« Livré » et « arrivé en boîte de réception » ne sont pas la même chose, et l’écart entre les deux est plus large que la plupart des expéditeurs ne l’imaginent. La livraison veut dire que le serveur destinataire a accepté votre message ; la délivrabilité veut dire qu’il est vraiment arrivé en boîte de réception. Un serveur destinataire peut accepter votre message, le déclarer livré, puis le ranger discrètement dans les spams, là où personne ne l’ouvrira jamais. Sur les messages que nous testons chez Unspam, 82 % passent un contrôle complet de délivrabilité, 14 % déclenchent des avertissements et 4 % échouent franchement, tandis que le taux de placement en boîte de réception principale tourne mondialement autour de 59 %. Quelque part dans cet écart, des campagnes perdent du chiffre d’affaires sans que personne ne s’en aperçoive.
Ce qui suit, c’est la routine que je déroule avant tout envoi important. Elle compte plus qu’avant : Google et Yahoo appliquent des exigences aux expéditeurs depuis février 2024, et Microsoft a imposé la même barre à Outlook en mai 2025. Chaque étape renvoie vers un outil gratuit que vous lancez en quelques secondes, et chaque recommandation repose sur ce que nous mesurons vraiment sur de vrais domaines d’envoi, pas sur des on-dit.
La checklist de délivrabilité e-mail en un coup d’œil
- Authentifier le domaine : SPF, DKIM et DMARC, tous alignés
- Confirmer que le domaine et l’adresse IP d’envoi ne sont sur aucune blacklist
- Nettoyer et vérifier la liste de destinataires
- Chauffer tout nouveau domaine ou toute nouvelle adresse IP
- Auditer le contenu, la mise en forme et les liens
- Ajouter un en-tête List-Unsubscribe en un clic
- Envoyer à un rythme régulier et protéger l’engagement
- Lancer un test de spam et un test de placement en boîte de réception avant l’envoi
La suite du guide déroule chaque étape, avec les données et les règles des fournisseurs qui la justifient. Parcourez la liste maintenant, puis creusez là où votre propre configuration vous semble fragile.
Ce que nous observons sur les e-mails que nous testons
La plupart des conseils sur la délivrabilité recyclent les mêmes astuces dans un ordre à peine différent. Je préfère donc commencer ailleurs : par ce que montrent réellement les e-mails qui passent par Unspam. Ces chiffres décrivent la situation réelle des expéditeurs, pas celle que les guides supposent. Deux tendances ressortent, et aucune n’apparaît dans une « délivrabilité moyenne » agrégée.
Le placement en boîte de réception n’est pas un chiffre unique
Le même message de test atterrit très différemment selon le fournisseur de messagerie :
| Fournisseur de messagerie | Taux de placement en boîte principale |
|---|---|
| ProtonMail | 95 % |
| Zoho | 93 % |
| Gmail | 68 % |
| Outlook | 48 % |
| AOL | 42 % |
| Yahoo | 40 % |
Un message identique, 55 points d’écart. Une moyenne agrégée unique (environ 59 % en boîte de réception principale) masque une vérité gênante : Yahoo et Outlook filtrent discrètement plus de la moitié de ce que Gmail laisse passer. Jugez-vous donc fournisseur par fournisseur, jamais sur un seul chiffre global.
Le paradoxe de l’authentification
Sur les domaines que nous contrôlons :
- 90 % passent SPF et 87 % passent DKIM : l’authentification de base est donc quasi universelle.
- Seuls 58 % publient DMARC, alors que DMARC est précisément l’enregistrement que les règles 2024 et 2025 des fournisseurs imposent.
- 89 % se situent dans la plage SpamAssassin sûre (sous 3,0) : le contenu brut est donc rarement le problème principal.
- Seuls 30 % passent nos contrôles de bonnes pratiques HTML, le plus faible taux de réussite de tout ce que nous mesurons.
- Seuls 14 % posent un en-tête List-Unsubscribe, alors que les fournisseurs l’exigent pour les envois en masse.
- Seuls 0,28 % des domaines apparaissent sur une blacklist de domaines, ce qui explique pourquoi une inscription se remarque autant quand elle arrive.
Regardez ce que dit vraiment cette liste. Les correctifs qui changent quelque chose sont rarement les retouches de contenu qui obsèdent tout le monde ; ce sont l’alignement DMARC, l’engagement et le travail d’hygiène peu glorieux décrit plus bas.
L’authentification fait accepter vos messages. La réputation et l’engagement décident s’ils arrivent en boîte de réception.
