HMAC plutôt que Hash(clé || message)

Pourquoi préfère-t-on HMAC à la construction naïve H(clé || message) avec un hachage comme SHA-256 ?