Délivrabilité e-mail : pourquoi vos messages finissent en spam

Ce qui fait qu'un e-mail est livré

La délivrabilité, c'est la capacité de vos messages à arriver dans la boîte de réception plutôt qu'en indésirables. Elle ne dépend pas d'un seul facteur, mais d'une chaîne : l'identité de l'expéditeur, l'authentification du message, la réputation de l'adresse IP d'envoi et le contenu lui-même.

Quand vos e-mails finissent en spam, la cause est presque toujours l'un de ces quatre maillons. Le bon réflexe consiste à les passer en revue dans l'ordre, en commençant par l'authentification, car c'est la cause la plus fréquente et la plus simple à corriger. Beaucoup d'entreprises constatent des passages en indésirables alors que leur domaine n'a simplement pas de SPF, de DKIM ni de DMARC configurés. Corriger ces maillons faibles suffit souvent à rétablir une livraison normale.

SPF : qui peut envoyer à votre nom

SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs autorisés à envoyer des messages au nom de votre domaine. Quand un serveur reçoit un message prétendant venir de vous, il vérifie cet enregistrement : si le serveur émetteur n'y figure pas, le contrôle échoue.

C'est la première ligne de défense contre l'usurpation. Un domaine sans SPF, ou avec un SPF mal configuré, laisse la porte ouverte aux usurpateurs et dégrade sa réputation. La spécification est définie par la RFC 7208. Pour configurer le vôtre, suivez notre guide SPF et DomainKeys.

DKIM : la signature de vos messages

DKIM ajoute une signature cryptographique à chaque message. Le serveur destinataire récupère la clé publique publiée dans le DNS de votre domaine et vérifie que le message n'a pas été altéré en route. Là où SPF indique « ce serveur a le droit d'envoyer », DKIM garantit « ce message provient bien de ce domaine et n'a pas été modifié ».

Les deux mécanismes se complètent : SPF contrôle l'expéditeur, DKIM contrôle l'intégrité. Un domaine correctement administré déploie les deux mécanismes. Un message peut valider SPF mais échouer à DKIM si son contenu a été modifié en transit, et inversement : c'est pourquoi les deux contrôles sont indispensables.

DMARC : la politique de votre domaine

DMARC donne la consigne finale : il indique aux destinataires la conduite à tenir lorsqu'un message échoue aux contrôles SPF ou DKIM. La politique peut être souple (ne rien faire), intermédiaire (mettre en quarantaine) ou stricte (rejeter). DMARC fournit également des rapports qui vous indiquent qui tente d'émettre des e-mails en utilisant votre nom de domaine.

C'est DMARC qui transforme SPF et DKIM en véritable protection : sans lui, un serveur de réception peut ignorer un échec d'authentification. La spécification est décrite dans la RFC 7489. Bien paramétré, DMARC réduit l'usurpation de votre domaine et rassure les serveurs destinataires. Vous pouvez commencer par une politique neutre (p=none) pour analyser les rapports sans risquer de bloquer des envois légitimes, puis durcir progressivement la règle vers la quarantaine ou le rejet une fois vos flux validés.

Listes noires et réputation IP

Au-delà de l'authentification, la réputation de l'adresse IP d'émission joue un rôle déterminant. Une adresse IP partagée avec un expéditeur malveillant, ou déjà compromise par du spam, se retrouve inscrite sur des listes noires (RBL/DNSBL). Vos messages risquent alors d'être rejetés même s'ils sont parfaitement authentifiés.

C'est pourquoi le choix d'un hébergeur qui surveille activement ses adresses IP est essentiel. Atlas Hoster contrôle ses adresses IP sur les listes noires et surveille la délivrabilité en continu, en plus de préconfigurer SPF, DKIM et DMARC. En hébergement mutualisé, cette surveillance est primordiale puisque l'adresse IP d'envoi est partagée entre plusieurs utilisateurs.

Le contenu et les pratiques d'envoi

Le contenu compte également. Un message surchargé de liens, rédigé en majuscules ou constitué uniquement d'images sans texte déclenche fréquemment les filtres antispam. Les envois massifs non sollicités dégradent la réputation très rapidement : une campagne adressée à des bases de contacts achetées peut dégrader durablement l'évaluation de votre domaine. Privilégiez les envois vers des destinataires ayant consenti à recevoir vos communications, et adaptez le volume d'envoi.

Autre point souvent négligé : la séparation des flux. Si votre domaine envoie à la fois des lettres d'information et des notifications transactionnelles, veillez à ce que chaque flux soit clairement identifié et authentifié. Un rejet massif sur une campagne promotionnelle ne doit pas pénaliser vos messages transactionnels critiques.

Surveiller sa délivrabilité dans le temps

La délivrabilité n'est pas acquise définitivement : elle nécessite un suivi régulier. Contrôlez périodiquement la validité de vos enregistrements DNS, assurez-vous que votre domaine n'apparaît sur aucune liste noire et observez vos taux de réception. Dès qu'une anomalie est détectée, corrigez-en l'origine immédiatement pour ne pas dégrader votre score d'expéditeur.

Un contrôle régulier est conseillé : inspectez vos enregistrements SPF, DKIM et DMARC, vérifiez les listes noires publiques et effectuez des envois tests vers différentes messageries (Gmail, Microsoft 365, etc.). Pour intervenir sur vos configurations DNS, consultez notre guide pour modifier la configuration MX ainsi que nos conseils pour réduire le spam reçu.

Pour approfondir les bonnes pratiques de messagerie, consultez notre guide sur l'e-mail professionnel et notre comparatif des solutions e-mail. La crédibilité globale de votre domaine repose également sur la sécurité de votre site : le déploiement du protocole HTTPS contribue à établir cette confiance.

Pour des messages qui arrivent systématiquement à destination, découvrez nos e-mails professionnels avec SPF, DKIM et DMARC configurés et surveillés.

FAQ

Par quoi commencer quand mes mails partent en spam ? Vérifiez dans l'ordre vos enregistrements SPF, DKIM, puis DMARC. L'absence ou la mauvaise configuration de ces protocoles constitue la cause la plus fréquente d'atterrissage en boîte de spam.

Un domaine sans SPF peut-il être usurpé ? Oui. Sans enregistrement SPF, n'importe quel serveur peut émettre des messages au nom de votre domaine sans être immédiatement rejeté par les serveurs destinataires.

La réputation IP dépend-elle de moi ? Partiellement. Sur un serveur mutualisé, l'IP d'envoi est partagée avec d'autres expéditeurs. Le rôle de l'hébergeur consiste alors à surveiller les listes de blocage et à stopper immédiatement les abus pour préserver la réputation de l'ensemble des utilisateurs.