Pourquoi vos e-mails finissent en indésirables

Un message qui n'arrive pas n'a aucune chance d'être lu, et l'expéditeur n'en est presque jamais averti. Contrairement à une idée répandue, ce ne sont ni les mots employés ni les majuscules dans l'objet qui décident du sort d'un e-mail. Ce sont trois vérifications techniques et une réputation.

Ce que fait un serveur de réception

Quand un message se présente, le serveur destinataire pose trois questions, dans cet ordre.

Ce serveur a-t-il le droit d'envoyer pour ce domaine ? C'est le rôle de SPF, un enregistrement DNS qui liste les serveurs autorisés à expédier au nom de votre domaine. Si votre message part d'un serveur absent de cette liste, il devient suspect.

Le message a-t-il été modifié en route ? C'est le rôle de DKIM, une signature cryptographique apposée au départ et vérifiable grâce à une clé publique publiée dans votre DNS. Si la signature ne correspond pas, le contenu a été altéré.

Que faire si l'une des deux vérifications échoue ? C'est le rôle de DMARC, qui indique au serveur destinataire la conduite à tenir : ne rien faire, mettre en quarantaine, ou rejeter. DMARC vérifie aussi l'alignement, c'est-à-dire que le domaine visible par le destinataire correspond bien à celui qui a été authentifié.

Ces trois enregistrements se configurent une fois, chez votre hébergeur DNS. C'est le préalable absolu : sans eux, tout le reste est vain.

Le point qu'on découvre trop tard : l'alignement

Un cas très fréquent illustre l'importance de DMARC.

Vous envoyez depuis un service d'e-mailing, avec une adresse d'expéditeur à votre nom de domaine. SPF vérifie le domaine technique du service, pas celui que voit votre destinataire. Les deux ne coïncident pas : l'alignement échoue, et DMARC considère l'authentification comme non satisfaite.

La correction consiste à authentifier votre propre domaine auprès du service d'envoi, généralement en publiant des enregistrements qu'il vous fournit. Tant que ce n'est pas fait, vos messages partent avec une authentification incomplète, quelle que soit la qualité de leur contenu.

La réputation : ce qui se joue dans la durée

L'authentification prouve que le message vient bien de vous. Elle ne dit pas s'il est désiré. C'est la réputation qui en décide, et elle se construit sur plusieurs signaux :

• le taux de plainte, c'est-à-dire la proportion de destinataires qui cliquent sur « signaler comme indésirable » ;
• le taux de rebond, la proportion d'adresses qui n'existent pas ;
• l'engagement : ouvertures, clics, réponses, messages déplacés hors du dossier indésirables ;
• la régularité des volumes : un domaine qui n'envoie rien pendant six mois puis expédie dix mille messages en une heure déclenche immédiatement une suspicion.

Une réputation se dégrade vite et se reconstruit lentement. C'est la raison pour laquelle un nouveau domaine doit monter en volume progressivement, sur plusieurs semaines, plutôt que de démarrer à pleine charge.

La liste : là où tout se décide vraiment

La meilleure configuration technique ne compense pas une liste mal constituée.

Les adresses achetées ou collectées sans consentement sont le moyen le plus rapide de détruire une réputation. Elles contiennent des adresses invalides, des pièges à spam, et des destinataires qui signaleront le message parce qu'ils ne vous ont jamais rien demandé. En droit européen, elles posent en outre un problème de conformité : le consentement doit être libre, spécifique, éclairé et univoque, et vous devez pouvoir en apporter la preuve.

La double confirmation — un premier message demandant de confirmer l'inscription — réduit la taille de la liste et améliore tout le reste : moins de rebonds, moins de plaintes, plus d'engagement. Une liste de 500 adresses confirmées vaut mieux qu'une liste de 5 000 adresses douteuses, y compris en nombre absolu de lecteurs.

Le nettoyage régulier. Une adresse qui n'a rien ouvert depuis un an pèse sur votre taux d'engagement. La retirer améliore la délivrabilité pour toutes les autres.

Le lien de désinscription, visible et fonctionnel en un clic. Un destinataire qui ne trouve pas comment se désinscrire utilise le bouton « indésirable », qui coûte infiniment plus cher.

Ce qui ne change presque rien

Certaines croyances persistent sans fondement sérieux :

• éviter le mot « gratuit » dans l'objet ;
• supprimer tous les points d'exclamation ;
• ne pas mettre d'images ;
• respecter un ratio texte/image précis.

Les filtres modernes évaluent un faisceau de signaux, dominé par l'authentification et la réputation. Un message parfaitement rédigé mais envoyé depuis un domaine non authentifié partira en indésirables ; un message ordinaire envoyé depuis un domaine à bonne réputation arrivera.

Deux points comptent en revanche réellement : la cohérence entre l'objet et le contenu, parce qu'un objet trompeur génère des plaintes, et la qualité des liens, un lien vers un domaine mal réputé suffisant à faire basculer le message.

Diagnostiquer quand ça ne passe pas

Dans l'ordre :

1. Vérifiez SPF, DKIM et DMARC avec un outil de test, et contrôlez l'alignement.
2. Envoyez-vous un message et examinez les en-têtes : ils indiquent explicitement si chaque vérification a réussi.
3. Regardez votre taux de plainte et votre taux de rebond sur les derniers envois.
4. Inscrivez-vous aux boucles de rétroaction des principaux fournisseurs, qui signalent les plaintes.
5. Si les volumes ont brutalement augmenté, revenez à une montée progressive.

Pensez aussi à vérifier comment vous mesurez vos campagnes. Des liens de campagne mal nommés ne changent rien à la délivrabilité, mais ils rendent impossible de savoir ce qui a fonctionné — le générateur de liens de campagne normalise les valeurs pour éviter qu'une même source apparaisse sur plusieurs lignes.

Ce qu'il faut retenir

• SPF, DKIM et DMARC sont le préalable. Sans eux, rien d'autre ne compte.
• L'alignement de domaine est l'oubli le plus fréquent quand on passe par un service d'envoi.
• La réputation se construit sur les plaintes, les rebonds, l'engagement et la régularité.
• Une liste consentie et confirmée vaut mieux qu'une liste volumineuse.
• Le vocabulaire de l'objet est un faux problème ; l'authentification n'en est pas un.

Pour aller plus loin

La formation E-mail marketing traite la délivrabilité, la constitution d'une liste conforme au RGPD, les séquences et la mesure des résultats.

Les autres contenus sur le sujet sont réunis dans la rubrique E-mail marketing.