Demandez à la personne qui gère votre domaine de publier les enregistrements SPF, DKIM et DMARC pour votre service de messagerie, puis envoyez un message test à une adresse Gmail et vérifiez que les trois affichent PASS.
Pourquoi cela arrive
N’importe qui peut écrire n’importe quelle adresse dans la ligne « from » d’un email. C’est ainsi que fonctionnent les arnaques. Les services comme Gmail et Outlook vérifient donc si un message vient vraiment de l’entreprise qu’il prétend représenter. S’ils n’en sont pas sûrs, ils préfèrent la prudence et l’envoient dans les spams, ou le refusent.
Depuis 2024, Google a formalisé cela : tout expéditeur doit réussir au moins une de ces vérifications, et les entreprises qui envoient de gros volumes doivent réussir les trois.
Les trois vérifications, en termes simples
| Nom | Ce que cela veut dire, en termes simples |
|---|---|
| SPF | « Voici les services autorisés à envoyer des emails pour mon domaine. » Une liste publiée sur votre domaine. |
| DKIM | « Chaque message que j’envoie porte cette signature. » Un sceau numérique que le service de réception peut vérifier. |
| DMARC | « Si un message échoue à ces vérifications, voici quoi en faire. » Votre instruction au monde : le signaler, le mettre en quarantaine ou le rejeter. |
Les trois se trouvent dans les paramètres de votre domaine, sous forme de petits enregistrements texte. Votre service de messagerie, Zoho ou Google par exemple, vous donne les valeurs exactes à copier.
Comment vérifier les vôtres en deux minutes
- Envoyez un email depuis votre adresse professionnelle vers une adresse Gmail personnelle.
- Ouvrez-le dans Gmail sur un ordinateur, cliquez sur les trois points à côté de la flèche de réponse, puis choisissez Afficher l’original.
- Regardez les lignes SPF, DKIM et DMARC en haut. Vous devez voir PASS pour chacune.
Si l’une d’elles indique FAIL ou manque, c’est très probablement votre problème de spam.
Autres causes fréquentes
- Envoyer depuis deux endroits. Un formulaire de contact sur un site web ou un outil de newsletter qui envoie « from » votre adresse mais qui n’est pas listé dans votre SPF.
- Un nouveau domaine. Les domaines tout neufs n’ont pas encore de réputation. Envoyez normalement pendant quelques semaines avant tout envoi en masse.
- Trop de liens ou de pièces jointes dans le premier message envoyé à une nouvelle personne.
- Des emails en masse sans lien de désabonnement. Les gros expéditeurs doivent proposer un désabonnement en un clic.
Le bonus : une protection contre les faux
DMARC fait plus qu’aider la délivrabilité. Une fois réglé sur quarantine ou reject, les autres services de messagerie cessent d’accepter les messages qui prétendent venir de votre adresse. Il devient alors beaucoup plus difficile pour un fraudeur d’écrire à vos clients en se faisant passer pour vous.
Pour aller plus loin
Documentation officielle derrière les conseils techniques de cet article.
