Le Guide Complet de la Délivrabilité des E-mails
Tout ce qui détermine si votre email atteint la boîte de réception — authentification, réputation, contenu, hygiène des listes, warming et surveillance — en un seul endroit.
L'équation de la délivrabilité
La délivrabilité des emails est le résultat de quatre facteurs qui travaillent ensemble :
- Authentification — Prouver que vous êtes qui vous dites être
- Réputation — Votre historique en tant qu'expéditeur
- Contenu — Ce que contient votre message et comment il est structuré
- Qualité de la liste — Si vos destinataires veulent vraiment recevoir votre email
Chaque facteur est nécessaire mais insuffisant seul. Une authentification parfaite ne peut pas sauver un expéditeur avec une mauvaise réputation. Un excellent contenu n'aidera pas si vous envoyez à une liste pleine de pièges à spam. Ce guide couvre les quatre piliers et comment ils interagissent.
Pilier 1 : Authentification
L'authentification est la fondation. Sans elle, rien d'autre n'a d'importance. Vous devez configurer correctement trois protocoles, et ils doivent fonctionner ensemble.
SPF
SPF publie quels serveurs sont autorisés à envoyer des emails pour votre domaine. Configurez-le en tant qu'enregistrement DNS TXT :
Règles clés : restez en dessous de 10 recherches DNS, utilisez -all (rejet strict) une fois que vous êtes sûr de votre enregistrement, et auditez régulièrement pour supprimer les services que vous n'utilisez plus.
DKIM
DKIM ajoute une signature cryptographique à chaque message. Le serveur destinataire la vérifie par rapport à une clé publique publiée dans votre DNS. DKIM prouve que le message a été envoyé par votre domaine et n'a pas été modifié en transit.
Assurez-vous que votre domaine de signature DKIM (d=) correspond à votre domaine From: pour l'alignement DMARC. Utilisez au minimum des clés RSA 2048 bits.
DMARC
DMARC lie SPF et DKIM ensemble avec une politique. Commencez par surveiller, puis appliquez :
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"
; Phase 2 : Mettre en quarantaine (filtrer les défaillances vers le spam)
_dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"
; Phase 3 : Rejeter (bloquer les défaillances complètement)
_dmarc.example.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"
Lisez vos rapports d'agrégation DMARC avant de passer de p=none à p=reject. Les rapports vous montreront quels services légitimes envoient des emails en tant que votre domaine et s'ils sont correctement authentifiés. Ne sautez pas cette étape.
Liste de contrôle d'authentification
- Enregistrement SPF publié avec
-all - Signature DKIM activée avec clés 2048 bits
- Enregistrement DMARC publié, progressant vers
p=reject - Domaine DKIM
d=aligné avec le domaine From: header - Domaine SPF aligné avec le domaine From: header (ou l'alignement DKIM vous couvre)
- MTA-STS publié pour appliquer TLS sur les emails entrants vers votre domaine
-
List-Unsubscribe et en-têtes
List-Unsubscribe-Postsur tous les emails marketing/en masse
Pilier 2 : Réputation
La réputation de l'expéditeur est le score de confiance accumulé que les fournisseurs de boîtes de réception attribuent à vos adresses IP et domaines. Il se construit au fil du temps et peut être détruit rapidement.
Construire la réputation
- Échauffez les nouvelles adresses IP et domaines progressivement. Commencez avec 50–100 messages par jour vers vos destinataires les plus engagés. Doublez tous les 2–3 jours. L'échauffement complet prend 2–4 semaines.
- Maintenez un volume constant. Les pics soudains ou les longues pauses endommagent la réputation. Si vous envoyez 10 000 messages quotidiens, n'en envoyez pas soudainement 200 000.
- Envoyez des emails désirés. La réputation reflète ultimement le comportement des destinataires. Si les gens ouvrent, lisent et répondent à votre email, votre réputation s'améliore. S'ils l'ignorent, le suppriment ou le signalent comme spam, votre réputation diminue.
Protéger la réputation
- Surveillance des taux de plainte. Maintenez les plaintes de spam en dessous de 0,1 %. Au-dessus de 0,3 % c'est une urgence. Inscrivez-vous à chaque boucle de rétroaction disponible.
- Surveillance des taux de rebond. Les rebonds durs au-dessus de 2 % signalent des problèmes de qualité de liste. Supprimez immédiatement et définitivement les adresses rebondies.
- Vérifiez régulièrement les listes de blocage. Une liste Spamhaus que vous ne connaissez pas détruit silencieusement votre délivrabilité.
-
Séparez les flux de courrier. Utilisez différents sous-domaines (et idéalement différentes adresses IP) pour les emails transactionnels (
mail.example.com) et les emails marketing (promo.example.com). Si la réputation du marketing souffre, votre délivrabilité transactionnelle est protégée.
Pilier 3 : Contenu
Le contenu importe, mais moins que vous ne le pensez. La réputation et l'authentification sont plus importantes. Cela dit, un mauvais contenu peut toujours envoyer un expéditeur de confiance dans le spam.
