Ne pas finir en spam : la délivrabilité depuis 2024

Tu as soigné ton audience, ton formulaire, ton e-mail. Tu cliques sur « Envoyer ». Et ton e-mail arrive... dans le dossier des indésirables. Personne ne le lira. Tout ce travail pour rien.

C'est le cauchemar que je décrivais déjà en 2009, et il n'a pas disparu. Il a même changé de nature. En 2009, c'était surtout une question de comportement : ne pas acheter de fichiers, ne pas écrire à des gens qui ne t'ont rien demandé. En 2026, c'est toujours ça, plus une question technique : prouver que tu es bien toi. Les deux ensemble, ça s'appelle la délivrabilité.

7.1Ce qui n'a pas changé depuis 2009

Tout est encore vrai. Le bouton « Signaler comme spam » est toujours là, il est même plus visible qu'avant. Et chaque clic dessus est compté par la messagerie de ton lecteur. Trop de clics, et c'est toute ta réputation d'expéditeur qui baisse, pour tous tes lecteurs de cette messagerie.

En 2009, j'écrivais aussi : « Ne masquez pas votre lien de désinscription, faites-en un élément proéminent ! » et je trouvais excellente l'idée de le mettre carrément en haut de l'e-mail. Garde ça en tête, tu vas voir que Gmail a fini par me donner raison.

7.2Ce qui a changé en 2024

En 2024, Google et Yahoo ont publié des exigences pour les gros expéditeurs. Pas des conseils : des règles, avec des refus à la clé. Microsoft a suivi en 2025.

Gmail

Depuis le 1er février 2024, Google exige de tout expéditeur qui envoie plus de 5 000 messages par jour à des adresses Gmail :

• que ses e-mails soient authentifiés avec SPF et DKIM ;
• qu'il publie un enregistrement DMARC (la règle peut rester sur « none », c'est-à-dire en simple observation) ;
• que le domaine affiché dans le « De » soit aligné avec celui de SPF ou de DKIM ;
• que ses e-mails marketing proposent le désabonnement en un clic, exigé depuis le 1er juin 2024 ;
• que son taux de spam reste sous 0,3 % dans l'outil Postmaster Tools de Google. Google recommande même de rester sous 0,10 %.

Et depuis novembre 2025, Google écrit qu'il durcit l'application de ces règles, avec des refus temporaires puis définitifs pour les e-mails qui ne les respectent pas.

Tu te souviens de mon lien de désinscription « proéminent » de 2009 ? Le désabonnement en un clic, c'est exactement ça, en mieux : un lien que la messagerie affiche elle-même, près du nom de l'expéditeur, et qui désabonne sans passer par une page. Ça a pris quinze ans, mais c'est devenu une règle ;)

Yahoo

Yahoo applique des exigences très proches depuis février 2024 : SPF et DKIM, un DMARC au moins en « none » et qui passe, le désabonnement en un clic, un taux de spam sous 0,3 %, et une demande de désabonnement traitée sous deux jours.

Microsoft (Outlook, Hotmail, Live)

Microsoft a suivi à partir du 5 mai 2025, pour les expéditeurs qui envoient plus de 5 000 e-mails par jour vers outlook.com, hotmail.com et live.com : SPF, DKIM et DMARC (au moins en « none », et aligné). Les e-mails qui ne respectent pas ces règles vont d'abord dans les indésirables, puis sont refusés.

Et si j'envoie moins de 5 000 e-mails par jour ?

Les seuils de 5 000 visent les gros expéditeurs, c'est vrai. Mais ne te dis pas que ça ne te concerne pas. D'abord parce que Mailchimp, lui, recommande à tous ses clients d'authentifier leur domaine et de configurer DMARC. Ensuite parce que tu partages des serveurs d'envoi avec d'autres clients de Mailchimp, et que les messageries jugent aussi l'expéditeur en entier. Et enfin parce que tout ça se fait une fois, en un quart d'heure. Il n'y a aucune raison de s'en priver.

7.3SPF, DKIM et DMARC, sans jargon

Trois sigles qui font peur, pour trois idées très simples. Imagine que tes e-mails sont des lettres, et que ta messagerie de destination est un gardien d'immeuble très méfiant.

• SPF, c'est la liste des facteurs autorisés. Tu affiches à l'entrée de ton domaine : « seuls ces serveurs ont le droit de distribuer du courrier en mon nom ». Si la lettre arrive par un autre serveur, le gardien se méfie. Quand tu envoies avec Mailchimp, c'est Mailchimp qui s'occupe du SPF de ses propres serveurs.
• DKIM, c'est le cachet de cire sur l'enveloppe. Chaque e-mail est signé avec une clé, et le gardien vérifie la signature avec la clé publique que tu as déposée dans tes DNS. Si quelqu'un a modifié la lettre en route, ou l'a fabriquée, le cachet ne correspond pas. C'est ce que tu mets en place en authentifiant ton domaine dans Mailchimp.
• DMARC, c'est la consigne que tu laisses au gardien : « si une lettre à mon nom n'a ni le bon facteur ni le bon cachet, voilà ce que tu en fais (rien, la mettre de côté, la refuser), et envoie-moi un rapport ». C'est aussi DMARC qui vérifie l'alignement : que le nom sur l'enveloppe (ton adresse d'expéditeur) soit bien celui du cachet.

