# Pourquoi mes emails vont en spam : les vraies causes URL: https://notificationharbor.com/fr/journal/pourquoi-mes-emails-vont-en-spam Type: blog Locale: fr Published: 2026-09-01 Updated: 2026-09-02 --- > SPF, DKIM et DMARC ne sont plus optionnels depuis novembre 2025. Voici les quatre couches qui déterminent si votre email atteint la boîte de réception, et comment les diagnostiquer une par une. ## Pourquoi mes emails vont en spam : diagnostic en quatre couches Pourquoi mes emails vont en spam ? En novembre 2025, Gmail a basculé du filtrage souple vers le rejet SMTP définitif (erreur 5xx permanente) pour les envois en volume non conformes. Si votre taux de placement en boîte de réception a chuté brutalement à cette période sans aucun changement de contenu de votre côté, c'est l'explication la plus probable. Microsoft a appliqué la même politique en mai 2025. Yahoo avait escaladé en avril 2025. Le modèle de conformité est désormais binaire : SPF, DKIM et DMARC alignés, ou votre message ne parvient à aucune boîte de réception. Cet article détaille les quatre couches qui déterminent si votre email atteint la boîte de réception. Chaque couche produit des signaux mesurables. Commencez par la première et descendez. ## L'authentification : la porte binaire SPF, DKIM et DMARC ne sont pas des configurations optionnelles pour les expéditeurs en volume. Gmail et Yahoo exigent les trois pour les envois en masse (5 000+ messages par jour vers des comptes personnels) depuis février 2024. L'application est devenue un rejet définitif fin 2025. **SPF** est un enregistrement DNS TXT qui liste les serveurs de messagerie autorisés à envoyer depuis votre domaine. Si votre fournisseur d'envoi transactionnel ne figure pas dans cet enregistrement, les messages échouent à la vérification SPF et le serveur destinataire les traite comme de potentielles contrefaçons. **DKIM** ajoute une signature cryptographique à chaque message sortant. Le serveur destinataire vérifie la signature par rapport à une clé publique publiée dans votre DNS. Les messages altérés ou provenant de serveurs non autorisés échouent à la vérification. **DMARC** relie les deux. Il vérifie que le domaine qui passe SPF ou DKIM correspond au domaine visible dans le champ From, et indique aux serveurs destinataires la conduite à tenir en cas d'échec : `none` (surveillance uniquement), `quarantine` (envoi en spam), ou `reject` (blocage définitif). Le point critique est l'alignement. Vous pouvez passer SPF sur un domaine d'envoi tiers et quand même échouer DMARC si ce domaine ne correspond pas à votre adresse From. L'ordre d'implémentation qui produit le moins de surprises : - Choisissez un sous-domaine d'envoi dédié (`mail.votreentreprise.com`) pour isoler la réputation d'envoi de votre domaine racine. - Publiez un enregistrement SPF qui inclut chaque service qui envoie en votre nom. Vérifiez les outils tiers chaque trimestre. - Activez DKIM en 2048 bits pour chaque service d'envoi. - Publiez DMARC en `p=none` d'abord avec une adresse de rapport, confirmez que vos envois légitimes passent l'alignement dans les rapports agrégats, puis passez à `quarantine`, puis à `reject`. Google Postmaster Tools v2, lancé en octobre 2025, expose désormais un champ binaire "Compliance Status". Conforme ou non conforme. Il n'y a pas d'état intermédiaire. ![Capture d'écran d'un terminal affichant les enregistrements DNS TXT pour l'authentification email SPF et DKIM](https://fdzlnqpwsaniezitwiuw.supabase.co/storage/v1/object/public/cms-media/accorata/2026-09/3c2f5c-img-inline1.webp) ## Réputation d'IP et de domaine : ce que mesure vraiment le score L'authentification établit l'identité. La réputation est ce que les fournisseurs de messagerie pensent de cette identité sur la base du comportement observé. Ces deux dimensions sont distinctes : un domaine parfaitement authentifié peut avoir une mauvaise réputation, et inversement. Les signaux qui dégradent la réputation sont mesurables et prévisibles. Un taux de plaintes au-delà de 0.1% crée une pression de filtrage active. Au-delà de 0.3%, l'application automatique se déclenche chez la plupart des fournisseurs. Un taux de rebond définitif (hard bounce) au-delà de 2% déclenche le ralentissement automatique chez la plupart des ESP. Les hits de spam traps et les pics de volume soudains dégradent également le score. Un domaine qui passe de 500 envois/jour à 50 000 envois/jour en 48 heures sans warmup progressif est traité comme suspect, même si tous les enregistrements d'authentification sont corrects. La bonne pratique : démarrez chaque nouveau domaine ou sous-domaine d'envoi avec un warmup progressif sur 4 semaines minimum. Surveillez les métriques de réputation quotidiennement pendant cette période, pas à la semaine. ## Les signaux de contenu qui déclenchent les filtres anti-spam Le contenu compte moins que la plupart des équipes ne le supposent. Les filtres anti-spam en 2026 sont principalement des moteurs de réputation et d'authentification. Les signaux de contenu sont des indicateurs secondaires qui