Pourquoi tes emails de prospection finissent en spam (et comment l'éviter)

Ton email n'est pas mauvais, il n'arrive pas

Tu envoies 80 emails. Zéro réponse. Ton réflexe : changer l'objet, réécrire l'accroche, tester une autre offre.

Mauvaise piste. Avant de te demander si ton message est bon, demande-toi s'il est lu. Un email qui tombe en spam a le même taux de réponse qu'un email jamais écrit : zéro.

Depuis 2024, la barre a monté. Gmail et Yahoo ne filtrent plus seulement sur le contenu. Ils vérifient d'abord qui tu es. Si tu ne peux pas le prouver techniquement, ton message est écarté avant qu'un humain le voie.

Ce que Gmail et Yahoo exigent depuis 2024

Depuis le 1er février 2024, Google impose des règles à tous les expéditeurs, pas seulement aux gros volumes. Les consignes officielles demandent :

• SPF ou DKIM configuré sur ton domaine d'envoi
• une connexion TLS pour transmettre les emails
• des enregistrements DNS directs et inverses valides (les PTR)
• un taux de plainte pour spam sous 0,3 %
• une seule adresse dans l'en-tête "De"

Au-delà d'environ 5 000 messages par jour vers des adresses Gmail personnelles, tu passes "expéditeur en masse" et la liste s'allonge : SPF et DKIM, DMARC obligatoire (une politique `p=none` suffit), le domaine du "De" aligné avec le domaine SPF ou DKIM, et le désabonnement en un clic.

Deux détails que presque personne ne connaît :

• Le volume est compté par domaine racine, sous-domaines inclus. 2 500 emails depuis `tonentreprise.fr` plus 2 500 depuis `promo.tonentreprise.fr`, ça fait 5 000. Tu bascules.
• Une fois classé expéditeur en masse, tu le restes. Le statut n'expire pas.

Chez Yahoo, les règles sont quasi identiques : SPF ou DKIM au minimum, SPF + DKIM + DMARC pour les gros volumes, alignement, plaintes sous 0,3 %, et désabonnements traités sous 48 heures.

Sur les plaintes, la doc de Google est plus dure que ce qu'on lit partout. Le seuil de 0,3 % est celui où tu perds tout recours. La cible réelle recommandée est 0,1 %. Sur 1 000 emails, ça fait une seule plainte. Une.

SPF, DKIM, DMARC expliqués sans jargon

Ces trois choses vivent dans ton DNS. Le DNS, c'est l'annuaire public de ton domaine : une zone où tu affiches des informations que n'importe qui peut consulter. Chez ton hébergeur (OVH, Gandi, Ionos), c'est une page "Zone DNS" avec des lignes à ajouter. C'est tout. Pas de code.

Imagine que ton email se présente à l'accueil d'un immeuble. Il y a un vigile : Gmail.

SPF, c'est la liste des personnes autorisées à parler en ton nom. Tu affiches publiquement : "les serveurs de Google Workspace et de mon outil d'envoi ont le droit d'expédier des emails signés `tonentreprise.fr`". Le vigile regarde d'où vient le camion. S'il n'est pas sur la liste, c'est suspect.

DKIM, c'est le sceau de cire sur l'enveloppe. Une signature ajoutée à chaque message. Le vigile la compare au modèle publié dans ton annuaire. S'il correspond, deux choses sont prouvées : le message vient de toi, et personne ne l'a modifié en route.

DMARC, c'est la consigne écrite que tu laisses au vigile. Elle dit quoi faire quand la liste et le sceau ne collent pas. La spécification officielle prévoit trois réponses :

• `p=none` : ne fais rien, envoie-moi juste un rapport
• `p=quarantine` : mets-le de côté, en spam
• `p=reject` : refuse-le à l'entrée

Sans DMARC, aucune consigne n'est affichée. N'importe qui peut se présenter en ton nom, et tu ne le sauras jamais. Commence par `p=none` pour observer, puis durcis.

Le quatrième invité : List-Unsubscribe. Un en-tête technique qui affiche un vrai bouton "Se désabonner" en haut du message dans Gmail. La spécification RFC 8058 demande une URL en HTTPS et un en-tête `List-Unsubscribe-Post: List-Unsubscribe=One-Click`. Pourquoi ça compte : sans ce bouton, la personne agacée n'a qu'une seule façon de te faire taire. Le bouton "Spam". Et ce clic-là, tu le paies très cher.

La règle numéro un : jamais depuis ton domaine principal

C'est là que la plupart des dirigeants se plantent, et c'est le plus grave.

La réputation d'expéditeur s'accroche au domaine racine. Google le dit noir sur blanc pour le comptage des volumes : tout ce qui part de `tonentreprise.fr` et de ses sous-domaines finit dans le même sac.

Traduction : si tu prospectes depuis `prenom@tonentreprise.fr` et que ça se passe mal, tu ne crames pas seulement ta campagne. Tu crames l'adresse qui reçoit tes devis, tes factures, tes réponses clients. Une réputation de domaine se détruit en trois jours et se répare en trois mois. Parfois jamais.