Et c'est là que tu comprends pourquoi une adresse Gmail ne marche pas : tu ne peux pas déposer de cachet ni de consigne au nom de gmail.com. Ce domaine n'est pas à toi. C'est pour ça que Mailchimp la remplace par une adresse en mailchimpapp.com, comme on l'a vu au chapitre 2.

7.4Authentifier ton domaine dans Mailchimp

Voici l'onglet Domaines de mon compte (profil, puis ton compte, puis Domaines).

Les deux domaines du blog sont dans la liste, mais tous les deux marqués « Nécessite une authentification ». Au-dessus, Mailchimp glisse un argument : les clients qui ont authentifié leur domaine « ont constaté une baisse de 51 % du taux de rebond des envois d'e-mails en 30 jours ». C'est son chiffre, je ne peux pas le vérifier, mais l'idée est la bonne.

Et ce n'est pas qu'un argument commercial. Dans le rapport d'une de mes campagnes, Mailchimp affiche un bandeau rouge : « Action nécessaire : Authentifiez votre domaine pour assurer la distribution de vos e-mails », en précisant qu'un ou plusieurs e-mails ont rebondi à cause d'un problème lié au domaine. Mon compte me le dit en toutes lettres.

Les étapes

D'après l'aide de Mailchimp, ça se passe en deux temps.

1. Vérifier le domaine. Clique sur Ajouter et vérifier un domaine, et indique une adresse sur ce domaine (bonjour@tonsite.fr). Mailchimp y envoie un e-mail de vérification. C'est la preuve que l'adresse est à toi. Mes deux domaines sont déjà dans la liste : il ne leur manque que l'étape suivante.
2. Authentifier le domaine. Clique sur Démarrer l'authentification. Mailchimp te donne trois enregistrements à ajouter dans les DNS de ton domaine, chez ton hébergeur ou ton bureau d'enregistrement : deux CNAME pour DKIM, et un TXT pour DMARC. Il propose de le faire automatiquement pour certains hébergeurs, ou tu les copies à la main.
3. Attendre et vérifier. La validation prend de quelques minutes à 48 heures, le temps que les DNS se propagent. Reviens sur la page : le domaine doit passer en authentifié.

Pour DMARC, si Mailchimp ne te donne pas sa propre valeur, un enregistrement de départ ressemble à ceci :

Nom :    _dmarc.tonsite.fr
Type :   TXT
Valeur : v=DMARC1; p=none; rua=mailto:dmarc@tonsite.fr

Le p=none signifie : « ne bloque rien, contente-toi d'observer ». C'est le niveau minimal accepté par Gmail, Yahoo et Microsoft, et c'est par là qu'on commence. L'adresse après rua= reçoit les rapports.

7.5Ton taux de spam, et comment le garder bas

0,3 %, c'est trois plaintes pour mille e-mails. Ça paraît beaucoup, mais sur une liste mal tenue, ça va vite. Google recommande de rester sous 0,10 % : une plainte pour mille. Et Gmail ne compte que ce qu'il voit, c'est-à-dire tes lecteurs sur Gmail.

Pour suivre ce chiffre chez Gmail, Google propose Postmaster Tools : tu y déclares ton domaine (authentifié, justement), et tu vois ton taux de spam et ta réputation au fil des jours. Dans Mailchimp, chaque rapport de campagne affiche les signalements d'abus : sur ma campagne de mars 2014, il y en a zéro.

Voici ce qui fait baisser ce taux, et ce sont mes conseils de 2009 et 2010, remis à jour :

1. Des gens qui ont demandé tes e-mails. Double opt-in, pas de fichier acheté, pas d'import de cartes de visite (chapitre 4).
2. Écrire vite après l'inscription. Un e-mail de bienvenue tout de suite (chapitre 6), pour qu'on se souvienne de toi.
3. Annoncer le rythme, et le tenir. Si tu promets une lettre par mois, n'envoie pas une promo par semaine. Je l'écrivais en 2009 : dis-leur ce qu'ils vont recevoir et à quel rythme.
4. Un désabonnement facile. Mailchimp gère le lien et le désabonnement en un clic. Ne cache rien : quelqu'un qui ne trouve pas comment partir clique sur « spam ».
5. Nettoyer la liste. Les contacts qui ne cliquent plus depuis longtemps, archive-les (chapitre 3). Ils ne lisent pas, ils te coûtent, et certaines vieilles adresses abandonnées sont recyclées par les messageries en pièges à spammeurs.
6. Un expéditeur reconnaissable. Ton nom, ton domaine, une adresse de réponse lue (chapitre 2).

7.6Ma liste de contrôle délivrabilité

Une fois, pour toujours :

• une adresse d'envoi sur ton domaine ;
• le domaine vérifié, puis authentifié dans Mailchimp (2 CNAME, 1 TXT) ;
• un seul DMARC, en p=none pour commencer ;
• ton domaine déclaré dans Postmaster Tools.

À chaque envoi : un e-mail que tes lecteurs ont demandé, au rythme promis, avec un désabonnement visible.

Une fois par trimestre : un œil sur les signalements et les rebonds de tes rapports, et un archivage des inactifs. Ce qui nous amène tout droit aux chiffres.

Co-fondateur de Kōeki · Consultant SEO et IA

Sébastien Grillot

Consultant SEO depuis 2009 : c'est ici, sur Inside da WeB, qu'il a monté sa première agence, spécialisée dans l'e-commerce sous WordPress. Il envoie des e-mails avec Mailchimp depuis 2009, et il a écrit ici ses premiers guides en 2011.

Son parcours completDiscuter de ton emailing avec KōekimIAou, ma newsletter IA