3. Autre contenu : ni l’un ni l’autre.

Si le message ne contient que du contenu commercial, il est commercial et toutes les exigences de CAN-SPAM s’appliquent. S’il ne contient que du contenu transactionnel ou relationnel, il est exempté de la plupart des dispositions, mais il ne doit toujours pas contenir d’informations de routage fausses ou trompeuses.

Les cinq catégories transactionnelles ou relationnelles

L’objet principal d’un message n’est transactionnel ou relationnel que s’il se compose uniquement d’un contenu qui :

1. facilite, finalise ou confirme une transaction commerciale que le destinataire a déjà acceptée ;
2. donne des informations de garantie, de rappel, de sécurité ou de sûreté sur un produit ou un service que le destinataire a acheté ;
3. informe le destinataire d’un changement des conditions ou des fonctionnalités d’une adhésion, d’un abonnement, d’un compte, d’un prêt ou d’une autre relation commerciale continue, ou d’un changement de la situation du destinataire dans cette relation, ou fournit des informations régulières et périodiques sur le solde d’un compte ;
4. fournit des informations sur une relation de travail ou sur des avantages sociaux ;
5. livre des biens ou des services dans le cadre d’une transaction que le destinataire a déjà acceptée.

La FTC interprète ces catégories de façon étroite. Ne partez pas du principe que tout message adressé à des abonnés ou à des membres est transactionnel. Le critère : un consommateur raisonnable qui lit l’email comprendrait-il que son objet principal relève de l’une des cinq catégories ?

Contenu mixte : commercial et transactionnel

Le message est commercial au sens de CAN-SPAM si l’une des conditions suivantes est remplie :

• un destinataire qui interprète raisonnablement la ligne d’objet conclurait probablement qu’il contient une publicité ou une promotion ; ou
• le contenu transactionnel ou relationnel n’apparaît pas principalement au début du message.

Illustration tirée du guide de la FTC : un relevé de compte présentant d’abord les détails de livraison ou de paiement, avec une ligne de promotion du site web à la fin, est très probablement transactionnel ; la même ligne d’objet sur un message qui s’ouvre sur des promotions et relègue l’avis de livraison à la fin est très probablement commercial.

Contenu mixte : commercial et « autre »

L’objet principal est commercial si :

• un destinataire qui interprète raisonnablement la ligne d’objet conclurait probablement que le message fait la publicité ou la promotion d’un produit ou d’un service ; ou
• un destinataire qui interprète raisonnablement le corps du message conclurait probablement que son objet principal est la publicité ou la promotion.

Facteurs pertinents : l’emplacement du contenu commercial (par exemple, au début ?), la part commerciale du message, et l’usage de la couleur, des graphismes, de la taille et du style des caractères pour mettre en valeur le contenu commercial.

Désigner l’expéditeur quand plusieurs annonceurs figurent dans un même message

Lorsqu’un même email fait la publicité des biens, des services ou des sites web de plusieurs annonceurs, ceux-ci peuvent désigner un « expéditeur » unique aux fins de la conformité, à condition que la personne désignée :

1. réponde à la définition de l’« expéditeur » donnée par la loi (elle initie un message commercial qui fait la publicité ou la promotion de ses propres biens, services ou site web) ;
2. soit expressément identifiée dans le champ « From » ; et
3. respecte les dispositions applicables à l’initiateur : aucune information de transmission ni ligne d’objet trompeuse, une adresse postale valide, un lien d’opt-out fonctionnel et l’identification correcte de la nature commerciale ou sexuellement explicite du message.

Si l’expéditeur désigné manque à ces obligations, tous les annonceurs présents dans le message peuvent être tenus responsables en tant qu’expéditeurs.

Messages « transférer à un ami »

La question de savoir si c’est le vendeur ou la personne qui transfère le message qui est l’« expéditeur » ou l’« initiateur » dépend des faits, et principalement du fait que le vendeur paie ou offre un avantage en échange du transfert. Si le vendeur offre de l’argent, des bons de réduction, des remises, des récompenses, des participations à un tirage au sort ou des avantages similaires en échange du transfert, ou s’il paie ou avantage quiconque pour générer du trafic web ou toute forme de recommandation, il a probablement des obligations de conformité. (Le Royaume-Uni aboutit à un résultat comparable par la notion d’« instigation » : voir le PECR britannique.)

Emails à caractère sexuellement explicite

Une règle de la FTC prise en application de CAN-SPAM ajoute des exigences pour les messages contenant du matériel à caractère sexuel :

• La ligne d’objet doit commencer par l’avertissement « SEXUALLY-EXPLICIT: ».
• Le corps du message doit utiliser l’équivalent électronique d’un « emballage en papier kraft » : à l’ouverture, le seul contenu visible peut être la mention « SEXUALLY-EXPLICIT: » accompagnée des mentions obligatoires de l’email commercial (identification de la publicité, adresse postale, procédure d’opt-out). Aucun graphisme n’est autorisé sur cet emballage ; l’affichage du contenu explicite doit exiger une action positive (défilement, clic).
• L’exigence d’emballage ne s’applique pas si le destinataire a donné au préalable son consentement exprès à recevoir les messages à caractère sexuel de l’expéditeur.

Enjeux pour la délivrabilité

CAN-SPAM est un plancher légal, pas une stratégie de placement en boîte de réception : les critères de filtrage des fournisseurs de messagerie (taux de plaintes, engagement) sont bien plus stricts que le droit de l’opt-out. Envoyer des emails « légaux » que les destinataires n’ont jamais demandés génère quand même les plaintes et le faible engagement qui détruisent la réputation d’expéditeur : voir Fondamentaux de la délivrabilité email et Les deux mondes de la délivrabilité email.