« On envoie une newsletter à 20 000 contacts, et on plafonne à 12 % d'ouverture. » Derrière ce chiffre se cache rarement un problème de contenu : le plus souvent, une partie des messages n'a tout simplement jamais atteint la boîte de réception. C'est tout l'enjeu de la délivrabilité : la capacité de vos emails à arriver en inbox plutôt qu'en spam, ou à être purement et simplement refusés par les serveurs destinataires. Et depuis que Gmail, Yahoo et Microsoft ont durci leurs exigences d'authentification, ce sujet est passé d'optimisation confortable à condition d'entrée.
Cet article est le retour terrain de ce qui fait réellement basculer un envoi du dossier spam vers la boîte principale en 2026. Quatre chantiers concrets, dans l'ordre où je les traite : authentifier solidement avec SPF, DKIM et un DMARC en politique d'application, afficher son logo avec BIMI, réchauffer une IP sans se brûler, et tenir une hygiène de liste irréprochable, le moteur silencieux de toute la réputation.
Un email parfaitement rédigé qui finit en spam ne convertit personne. La délivrabilité n'est pas un détail technique réservé aux ingénieurs : c'est la condition préalable à toute performance emailing. On ne mesure pas un canal qui n'arrive pas.
La délivrabilité ne se mesure pas au taux d'envoi
Première confusion à dissiper : « emails envoyés » et « emails délivrés en boîte de réception » sont deux choses différentes. Un routeur peut vous afficher 98 % de messages « délivrés » alors qu'une bonne partie a atterri dans l'onglet Promotions ou directement en spam. Le vrai indicateur, c'est le placement en boîte de réception (inbox placement), que les statistiques d'envoi classiques ne mesurent pas.
En 2026, les messageries filtrent d'abord sur deux signaux : l'authentification (votre domaine prouve-t-il qu'il est bien l'expéditeur ?) et l'engagement (vos destinataires ouvrent-ils, répondent-ils, ou vous marquent-ils comme indésirable ?). Le contenu vient ensuite. C'est pour cela qu'on attaque toujours par l'authentification : sans elle, même la meilleure base et le meilleur contenu partent au filtre. Et parce que mesurer ce qui arrive vraiment suppose un suivi propre, ce travail rejoint celui de l'analytics et du tracking : on ne pilote bien que ce que l'on observe.
SPF, DKIM, DMARC : le socle d'authentification
Trois protocoles, un seul objectif : prouver aux serveurs destinataires que vous êtes bien qui vous prétendez être. SPF déclare dans votre DNS la liste des serveurs autorisés à envoyer en votre nom. DKIM ajoute à chaque message une signature cryptographique qui garantit son intégrité et son origine. DMARC, enfin, s'appuie sur les deux et tranche : que doit faire la messagerie si un email échoue à l'authentification ? Le laisser passer, le mettre en quarantaine, ou le rejeter ?
Depuis 2024, les gros fournisseurs exigent ce trio pour les expéditeurs en volume : un DMARC simplement publié ne suffit plus, il doit être aligné et cohérent. En 2026, un domaine sans SPF, DKIM et DMARC correctement configurés ne fait plus illusion : ses emails finissent au mieux en spam, au pire refusés à la porte.
Passer DMARC en p=reject sans casser ses envois
L'erreur serait de publier directement un DMARC en p=reject (rejet) du jour au lendemain : si une seule de vos sources d'envoi légitimes (routeur, CRM, facturation, outil de support) n'est pas correctement alignée, ses emails seront bloqués. La bonne méthode est progressive. On commence en p=none (surveillance seule), on active les rapports agrégés (balise RUA) pour voir toutes les sources qui envoient en votre nom, on corrige et on aligne chacune, puis on monte en p=quarantine, et enfin en p=reject une fois que tout le trafic légitime passe. C'est précisément cette montée en charge contrôlée qui sépare un déploiement propre d'une coupure d'envois en plein milieu d'une campagne.
BIMI : afficher son logo dans la boîte de réception
BIMI (Brand Indicators for Message Identification) est la suite logique d'une authentification verrouillée. Le principe : afficher le logo officiel de votre marque à côté de l'email dans la boîte de réception, là où la plupart des expéditeurs n'ont qu'une initiale grise. L'effet est double : reconnaissance immédiate de la marque, et signal de confiance qui tend à améliorer le taux d'ouverture.
Mais BIMI a un prérequis non négociable : un DMARC en politique d'application (quarantine ou reject). Sans cela, pas de logo. La plupart des grandes messageries exigent en plus un certificat de marque vérifié (VMC, ou son équivalent CMC), qui suppose une marque déposée et coûte plusieurs centaines d'euros par an. Pour une marque grand public soucieuse de sa présence en boîte de réception, le retour est tangible. Pour un petit expéditeur, c'est la cerise sur le gâteau : on verrouille d'abord l'authentification et l'hygiène, BIMI vient après.
Le réchauffement d'IP (et de domaine)
Une IP d'envoi neuve, ou un domaine neuf, n'a aucune réputation. Aux yeux des messageries, c'est un inconnu : envoyer d'un coup 50 000 emails depuis une IP vierge est le meilleur moyen de déclencher tous les filtres anti-spam. Le réchauffement (warming) consiste à monter le volume progressivement, sur plusieurs jours à plusieurs semaines, pour bâtir une réputation positive auprès de chaque fournisseur.
