Vos campagnes finissent en spam alors que votre outil d’emailing annonce des envois réussis ? Ouvrez d’abord Postmaster Tools : la réputation de l’expéditeur s’y lit dans le taux de spam. Un taux de spam sous 0,10 % est la cible et 0,30 % la limite à ne jamais atteindre. Les consignes de Google ne donnent aucune durée de reconstruction ; ce guide donne l’ordre des vérifications puis un plan de correction en 3 phases datées.
Ce que mesurent Gmail, Outlook et Yahoo
La réputation de l’expéditeur ne se résume pas à une note unique. Chaque fournisseur de boîtes mail tient la sienne à partir des messages que ses utilisateurs reçoivent de vous. Gmail l’expose dans Postmaster Tools (taux de spam, réputation du domaine et de l’IP, authentification), dans une ancienne interface appelée à laisser place à une v2 et à son tableau de conformité, Microsoft dans SNDS et Yahoo dans son Sender Hub. Le Sender Score est une autre mesure : une note de 0 à 100 attribuée à une adresse IP par Validity, un tiers, qu’aucun fournisseur d’accès n’attribue. Sur une IP dédiée, la réputation de l’adresse IP se suit séparément de celle du domaine.
5 facteurs alimentent ces signaux :
- le taux de plaintes pour spam ;
- la provenance des inscriptions (simple ou double opt-in) ;
- les taux de rebond ;
- la régularité des volumes envoyés ;
- l’engagement des destinataires.
Diagnostiquer : Postmaster Tools, SNDS et listes de blocage
Commencez par mesurer : chaque relevé ci-dessous écarte ou confirme une cause.
Lire le taux de spam dans Postmaster Tools
Ajoutez dans Postmaster Tools le domaine DKIM (d=) ou le domaine SPF (Return-Path) de vos envois, puis validez-le avec l’enregistrement TXT ou CNAME fourni. Google annonce jusqu’à 10 minutes pour la validation (aide Postmaster Tools). Sans validation, aucune donnée ne s’affiche. Le guide pour configurer Google Postmaster détaille la procédure.
Le tableau de bord ne couvre que les messages reçus par des comptes @gmail.com ou @googlemail.com. Les destinataires Google Workspace restent hors périmètre. La consigne de Google tient en une phrase :
Maintenez les taux de spam indiqués dans Postmaster Tools en dessous de 0,10 % et évitez d’atteindre un taux de spam de 0,30 % ou plus.
Cette phrase figure dans les consignes pour les expéditeurs de messages de Gmail. Google ajoute qu’un taux bas rend l’expéditeur plus résilient aux pics occasionnels de plaintes.
| Fournisseur | Seuil de plaintes | Exigences d’authentification |
|---|---|---|
| Gmail | cible sous 0,10 %, limite 0,30 % | SPF, DKIM et DMARC au-delà de 5 000 messages par jour |
| Yahoo | 0,3 % (sur le courrier distribué en boîte de réception) | SPF et DKIM, DMARC au minimum en p=none |
| Outlook.com | non précisé dans l’annonce | SPF, DKIM et DMARC au-delà de 5 000 messages par jour, rejet 550 5.7.515 depuis le 5 mai 2025 |
Interroger SNDS et le Sender Hub de Yahoo
Connectez-vous à SNDS avec un compte Microsoft puis demandez l’accès aux adresses IP dont vous êtes responsable. Le service fournit des données par IP et un programme de signalement des courriers indésirables (JMRP) qui renvoie les plaintes des utilisateurs Outlook.com. Notre fiche sur Microsoft SNDS explique les colonnes du rapport.
Yahoo fixe la même limite de 0,3 % de plaintes. Son calcul part du courrier distribué en boîte de réception, d’après la page Sender Requirements : le taux calculé sur vos envois bruts sera donc plus bas que celui que Yahoo applique. Le Sender Hub de Yahoo sert à enrôler vos domaines au Complaint Feedback Loop, qui renvoie les plaintes.
Chercher votre IP et votre domaine dans les listes de blocage
Spamhaus tient plusieurs listes : SBL, PBL, XBL pour les adresses IP et DBL pour les domaines. Interrogez-les avec l’IP d’envoi puis avec le domaine de l’expéditeur. Si l’IP ou le domaine figure sur une liste, corrigez d’abord la cause (liste achetée, authentification, plaintes) : chaque liste publie sa propre procédure de retrait et refuse en général une demande tant que le problème persiste.
Dans vos journaux SMTP, le code 550 5.7.1 de Gmail peut indiquer que l’IP figure sur une liste d’adresses suspendues, un cas que Google rattache aux IP partagées à mauvaise réputation. Il a d’autres causes possibles, dont un domaine de très faible réputation. Un message refusé en 5.7.26 signale au contraire un défaut d’authentification.
Les causes qui font chuter la réputation
Les relevés pointent presque toujours vers l’une des causes suivantes.
Les listes achetées arrivent en tête. Yahoo déconseille d’acheter des listes ou de cocher d’office la case d’inscription. Spamhaus rappelle que les spam traps, des adresses sans propriétaire humain, servent à repérer les expéditeurs qui collectent, achètent ou négligent d’entretenir leurs contacts (guide Spamhaus sur les spamtraps, 2022). La vérification de liste réduit les rebonds et retire les adresses mortes. Elle ne détecte pas une adresse piège qui accepte le courrier : seule l’origine de la liste règle ce risque.
L’absence de désinscription en un clic vient ensuite. Gmail et Yahoo attendent un en-tête List-Unsubscribe permettant la désinscription en un clic (RFC 8058) pour les messages marketing. Les demandes sont à traiter sous 48 heures (recommandation de Google) ou 2 jours (Yahoo). Un destinataire qui ne trouve pas la sortie clique sur « spam ».
