Ce qu’exigent désormais les fournisseurs de messagerie#
Depuis février 2024, Gmail et Yahoo appliquent des règles écrites à quiconque leur envoie des e-mails, avec des règles plus strictes pour les expéditeurs à gros volume S1S4. Microsoft a annoncé des règles comparables pour les adresses grand public d’Outlook en 2025 S5. Ensemble, ces trois fournisseurs représentent une grande part des boîtes de réception auxquelles écrit une boutique en ligne typique : ces règles décident donc si une campagne est délivrée, classée en spam ou refusée.
Les règles se répartissent en quatre groupes : prouver que l’e-mail vient bien de vous (authentification), faciliter le départ (désinscription), limiter les plaintes (taux de spam) et exploiter un serveur de messagerie techniquement sain (DNS, chiffrement et format des messages). Les sections ci-dessous abordent chaque groupe, puis les transforment en une checklist que vous pouvez parcourir en un après-midi.
Cette page couvre les règles des fournisseurs. Pour une introduction simple à la délivrabilité dans son ensemble, commencez par les bases de la délivrabilité des e-mails.
Qui est considéré comme un expéditeur en masse#
Gmail vous considère comme un expéditeur en masse dès que vous envoyez environ 5 000 messages ou plus à des comptes Gmail personnels en 24 heures. Les messages issus du même domaine principal sont comptés ensemble, et ce statut est permanent : envoyer moins par la suite ne le retire pas S2.
Yahoo définit un expéditeur en masse comme un expéditeur qui envoie un volume important d’e-mails, et ne publie délibérément aucun seuil S4. Ses règles s’appliquent à toutes les marques grand public hébergées par Yahoo Mail, y compris AOL S4. Le seuil de Microsoft est de 5 000 messages ou plus vers des adresses Outlook.com, Hotmail, Live.com et MSN avec le même domaine d’expédition (From) S6.
La règle du domaine principal compte pour les boutiques. Imaginons que Ninefold, une petite marque de maille, ait 9 000 abonnés, dont la moitié sur Gmail, et envoie aussi ses confirmations de commande depuis le même domaine. Un week-end chargé de Black Friday peut faire approcher le total Gmail de la journée des 5 000, et dès lors Ninefold devient expéditeur en masse pour de bon. Comme Yahoo ne fixe aucun chiffre, le plus sûr est de respecter les règles des expéditeurs en masse dès votre première campagne.
Authentification : SPF, DKIM et DMARC#
Gmail demande à chaque expéditeur de publier SPF ou DKIM pour le domaine d’envoi, et aux expéditeurs en masse de publier les deux S1. Les clés DKIM doivent faire au moins 1024 bits pour les comptes Gmail personnels ; Google recommande 2048 bits lorsque votre hébergeur DNS le permet S1. Yahoo applique la même répartition : SPF ou DKIM pour tous, les deux pour les expéditeurs en masse S3.
Les expéditeurs en masse ont aussi besoin d’un enregistrement DMARC. Une politique p=none est acceptée par Gmail, Yahoo et Microsoft : vous pouvez donc commencer en mode surveillance S1S3S6. Ce que les trois exigent, c’est l’alignement : le domaine de l’adresse d’expédition visible (From) doit correspondre au domaine qui a validé SPF ou DKIM. Envoyer en tant que hello@ninefold.com via un prestataire qui signe uniquement avec son propre domaine valide DKIM, mais échoue à DMARC.
Yahoo recommande vivement d’ajouter une balise rua à l’enregistrement DMARC pour recevoir les rapports agrégés S3. Ces rapports montrent quels services envoient en votre nom, ce qui est utile avant même de durcir la politique. Pour la syntaxe de l’enregistrement, consultez SPF, DKIM et DMARC expliqués et comment configurer DMARC.
La désinscription en un clic et la règle des deux jours#
Les expéditeurs en masse doivent prendre en charge la désinscription en un clic dans les messages marketing et les messages d’abonnement, et afficher un lien de désinscription bien visible dans le corps du message S1S3. Les e-mails transactionnels, comme les confirmations de commande et les réinitialisations de mot de passe, en sont exemptés S2. Gmail a donné aux expéditeurs jusqu’au 1er juin 2024 pour l’ajouter, et Yahoo a commencé à l’imposer le même mois S2S4.
