Un showroom de meubles à Dbayeh envoie chaque mois sa newsletter à 8 000 clients. En deux mois, les taux d’ouverture passent de bons à presque nuls. Puis le comptable signale que des clients trouvent leurs factures dans leurs courriers indésirables. Rien n’a changé dans les emails eux-mêmes. Ce qui a changé, c’est que Gmail, Yahoo et Outlook exigent désormais de tout expéditeur sérieux qu’il prouve son identité, et le domaine du showroom n’en était pas capable.
Cette preuve, c’est tout l’enjeu de la délivrabilité email : SPF, DKIM et DMARC. Ces trois enregistrements DNS indiquent aux messageries que les emails envoyés au nom de votre domaine viennent bien de vous, et ils sont devenus une exigence de base plutôt qu’une option avancée. Ce guide de délivrabilité email explique chacun simplement, montre comment les configurer correctement, détaille les règles imposées aux expéditeurs en masse par Gmail, Yahoo et Microsoft, et explique comment surveiller votre réputation pour que vos emails continuent d’arriver en boîte de réception.
Pourquoi mes emails arrivent en spam
Quand on se demande pourquoi mes emails arrivent en spam, la cause relève généralement de trois familles. La première est l’authentification : votre domaine n’a pas d’enregistrements SPF, DKIM ou DMARC, ou ils sont mal configurés, et les messageries ne peuvent pas vous vérifier. La deuxième est la réputation : des destinataires signalent vos emails comme indésirables, vous écrivez à des listes anciennes ou achetées, ou votre volume d’envoi explose soudainement. La troisième concerne le contenu et la forme : objets trompeurs, liens cassés, emails composés uniquement d’images ou absence de lien de désinscription.
L’authentification est le socle de la délivrabilité email. Sans elle, même un excellent contenu et une liste propre ont du mal à passer. Avec elle, une bonne délivrabilité email devient une question d’envoi régulier d’emails réellement attendus.
L’authentification des emails expliquée simplement
L’authentification des emails fonctionne comme un ensemble de justificatifs joints à chaque message. Imaginez trois contrôles distincts, chacun répondant à une question différente.
SPF : qui a le droit d’envoyer ?
SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs et services autorisés à envoyer des emails pour votre domaine : Google Workspace, Microsoft 365, votre outil de newsletter, le service d’envoi de votre site. À la réception, le serveur vérifie que le message provient d’une source approuvée.
Un enregistrement typique ressemble à
v=spf1 include:_spf.google.com include:spf.brevo.com ~all
. Votre domaine ne doit avoir qu’un seul enregistrement SPF. Un problème fréquent est celui du SPF avec trop de recherches DNS : la norme autorise au maximum dix recherches DNS lors de l’évaluation, et les entreprises qui ajoutent tous les outils utilisés un jour dépassent souvent cette limite, ce qui fait échouer SPF. Retirez les services abandonnés et regroupez ce qui peut l’être.
DKIM : le message a-t-il été modifié ?
DKIM (DomainKeys Identified Mail) ajoute une signature numérique à chaque email. Votre fournisseur vous donne une clé publique à publier dans le DNS, que les serveurs destinataires utilisent pour confirmer que le message vient bien de votre domaine et n’a pas été altéré. Chaque service qui envoie en votre nom, y compris votre outil de newsletter, doit signer avec votre propre domaine plutôt qu’avec son domaine par défaut.
DMARC : que faire si les contrôles échouent ?
DMARC (Domain-based Message Authentication, Reporting and Conformance) relie SPF et DKIM. Il vérifie qu’au moins l’un des deux réussit et s’aligne avec le domaine affiché dans l’adresse d’expéditeur, puis indique aux serveurs quoi faire en cas d’échec : rien pour l’instant (
p=none
), traiter le message comme suspect (
p=quarantine
) ou le rejeter (
p=reject
). Il vous envoie aussi des rapports montrant qui envoie des emails au nom de votre domaine.
Configurer DMARC sur un domaine d’entreprise
Configurer DMARC avec méthode évite de bloquer vos propres emails légitimes. Suivez ces étapes :
- Recensez tous les services qui envoient au nom de votre domaine : messageries, newsletters, CRM, formulaires du site, facturation, support.
