Sommaire6
Vous avez soigné l’objet, relu le texte trois fois, choisi le bon jour d’envoi. Et le taux d’ouverture plafonne, sans explication. Souvent, le problème n’est pas dans le message : il est dans ce que la messagerie du destinataire a décidé avant même de l’afficher. Ce texte de notre rubrique marketing digital explique pourquoi un e-mail finit en spam, et ce qu’une entreprise de 20 à 500 personnes gagne à régler la question une bonne fois.
En bref
Une messagerie trie d’abord sur deux questions : ce message vient-il vraiment de cet expéditeur, et ses destinataires en veulent-ils ?
SPF, DKIM et DMARC répondent à la première question. Ce sont des réglages du nom de domaine, pas du contenu.
Depuis février 2024, Gmail et Yahoo les exigent des expéditeurs de gros volumes, avec un désabonnement en un clic.
Les plaintes des destinataires répondent à la seconde : au-delà de 0,3 %, vous sortez des clous.
Pourquoi un e-mail légitime finit-il en spam ?
Parce que, sur Internet, n’importe qui peut écrire un e-mail en se faisant passer pour n’importe qui. Les messageries ont donc appris à se méfier par défaut. Un message qui ne prouve pas son origine ressemble, pour elles, à une tentative d’usurpation ; un message que beaucoup de destinataires signalent ressemble à du spam, quel que soit son expéditeur.
Ce tri ne touche pas seulement les newsletters. Les devis, les factures, les relances, les invitations : tout ce qui part de votre domaine profite ou souffre de la même réputation.
Avant de lire votre message, la messagerie lit votre carte d’identité. Sans elle, le meilleur texte du monde reste à la porte.
SPF, DKIM, DMARC : trois preuves, un seul objectif
Ces trois sigles décrivent des enregistrements posés dans la configuration de votre nom de domaine. Ils ne changent rien à vos e-mails, et tout à la confiance qu’on leur accorde.
Ce que la messagerie du destinataire vérifie
- SPF
Ce serveur a-t-il le droit d’envoyer pour ce domaine ?
- DKIM
Le message porte-t-il une signature valide du domaine, et n’a-t-il pas été modifié ?
- DMARC
L’adresse affichée correspond-elle au domaine vérifié, et que faire sinon ?
Le bénéfice tient dans le troisième point. DMARC relie l’adresse que voit le destinataire aux preuves techniques, et dit aux messageries quoi faire d’un message qui échoue : le laisser passer en vous prévenant, le mettre en quarantaine, ou le refuser. Il vous envoie aussi des rapports, qui révèlent souvent des services oubliés qui envoient en votre nom : un outil de facturation, un formulaire du site, un logiciel de support.
Définition
Alignement
Le fait que le domaine vérifié par SPF ou DKIM soit le même que celui de l’adresse affichée dans « De ». C’est là que les configurations échouent le plus souvent : chaque outil est authentifié, mais pour son propre domaine, pas pour le vôtre.
Ce que Gmail et Yahoo exigent depuis 2024
En février 2024, Gmail et Yahoo ont transformé ces bonnes pratiques en règles. Elles s’appliquent à tous les expéditeurs dans leur version de base, et en entier à ceux qui envoient beaucoup : chez Gmail, le seuil est d’environ 5 000 messages par jour vers des adresses Gmail.
tous les deux, plus un enregistrement DMARC, pour les gros expéditeurs
le taux de plaintes pour spam à ne pas dépasser
pour appliquer un désabonnement, chez Yahoo
Pour les messages marketing, les deux messageries demandent aussi un désabonnement en un clic, déclaré dans l’en-tête du message, et un lien de désabonnement visible dans le corps. Le niveau minimal de DMARC demandé est celui qui se contente de surveiller : la règle n’oblige pas à refuser les messages en échec, mais elle oblige à publier la politique.
Attention
Le seuil de 5 000 n’est pas une protection
Une équipe qui envoie moins reste soumise aux exigences de base, et ses messages sont jugés avec les mêmes outils. Régler SPF, DKIM et DMARC coûte quelques heures ; s’en passer coûte une part invisible de chaque envoi.
La seconde moitié : des destinataires qui en veulent