Ce qu’exigent les fournisseurs de messagerie (et là où ils divergent)
Aucun blog ne décide de ce qui arrive en boîte de réception : ce sont les fournisseurs de messagerie. Leurs règles publiées se recouvrent largement sans concorder parfaitement, et cela vaut la peine d’être compris avant de prendre au pied de la lettre les conseils d’un camp ou de l’autre.
Les deux régimes d’application
Ces deux jeux de règles couvrent la majorité des boîtes de réception :
| Exigence | Google et Yahoo (depuis février 2024) | Microsoft Outlook (depuis mai 2025) |
|---|---|---|
| Champ d’application | Plus de 5 000 par jour vers Gmail ou Yahoo | Plus de 5 000 par jour vers Outlook, Hotmail, Live |
| SPF + DKIM + DMARC | Les trois obligatoires | Les trois obligatoires (DMARC au minimum p=none, aligné) |
| Désabonnement en un clic | Obligatoire (RFC 8058) | Attendu pour les envois en masse |
| Taux de plaintes pour spam | Sous 0,3 %, viser moins de 0,1 % | Maintenu bas et surveillé |
| En cas d’échec | Dossier indésirables, puis rejet | Rejet pur et simple (550 5.7.15) |
Les normes derrière les règles
Deux autres autorités façonnent ce socle :
- Les organismes de normalisation. Les socles techniques viennent des RFC (SPF dans la RFC 7208, DMARC dans la RFC 7489, le désabonnement en un clic dans la RFC 8058), et le M3AAWG, le groupe de travail sectoriel de lutte contre les abus, publie les bonnes pratiques d’envoi que suivent la plupart des consultants en matière d’hygiène de liste, de warm-up et de boucles de retour sur les plaintes.
- SpamAssassin. Le filtre open source qui équipe de nombreux fournisseurs note les messages et les signale au-delà de 5,0 par défaut. En pratique, visez bien plus bas : un score SpamAssassin sous 3,0 est la zone sûre, et c’est là que se situent déjà 89 % des messages que nous testons.
Ils divergent sur les seuils et sur le prix de l’échec : Outlook rejette d’emblée, Gmail commence par router vers les indésirables, et les limites exactes de plaintes varient. Sur l’essentiel, en revanche, ils parlent d’une seule voix : authentifiez tout, rendez le départ facile, gardez les plaintes basses. Chaque étape ci-dessous sert cette norme commune.
1. Authentifiez votre domaine avec SPF, DKIM et DMARC
Commencez par là : pour les expéditeurs en masse, ce n’est plus optionnel, Google, Yahoo et Microsoft l’exigent tous désormais. Publiez les trois enregistrements et, tout aussi important, assurez-vous que chacun s’aligne bien sur le domaine de votre en-tête From au lieu de simplement passer.
| Enregistrement | Ce qu’il prouve | Où il vit |
|---|---|---|
| SPF | Quels serveurs peuvent envoyer pour votre domaine | un enregistrement TXT commençant par v=spf1 |
| DKIM | Le message est signé par votre domaine et n’a pas été modifié | un enregistrement TXT sur selector._domainkey |
| DMARC | Que faire quand SPF ou DKIM échoue, et comment le signaler | un enregistrement TXT sur _dmarc |
- SPF : publiez un seul enregistrement TXT qui commence par
v=spf1, nomme chaque service qui envoie en votre nom et se termine par-all(ou~allpendant vos tests). Restez sous la limite de 10 résolutions DNS. Confirmez-le avec le SPF checker gratuit. - DKIM : assurez-vous que votre plateforme d’envoi signe avec votre propre domaine dans la balise
d=, et non avec son domaine partagé. Und=qui ne correspond pas est la raison la plus fréquente pour laquelle un message « authentifié » échoue quand même à l’alignement DMARC. Vérifiez-le avec le DKIM checker. - DMARC : publiez une politique, en commençant par
p=noneavec une adresse de rapportrua, puis durcissez versquarantineourejectquand vos rapports sont propres. Contrôlez-la avec le DMARC checker.
Seuls 58 % des expéditeurs que nous testons publient DMARC, ce qui fait de cet unique enregistrement l’écart le plus fréquent entre « mon e-mail passe SPF » et « mon e-mail respecte les règles des fournisseurs ». Si ces acronymes sont nouveaux pour vous, commencez par l’authentification des e-mails expliquée.
2. Contrôlez votre domaine et votre adresse IP face aux blacklists
Les blacklists sont l’échec silencieux de cette liste : une seule inscription peut couler une campagne, et personne ne vous prévient quand cela arrive. Soit vous le découvrez en contrôlant, soit vous le découvrez dans vos taux d’ouverture.
- Passez votre domaine d’envoi dans le domain blacklist checker.
- Passez votre adresse IP d’envoi dans l’IP blacklist checker.
