Règles expéditeurs Google et Yahoo : guide PME

En février 2024, Google et Yahoo ont durci leurs exigences pour les expéditeurs d'emails en volume : sans authentification correcte ni mécanisme de désinscription conforme, vos messages terminent en spam ou sont purement rejetés. Ce guide explique, sans jargon, ce que vous devez mettre en place concrètement.

Qui est concerné par ces nouvelles règles ?

Google définit un "bulk sender" comme tout expéditeur qui envoie plus de 5 000 messages par jour vers des comptes Gmail (source). Yahoo applique des exigences similaires à l'ensemble des expéditeurs commerciaux (source).

En pratique, pour une TPE ou une PME française qui fait de la prospection par email, ce seuil de 5 000 emails par jour ne sera souvent pas atteint. Mais ces règles s'appliquent de facto à quiconque souhaite maintenir une bonne délivrabilité vers les boîtes Gmail et Yahoo. Les retards de mise en conformité se paient avec le temps : taux d'atterrissage en spam croissant, réputation de domaine dégradée, résultats en baisse progressive.

La bonne approche est de traiter ces exigences comme des prérequis de base, non comme des contraintes réservées aux grandes entreprises.

L'authentification : SPF, DKIM et DMARC

Ces trois protocoles forment le socle que Google et Yahoo exigent désormais pour accepter vos emails. Ils s'installent tous via des enregistrements DNS sur votre nom de domaine.

SPF : déclarez vos serveurs d'envoi

Le Sender Policy Framework (SPF) liste les adresses IP et serveurs autorisés à envoyer des emails pour votre domaine. Il s'ajoute sous la forme d'un enregistrement TXT dans votre zone DNS. Si vous envoyez via un provider SMTP (OVH, Infomaniak...), via Gmail ou via Microsoft, chaque prestataire vous fournit l'enregistrement exact à copier-coller.

Un domaine sans enregistrement SPF est un signal d'alerte immédiat pour les filtres anti-spam.

DKIM : signez vos emails cryptographiquement

DomainKeys Identified Mail (DKIM) appose une signature cryptographique sur chaque email envoyé. Le serveur destinataire peut ainsi vérifier que le message n'a pas été modifié en transit et qu'il provient bien de votre infrastructure. Votre outil ou provider d'envoi génère une paire de clés et vous fournit un enregistrement DNS à publier.

Google exige l'utilisation d'une clé DKIM d'au moins 1 024 bits pour votre domaine d'envoi principal (source).

DMARC : la couche de supervision

DMARC (Domain-based Message Authentication, Reporting & Conformance) s'appuie sur SPF et DKIM pour définir ce que les serveurs destinataires doivent faire quand un email échoue les deux vérifications précédentes. Trois politiques sont possibles : p=none (surveiller sans agir), p=quarantine (classer en spam), p=reject (rejeter le message).

Google et Yahoo exigent au minimum un enregistrement DMARC avec p=none (source Google, source Yahoo). C'est le point de départ. Passer ensuite à p=quarantine ou p=reject renforce votre protection contre l'usurpation de votre domaine par des tiers.

L'enregistrement DMARC se publie dans votre zone DNS sous la forme d'un TXT pour _dmarc.votredomaine.fr. Il peut inclure une adresse de rapport (rua=) pour recevoir des données sur les envois effectués depuis votre domaine, y compris les tentatives frauduleuses.

Si vous souhaitez comprendre comment ces protocoles s'articulent avec votre infrastructure SMTP, notre article sur la délivrabilité SMTP avec OVH et Infomaniak détaille les étapes de configuration propres à ces providers.

La désinscription en un clic

C'est la nouveauté la plus visible pour vos destinataires. Google et Yahoo exigent désormais que les emails de masse intègrent l'en-tête List-Unsubscribe avec prise en charge du protocole "one-click" (source). Concrètement, un bouton "Se désabonner" apparaît directement dans l'interface Gmail ou Yahoo Mail, sans que le destinataire ait besoin de trouver un lien dans le corps du message, de remplir un formulaire ou de confirmer quoi que ce soit.

Deux obligations découlent de cette règle.

Votre outil d'envoi doit gérer l'en-tête automatiquement. Si votre plateforme de prospection ou d'automatisation ne génère pas List-Unsubscribe-Post (le mécanisme one-click défini par le RFC 8058), vos emails ne sont pas conformes, même si votre contenu est irréprochable. Vérifiez la documentation de votre outil avant d'envoyer.

