Delivrabilite email : comment eviter que vos messages finissent en spam

Introduction

Vous envoyez un email important a un client et il finit dans ses spams. Ou pire : il n'arrive jamais. Ce probleme touche des millions d'entreprises. Selon Return Path (2023), environ 20 % des emails legitimes n'atteignent jamais la boite de reception.

La delivrabilite designe la capacite de vos emails a arriver effectivement dans la boite de reception (et non dans le dossier spam ou le neant). Elle depend de facteurs techniques que tout proprietaire de site web devrait maitriser.

Comment fonctionne le filtrage anti-spam

Quand vous envoyez un email, il traverse plusieurs etapes avant d'atteindre le destinataire :

1. Votre serveur d'envoi (ou celui de votre prestataire) expedie le message
2. Le serveur du destinataire recoit le message et effectue des verifications
3. Le filtre anti-spam analyse le message selon des centaines de criteres
4. Le message est place dans la boite de reception, le dossier spam ou rejete

Les principaux criteres analyses :

• L'authentification : l'expediteur est-il bien celui qu'il pretend etre ?
• La reputation : l'adresse IP et le domaine de l'expediteur ont-ils un bon historique ?
• Le contenu : le message contient-il des signaux de spam ?
• L'engagement : les destinataires ouvrent-ils et cliquent-ils sur vos emails ?

Les trois piliers de l'authentification

SPF (Sender Policy Framework)

Le SPF est un enregistrement DNS de type TXT qui liste les serveurs autorises a envoyer des emails pour votre domaine.

v=spf1 include:_spf.google.com include:sendgrid.net -all

Cette ligne signifie : « Seuls les serveurs de Google et SendGrid sont autorises a envoyer des emails en mon nom. Tous les autres doivent etre rejetes (-all). »

Configuration : ajoutez un enregistrement TXT a votre zone DNS.

DKIM (DomainKeys Identified Mail)

Le DKIM ajoute une signature cryptographique a chaque email envoye. Le serveur destinataire verifie cette signature grace a une cle publique stockee dans vos DNS.

C'est l'equivalent d'un sceau sur une lettre : il prouve que le message n'a pas ete modifie en transit et qu'il provient bien de votre domaine.

Configuration : votre fournisseur d'email (Google Workspace, Microsoft 365, SendGrid) vous fournit un enregistrement DNS CNAME ou TXT a ajouter.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

Le DMARC est une politique qui indique aux serveurs destinataires quoi faire quand un email echoue aux verifications SPF et DKIM :

v=DMARC1; p=quarantine; rua=mailto:dmarc@votredomaine.fr; pct=100

Les politiques possibles :

• p=none : ne rien faire (mode surveillance)
• p=quarantine : placer en spam
• p=reject : rejeter completement

Recommandation : commencez par p=none pour recevoir les rapports, puis passez progressivement a quarantine puis reject.

Depuis fevrier 2024, Google et Yahoo exigent que tous les expediteurs de plus de 5 000 emails par jour aient configure SPF, DKIM et DMARC. Mais ces bonnes pratiques s'appliquent a tous les volumes.

La reputation d'expediteur

L'adresse IP

Les filtres anti-spam evaluent la reputation de l'adresse IP qui envoie l'email. Une IP nouvelle sans historique (« IP froide ») est suspecte. Si vous lancez un nouveau service d'emailing :

• Echauffez votre IP : commencez par envoyer de petits volumes (50-100 emails/jour) et augmentez progressivement sur 4 a 6 semaines
• Maintenez un envoi regulier : des pics soudains suivis de silence sont suspects

Le domaine

Votre nom de domaine a aussi une reputation. Un domaine recent qui envoie soudainement des milliers d'emails sera penalise.

Les listes noires

Verifiez regulierement si votre domaine ou votre IP figurent sur des listes noires (blacklists) :

• MXToolbox (mxtoolbox.com) : verification gratuite
• Spamhaus : la liste noire la plus influente

Le contenu de l'email

Les signaux de spam a eviter

• Les mots declencheurs : « GRATUIT », « URGENT », « Cliquez ici », « Felicitations »
• Les majuscules excessives : « OFFRE EXCEPTIONNELLE »
• Le ratio image/texte desequilibre : un email compose uniquement d'une image est suspect
• Les liens raccourcis (bit.ly) : souvent utilises par les spammeurs
• L'absence de lien de desinscription : obligatoire par la loi

Les bonnes pratiques de contenu

• Utilisez un nom d'expediteur reconnaissable (« Marie de Les Sables Web » plutot que « noreply@lsw.fr »)
• Incluez toujours une version texte en plus du HTML
• Gardez un ratio texte/image equilibre (au moins 60 % de texte)
• Placez le lien de desinscription de maniere visible (pas en gris clair taille 8)

L'engagement : le facteur decisif

Les fournisseurs de messagerie (Gmail, Outlook, Yahoo) analysent le comportement des destinataires :

• Taux d'ouverture : un bon taux est superieur a 20 %
• Taux de clic : superieur a 2 %
• Taux de plainte spam : doit rester sous 0,1 % (Google exige moins de 0,3 %)
• Taux de rebond : les adresses invalides (hard bounce) doivent etre supprimees immediatement

Maintenir une liste propre

• Double opt-in : confirmez chaque inscription par email
• Supprimez les inactifs : les contacts qui n'ouvrent pas vos emails depuis 6 mois degradent votre reputation
• Traitez les desabonnements immediatement

Les outils de diagnostic

• Mail-tester.com : envoyez un email a une adresse test et obtenez un score sur 10
• Google Postmaster Tools : donnees de reputation pour les envois vers Gmail
• MXToolbox : verification DNS, listes noires, en-tetes email
• DMARC Analyzer : rapports DMARC lisibles

Conclusion

La delivrabilite email repose sur trois piliers : l'authentification technique (SPF, DKIM, DMARC), la reputation de l'expediteur et la qualite du contenu et de l'engagement. Commencez par configurer vos enregistrements DNS : c'est la base indispensable. Ensuite, maintenez une liste propre et un contenu pertinent.