Améliorer la délivrabilité email en 2026 : SPF, DKIM, DMARC et les nouvelles règles
Réponse rapide : pour atteindre la boîte de réception en 2026, authentifiez chaque message avec SPF et DKIM, publiez un enregistrement DMARC (départ p=none, objectif p=reject) et assurez l’alignement de SPF ou DKIM avec le domaine « De » visible. Au-delà de 5 000 emails par jour vers Gmail, Yahoo ou Outlook, il faut aussi le désabonnement en un clic (traité sous deux jours), un taux de plainte sous 0,10 % (jamais 0,30 %), le TLS et un consentement réel. Sinon : report, spam ou rejet 550.
Pourquoi c’est désormais une barrière stricte
Depuis les exigences de Google et Yahoo pour les expéditeurs en masse — suivis par Microsoft pour Outlook.com — l’authentification est un portail. Fin 2025, Google est passé des reports 421 temporaires aux rejets 550 permanents ; en 2026, les trois grands appliquent strictement les règles.
« Quel que soit leur fournisseur, tous les utilisateurs méritent l’expérience la plus sûre. Dans le monde interconnecté de l’email, cela exige que nous travaillions ensemble. » — Marcel Becker, Sr. Dir. Product chez Yahoo.
Marché français : les boîtes qui comptent en plus
En France, au-delà de Gmail, comptent Orange (orange.fr / wanadoo.fr), Free (free.fr), SFR et Laposte.net. Ces FAI appliquent leurs propres filtres et boucles de rétroaction. Optimiser uniquement pour Gmail sous-estime la part d’adresses Orange/Free dans une base B2C française. La pile standard SPF/DKIM/DMARC les satisfait toutes.
Configurer SPF, DKIM et DMARC
SPF liste dans le DNS les serveurs autorisés — votre routeur (Brevo, Sarbacane, Mailchimp, HubSpot) doit y figurer, sous la limite de 10 requêtes. DKIM signe chaque message (clé 2048 bits). DMARC relie le tout : minimum p=none, idéal p=reject.
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr; fo=1
L’alignement est l’erreur classique : passer SPF/DKIM ne suffit pas ; l’un doit correspondre au domaine « De ». Envoyez depuis un sous-domaine contrôlé (mail.votredomaine.fr).
Les règles pour expéditeurs en masse (5 000/jour)
SPF + DKIM + alignement ; DMARC publié ; en-tête List-Unsubscribe fonctionnel (désabonnement sous 2 jours) ; plaintes sous 0,10 % (jamais 0,30 %, via Google Postmaster Tools) ; TLS ; DNS inverse (PTR) valide ; en-têtes honnêtes. Le seuil de 5 000 est glissant et par fournisseur.
Réputation et hygiène de liste
Le levier majeur est le taux de plainte. N’écrivez qu’à des personnes clairement consentantes, rendez le désabonnement visible, réduisez la fréquence quand l’engagement baisse. Supprimez les bounces durs, mettez en sourdine les inactifs de 6–12 mois, n’achetez jamais de liste (spam traps + illégalité).
Couche juridique : RGPD et CNIL
En France, l’email marketing B2C exige l’opt-in préalable ; la CNIL interdit les dark patterns (refuser doit être aussi simple qu’accepter). Le B2B est plus souple (opt-out possible vers des professionnels sur un objet lié à leur fonction), mais une liste consentie reste votre meilleur atout de délivrabilité : c’est celle qui se plaint le moins.
Audit en 20 minutes
Email test vers Gmail et Orange, « Afficher l’original » (SPF/DKIM/DMARC = PASS) ; vérifier la policy DMARC ; ouvrir Postmaster Tools ; tester son propre lien de désabonnement ; supprimer les inactifs des 90 derniers jours.
FAQ
Pourquoi mes emails tombent en spam sans changement ? Souvent la réputation : pic de plaintes, segment mort réactivé, clé DKIM expirée. Vérifiez Postmaster Tools.
DMARC pour un petit expéditeur ? Obligatoire seulement en volume, mais p=none protège du spoofing.
p=reject risqué ? Seulement sans phase de surveillance.
Acheter une liste ? Non — illégal en pratique et voie express vers le spam.
Sources
- Red Sift — https://redsift.com/guides/bulk-email-sender-requirements
- Google — https://blog.google/products/gmail/gmail-security-authentication-spam-protection/
- PowerDMARC — https://powerdmarc.com/google-and-yahoo-email-authentication-requirements/
CTA
Vos emails partent en spam plutôt qu’en boîte de réception ? WiseGuyXL configure SPF, DKIM et DMARC, nettoie votre liste et reconstruit la réputation d’expéditeur sur les marchés européens — la discipline derrière 341% de croissance organique sur plus de 30 projets dans plus de 9 marchés. Parlons-en →
Liens internes : Email marketing conforme RGPD · Perspectives