La désinscription en un clic est définie par la RFC 8058. Chaque message comporte un en-tête List-Unsubscribe avec une adresse HTTPS et un second en-tête, List-Unsubscribe-Post: List-Unsubscribe=One-Click. Les deux en-têtes doivent être couverts par une signature DKIM valide, et la désinscription doit aboutir avec une seule requête POST, sans page de confirmation S7. Yahoo recommande fortement la méthode POST et accepte encore une adresse mailto S3.
La demande doit ensuite prendre effet rapidement. Yahoo exige que les désinscriptions soient traitées sous deux jours S3. Gmail recommande 48 heures et cite un traitement plus lent parmi les problèmes d’expéditeur qu’il vérifie S2S8.
Seuils de taux de spam et bases techniques#
Votre taux de plaintes pour spam est la part des messages délivrés que les destinataires signalent comme spam. Gmail et Yahoo exigent tous deux qu’il reste sous 0,3 % S1S3. Gmail ajoute un objectif de travail : le garder sous 0,10 % et ne jamais atteindre 0,30 % S1. Gmail mesure ce taux sur les e-mails délivrés en boîte de réception, il peut donc grimper même lorsque le volume total est faible S8.
Les autres règles sont en général gérées par votre fournisseur d’e-mail plutôt que par vous, mais il vaut la peine de les vérifier :
Comment l’application des règles s’est durcie#
| Quand | Fournisseur | Ce qui s’est passé |
|---|---|---|
| Février 2024 | Gmail et Yahoo | Entrée en vigueur des exigences pour les expéditeurs, déployées progressivement S2S4 |
| Juin 2024 | Gmail et Yahoo | Désinscription en un clic obligatoire dans les e-mails marketing S2S4 |
| Mai 2025 | Outlook | E-mails non conformes des domaines à gros volume dirigés vers les courriers indésirables, le rejet étant annoncé comme étape suivante S5 |
| Novembre 2025 | Gmail | Application renforcée, avec rejets temporaires et définitifs des e-mails non conformes S2 |
Microsoft documente désormais un rejet pour les domaines qui ne respectent pas ses règles, renvoyé sous la forme de l’erreur 550 5.7.515 avec un message indiquant que le domaine d’envoi n’atteint pas le niveau d’authentification requis S6. En pratique, un expéditeur qui ignore ces règles ne voit plus seulement baisser ses taux d’ouverture : certains messages sont purement et simplement refusés.
Checklist pour une petite boutique#
| Exigence | Gmail | Yahoo | Outlook | Comment vérifier |
|---|---|---|---|---|
| SPF et DKIM validés tous les deux | En masse | En masse | Gros volume | En-têtes d’un e-mail de test |
| DMARC publié, p=none ou plus strict | En masse | En masse | Gros volume | Requête DNS sur _dmarc.votredomaine |
| Domaine From aligné sur SPF ou DKIM | En masse | En masse | Gros volume | Résultat DMARC dans les en-têtes |
| Désinscription en un clic et lien visible | En masse | En masse | Non indiqué comme obligatoire | Bouton de désinscription dans Gmail ou Yahoo |
| Désinscriptions traitées sous deux jours | En masse | En masse | Non indiqué comme obligatoire | Désinscrire une adresse de test, puis renvoyer |
| Taux de spam inférieur à 0,3 % | Tous | Tous | Non publié | Tableau de bord du taux de spam dans Google Postmaster Tools |
| Enregistrement PTR, TLS, format RFC 5322 | Tous | Tous (TLS non mentionné) | Non mentionné | Demander à votre fournisseur d’e-mail |
Pour connaître le point de vue de Gmail sur votre domaine, ajoutez-le à Google Postmaster Tools. Son tableau de bord de conformité indique pour chaque exigence si elle est respectée, à améliorer ou sans données S8. Les expéditeurs à faible volume n’y voient souvent aucune donnée, ce qui est normal.