Meilleures pratiques de contenu
- Écrivez une ligne d'objet claire et honnête. Les lignes d'objet trompeuses déclenchent des signalements de spam et violent les lois CAN-SPAM et similaires.
- Équilibrez texte et images. N'envoyez pas d'emails contenant uniquement des images. Incluez du contenu textuel significatif aux côtés des images.
- Utilisez votre propre domaine pour les liens. Évitez les raccourcisseurs de liens partagés (bit.ly, tinyurl). Utilisez un domaine de suivi sur votre propre domaine.
- Incluez une partie en texte brut. Envoyez multipart/alternative avec les versions HTML et texte. Certains filtres pénalisent les messages HTML uniquement.
- Facilitez la désinscription. Un lien de désinscription visible et fonctionnel réduit les plaintes de spam car les destinataires qui veulent partir peuvent le faire sans cliquer sur « Signaler le spam ».
- Évitez les techniques trompeuses. Pas de texte caché, pas d'en-têtes trompeurs, pas de pixels de suivi invisibles qui compromettent la confidentialité.
L'impératif de désinscription
Depuis 2024, Gmail et Yahoo exigent que les expéditeurs en masse implémentent la désinscription en un clic RFC 8058. Cela signifie inclure les deux en-têtes :
List-Unsubscribe-Post: List-Unsubscribe=One-Click
L'en-tête List-Unsubscribe-Post permet au fournisseur de boîte de réception d'afficher un bouton de désinscription dans l'interface qui fonctionne en un seul clic, sans exiger que le destinataire visite une page web. Ceci est désormais obligatoire pour les expéditeurs en masse.
Pilier 4 : Qualité de la liste
Votre liste est votre atout de délivrabilité le plus important. Chaque autre optimisation est compromise par une mauvaise liste.
Construire une liste propre
- Utilisez le double opt-in (consentement confirmé). Après l'inscription, envoyez un email de confirmation. N'ajoutez l'adresse à votre liste qu'après qu'ils aient cliqué sur le lien de confirmation. Cela garantit des adresses valides et un consentement véritable.
- Validez au point de collecte. Vérifiez la syntaxe, vérifiez que le domaine a des enregistrements MX, et capturez les fautes de frappe courantes (gmial.com, yaho.com) avant que l'adresse n'entre dans votre système.
- N'achetez jamais de listes d'emails. Les listes achetées contiennent des pièges à spam, des adresses obsolètes et des personnes qui n'ont jamais consenti. Une campagne vers une liste achetée peut détruire des mois de construction de réputation.
Maintenir l'hygiène de la liste
- Traitez les rebonds immédiatement. Rebonds durs (5xx) — supprimez définitivement. Rebonds mous (4xx) — réessayez, mais supprimez après 3–5 défaillances consécutives.
- Honorez les plaintes immédiatement. Quand vous recevez une plainte via une boucle de rétroaction, supprimez cette adresse. Ne lui envoyez plus jamais.
- Supprimez les abonnés inactifs. Si un destinataire n'a pas ouvert ou cliqué sur un email au cours des 6–12 derniers mois, déplacez-les vers un segment de réengagement. S'ils ne se réengagent pas après une campagne dédiée, supprimez-les. Continuer à envoyer à des destinataires désengagés fait baisser vos métriques d'engagement et votre réputation.
- Revalidez périodiquement. Passez votre liste par un service de validation tous les 3–6 mois pour détecter les adresses qui sont devenues invalides depuis leur collecte.
Stratégie de sous-domaine
La séparation de vos flux de courrier sur plusieurs sous-domaines est l'une des stratégies de délivrabilité les plus efficaces. Voici une configuration courante :
| Sous-domaine | Objectif | Pourquoi |
|---|---|---|
mail.example.com |
Email transactionnel | Réinitialisations de mot de passe, reçus, notifications. Doit atteindre la boîte de réception. Isolé de la réputation marketing. |
promo.example.com |
Email marketing / en masse | Bulletins d'information, promotions. Risque de plainte plus élevé. Les dégâts restent contenus. |
example.com |
Email d'entreprise / personne à personne | Email des employés. Ne devrait avoir aucune réputation d'envoi automatisé. |
Chaque sous-domaine obtient ses propres enregistrements SPF, DKIM et DMARC. Chacun construit sa propre réputation indépendamment. Si votre sous-domaine marketing subit un coup de réputation, votre courrier transactionnel continue de circuler.
Surveillance et métriques
Vous ne pouvez pas améliorer ce que vous ne mesurez pas. Suivez ces métriques :
| Métrique | Plage saine | Seuil d'action |
|---|---|---|
| Taux de délivrabilité | >97% | <95% — enquêter sur les rebonds |
| Taux de rebond (dur) | <0,5% | >2% — problème de qualité de liste |
| Taux de plainte de spam | <0,05% | >0,1% — avertissement ; >0,3% — critique |
| Taux d'ouverture (marketing) | 15–25% | <10% — problème d'engagement ou de délivrabilité |
| Taux de désinscription | <0,5% | >1% — problème de contenu ou de fréquence |
Utilisez ces outils de surveillance :
- Google Postmaster Tools — Réputation du domaine/IP, taux de spam, taux d'authentification pour Gmail
- Microsoft SNDS — Données au niveau IP pour Outlook.com
- Rapports d'agrégation DMARC — Authentification réussite/défaillance sur tous les fournisseurs
- Services de surveillance de listes de blocage — Alertes automatiques pour les nouvelles listes
- Tableau de bord de votre ESP — Taux de rebond, taux de plainte, taux de délivrabilité
Dépannage des problèmes de délivrabilité
Les messages vont au spam dans Gmail
- Vérifiez la réputation du domaine dans Google Postmaster Tools. Si c'est Faible ou Mauvais, vous avez un problème de réputation.