accélèrent les décisions de filtrage quand la réputation est déjà marginale. Ce qui compte vraiment côté contenu : les liens vers des domaines à mauvaise réputation, les pièces jointes suspectes, des ratios texte/image très déséquilibrés, et les URL raccourcies qui masquent la destination réelle. Un email bien authentifié avec une bonne réputation de domaine passe avec la plupart des contenus légitimes, même si le sujet est commercial. Le cas le plus courant observé en pratique : une équipe passe des heures à reformuler le corps d'un email pour éviter les mots qu'elle suppose être des déclencheurs de filtre, alors que le problème réel est un enregistrement SPF incomplet ou un DMARC en `p=none` depuis des mois. Commencez toujours par l'authentification. ## Hygiène de liste et taux d'engagement Les fournisseurs de messagerie suivent la façon dont les destinataires interagissent avec vos envois. Un destinataire qui ne supprime pas, n'ouvre pas et ne clique pas pendant des mois envoie un signal négatif au niveau du domaine. Supprimer les rebonds définitifs immédiatement : un hard bounce signifie que l'adresse n'existe pas ou n'est plus valide. Conserver ces adresses et tenter de les relancer dégrade votre taux de rebond et votre réputation de domaine. Mettez en place une suppression automatique dès le premier hard bounce. Mettre en veille les non-ouvreurs chroniques : définissez un seuil (90 jours, 180 jours selon votre fréquence d'envoi) et envoyez une séquence de réactivation. Si le destinataire ne répond pas, supprimez-le. Un non-ouvreur actif dans votre liste coûte plus cher en réputation qu'il ne vaut en potentiel de conversion. N'achetez jamais de listes. Ne récupérez jamais des adresses par scraping. Utilisez le double opt-in pour les envois commerciaux. Ces trois règles ne sont pas de la théorie : elles correspondent aux causes les plus fréquentes de dégradation brutale de réputation observées en pratique. ![Tableau de bord analytique affichant les métriques de réputation email et les performances de délivrabilité](https://fdzlnqpwsaniezitwiuw.supabase.co/storage/v1/object/public/cms-media/accorata/2026-09/5e1b77-img-inline2.webp) ## Séparer les flux transactionnels des flux commerciaux Ce n'est pas une feature marketing. C'est une contrainte d'infrastructure. Un flux transactionnel (confirmations de commande, réinitialisations de mot de passe, alertes système, notifications de paiement) ne doit jamais partager la même infrastructure d'envoi qu'un flux commercial. Les raisons sont concrètes : les campagnes commerciales ont naturellement des taux d'engagement plus faibles, des désabonnements plus fréquents, et peuvent déclencher des plaintes. Si les deux flux partagent le même sous-domaine ou le même pool d'IP, une campagne commerciale mal ciblée peut dégrader la délivrabilité de vos emails transactionnels. La séparation se fait au niveau de l'infrastructure : sous-domaines différents (`mail.votreentreprise.com` pour le transactionnel, `newsletter.votreentreprise.com` pour le commercial), pools d'IP distincts, surveillance indépendante avec des alertes séparées. L'impact est disproportionné parce que les emails transactionnels ont une valeur commerciale directe (un email de confirmation de commande non délivré, c'est un client qui appelle votre support). Protéger ce flux des contaminations liées aux envois commerciaux est une décision d'infrastructure, pas d'optimisation. ## Lire Google Postmaster Tools : le signal réel Postmaster Tools est le seul canal de retour direct que Gmail expose aux expéditeurs. C'est là que vous voyez ce que Gmail voit vraiment. Les métriques à surveiller en priorité : - **Domain Reputation** : l'évaluation globale de votre domaine par Gmail. Si elle passe de "High" à "Medium" ou "Low", agissez immédiatement. - **Spam Rate** : le pourcentage de vos messages que les utilisateurs Gmail ont signalé comme spam. Un chiffre au-dessus de 0.1% est un signal d'alerte. - **Delivery Errors** : les erreurs de livraison avec leurs codes SMTP. Les erreurs 5xx sont des rejets définitifs. - **IP Reputation** : si vous utilisez des IPs dédiées, c'est la réputation par IP que vous voyez ici. - **Compliance Status** (nouveau depuis octobre 2025) : binaire. Conforme ou non conforme aux exigences d'authentification. Si vous voyez "Non conforme", c'est la première chose à corriger avant tout le reste. Postmaster Tools ne couvre que le trafic Gmail. Pour Microsoft (Outlook, Hotmail), l'équivalent est le [Smart Network Data Services (SNDS)](https://sendersupport.olc.protection.outlook.com/snds/). Les deux valent la peine d'être configurés si vous envoyez en volume. ## La séquence de diagnostic pour les équipes - Vérifiez l'alignement de l'authentification en premier. Utilisez MXToolbox ou la commande `dig` directement sur vos enregistrements SPF, DKIM et DMARC. Confirmez que l'alignement DMARC est effectif, pas seulement que les enregistrements existent. - Consultez Postmaster Tools. Le champ Compliance Status vous dit immédiatement si vous échouez à une exigence