- Contrôlez la réputation de votre adresse d’expédition avec l’email blacklist checker.
- Croisez avec Google Postmaster Tools et gardez un œil sur votre score d’expéditeur.
Les inscriptions au niveau du domaine sont vraiment rares (environ 0,28 % des domaines que nous testons en portent une), et cette rareté est précisément ce qui les rend coûteuses : les fournisseurs lisent un signal inhabituel comme un signal fort.
3. Nettoyez et vérifiez votre liste
Rien ne brûle une réputation d’expéditeur plus vite que les bounces et les spam traps touchés, et les dégâts s’accumulent en silence : une liste dormante tire l’engagement vers le bas, un engagement faible tire la réputation vers le bas, et la réputation décide du placement. Avant un envoi :
- Retirez les adresses invalides, génériques (info@, admin@) et inactives depuis longtemps.
- Vérifiez tout ce dont vous n’êtes pas sûr avec l’email verifier gratuit.
- N’envoyez jamais vers des listes achetées ou aspirées : c’est le chemin le plus rapide vers un spam trap.
- Gardez votre taux de plaintes sous le plafond de 0,3 % de Gmail, et idéalement sous 0,1 %.
Contre-intuitif mais vérifié encore et encore : la petite liste engagée bat la grosse liste dormante, parce que les fournisseurs regardent comment les gens réagissent à vos messages, pas combien vous en envoyez.
4. Chauffez les nouveaux domaines et adresses IP
Un domaine neuf ou une adresse IP dédiée arrive sans le moindre historique et, pour un fournisseur de messagerie, un volume plein venu d’un expéditeur inconnu ne se distingue pas d’une campagne de spam. Les recommandations du M3AAWG, comme celles de tous les praticiens, tiennent en un mot : progressivité.
- Commencez par vos abonnés les plus engagés (ceux qui ont ouvert ou cliqué récemment).
- Augmentez le volume régulièrement sur deux à quatre semaines.
- Surveillez les plaintes et les bounces à chaque palier, et ralentissez si l’un des deux grimpe.
Notre guide sur le warm-up d’un domaine d’envoi détaille un calendrier type. Une mise en garde qui surprend : une adresse IP dédiée ne vaut pas le coup à faible volume, parce qu’un volume mince sur une IP dédiée froide fonctionne moins bien qu’un pool partagé en bonne santé.
5. Auditez votre contenu et votre mise en forme
Le contenu compte moins que la réputation, mais c’est le seul levier entièrement entre vos mains et, curieusement, c’est là que les expéditeurs sont les plus mauvais : seuls 30 % des e-mails que nous contrôlons passent nos tests de bonnes pratiques HTML. Avant d’envoyer :
- Passez l’objet et le corps du message au crible des mots déclencheurs de spam avec le spam word checker gratuit, et traitez chaque correspondance comme une invitation à réécrire, pas comme une règle absolue.
- Utilisez un HTML testé et compatible avec tous les clients de messagerie. Un rendu cassé provoque le faible engagement qui abîme le placement : cela compte donc, même si les filtres ne notent pas directement un HTML « laid ».
- Gardez un équilibre raisonnable entre texte et images, assurez-vous que chaque lien fonctionne, vérifiez par où passent vos liens de tracking et couvrez les bases de l’accessibilité des e-mails, comme le texte alternatif et le contraste, puisque ces mêmes correctifs vous protègent quand les images sont bloquées.
- Restez sous le seuil de troncature de Gmail, environ 102 Ko, pour que votre lien de désabonnement ne soit jamais masqué.
- Visez un score SpamAssassin sous 3,0, la plage où se tiennent confortablement 89 % des messages testés.
6. Ajoutez un désabonnement en un clic (List-Unsubscribe)
Google, Yahoo et Microsoft exigent tous des expéditeurs en masse la prise en charge du désabonnement en un clic via l’en-tête List-Unsubscribe, et pourtant 14 % seulement des expéditeurs que nous testons le posent vraiment. J’attends toujours que ce chiffre progresse ; il bouge à peine. L’un des gains de conformité les plus faciles à obtenir dort intact dans la plupart des dispositifs d’envoi.
- Ajoutez les deux en-têtes
List-UnsubscribeetList-Unsubscribe-Post(RFC 8058) pour que le désabonnement fonctionne en un clic. - Conservez aussi le lien de désabonnement visible dans le corps du message.
- Honorez les demandes sous deux jours, le délai que fixent les règles des fournisseurs.
Une sortie facile fait baisser les plaintes, parce que les destinataires qui ne trouvent pas le lien de désabonnement utilisent le bouton spam à la place. Voyez notre guide de l’en-tête List-Unsubscribe pour les en-têtes exacts.
