Vos e-mails atterrissent en spam ? SPF, DKIM et DMARC expliqués simplement.
Les confirmations de commande, factures et devis qui atterrissent en spam coûtent de la confiance et de l'argent. Depuis que Gmail (2024) et Outlook (2025) contrôlent plus strictement, des enregistrements DNS manquants suffisent souvent. Voici comment vérifier et corriger cela.
État au 31 octobre 2026 · CockpitDekor AutoWeb · Temps de lecture env. 6 minutes
- Sans SPF, DKIM et DMARC, les e-mails finissent vite dans les spams.
- Gmail exige SPF ou DKIM de tous les expéditeurs ; les gros expéditeurs ont besoin des trois.
- Les e-mails de la boutique doivent passer par un serveur déclaré.
- Liste noire : corriger d'abord la cause, puis demander le retrait.
Trois enregistrements décident si votre e-mail arrive
Expéditeurs autorisés
Quels serveurs peuvent envoyer des e-mails avec votre domaine ?
Signature numérique
Prouve que l'e-mail est authentique et inchangé.
Consigne en cas de contrefaçon
Ce que le destinataire doit faire des e-mails qui échouent.
Les règles des grands fournisseurs de messagerie
| Exigence | Tous les expéditeurs | Plus de 5 000 e-mails par jour |
|---|---|---|
| SPF ou DKIM | Obligatoire (Gmail depuis févr. 2024) | SPF et DKIM |
| DMARC | recommandé | Obligatoire (Gmail, Yahoo ; Outlook depuis mai 2025) |
| Résolution inverse (PTR) et TLS | Obligatoire chez Gmail | Obligatoire |
| Désinscription en un clic | – | Obligatoire pour les e-mails publicitaires |
| Plaintes pour spam | moins de 0,3 %, idéalement moins de 0,1 % (Google Postmaster Tools) | |
En 5 minutes : votre domaine est-il correctement configuré ?
- E-mail de test vers Gmail« Afficher l'original » : SPF, DKIM, DMARC = PASS ?
- Tester l'e-mail de la boutiqueConfirmation de commande vers Gmail et Outlook
- Vérifier les listes noiresp. ex. avec un service de vérification des listes noires
- Envoyer le résultatNous vous disons ce qui manque et ce que cela coûte
Sur la liste noire – que faire maintenant ?
Réponses courtes
Où saisir SPF, DKIM et DMARC ?
Sous forme d'enregistrements TXT dans le DNS de votre domaine – chez le registraire, chez l'hébergeur (p. ex. cPanel) ou chez Cloudflare.
Je n'envoie pas 5 000 e-mails par jour. Suis-je concerné ?
Oui. Gmail exige SPF ou DKIM, une résolution inverse valide et TLS de la part de tous les expéditeurs. DMARC est vivement recommandé pour tous.
Pourquoi les e-mails de la boutique arrivent-ils, mais pas ceux de la boîte aux lettres – ou l'inverse ?
Parce que la boutique et la boîte aux lettres envoient souvent via des serveurs différents. Les deux doivent figurer dans le SPF et être signés.
Combien de temps dure un retrait de liste noire ?
Pour de nombreuses listes, de quelques heures à quelques jours après la demande – à condition que la cause soit corrigée.
Puis-je passer DMARC directement sur « reject » ?
Mieux vaut y aller par étapes : d'abord « none » avec rapports, puis « quarantine », puis « reject ». Sinon, vous risquez de bloquer vos propres services mal configurés.
Mettre en place la délivrabilité des e-mails
SPF, DKIM, DMARC à partir de 390 €, retrait de liste noire à partir de 290 € – avec e-mails de test vers Gmail et Outlook.
Sources
- Google : règles pour les expéditeurs d'e-mails
- Twilio: Outlook new sender requirements
- dmarcian: Microsoft enforces SPF, DKIM, DMARC
Ce guide ne remplace pas un conseil juridique ou fiscal. Les règles peuvent changer – les sources officielles liées font foi.