- Vérifiez l'authentification : SPF, DKIM et DMARC doivent tous réussir. Vérifiez l'en-tête Authentication-Results dans un message de test.
- Vérifiez votre taux de plainte de spam dans Postmaster Tools. Au-dessus de 0,3 % est probablement la cause.
- Examinez votre liste : envoyez-vous à des destinataires désengagés ? Élaguez les adresses inactives.
- Vérifiez les listes de blocage sur vos adresses IP et domaines d'envoi.
Messages différés (réponses 4xx)
- Vérifiez le message d'erreur spécifique. Causes courantes : limitation de débit (vous envoyez trop vite), greylistage (réessai fonctionnera), ou throttling basé sur la réputation.
- Si limité en débit, ralentissez. Étalez votre envoi sur une période plus longue.
- Si vous échauffez une nouvelle adresse IP, vous augmentez peut-être trop vite. Réduisez le volume.
- Vérifiez Postmaster Tools et SNDS pour les indicateurs de réputation.
Messages rejetés (réponses 5xx)
- Lisez attentivement le message de rejet. Il vous explique généralement pourquoi.
-
550 5.1.1— Le destinataire n'existe pas. Supprimez de votre liste. -
550 5.7.1— Rejet de politique. Souvent liste de blocage ou défaillance d'authentification. Vérifiez le message étendu pour les détails. -
552 5.3.4— Message trop volumineux. Réduisez la taille de la pièce jointe. -
554 5.7.1— Rejet de contenu ou de réputation. Vérifiez les listes de blocage, l'authentification et le contenu.
Baisse soudaine des taux de délivrabilité
- Vérifiez les listes de blocage immédiatement. Une nouvelle liste est la cause la plus courante des chutes soudaines.
- Vérifiez les modifications d'authentification. Un enregistrement DNS a-t-il changé ? Les clés DKIM ont-elles tourné incorrectement ?
- Vérifiez les modifications d'infrastructure. Nouvelle adresse IP ? Changement de fournisseur DNS ? Expiration du certificat TLS ?
- Examinez les envois récents. Avez-vous envoyé à un nouveau segment de liste non validé ? Importé une liste d'un partenaire ?
Liste de contrôle de délivrabilité
Une liste de contrôle complète pour la préparation à la délivrabilité :
-
Authentification : SPF (
-all), DKIM (2048 bits, aligné), DMARC (progressing top=reject) - Sécurité de transport : TLS sur toutes les connexions, MTA-STS publié, TLSRPT configuré
- DNS : Enregistrements MX valides, enregistrements PTR sur les adresses IP d'envoi, pas de problèmes de propagation DNS
- Désinscription : RFC 8058 désinscription en un clic sur tous les emails marketing/en masse
- Boucles de rétroaction : Inscrit auprès d'Outlook JMRP, Yahoo CFL et toute autre FBL disponible
- Traitement des rebonds : Traitement automatisé — rebonds durs supprimés définitivement, rebonds mous réessayés et finalement supprimés
- Hygiène de la liste : Double opt-in, détection des fautes de frappe à l'inscription, revalidation régulière, suppression des abonnés inactifs
- Surveillance de la réputation : Google Postmaster Tools, Microsoft SNDS, surveillance des listes de blocage, rapports DMARC
- Séparation de sous-domaine : Courrier transactionnel et marketing sur des sous-domaines séparés
- Échauffement des adresses IP : Nouvelles adresses IP échauffées progressivement sur 2–4 semaines
Points clés
- La délivrabilité est un système, pas un paramètre. Elle nécessite une attention continue à l'authentification, la réputation, le contenu et la qualité de la liste.
- L'authentification est incontournable. SPF + DKIM + DMARC est le minimum. Sans eux, vous vous battez les mains liées derrière le dos.
- La réputation est gagnée et maintenue. Il faut des semaines pour la construire et elle peut être détruite en un seul mauvais envoi.
- Votre liste est votre atout le plus important. Aucune optimisation technique ne compense l'envoi à des personnes qui ne veulent pas recevoir votre email.
- Séparez vos flux de courrier. Ne laissez pas la réputation marketing traîner la délivrabilité transactionnelle.
- Surveillez tout. Postmaster Tools, SNDS, listes de blocage, taux de rebond, taux de plainte — vérifiez-les régulièrement.
- En cas de problème, commencez par les listes de blocage et l'authentification. Ce sont les causes les plus courantes des chutes soudaines de délivrabilité.