- Configurez SPF et DKIM pour chacun, en signant avec votre propre domaine.
- Publiez un enregistrement DMARC en p=none avec une adresse de rapport, par exemple
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.com. - Analysez les rapports pendant quelques semaines et corrigez les expéditeurs légitimes en échec.
- Passez progressivement à p=quarantine, puis p=reject une fois les envois légitimes conformes.
Cette progression protège votre délivrabilité email : passer directement en p=reject avant d’avoir authentifié tous vos expéditeurs peut bloquer du jour au lendemain factures, newsletters ou réinitialisations de mot de passe. Les rapports DMARC bruts sont des fichiers XML difficiles à lire ; la plupart des entreprises utilisent un service de rapports, gratuit ou payant, qui les transforme en tableaux de bord simples. Une politique appliquée protège aussi votre marque, en compliquant fortement l’envoi de faux emails à votre nom, un risque croissant pour les banques, cliniques et boutiques en ligne.
Exigences de Gmail pour les expéditeurs en masse
Les exigences de Gmail pour les expéditeurs en masse, introduites par Google et Yahoo début 2024 et désormais strictement appliquées, ont relevé le niveau minimal pour tous. Microsoft applique des règles similaires aux adresses Outlook.com, Hotmail et Live depuis mai 2025. Google et Microsoft considèrent comme expéditeurs en masse ceux qui envoient environ 5 000 messages ou plus par jour à leurs utilisateurs, mais le plus sûr est de suivre ces règles quel que soit votre volume.
Selon les consignes publiées par ces fournisseurs, les expéditeurs en masse doivent :
- S’authentifier avec SPF, DKIM et DMARC, avec DMARC au minimum en p=none.
- Aligner SPF ou DKIM avec le domaine de l’adresse d’expéditeur.
- Proposer la désinscription en un clic via les en-têtes List-Unsubscribe (RFC 8058) et la traiter sous deux jours.
- Maintenir un faible taux de plainte, sous 0,3 % et idéalement sous 0,1 %, mesuré dans Google Postmaster Tools.
Les envois non conformes risquent désormais le dossier spam, voire le rejet pur et simple. La plupart des plateformes d’emailing sérieuses gèrent automatiquement la désinscription en un clic, mais l’authentification de votre domaine reste à votre charge.
Délivrabilité email et RGPD pour les listes francophones
Si votre liste comprend des destinataires en France, en Belgique ou ailleurs dans l’Union européenne, le RGPD et, en France, les recommandations de la CNIL encadrent la prospection par email : le consentement préalable est en principe requis pour les particuliers, et chaque message doit permettre de se désinscrire facilement. Une liste construite dans les règles est aussi la meilleure alliée de la délivrabilité email, car des destinataires qui ont choisi de vous lire signalent rarement vos emails comme indésirables. Les fournisseurs d’accès français comme Orange ou Free appliquent par ailleurs leurs propres filtres : surveillez vos résultats par domaine de messagerie si votre diaspora y est nombreuse. Ces informations sont générales et ne constituent pas un avis juridique.
Les configurations courantes au Liban et dans le Golfe
Beaucoup d’entreprises au Liban et dans le Golfe combinent plusieurs systèmes qui compliquent la délivrabilité email. La messagerie est parfois hébergée sur cPanel avec le site, tandis que les newsletters passent par une plateforme distincte, comme Brevo ou Mailchimp, et que les factures partent du logiciel comptable. Les formulaires de contact du site envoient souvent via le serveur web sans authentification, d’où les notifications et confirmations de commande qui disparaissent en spam.
La solution consiste à recenser chaque expéditeur et à authentifier chacun. Les boîtes professionnelles fonctionnent généralement mieux chez un fournisseur dédié comme Google Workspace ou Microsoft 365, et les emails du site doivent passer par un service SMTP authentifié ou un service d’emails transactionnels plutôt que par la fonction d’envoi par défaut du serveur. Les modifications DNS se font là où le DNS de votre domaine est géré : bureau d’enregistrement, hébergeur ou service comme Cloudflare. Notre guide des noms de domaine explique comment domaines et DNS s’articulent.