Respecter ces exigences avec Tellnod dans Claude ou ChatGPT#
Tellnod est un connecteur MCP qui permet à une boutique de rédiger, prévisualiser et envoyer des e-mails depuis Claude ou ChatGPT. La plus grande partie de la checklist est réglée avant qu’une campagne puisse partir :
- Demandez « Configure ninefold.com comme domaine d’envoi ». Tellnod vous renvoie les enregistrements SPF, DKIM et DMARC à ajouter et les vérifie pour vous. Tant qu’ils ne sont pas validés, vous pouvez envoyer depuis une adresse au nom de votre boutique sur le domaine partagé de Tellnod, comme hello@ninefold.tellnodmail.com, jusqu’à 500 destinataires par campagne et 1 000 e-mails par mois.
- Demandez « Montre-moi les résultats de la campagne de la semaine dernière ». La carte de résultats indique les e-mails délivrés, les ouvertures, les clics, les désinscriptions et les rebonds : une hausse des désinscriptions ou des rebonds se voit donc juste après un envoi.
- Chaque campagne reçoit les en-têtes de désinscription en un clic, un lien de désinscription visible et votre adresse postale, et les contacts désinscrits ou en rebond sont retirés de chaque audience.
- Les nouveaux comptes montent en volume progressivement, et l’envoi se met automatiquement en pause si les plaintes dépassent 0,1 %.
Avant que quoi que ce soit ne parte, vous voyez le vrai e-mail sur ordinateur et sur mobile, puis une carte de confirmation avec l’audience, les exclusions et l’heure d’envoi. L’IA peut préparer un envoi mais ne peut pas le confirmer : vous validez chaque envoi sur la carte de confirmation. Les instructions d’installation se trouvent sur la page Connecter, et les offres, à commencer par l’offre gratuite, figurent sur la page Tarifs.
Questions fréquentes#
Les règles de Gmail et Yahoo s’appliquent-elles si j’envoie moins de 5 000 e-mails par jour ?
Oui, en partie. SPF ou DKIM, un DNS valide, TLS pour Gmail et un taux de spam inférieur à 0,3 % s’appliquent à tous les expéditeurs S1S3. Yahoo ne publie aucun seuil d’envoi en masse : respecter dès le départ la liste complète des règles pour les expéditeurs en masse est donc le choix le plus sûr S4.
Une politique DMARC p=none suffit-elle pour respecter les exigences ?
Oui. Gmail, Yahoo et Microsoft acceptent une politique DMARC p=none, à condition que le message valide DMARC grâce à un domaine SPF ou DKIM aligné S1S3S6.
Les confirmations de commande doivent-elles avoir une désinscription en un clic ?
Non. Gmail n’exige la désinscription en un clic que pour les messages marketing et promotionnels ; les messages transactionnels comme les reçus en sont exclus S2. Ils comptent toutefois dans le volume d’envoi en masse de Gmail s’ils proviennent du même domaine principal S2.
Que se passe-t-il si mon taux de spam dépasse 0,3 % ?
Vous ne respectez plus les exigences de Gmail et Yahoo, et une plus grande part de vos e-mails risque d’être filtrée ou refusée. Google indique aussi que les expéditeurs qui ne suivent pas ses consignes peuvent ne pas être éligibles aux mesures d’atténuation liées à la délivrabilité S1.
Sources#
- [S1] Google Workspace Admin Help: Email sender guidelines, consulté
- [S2] Google Workspace Admin Help: Email sender guidelines FAQ, consulté
- [S3] Yahoo Sender Hub: Sender Best Practices, consulté
- [S4] Yahoo Sender Hub: FAQs, consulté
- [S5] Microsoft Tech Community: Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders, consulté
- [S6] Microsoft Support: Fix NDR error “550 5.7.515” in Outlook.com, consulté
- [S7] RFC 8058: Signaling One-Click Functionality for List Email Headers, consulté
- [S8] Gmail Help: Postmaster Tools dashboards, consulté