L’authentification prouve que le message vient de vous. Elle ne prouve pas qu’on l’attend. Les plaintes, les adresses mortes et les destinataires qui n’ouvrent jamais rien abîment votre réputation d’expéditeur, campagne après campagne.
- Une base propre.
Des adresses obtenues avec un consentement clair, et les adresses invalides retirées : notre guide pour nettoyer les données du CRM s’applique d’abord à elles.
- Des envois attendus.
Segmenter selon ce que chacun a demandé, plutôt que tout envoyer à tout le monde.
- Un départ facile.
Un désabonnement en un clic coûte un contact ; une plainte pour spam coûte de la réputation pour toute la liste.
- Une surveillance continue.
Les rapports DMARC et le tableau de bord Postmaster Tools de Google disent ce que les messageries pensent de vous.
Ce que vous y gagnez
Une délivrabilité réglée, ce sont des campagnes qui touchent vraiment leur public, des devis et des factures qui arrivent, et, avec une politique DMARC qui refuse les messages en échec, un domaine bien plus difficile à usurper pour piéger vos clients. C’est aussi une mesure fiable : quand les e-mails arrivent, un taux d’ouverture faible parle enfin du message, et plus de la tuyauterie.
C’est le point de départ de notre offre e-mail marketing et CRM : régler le domaine, relier les envois au CRM, puis construire les campagnes, dans le cadre plus large de notre offre de marketing digital. Pour la suite, notre guide comment faire un emailing pose les bases du message lui-même, et notre article sur l’automatisation marketing montre ce que l’on peut confier aux scénarios automatiques.
Questions fréquentes
Comment savoir si mes e-mails arrivent en spam ?
Envoyez un test vers des adresses Gmail, Outlook et Yahoo et regardez où il arrive. Pour un suivi durable, publiez un enregistrement DMARC avec une adresse de rapport, et inscrivez votre domaine dans Google Postmaster Tools, qui affiche votre taux de plaintes.
SPF, DKIM et DMARC suffisent-ils à sortir du spam ?
Ils sont nécessaires, pas suffisants. Ils prouvent l’origine du message. Si vos destinataires le signalent souvent comme spam ou si votre liste contient beaucoup d’adresses invalides, la réputation du domaine continue de se dégrader malgré une authentification parfaite. Les deux chantiers avancent ensemble.
Les exigences de Gmail concernent-elles une petite entreprise ?
Les exigences de base, oui : authentification SPF ou DKIM, connexion chiffrée et taux de plaintes sous 0,3 % s’appliquent à tous les expéditeurs. Les règles complètes, dont DMARC et le désabonnement en un clic, visent ceux qui envoient environ 5 000 messages par jour vers Gmail.
Faut-il un domaine séparé pour les newsletters ?
C’est souvent une bonne idée : un sous-domaine dédié aux envois marketing protège la réputation du domaine principal, qui porte vos devis et vos échanges courants. Il doit être authentifié avec les mêmes règles que le domaine principal, et chauffé progressivement avant les gros envois.
Sources
- Yahoo, Sender Best Practices (nouvel onglet)senders.yahooinc.com
Jim · fondateur de Brain Plus AI
À lire aussi en marketing digital

Guide pratique11 min
Comment faire un emailing, étape par étape
Avant d'appuyer sur « Envoyer » : vérifier à qui vous avez le droit d'écrire, faire reconnaître votre domaine par les messageries, écrire un message qui porte une seule action, puis juger le résultat aux clics plutôt qu'aux ouvertures. La méthode, avec les règles de la CNIL et de Gmail.

Guide pratique12 min Le guide du sujet
Automatisation marketing en PME : avec ou sans IA
E-mails, réseaux sociaux, SEO dans plusieurs langues, support, reporting, catalogue : la plupart des gestes marketing d'une PME s'automatisent avec de simples règles. L'IA se justifie à quelques étapes précises, et une personne relit ce qui engage la marque.

Guide pratique10 min
Nettoyer les données de son CRM : doublons, champs et règles
Un CRM rempli de doublons et de champs vides n'est plus consulté, et chaque automatisation ou IA branchée dessus répète ses erreurs. La méthode pour faire le grand ménage, puis les règles et les contrôles automatiques qui le font tenir.