Protéger sa réputation d’expéditeur
L’authentification prouve l’identité ; la réputation prouve que vous êtes attendu. N’écrivez qu’à des contacts consentants et n’achetez jamais de listes. Retirez les adresses en erreur et les contacts inactifs depuis longtemps. Augmentez progressivement le volume quand vous démarrez sur un nouveau domaine ou une nouvelle plateforme. Rendez la désinscription facile : celui qui ne peut pas partir simplement clique sur « signaler comme spam ».
Envisagez de séparer marketing et transactionnel, par exemple avec un sous-domaine comme news.votredomaine.com pour les newsletters, afin qu’une baisse de réputation marketing n’affecte pas les factures. Notre article sur les bonnes pratiques du marketing email approfondit la constitution des listes et le contenu, et notre guide de l’automatisation marketing montre comment garder des séquences automatisées pertinentes.
Surveiller la délivrabilité email
Activez Google Postmaster Tools pour votre domaine afin de suivre taux de spam, réputation et résultats d’authentification auprès de Gmail. Analysez les rapports DMARC chaque mois pour repérer des expéditeurs inconnus ou des services en échec. Surveillez rebonds et plaintes dans votre plateforme, et testez les nouvelles campagnes sur des adresses Gmail, Outlook et Yahoo avant les gros envois. Une chute soudaine des ouvertures est souvent le premier signe d’un problème de délivrabilité email : enquêtez vite plutôt que d’accuser le contenu.
Les erreurs de délivrabilité email les plus fréquentes
Les mêmes problèmes reviennent dans la plupart des audits :
- Deux enregistrements SPF sur un même domaine, ce qui casse SPF.
- Plus de dix recherches DNS à cause d’anciens services.
- Des outils de newsletter qui signent avec leur propre domaine au lieu du vôtre.
- Un DMARC publié puis oublié, ou passé directement en p=reject.
- Des formulaires du site qui envoient sans authentification depuis le serveur.
Chacun se corrige vite une fois identifié, et la correction rétablit souvent l’arrivée en boîte de réception en quelques jours ou semaines.
Questions fréquentes
Les causes les plus fréquentes sont des enregistrements SPF, DKIM et DMARC absents ou mal configurés, une mauvaise réputation liée aux plaintes ou à des listes anciennes, des pics de volume soudains et des problèmes de contenu comme des objets trompeurs. Commencez par vérifier l’authentification de votre domaine, puis la qualité de vos listes et votre taux de plainte.
Oui. Même si vous envoyez bien moins de 5 000 emails par jour, les messageries attendent de plus en plus des emails authentifiés de tous les expéditeurs, et DMARC protège votre marque contre l’usurpation. Commencez en p=none, analysez les rapports et renforcez progressivement.
Au-delà d’environ 5 000 messages par jour vers Gmail : authentification SPF, DKIM et DMARC, alignement du domaine d’expéditeur, désinscription en un clic traitée sous deux jours et taux de plainte inférieur à 0,3 %, idéalement sous 0,1 %. Yahoo et Microsoft appliquent des règles similaires.
Supprimez les services inutilisés, évitez les inclusions en double et regroupez les expéditeurs. Certains outils proposent un « aplatissement » du SPF, qui demande toutefois un suivi lorsque les fournisseurs modifient leurs adresses IP. Gardez un seul enregistrement SPF par domaine, avec dix recherches au maximum.
Corriger l’authentification peut améliorer l’arrivée en boîte de réception en quelques jours, tandis que reconstruire une réputation dégradée prend généralement plusieurs semaines d’envois réguliers à des destinataires engagés, avec peu de plaintes.
Faites revenir vos emails en boîte de réception
La plupart des problèmes de délivrabilité email n’ont rien de mystérieux : ils viennent d’une authentification manquante, d’expéditeurs non maîtrisés et de listes qui ne veulent plus de vos emails. Bien régler la délivrabilité email avec SPF, DKIM et DMARC donne à chaque campagne, facture et confirmation une vraie chance d’atteindre son destinataire.
Si vos emails arrivent en spam, ou si vous ne savez pas comment votre domaine est configuré, l’équipe Creative 4 All peut vérifier vos enregistrements DNS, configurer SPF, DKIM et DMARC sur tous vos outils d’envoi et mettre en place un suivi. Découvrez nos services de marketing par e-mail au Liban et nos services d’hébergement et de noms de domaine, et demandez un diagnostic de délivrabilité email via le formulaire.
