Depuis le 1er février 2024, un expéditeur qui envoie plus de 5 000 messages par jour à Gmail sans SPF ni DKIM ni DMARC peut voir ses mails classés en spam ou refusés avec l’erreur 5.7.26 (documentation Google). Dans l’outil d’envoi tout affiche « OK ». La campagne atterrit pourtant en indésirables.
La délivrabilité désigne la part des mails acceptés par un serveur qui atteignent réellement la boîte de réception plutôt que le dossier spam. Elle repose sur l’authentification du domaine et sur la réputation de l’expéditeur. Ce glossaire donne pour chaque terme une définition courte, puis la valeur à surveiller quand il en existe une et l’endroit où la lire.
Livraison et délivrabilité : deux mesures distinctes
La livraison (delivery) désigne l’acceptation du message par le serveur du destinataire. Son indicateur est le taux de livraison : mails envoyés moins rebonds, divisés par mails envoyés. Ensuite seulement entre en jeu la délivrabilité, quand le fournisseur range le message en boîte principale ou dans le dossier spam. Un bon taux de livraison reste compatible avec un placement en spam.
Le taux de livraison se lit dans l’outil d’envoi. Le placement se lit dans Postmaster Tools (postmaster.google.com) pour Gmail ou avec un test de délivrabilité.
Les acteurs de l’envoi : ESP, FAI, IP et domaine
Un ESP (Email Service Provider) est la plateforme qui expédie vos campagnes : Brevo, Mailchimp, SendGrid ou Klaviyo par exemple. Côté destinataire, le fournisseur de messagerie (Gmail, Outlook.com, Yahoo Mail) décide du sort du message. Le FAI (fournisseur d’accès à internet) est l’opérateur qui donne l’accès au réseau : Orange, Free ou SFR.
L’adresse IP est celle du serveur qui émet le message. Une IP dédiée n’appartient qu’à un seul expéditeur : sa réputation ne dépend que de ses envois mais elle doit être chauffée. Une IP mutualisée est partagée entre les clients de l’ESP : l’activité de chaque expéditeur pèse sur la réputation de tous et une mauvaise réputation partagée peut provoquer l’erreur 550 5.7.1. La page Sender Hub de Yahoo recommande de ne pas envoyer le marketing depuis les IP qui portent les mails transactionnels. Google et Yahoo demandent aussi un enregistrement DNS inversé (PTR) valide pour les IP d’envoi.
Le domaine est le nom du site (captainverify.com) et le sous-domaine en dépend (blog.captainverify.com). Réserver un sous-domaine à l’envoi marketing permet de le suivre à part dans Postmaster Tools, où chaque sous-domaine s’ajoute séparément.
Réputation d’expéditeur : où la lire
La réputation d’expéditeur est le crédit qu’un fournisseur accorde à votre IP et à votre domaine. Chaque fournisseur la calcule avec ses propres données. Gmail, Yahoo et Outlook.com publient chacun leur outil.
| Outil | Boîte concernée | Ce qu’il mesure | Repère |
|---|---|---|---|
| Google Postmaster Tools | Gmail personnel (@gmail.com, @googlemail.com) | taux de spam, réputation, authentification, erreurs de distribution | taux de spam sous 0,10 % et jamais 0,30 % ou plus |
| Complaint Feedback Loop | Yahoo | copies des plaintes des abonnés | taux de plainte sous 0,3 % |
| SNDS (Smart Network Data Services) | Outlook.com | données par adresse IP | à lire dans l’interface Microsoft |
| Sender Score | indépendant des boîtes | note de 0 à 100 par IP ou domaine | repères d’usage : 90 et 80 |
Édité par Validity et noté de 0 à 100, le Sender Score sert de repère extérieur. Les seuils de 80 et de 90 sur 100 relèvent de l’usage de la profession et non d’une grille officielle. Pour Gmail, la référence publiée est le taux de spam de Postmaster Tools.
Authentification : SPF, DKIM, DMARC, alignement et BIMI
Ces protocoles se publient sous forme d’enregistrements DNS de type TXT chez l’hébergeur du domaine. Leur résultat figure dans l’en-tête Authentication-Results de tout message reçu. Dans Gmail, le menu à trois points du message puis « Afficher l’original » montre les lignes spf=pass, dkim=pass et dmarc=pass.