La bonne pratique : achète un domaine secondaire dédié à la prospection. Une variante proche de ta marque : `tonentreprise-pro.fr`, `tonentreprise.eu`. Tu le configures proprement, tu le rediriges vers ton site principal, et tu prospectes uniquement depuis là. Si ça brûle, tu jettes le domaine. Ton activité continue.

Et un domaine neuf ne s'utilise pas tout de suite. Laisse-le vieillir quelques semaines avant le premier envoi. Un domaine créé hier qui envoie 200 emails aujourd'hui, c'est le profil exact d'un spammeur.

Pourquoi 200 emails le premier jour tuent ton domaine

L'erreur classique : la boîte est prête, la liste est prête, on lance 200 emails lundi matin. Mardi, tout est en spam.

La logique est simple. Ton domaine n'a aucun historique. Pour Gmail, tu es un inconnu total qui débarque avec un mégaphone. La consigne officielle de Google est explicite :

"Évitez les pics de volume soudains si vous n'avez pas d'historique d'envois importants." (consignes Gmail pour les expéditeurs)

Google recommande de démarrer à faible volume vers des destinataires engagés, puis d'augmenter lentement. Il conseille aussi d'éviter les rafales : un rythme régulier étalé sur la journée vaut mieux qu'une salve de 200 en dix minutes. Et si des messages commencent à rebondir ou à être différés, la consigne est de réduire le volume jusqu'à ce que le taux d'erreur baisse, puis de remonter lentement.

Un rythme raisonnable pour une boîte neuve : une vingtaine d'emails par jour la première semaine, une quarantaine la deuxième, puis tu montes. Trois semaines pour atteindre un régime de croisière autour de 50 par jour et par boîte. Ça paraît lent. C'est infiniment plus rapide que de tout recommencer avec un nouveau domaine.

Ce qu'on a appris en construisant notre moteur d'envoi

On a codé notre propre moteur d'envoi. On a passé plus de temps sur les garde-fous que sur l'envoi. Trois choix qui viennent directement de nos plantages.

La montée en puissance est imposée, pas suggérée. Trois semaines de rampe automatique sur chaque nouvelle boîte. Au début, on affichait une simple recommandation. Personne ne la suivait. Tout le monde voulait ses 200 emails le premier jour, et tout le monde grillait sa boîte. On a arrêté de demander.

Le plafond quotidien baisse tout seul si le DNS est mal configuré. Le moteur relit les enregistrements SPF, DKIM et DMARC avant chaque session. Il manque le DKIM ? Le plafond tombe. C'est frustrant sur le moment. C'est aussi ce qui évite de brûler un domaine pendant qu'on attend qu'un prestataire ajoute une ligne dans une zone DNS.

Coupure automatique au-delà de 5 % de rebonds. Ce seuil est notre choix, pas une règle Google : la doc dit seulement de réduire le volume quand les messages rebondissent. Nous, on coupe. Un taux de rebond élevé veut dire une chose : ta liste est pourrie, tu écris à des adresses qui n'existent plus. Continuer, c'est signaler à Gmail que tu ne sais pas à qui tu écris. C'est le signal le plus toxique qui soit.

La leçon générale : en délivrabilité, la contrainte automatique bat toujours la bonne intention.

Ton plan d'action, dans l'ordre

1. Achète un domaine secondaire pour la prospection. Jamais ton domaine principal.

2. Laisse-le vieillir deux à quatre semaines. Mets une redirection dessus.

3. Configure SPF, DKIM et DMARC dans la zone DNS. DMARC en `p=none` pour commencer.

4. Active List-Unsubscribe en un clic dans ton outil d'envoi.

5. Nettoie ta liste avant le premier envoi. Les adresses mortes coûtent plus cher que les emails non envoyés.

6. Monte en puissance sur trois semaines. 20 par jour, puis 40, puis 50.

7. Surveille chaque semaine, pas chaque trimestre.

Comment vérifier que c'est bon

Trois outils gratuits, dix minutes.

• mail-tester.com : tu envoies un vrai email à l'adresse qu'il te donne, tu obtiens une note sur 10 avec le détail SPF, DKIM, DMARC, rDNS et contenu. En dessous de 8, ne lance rien. Attention : il valide ta configuration, il ne prédit pas si Gmail te mettra en boîte de réception.
• MxToolbox : les vérificateurs SPF, DKIM et DMARC te disent si tes enregistrements existent et sont valides. Parfait pour débusquer une faute de frappe dans le DNS.
• Google Postmaster Tools : le seul endroit où tu vois le taux de plainte que Google mesure vraiment. C'est ce chiffre qui compte, pas ton estimation.

Refais le test à chaque changement d'outil d'envoi. Un changement de prestataire casse le SPF neuf fois sur dix.

Le vrai raccourci

Rien de tout ça n'est difficile. C'est ennuyeux, invisible, et presque personne ne le fait. C'est exactement pour ça que ça marche : pendant que tes concurrents réécrivent leur objet pour la douzième fois, toi tu arrives dans la boîte de réception.

Commence par le domaine secondaire. Le reste suit.

*Chez EasySales, on a intégré ces garde-fous directement dans le moteur d'envoi, parce qu'on en avait assez de voir des domaines grillés en une semaine.*