La méthode tient en quelques principes. On commence par les contacts les plus engagés (ceux qui ouvrent et cliquent régulièrement), parce que leurs signaux positifs construisent la réputation. On augmente le volume par paliers raisonnables jour après jour, fournisseur par fournisseur (Gmail, Outlook et Yahoo ont des seuils distincts). Et on surveille en continu les taux de rebond et de plainte pour ralentir si la réputation se tend. Le même raisonnement vaut pour un domaine d'envoi neuf, parfois sous-estimé : la réputation se joue autant sur le domaine que sur l'IP.
L'hygiène de liste, vrai moteur de la réputation
C'est le chantier le moins spectaculaire et le plus décisif. Les messageries jugent un expéditeur sur le comportement de ses destinataires : si vous envoyez à des adresses mortes, à des gens qui n'ouvrent jamais ou qui vous signalent en spam, votre réputation s'effondre, et ce sont alors tous vos envois, même vers vos meilleurs contacts, qui en pâtissent.
Quelques règles non négociables : ne jamais acheter ni louer de liste (c'est la voie royale vers le blocage) ; privilégier le double opt-in à l'inscription ; appliquer une politique de mise en sommeil (sunset policy) qui retire les inactifs après plusieurs mois sans ouverture ; garder le taux de plainte spam sous 0,3 %, seuil au-delà duquel Gmail considère l'expéditeur comme problématique ; et proposer une désinscription en un clic (one-click unsubscribe), désormais exigée pour les envois en volume. Un désabonnement facile vaut toujours mieux qu'une plainte spam, qui, elle, abîme durablement la réputation.
| Levier de délivrabilité | Effet sur le placement inbox | Effort |
|---|---|---|
| SPF + DKIM correctement publiés | Condition d'entrée : sans eux, spam quasi garanti | Faible (DNS) |
| DMARC p=none → quarantine → reject | Fort : légitime le domaine, prérequis BIMI | Moyen (suivi rapports) |
| Réchauffement d'IP / domaine | Fort sur IP/domaine neufs | Moyen (plusieurs semaines) |
| Hygiène de liste + sunset policy | Très fort : moteur durable de la réputation | Continu |
| One-click unsubscribe (RFC 8058) | Réduit les plaintes spam | Faible |
| BIMI + certificat VMC | Notoriété en inbox, ouverture en hausse | Élevé (coût + marque déposée) |
L'erreur la plus coûteuse
Acheter une base de contacts et l'envoyer en masse depuis une IP fraîche. C'est le cumul de tous les pièges : adresses non consenties (donc taux de plainte qui explose), volume brutal sur une IP sans réputation, et signaux d'engagement catastrophiques dès le premier envoi. J'ai vu une réputation de domaine mettre des mois à s'en remettre. À l'inverse, une petite liste propre, consentie et engagée, réchauffée patiemment, délivre presque toujours mieux qu'une grosse liste douteuse expédiée d'un bloc.
Mesurer et corriger en continu
La délivrabilité n'est pas un réglage qu'on pose une fois pour toutes : c'est une réputation qui vit. Trois outils suffisent à la piloter. Les outils postmaster des fournisseurs (Google Postmaster Tools, Microsoft SNDS) affichent votre réputation de domaine et d'IP, vos taux de spam et d'authentification, vue depuis leur côté. Les rapports DMARC agrégés révèlent qui envoie en votre nom, y compris d'éventuels usurpateurs. Et des tests de placement (seed tests) mesurent où vos emails atterrissent réellement chez les principaux fournisseurs.
Ce suivi rejoint une logique plus large de tracking respectueux du cadre légal, le même esprit que celui que je détaille pour le tracking RGPD-first avec Consent Mode v2 : collecter et mesurer ce qui compte, sans abîmer la confiance. Et parce qu'un email délivré n'est qu'un point de départ, la suite se joue dans la conception de séquences d'automation qui convertissent, puis dans l'optimisation de la page d'atterrissage côté conversion (CRO).
Au creuset : transmuter l'envoi en réception
Bien délivrer, ce n'est pas trouver l'objet de mail parfait ni multiplier les envois. C'est bâtir, couche après couche, la confiance que les messageries accordent à votre domaine : prouver son identité par l'authentification, monter en puissance sans brusquer la réputation, et n'écrire qu'à des gens qui veulent vous lire. Le contenu ne pèse qu'une fois cette confiance acquise.
Pris dans cet ordre, le placement en boîte de réception cesse d'être une loterie pour devenir un résultat tenu dans la durée. Si vous voulez auditer concrètement votre délivrabilité (authentification, réputation, hygiène de base) et trier les correctifs qui rapportent vraiment, tout est détaillé sur ma page expertise emailing, où je relie technique d'envoi, automation et conversion dans une même logique.
Faire arriver vos emails en boîte de réception
J'audite votre chaîne de délivrabilité (SPF, DKIM, DMARC, réputation d'IP et de domaine, hygiène de liste) et je vous remets un plan d'action priorisé, du correctif le plus rentable au plus technique.