SPF
Le SPF (Sender Policy Framework) liste dans un enregistrement TXT les serveurs autorisés à envoyer pour votre domaine, avec une limite de 10 requêtes DNS par contrôle (RFC 7208, avril 2014). Un enregistrement type pour Google Workspace s’écrit v=spf1 include:_spf.google.com ~all. L’enregistrement doit inclure tous les expéditeurs : les messages de ceux qui manquent risquent davantage d’être classés en spam.
DKIM
Le DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique dans l’en-tête (RFC 6376, 2011). Le destinataire la vérifie avec la clé publique publiée dans le DNS. Pour écrire à des comptes Gmail personnels, Google exige une clé DKIM de 1 024 bits au minimum et recommande 2 048 bits quand le fournisseur de domaine le permet.
DMARC
Le DMARC indique au serveur de réception quoi faire d’un message qui échoue aux contrôles SPF ou DKIM (RFC 7489, 2015) : p=none (observer), p=quarantine (spam) ou p=reject (refuser). Sur ce point l’exigence minimale est la même chez Google, Yahoo et Microsoft : une politique réglée sur p=none est acceptée. L’enregistrement se publie sur _dmarc.votredomaine.fr, par exemple v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr. Son option rua envoie des rapports agrégés. Yahoo et Google recommandent de l’activer pour voir qui envoie en votre nom.
Alignement
L’alignement relie l’authentification à l’adresse visible : le domaine du champ From doit correspondre au domaine validé par SPF (Return-Path) ou à celui qui signe le DKIM (d=). L’alignement souple (« relaxed ») est accepté par Yahoo. Un SPF au vert sur le domaine de l’ESP ne suffit pas si le From affiche un autre domaine et que le DKIM n’est pas aligné non plus : DMARC échoue alors, un piège classique quand les tests individuels affichent « pass ».
BIMI
Le BIMI (Brand Indicators for Message Identification) affiche le logo de la marque à côté du message dans les boîtes compatibles.
Exigences de Gmail, Yahoo et Microsoft pour les envois en volume
Le seuil de 5 000 mails par jour figure chez Gmail et chez Outlook.com ; Yahoo ne fixe pas de seuil chiffré. Le tableau compare les exigences des trois fournisseurs.
| Critère | Gmail | Yahoo | Outlook.com |
|---|---|---|---|
| Application | 1er février 2024 | février 2024, déploiement progressif | 5 mai 2025 |
| Volume visé | tous les expéditeurs (SPF ou DKIM) ; règles complètes au-delà de 5 000 mails par jour | pas de seuil chiffré | plus de 5 000 mails par jour |
| Authentification | SPF, DKIM et DMARC au-delà de 5 000 par jour | SPF et DKIM | SPF et DKIM doivent passer |
| DMARC | publié, « none » accepté, alignement SPF ou DKIM | au moins p=none, doit passer | au moins p=none, aligné sur SPF ou DKIM |
| Désabonnement | un clic au-delà de 5 000 par jour | en-tête List-Unsubscribe en un clic, demande traitée sous 2 jours | lien fonctionnel recommandé |
Les détails se trouvent dans les consignes de Google pour les expéditeurs, la page Sender Hub de Yahoo et le billet Microsoft du 2 avril 2025, mis à jour le 30 avril. Côté sanction, Google cite l’erreur 5.7.26 pour un message non authentifié. Microsoft annonce que les messages non conformes iront d’abord dans le dossier indésirables, puis seront rejetés avec le code 550 5.7.515 ; le billet ne fixe pas de date pour le rejet.
Désabonnement en un clic
Le désabonnement en un clic repose sur deux en-têtes : List-Unsubscribe avec une adresse HTTPS et List-Unsubscribe-Post avec la valeur List-Unsubscribe=One-Click, décrits dans la RFC 8058, janvier 2017. Le fournisseur envoie alors une requête POST à cette adresse. Google et Yahoo demandent en plus un lien de désabonnement visible dans le corps du mail. Chez Yahoo la demande doit être traitée sous 2 jours, en-tête List-Unsubscribe compris.
Warm-up : monter en charge sans abîmer l’IP
Le warm-up (ou chauffe) consiste à augmenter progressivement le volume d’envoi d’une nouvelle IP ou d’un nouveau domaine, afin que les fournisseurs construisent un historique à partir de messages bien reçus. Google conseille de commencer avec un faible volume, puis de suivre pendant la montée les réponses du serveur, le taux de spam et la réputation du domaine d’envoi. Postmaster Tools n’affiche rien tant que le domaine d’envoi n’est pas ajouté et validé par un enregistrement TXT ou CNAME dans le DNS. Si des rebonds persistent à faible volume, Google conseille d’examiner les messages un par un. Aucun palier universel n’existe : plus le volume est important, plus la montée doit être lente.
