Un client vous dit qu’il n’a jamais reçu votre soumission. Vous la retrouvez dans ses pourriels. Ce n’est pas de la malchance : dans la plupart des cas, votre nom de domaine n’indique pas clairement aux services de courriel que vos messages sont légitimes.
Le problème : n’importe qui peut écrire en votre nom
Le courriel a été conçu à une époque où l’on faisait confiance à tout le monde. Techniquement, rien n’empêche un fraudeur d’envoyer un message qui semble venir de votre adresse. Pour se protéger, Gmail, Outlook et les autres vérifient trois réglages de votre nom de domaine. S’ils manquent ou se contredisent, vos messages sont jugés suspects.
SPF : qui a le droit d’envoyer
SPF est une liste publiée dans les réglages de votre domaine (DNS). Elle dit : « Les courriels de notre domaine peuvent venir de tels serveurs. » Par exemple, ceux de Google Workspace ou de Microsoft 365, et ceux de votre outil d’infolettre.
Erreur courante : oublier un service qui envoie en votre nom, comme votre logiciel de facturation ou votre formulaire de site web.
DKIM : une signature sur chaque message
DKIM ajoute une signature numérique à chaque courriel envoyé. Le destinataire vérifie cette signature grâce à une clé publiée dans votre DNS. Si le message a été modifié en route, ou ne vient pas de vous, la signature ne correspond pas.
Erreur courante : activer un service d’envoi sans activer sa signature DKIM.
DMARC : que faire en cas d’échec
DMARC dit aux services de courriel quoi faire d’un message qui échoue aux vérifications : le laisser passer, le mettre en pourriel ou le rejeter. Il permet aussi de recevoir des rapports sur qui envoie des courriels en votre nom.
On commence généralement par une politique d’observation, on lit les rapports, on corrige les oublis, puis on durcit la politique.
Ce qui a changé récemment
Depuis 2024, Gmail et Yahoo exigent que les expéditeurs qui envoient de grands volumes de courriels aient SPF, DKIM et DMARC en place, et offrent un désabonnement simple. Même pour une petite entreprise, ces réglages sont devenus la norme.
Comment vérifier votre domaine
- Envoyez un courriel à une adresse Gmail que vous contrôlez.
- Ouvrez le message, puis l’option « Afficher l’original ».
- Vérifiez que SPF, DKIM et DMARC indiquent « PASS ».
Si l’un d’eux échoue, ou est absent, vos courriels ont de bonnes chances de finir en pourriel chez certains clients.
Les autres causes fréquentes
- Des envois massifs depuis votre boîte habituelle au lieu d’un outil d’infolettre.
- Des listes de contacts anciennes, avec beaucoup d’adresses invalides.
- Des messages avec seulement une image, ou des liens raccourcis douteux.
Nous pouvons nous en occuper
La configuration des courriels fait partie de notre service de gestion des courriels : adresses à votre nom, réglages SPF, DKIM et DMARC, boîtes partagées et migration depuis votre ancien système.