Pourquoi mes e-mails partent en spam chez Gmail et Outlook, et comment le corriger
SPF, DKIM, DMARC, taux de plainte sous 0,3 % : les causes réelles des e-mails en spam et les corrections à faire.
En bref. Si vos e-mails atterrissent en spam chez Gmail et Outlook, la cause est presque toujours l’une des quatre suivantes : authentification incomplète (SPF, DKIM et DMARC), taux de plainte supérieur à 0,3 %, liste ancienne pleine d’adresses mortes, ou envoi depuis un domaine neuf sans montée en charge. Les trois premières se corrigent en une journée de travail. La quatrième demande trois à quatre semaines. Commencez par ouvrir Google Postmaster Tools : il vous dira lequel des quatre problèmes vous avez, en quinze minutes.
Ce que Gmail, Yahoo et Microsoft exigent depuis 2024
Les règles imposées à partir du 1er février 2024 par Google et Yahoo, rejointes ensuite par Microsoft, ne sont pas des recommandations. Un message non conforme est rejeté ou classé sans jugement humain. Elles se répartissent en deux niveaux.
Pour tout le monde, quel que soit le volume :
- SPF ou DKIM configuré sur le domaine d’envoi, avec une clé DKIM d’au moins 1 024 bits pour les boîtes Gmail personnelles.
- Un enregistrement PTR valide sur l’adresse IP d’envoi, correspondant à la résolution directe du nom.
- Transmission chiffrée en TLS.
- Format de message conforme à la RFC 5322 — un en-tête From propre, pas d’adresse d’expéditeur usurpée.
- Taux de plainte maintenu sous 0,3 %.
Au-delà de 5 000 messages par jour vers une même messagerie :
- SPF et DKIM et DMARC, les trois.
- Alignement de domaine : le domaine de l’en-tête From doit correspondre à celui validé par SPF ou par DKIM.
- Désabonnement en un clic, avec les en-têtes List-Unsubscribe et List-Unsubscribe-Post, traité en moins de deux jours.
Le seuil officiel de plaintes est de 0,3 %, mais c’est un plafond, pas un objectif. Au-delà de 0,10 %, la réputation se dégrade déjà et la marge de manœuvre disparaît le jour où une campagne se passe mal. Visez 0,05 %.
Diagnostiquer en quinze minutes
Avant de toucher à quoi que ce soit, mesurez. Trois outils suffisent et sont gratuits.
| Outil | Ce qu’il vous dit | Temps |
|---|---|---|
| Google Postmaster Tools | Réputation du domaine et de l’IP, taux de plainte réel, taux d’authentification, erreurs de livraison | 15 min de mise en place, données sous 48 h |
| Mail-tester ou équivalent | Note sur 10, SPF, DKIM, DMARC, listes noires, contenu suspect | 2 min |
| Rapports DMARC agrégés | Qui envoie du courrier en votre nom, et depuis où | 1 h de mise en place |
Postmaster Tools est le seul qui donne le chiffre qui compte : le taux de plainte tel que Google le calcule. Un outil d’envoi qui affiche 0,02 % de désabonnements ne mesure pas la même chose que Google, qui compte les clics sur le bouton « signaler comme spam ».
Les quatre causes réelles, dans l’ordre de fréquence
1. L’authentification est incomplète. Le cas typique : SPF configuré il y a trois ans, DKIM jamais activé parce que la plateforme d’envoi a changé, DMARC absent. Résultat, le courrier passe encore chez certains fournisseurs et plus du tout chez d’autres. Correction : activez DKIM dans votre outil d’envoi, ajoutez les enregistrements CNAME fournis, publiez un DMARC en p=none le temps de lire les rapports, puis passez en p=quarantine après trois à quatre semaines.
2. La liste est vieille. Une base de contacts perd naturellement 20 à 25 % de sa validité par an : changements d’emploi, adresses professionnelles fermées, boîtes abandonnées. Envoyer à 8 000 adresses dont 1 500 n’existent plus génère un taux de rebond dur de 18 %, et c’est un signal de spammeur. Correction : nettoyage par un service de vérification, entre 3 et 10 € pour 1 000 adresses, puis suppression de tout contact sans ouverture depuis douze mois.
3. Le taux de plainte dépasse le seuil. Trois causes récurrentes : achat ou récupération de fichiers, formulaire sans double confirmation, et surtout écart entre ce qui a été promis à l’inscription et ce qui est envoyé. Quelqu’un qui télécharge un guide et reçoit trois offres commerciales par semaine ne se désabonne pas, il clique sur « spam ».
4. Le domaine est neuf ou l’IP froide. Passer de zéro à 20 000 messages en une journée depuis un domaine créé la semaine précédente est le comportement type d’une campagne malveillante. Il faut une montée en charge progressive.
Le plan de montée en charge sur quatre semaines
Cette phase s’appelle le warm-up. Elle consiste à augmenter les volumes en commençant par les contacts les plus engagés, ceux qui ouvrent et répondent, pour construire une réputation positive avant de toucher le reste de la base.
| Semaine | Volume quotidien | Cible |
|---|---|---|
| 1 | 50 à 200 | Clients actifs et contacts qui ont répondu |
| 2 | 500 à 1 000 | Ouvreurs des 90 derniers jours |
| 3 | 2 000 à 5 000 | Ouvreurs des 6 derniers mois |
| 4 | Volume cible | Base complète, hors inactifs de plus de 12 mois |
Surveillez le taux de plainte à chaque palier. S’il dépasse 0,2 %, restez au même volume une semaine de plus au lieu de monter. Utiliser un sous-domaine dédié à l’envoi — par exemple news.votredomaine.fr — protège la réputation du domaine principal, celui de vos e-mails commerciaux individuels, en cas de problème sur les campagnes.