Suivi des résultats et hygiène de liste
Rebonds et taux de rebond
Le rebond est un message qui n’arrive pas à destination. Le rebond dur (hard bounce, code SMTP 5xx) est un refus permanent : adresse inexistante (550 5.1.1, RFC 3463, janvier 2003) ou domaine inconnu. Le rebond doux (soft bounce, code 4xx) est un échec temporaire comme une boîte pleine (452 4.2.2) ou un serveur indisponible, que le routeur retente en général au bout de 30 minutes au moins et abandonne après 4 à 5 jours (RFC 5321, octobre 2008). Le taux de rebond se calcule en divisant les rebonds par les mails envoyés. Notre règle de retrait : supprimer l’adresse au premier hard bounce et au troisième soft bounce consécutif, sur trois envois étalés sur au moins 14 jours (un choix éditorial, aucune norme ne le fixe). Chaque ESP fixe son propre seuil de suspension : la console d’Amazon SES, par exemple, affiche le taux de rebond dur et le taux de plainte puis passe le compte au statut « Under review » quand l’un d’eux dépasse le maximum.
Plainte pour spam
La plainte pour spam survient quand un destinataire clique sur « signaler comme spam ». Visez moins de 0,10 % chez Gmail et ne laissez jamais le taux atteindre 0,30 %. Yahoo fixe lui aussi son plafond à 0,3 % de taux de spam.
Piège à spam
Le piège à spam est une adresse qui n’appartient à aucun abonné réel et que les fournisseurs ou les organisations anti-spam utilisent pour repérer les listes mal entretenues. Il n’apparaît pas comme tel dans les statistiques d’un outil d’envoi : on le devine à ses effets sur la réputation.
Blacklist et liste blanche
La blacklist recense les IP et domaines jugés sources de spam. La liste blanche (whitelist) fait l’inverse : le destinataire vous a ajouté à ses contacts de confiance.
Hygiène de liste et vérification des adresses
L’hygiène de liste regroupe les gestes qui gardent une base d’adresses saine : retirer les hard bounces, vérifier les nouvelles adresses, écarter les inactifs. Il faut confirmer l’adresse de chaque destinataire avant de l’abonner. Yahoo demande de supprimer rapidement les destinataires invalides. Un outil de vérification d’adresses comme CaptainVerify contrôle la validité des adresses avant l’envoi ; il examine en général la syntaxe, le domaine puis la boîte elle-même. L’intérêt porte sur la réputation : filtrer après l’envoi signifie avoir déjà payé le hard bounce. La vérification ne dit rien du consentement ni de l’engagement et n’écarte pas tous les pièges à spam.
Test de délivrabilité
Un test de délivrabilité envoie un même message à des adresses de contrôle (seed list) ouvertes chez plusieurs fournisseurs puis relève le placement : boîte principale ou spam. Des outils comme GlockApps ou Mail-Tester vérifient aussi l’authentification. Le résultat reste une estimation sur quelques boîtes, alors que Postmaster Tools reflète le trafic réel vers Gmail. Les erreurs de délivrabilité courantes qu’un test met au jour sont détaillées dans un article dédié.
Engagement, consentement et RGPD
Le double opt-in demande au nouvel abonné de confirmer son adresse par un clic dans un mail de confirmation, là où le simple opt-in s’arrête à l’inscription. Yahoo le recommande : la liste compte ainsi moins d’adresses fausses et de robots. La boucle de rétroaction (feedback loop) renvoie les plaintes à l’expéditeur pour qu’il retire les abonnés concernés. Le TINS (« This Is Not Spam ») est le geste du destinataire qui sort un message du dossier spam.
Le RGPD pose le cadre légal. Pour la prospection commerciale par courriel, la CNIL exige dans le cas général un consentement préalable et univoque, par exemple une case dédiée non pré-cochée. L’acceptation des conditions générales ne suffit pas. Une exception existe pour un client à qui l’on propose des produits ou services similaires à son achat ; elle exclut le simple compte créé sans achat (page CNIL du 10 juin 2026).
Avant la prochaine campagne, passez un échantillon de la liste dans une vérification d’adresses : le taux de hard bounce obtenu dit si le reste de la base mérite le même traitement. Ouvrez aussi les en-têtes de votre dernier mail reçu et cherchez les trois verdicts en pass sur le domaine qui figure dans le From. Ce glossaire pose le vocabulaire. Le guide complet de la délivrabilité email reprend chaque levier.