7. Envoyez régulièrement et protégez votre réputation
Les fournisseurs récompensent les messages que les gens attendent et ouvrent, envoyés à un rythme qu’ils peuvent modéliser. La réputation reste le premier levier sur le placement, bien avant n’importe quel choix de formulation, alors protégez-la :
- Envoyez à une cadence stable plutôt que par salves erratiques.
- Traitez vite les désabonnements et rendez-les faciles.
- Mettez en sommeil les abonnés sans interaction depuis 90 à 180 jours, pour que le poids mort cesse de tirer vos chiffres vers le bas.
- Segmentez par engagement pour que vos destinataires les plus actifs reçoivent vos messages en premier, ce qui relève les signaux agrégés que les fournisseurs observent.
Pour aller plus loin, lisez notre guide sur la réputation d’expéditeur.
8. Lancez un test de spam et un test de placement avant l’envoi
Tout ce qui précède, c’est de la préparation ; ceci en est la preuve. C’est aussi, d’expérience, l’étape que la plupart des expéditeurs sautent, en général juste avant la campagne qui leur apprend à ne plus le faire.
- Un test de spam gratuit note votre message avec les mêmes moteurs que les fournisseurs de messagerie et signale les problèmes d’authentification, de blacklist et de contenu en 30 secondes environ.
- Un test de placement en boîte de réception, notre fonctionnalité Inbox Placement, dépose de vrais messages dans des boîtes de test et montre où l’e-mail atterrit réellement chez chaque fournisseur. Cela compte, parce que, comme le montre le tableau plus haut, le placement passe de 40 % chez Yahoo à 95 % chez ProtonMail pour un message identique.
- Prévisualisez le rendu du message sur de vrais appareils avant l’envoi, dans plus de 50 clients de messagerie réels, en mode clair et en mode sombre.
- Retestez après chaque correctif pour confirmer qu’il a fait bouger le placement, pas seulement la livraison.
Les seuils de délivrabilité à retenir par cœur
Gardez ces chiffres sous la main, ce sont les lignes que les fournisseurs et les filtres tracent vraiment.
- Taux de plaintes pour spam : sous 0,1 % c’est bien, 0,3 % est la ligne de danger (Google, Yahoo, Microsoft).
- Seuil d’expéditeur en masse : 5 000 messages par jour déclenchent les règles d’authentification strictes.
- Score SpamAssassin : sous 3,0 c’est sûr, au-dessus de 5,0 c’est probablement du spam.
- SPF : un seul enregistrement, 10 résolutions DNS maximum.
- Troncature Gmail : les messages de plus de 102 Ko environ sont tronqués.
- Warm-up : de deux à quatre semaines pour un nouveau domaine ou une nouvelle adresse IP.
- Hygiène de liste : mettez en sommeil les contacts inactifs après 90 à 180 jours.
Les erreurs que nous voyons le plus souvent
Après un certain nombre d’audits, les surprises cessent. La même poignée d’erreurs revient sur les domaines que nous testons, mois après mois :
- Envoyer depuis le domaine partagé de l’ESP, si bien que DKIM signe le mauvais
d=et que l’alignement DMARC échoue en silence. - Publier SPF et DKIM mais pas DMARC, ce qui vous laisse hors conformité avec les règles précisément appliquées (seuls 58 % le publient).
- Passer au volume plein depuis un domaine froid au lieu de le chauffer.
- Envoyer à des listes achetées ou mortes depuis longtemps, ce qui fait grimper les plaintes et les spam traps touchés.
- Expédier un HTML lourd en images ou non testé qui casse dans Outlook et Gmail.
- Sauter le test final, puis découvrir le problème de spam dans la baisse du chiffre d’affaires plutôt que dans un rapport.
La checklist avant envoi (à copier)
- SPF, DKIM et DMARC publiés et alignés
- Domaine et adresse IP d’envoi hors de toute blacklist
- Liste nettoyée et vérifiée, taux de plaintes sous 0,1 %
- Nouveau domaine ou nouvelle adresse IP chauffés progressivement
- Contenu contrôlé pour les mots spam, HTML testé et liens fonctionnels
- En-tête List-Unsubscribe en un clic en place
- Rythme d’envoi régulier et liste engagée
- Test de spam et test de placement en boîte de réception réussis
Il n’existe aucun grand correctif unique caché quelque part dans la délivrabilité. Il n’y a que ce petit jeu d’habitudes, répété avant chaque envoi jusqu’à ce que cela cesse de ressembler à une checklist. Quand votre prochaine campagne sera prête, passez-la d’abord dans un test de spam gratuit et dans un test de placement en boîte de réception, sans inscription.