binaire chez Gmail. - Auditez votre liste pour le taux de rebond et le taux de plaintes. Si le rebond définitif dépasse 2%, stoppez les envois et nettoyez avant de reprendre. - Vérifiez les changements de volume récents. Un pic de 10x en 48 heures sans warmup progressif est un signal rouge pour les fournisseurs. - Effectuez un test de placement en boîte de réception (inbox placement test) sur les principaux clients de messagerie pour confirmer où vos messages atterrissent réellement. - Examinez les signaux de contenu en dernier. Si vous avez passé les cinq premières étapes, le contenu est rarement la cause principale. À l'usage, voilà ce qu'on observe dans les traces : la majorité des problèmes de délivrabilité résolus rapidement l'ont été en corrigeant l'authentification ou en nettoyant une liste, jamais en reformulant un objet d'email. ## Questions fréquentes **Pourquoi mes emails vont en spam alors que mon SPF est configuré ?** SPF seul ne suffit pas. Gmail exige l'alignement DMARC : le domaine qui passe SPF doit correspondre au domaine visible dans le champ From. Sans DMARC configuré en `quarantine` ou `reject`, même un SPF valide peut résulter en un email classé spam ou rejeté. **Depuis quand Gmail rejette-t-il définitivement les emails non conformes ?** Depuis novembre 2025. Gmail a basculé d'un filtrage souple vers des rejets SMTP 5xx permanents pour les expéditeurs en volume qui ne respectent pas les exigences d'authentification définies depuis février 2024. **Quel est le seuil de taux de plaintes à ne pas dépasser ?** Au-delà de 0.1%, les filtres commencent à exercer une pression de filtrage. Au-delà de 0.3%, l'application automatique se déclenche chez la plupart des fournisseurs de messagerie. **Comment les taux de rebond définitifs affectent-ils ma délivrabilité ?** Un taux de rebond définitif supérieur à 2% déclenche le ralentissement automatique de la plupart des ESP. Cela signale aux fournisseurs de messagerie que votre liste est mal entretenue, ce qui dégrade la réputation de votre domaine. **Qu'est-ce que Google Postmaster Tools v2 apporte de nouveau ?** Lancé en octobre 2025, il expose un champ "Compliance Status" binaire qui indique directement si votre domaine satisfait aux exigences d'authentification obligatoires de Gmail. Conforme ou non conforme. C'est le premier endroit à vérifier si votre délivrabilité chute soudainement. **Dois-je séparer mes envois transactionnels des envois commerciaux ?** Oui. La séparation d'infrastructure protège vos emails transactionnels des dégradations de réputation causées par vos campagnes commerciales. Sous-domaines distincts, pools d'IP séparés, surveillance indépendante. **Comment démarrer le warmup d'un nouveau domaine d'envoi ?** Commencez avec de petits volumes (100-500 envois/jour) vers vos destinataires les plus engagés. Augmentez progressivement sur 4 semaines minimum en surveillant daily les métriques de réputation dans Postmaster Tools et votre ESP. Un warmup trop rapide, même sur un domaine propre, est traité comme suspect. ## FAQ ### Pourquoi mes emails vont en spam alors que mon SPF est configuré ? SPF seul ne suffit pas. Gmail exige l'alignement DMARC : le domaine qui passe SPF doit correspondre au domaine visible dans le champ From. Sans DMARC configuré en `quarantine` ou `reject`, même un SPF valide peut résulter en un email classé spam ou rejeté. ### Depuis quand Gmail rejette-t-il définitivement les emails non conformes ? Depuis novembre 2025. Gmail a basculé d'un filtrage souple vers des rejets SMTP 5xx permanents pour les expéditeurs en volume qui ne respectent pas les exigences d'authentification définies depuis février 2024. ### Quel est le seuil de taux de plaintes à ne pas dépasser ? Au-delà de 0.1%, les filtres commencent à exercer une pression de filtrage. Au-delà de 0.3%, l'application automatique se déclenche chez la plupart des fournisseurs de messagerie. ### Comment les taux de rebond définitifs affectent-ils ma délivrabilité ? Un taux de rebond définitif supérieur à 2% déclenche le ralentissement automatique de la plupart des ESP. Cela signale aux fournisseurs de messagerie que votre liste est mal entretenue, ce qui dégrade la réputation de votre domaine. ### Qu'est-ce que Google Postmaster Tools v2 apporte de nouveau ? Lancé en octobre 2025, il expose un champ "Compliance Status" binaire qui indique directement si votre domaine satisfait aux exigences d'authentification obligatoires de Gmail. Conforme ou non conforme. ### Dois-je séparer mes envois transactionnels des envois commerciaux ? Oui. La séparation d'infrastructure protège vos emails transactionnels des dégradations de réputation causées par vos campagnes commerciales. Sous-domaines distincts, pools d'IP séparés, surveillance indépendante. ### Comment démarrer le warmup d'un nouveau domaine d'envoi ? Commencez avec de petits volumes (100-500 envois/jour) vers vos destinataires les plus engagés. Augmentez progressivement sur 4 semaines minimum en surveillant les métriques de réputation dans Postmaster Tools et votre ESP.