Le traitement doit être rapide. Google impose que les demandes de désinscription soient honorées dans un délai de deux jours (source). Un contact qui a cliqué "Se désabonner" et reçoit un email de votre part le lendemain a de fortes chances de signaler le message comme spam.

Cette exigence s'inscrit dans la continuité du RGPD sur le respect du droit d'opposition. Si vous n'avez pas encore posé les bases légales de votre prospection, notre article sur le cold email et le RGPD en France est un bon point de départ avant d'aller plus loin.

Le taux de plainte : le seuil à surveiller

Google publie des seuils explicites dans sa documentation pour les expéditeurs : maintenez votre taux de spam sous 0,10 % et évitez absolument de dépasser 0,30 %, seuil à partir duquel les conséquences sur la délivrabilité deviennent critiques (source). Yahoo recommande de maintenir ce taux aussi bas que possible, sans publier de seuil chiffré spécifique (source).

Ces plaintes sont remontées via le bouton "Signaler comme spam" dans l'interface du destinataire et s'accumulent sur la réputation de votre domaine et de votre adresse IP d'envoi. Vous pouvez suivre la réputation de votre domaine côté Google dans Google Postmaster Tools, un outil gratuit accessible après vérification de votre domaine dans la console.

Un taux de plainte élevé est rarement un problème technique. C'est presque toujours le signe d'une liste mal qualifiée, d'une fréquence d'envoi trop élevée ou d'emails qui manquent de pertinence perçue pour leurs destinataires. La correction passe par la qualité du ciblage et du message, pas par un réglage DNS.

Les bonnes pratiques complémentaires

Au-delà des trois piliers ci-dessus, Google et Yahoo insistent sur plusieurs comportements qui conditionnent la réputation de votre domaine sur le long terme.

Réchauffez votre domaine progressivement. Un domaine récent ou peu actif qui envoie soudainement plusieurs centaines d'emails par jour attire l'attention des filtres avant même que l'authentification soit vérifiée. Le warming de boîte consiste à monter graduellement les volumes d'envoi pour établir la réputation de votre domaine sur une base solide.

Séparez les usages. Les emails transactionnels (factures, confirmations de commande) et les emails de prospection n'ont pas le même profil de risque. Une mauvaise réputation sur vos envois commerciaux peut dégrader la délivrabilité de vos emails opérationnels. Utiliser des sous-domaines distincts pour chaque usage limite la contamination croisée.

Nettoyez vos listes régulièrement. Supprimer les contacts qui n'ouvrent plus depuis plusieurs mois, traiter immédiatement les désinscriptions, éviter les listes achetées : ce sont des pratiques que Google valorise indirectement à travers les métriques d'engagement (source).

Évitez les pratiques qui masquent les problèmes. L'utilisation de domaines d'envoi alternés pour contourner une mauvaise réputation, ou l'envoi vers des listes non qualifiées, sont des comportements identifiés comme problématiques par Google. Corriger la source du problème est toujours plus efficace que de le contourner.

Pour les équipes qui pilotent des séquences d'emails et des relances, ces contraintes sont à intégrer dès la configuration de l'automatisation des emails et non après les premiers problèmes de délivrabilité.

À retenir

• SPF, DKIM et DMARC sont des prérequis non négociables pour envoyer vers Gmail et Yahoo : sans ces trois enregistrements DNS correctement configurés, vos emails risquent le rejet ou le classement en spam.
• La désinscription en un clic doit être prise en charge par votre outil d'envoi ; les demandes doivent être traitées sous 48 heures.
• Google publie des seuils de taux de plainte clairs (sous 0,10 %, jamais au-delà de 0,30 %) ; Yahoo recommande de rester aussi bas que possible.
• Le warming progressif du domaine et le nettoyage régulier des listes complètent l'authentification pour garantir une délivrabilité durable.
• Ces règles s'appliquent quel que soit votre provider d'envoi (SMTP, Gmail, Microsoft) : elles concernent toutes les TPE et PME qui prospectent par email, pas seulement les grandes campagnes.

Vous envoyez depuis votre propre infrastructure SMTP ou via Gmail et Microsoft ? Créez un compte gratuit sur Fluenzr et configurez vos séquences de prospection sur une base technique conforme. Le code FOUNDING50 donne accès à 50 % de réduction à vie sur les plans payants pour les 50 premiers inscrits.