Ce qui, dans le contenu, déclenche encore le filtre
Les filtres de 2026 sont statistiques, pas lexicaux : la légende des « mots interdits » est largement dépassée. Écrire « gratuit » ne vous envoie pas en spam. En revanche, ces éléments pèsent réellement :
- Un rapport texte/image déséquilibré. Un e-mail composé d’une seule grande image sans texte alternatif est un signal négatif fort. Visez au moins 60 % de texte réel.
- Des liens raccourcis de type bit.ly, massivement utilisés par les campagnes frauduleuses. Utilisez un domaine de suivi à vous.
- Un domaine de destination différent du domaine d’envoi. Envoyer depuis un domaine et renvoyer vers un autre affaiblit la cohérence perçue.
- Une adresse d’expéditeur en noreply@, qui empêche toute réponse. Or une réponse est le signal positif le plus fort qui existe pour un fournisseur de messagerie.
- Absence de version texte brut. Un message en HTML seul est plus suspect qu’un message multipart.
Le cas particulier des boîtes professionnelles Microsoft
Beaucoup d’expéditeurs constatent que leurs messages passent chez Gmail et échouent chez Outlook, Hotmail ou les messageries d’entreprise sous Microsoft 365. Le fonctionnement n’est pas le même. Là où Google raisonne surtout sur l’engagement des destinataires, Microsoft accorde un poids important à la réputation de l’adresse IP et applique des filtres d’entreprise que l’administrateur du domaine destinataire peut durcir sans prévenir personne.
Trois conséquences pratiques. D’abord, un DMARC en p=none suffit rarement : Microsoft traite mieux les domaines qui appliquent une politique stricte. Ensuite, l’inscription au programme Smart Network Data Services de Microsoft donne accès aux données de plaintes sur vos IP, l’équivalent de Postmaster Tools côté Google, et reste largement ignorée. Enfin, en B2B, le filtre le plus dur n’est pas celui du fournisseur mais celui du service informatique du client : un message qui arrive en quarantaine chez trois entreprises différentes du même secteur signale souvent une règle interne, pas un problème de réputation globale.
Le réflexe utile est de demander à deux ou trois clients de confiance de vérifier leur dossier indésirables et, si votre message s’y trouve, de le marquer comme légitime et d’ajouter votre adresse à leurs contacts. Sur une base B2B concentrée, quelques signaux positifs de ce type valent plus qu’une semaine de réglages DNS.
Les enregistrements DNS à vérifier en premier
| Enregistrement | Type | À vérifier |
|---|---|---|
| SPF | TXT | Un seul enregistrement, moins de 10 recherches DNS, se termine par ~all ou -all |
| DKIM | TXT ou CNAME | Clé de 1 024 bits minimum, sélecteur fourni par votre outil d’envoi |
| DMARC | TXT sur _dmarc | Adresse de rapport valide, politique passée en quarantaine après 3 à 4 semaines |
| PTR | Reverse DNS | Existe et correspond au nom d’hôte de l’IP émettrice |
L’erreur la plus courante en France reste le double enregistrement SPF, créé lors d’un ajout d’outil : deux lignes SPF sur un même domaine invalident les deux. Il faut fusionner les mécanismes include dans un enregistrement unique.
La routine mensuelle qui évite la rechute
Une délivrabilité rétablie se dégrade à nouveau si rien n’est surveillé. Quatre gestes, une heure par mois :
- Relever le taux de plainte et la réputation du domaine dans Postmaster Tools. Toute remontée au-dessus de 0,10 % appelle une action immédiate.
- Supprimer les adresses en rebond dur dès le premier échec, et les rebonds souples après trois échecs consécutifs.
- Envoyer une campagne de réengagement aux contacts inactifs depuis six mois, avec une seule question et un bouton de désinscription visible. Ceux qui ne réagissent pas sortent de la base.
- Vérifier que les enregistrements DNS n’ont pas été écrasés lors d’une migration ou d’un changement d’outil. C’est la cause la plus bête et la plus fréquente des rechutes.
Une base de 3 000 adresses réellement engagées produit plus de chiffre d’affaires qu’une base de 15 000 adresses dont la moitié ne voit jamais vos messages. Supprimer des contacts fait mal sur le tableau de bord, et fait du bien au résultat.
Questions fréquentes
Combien de temps faut-il pour sortir du dossier spam ?
Comptez deux à quatre semaines après correction si le problème est technique, et six à huit semaines s’il vient d’un historique de plaintes élevé. Les fournisseurs de messagerie évaluent la réputation sur une fenêtre glissante : il faut accumuler des envois propres pour effacer les mauvais.
Faut-il un sous-domaine dédié à l’envoi de newsletters ?
Oui dès que vous dépassez quelques milliers de messages par mois. Un sous-domaine isole la réputation des campagnes de celle de vos e-mails professionnels quotidiens. Si une campagne se passe mal, vos devis et vos factures continuent d’arriver.
Mon outil affiche 99 % de délivrabilité, pourquoi mes clients ne reçoivent rien ?
Parce que votre outil mesure l’acceptation par le serveur destinataire, pas le placement en boîte de réception. Un message accepté puis classé en spam compte comme délivré. Seuls Postmaster Tools et les tests de placement donnent l’information réelle.
Le RGPD impose-t-il le double opt-in en France ?
Le RGPD exige un consentement libre, spécifique, éclairé et prouvable, sans imposer expressément la double confirmation. En pratique, la CNIL considère le double opt-in comme le moyen le plus solide d’apporter cette preuve, et il réduit mécaniquement les plaintes et les adresses erronées. C’est autant une mesure de délivrabilité qu’une mesure juridique.