L’authentification incomplète pèse aussi. Au-delà de 5 000 messages par jour vers Gmail, Google demande SPF, DKIM et DMARC, avec un domaine d’en-tête From aligné sur le domaine SPF ou DKIM. Depuis novembre 2025, Gmail durcit l’application de ces règles : les messages non conformes s’exposent à des rejets temporaires ou définitifs, en plus du classement en spam. Microsoft a annoncé le 2 avril 2025 les mêmes exigences pour Outlook.com (domaines de plus de 5 000 messages par jour). L’annonce initiale prévoyait d’abord un classement en Junk à partir du 5 mai 2025, puis un rejet à une date non précisée. Sa mise à jour du 29 avril barre ce passage : les messages non conformes sont rejetés avec l’erreur 550 5.7.515, avec effet le 5 mai 2025 comme annoncé (annonce Microsoft). Reprenez la mise en place de l’authentification si l’un des trois protocoles échoue : SPF et DKIM prouvent l’origine du message, DMARC fixe la politique appliquée en cas d’échec.
Le volume joue un rôle propre. Selon Google, doubler brusquement ses envois peut déclencher une limitation de débit ou une baisse de réputation. Sur une IP partagée, la réputation de tous les clients du même pool pèse aussi sur vos livraisons. Une IP dédiée supprime cette dépendance et vous laisse seul responsable de sa réputation.
Plan de correction en 3 phases
Aucun fournisseur ne promet de durée. Les phases ci-dessous forment un calendrier de travail dont les jalons mesurables viennent de Postmaster Tools.
Jours 1 à 7 : arrêter la dégradation
Suspendez les envois vers les contacts importés récemment et vers ceux qui n’ont rien ouvert depuis 6 mois. Gardez le courrier transactionnel. Ajoutez l’en-tête List-Unsubscribe en un clic et corrigez les échecs SPF, DKIM ou d’alignement relevés plus haut. Visez 7 jours consécutifs sous 0,3 % : au-dessus de 0,3 %, un expéditeur en masse perd l’accès aux mesures d’atténuation de Google et n’y redevient éligible qu’après 7 jours consécutifs sous ce seuil.
Semaines 2 à 4 : assainir la liste et reprendre le volume
Passez la liste dans un outil de vérification avant le prochain envoi, par exemple sur un échantillon de 1 000 contacts, puis comparez le taux de hard bounce avant et après nettoyage. Le nettoyage des emails retire les adresses invalides. Il ne dit rien de l’intérêt des destinataires. Envoyez ensuite une campagne de réengagement aux inactifs et supprimez ceux qui ne répondent pas.
Reprenez le volume avec un warm-up par paliers, en suivant les recommandations de Google : commencer petit vers des utilisateurs intéressés, vérifier le taux de spam et les erreurs SMTP à chaque palier, réduire le volume si les différés persistent. Passez enfin au double opt-in pour les nouvelles inscriptions.
Après la quatrième semaine : verrouiller et surveiller
Google, Yahoo et Microsoft acceptent un DMARC en p=none, qui ne protège rien mais produit des rapports. Lisez les rapports agrégés (balise rua) jusqu’à ce que toutes vos sources légitimes passent l’alignement. Montez alors à p=quarantine puis à p=reject. Inscrivez-vous aux boucles de retour des fournisseurs, JMRP chez Microsoft et le Complaint Feedback Loop chez Yahoo, pour retirer chaque plaignant de la liste. Calez enfin la fréquence d’envoi sur la promesse faite à l’inscription, avec des objets d’email fidèles au contenu : un rythme plus soutenu ou un objet trompeur fait monter les plaintes.
Erreurs courantes
Valider le mauvais domaine dans Postmaster Tools. Google demande le domaine DKIM ou le domaine SPF de vos messages. Un domaine de marque absent des en-têtes ne remonte aucun graphique.
Se contenter d’un lien « se désabonner » dans le corps du message. Google précise qu’un lien mailto dans le texte ne satisfait pas l’exigence de désinscription en un clic, qui passe par les en-têtes.
Croire que le statut d’expéditeur en masse disparaît quand le volume baisse. Il n’expire pas : selon la FAQ de Google, un domaine qui a atteint 5 000 messages par jour vers Gmail reste soumis aux règles des gros expéditeurs, sans date de sortie.
Juger sa réputation sur un seul indicateur. Un bon Sender Score n’empêche pas un blocage chez Gmail, que seul Postmaster Tools documente.
Questions fréquentes
Peut-on demander à Google de lever un blocage ?
Seuls les expéditeurs en masse qui respectent toutes les exigences peuvent déposer une demande via le formulaire de contact de Google. Depuis juin 2024, un taux de spam au-dessus de 0,3 % exclut de ces mesures d’atténuation.
Les règles s’appliquent-elles sous 5 000 messages par jour ?
Oui pour le socle. Depuis le 1er février 2024, tout expéditeur vers Gmail doit authentifier avec SPF ou DKIM, utiliser TLS, disposer d’un DNS inverse valide et rester sous 0,3 % de spam. DMARC et la désinscription en un clic ne deviennent obligatoires qu’au-delà de 5 000 messages quotidiens.
Un nouveau domaine échappe-t-il à la réputation de l’ancien ?
Google applique ses mesures plus vite aux nouveaux domaines, définis comme ceux qui n’ont pas dépassé 5 000 messages par jour vers Gmail depuis le 1er janvier 2024. Changer de domaine pour fuir une mauvaise réputation expose donc à un contrôle plus rapide.
