SPF, DKIM et DMARC passent, mais l’email arrive quand même en spam

En bref

• Passer SPF, DKIM et DMARC prouve qui a envoyé un message. Gmail précise que l’authentification seule ne garantit pas la distribution.
• Vérifiez dans cet ordre : un destinataire ou tous, un fournisseur ou tous, l’historique d’envoi, les plaintes, le message lui-même, l’adresse IP.
• Un nouveau domaine ou une nouvelle boîte mail n’a pas encore de réputation. Le temps, de petits volumes et une vraie correspondance en construisent une ; une chauffe n’aide que pour cette cause.
• Gmail veut que la part des messages signalés comme spam reste sous 0,1 % et n’atteigne jamais 0,3 %. À 40 emails par jour vers des adresses Gmail, un seul signalement représente 2,5 %.
• Testez le message en envoyant d’abord une version simple, puis en rajoutant un à un les liens, la signature et le suivi.

Si SPF, DKIM et DMARC passent et que votre email arrive quand même en spam, l’authentification n’est plus le problème : elle prouve qu’un message vient réellement de votre domaine, pas que quelqu’un en veut. L’aide de Gmail le dit clairement : « Comme les spammeurs peuvent eux aussi authentifier leurs emails, l’authentification ne suffit pas à elle seule à garantir que vos messages puissent être distribués. » Ce qui décide désormais, ce sont les réglages du destinataire lui-même, votre historique d’expéditeur, les plaintes, le contenu et les liens du message, et l’adresse IP d’où il est parti. Vérifiez-les dans cet ordre, car les premiers sont les plus rapides à écarter.

D’abord, confirmez le pass dans une copie arrivée

Regardez une copie du message qui a réellement atteint une boîte mail, pas un tableau de bord ni un score de test. Dans ses en-têtes bruts, la ligne Authentication-Results doit indiquer spf=pass, dkim=pass et dmarc=pass, et le domaine après header.from doit être le vôtre. La façon d’ouvrir et de lire cette ligne est expliquée dans Comment lire les en-têtes d’un email arrivé en spam. Si l’un des trois manque, ou nomme votre service d’envoi là où devrait figurer votre propre domaine, l’authentification reste le problème (voir DMARC échoue alors que SPF et DKIM passent), et cette page vient ensuite.

Les six vérifications, dans l’ordre

1. Est-ce un seul destinataire, ou tout le monde ?

Envoyez exactement le même message à des boîtes mail que vous contrôlez chez Gmail, Outlook.com et Yahoo. Utilisez des comptes neufs qui n’ont jamais échangé d’emails avec votre domaine, et n’y cliquez pas sur « Not spam » (non-spam), car cela entraîne le filtre. Si elles reçoivent votre email en boîte de réception alors qu’un client ne l’y reçoit pas, la cause se trouve chez ce destinataire.

Les trois fournisseurs laissent les destinataires passer outre le filtre général :

• Gmail envoie vos emails dans le dossier Spam pour un destinataire qui a signalé un message précédent (« Les emails du même expéditeur pourront être envoyés dans le dossier Spam à l’avenir ») ou qui s’est désabonné et a quand même reçu des emails. Dans les organisations, « votre administrateur peut définir des contrôles pour marquer certains emails comme spam » (aide de Gmail).
• Yahoo écrit qu’un utilisateur « peut avoir bloqué spécifiquement certains domaines et adresses email », et que ces règles priment sur son propre filtre (FAQ du Sender Hub).
• Outlook.com : les utilisateurs tiennent une liste Blocked Senders (expéditeurs bloqués) et peuvent choisir de n’accepter que les emails de leurs contacts et des expéditeurs approuvés (Outlook.com Postmaster).

La correction est de leur côté et prend une minute. Gmail indique à ses utilisateurs que retirer un message du dossier Spam, ou ajouter l’expéditeur à leurs contacts, évite que cela se reproduise. Demandez à un client de le faire une fois. Ce n’est pas une méthode pour toute une liste de diffusion.

2. Est-ce un seul fournisseur, ou tous ?

Les boîtes mail de test montrent aussi si un fournisseur vous traite différemment. Chacun décrit son filtre avec ses propres mots :

Si tous les fournisseurs vous classent en spam, la cause voyage avec vous ou avec le message. Poursuivez.

3. Votre domaine a-t-il déjà un historique ?

Un nouveau domaine ou une nouvelle boîte mail n’a aucune réputation, et les filtres sont prudents avec l’inconnu. Microsoft le dit à propos des adresses IP : celles qui n’ont jamais servi « n’ont généralement aucune réputation établie dans nos systèmes. Par conséquent, les emails provenant de nouvelles IP risquent davantage de rencontrer des problèmes de délivrabilité. » Google demande aux expéditeurs de « commencer par un faible volume d’envoi à des utilisateurs engagés, puis d’augmenter lentement ce volume au fil du temps », et d’éviter « les pics de volume soudains si vous n’avez pas l’habitude d’envoyer de gros volumes ».

Cette cause se reconnaît au calendrier. Le domaine a été enregistré ou la boîte mail créée il y a quelques semaines. Ou bien il est resté silencieux pendant des mois, puis a envoyé une campagne. Ou bien les emails aux personnes avec qui vous correspondez déjà arrivent, alors qu’un premier message à un inconnu n’arrive pas.

Le remède, c’est le temps et une correspondance ordinaire : envoyez peu, à des personnes qui répondent, et augmentez le volume progressivement (voir combien d’emails par jour et par boîte mail). C’est aussi la seule cause que traite une chauffe. Avec WarmupBay, votre boîte mail échange de courts emails avec les boîtes mail d’autres participants dans un réseau partagé. Certains reçoivent une réponse, et les emails de chauffe arrivés en spam en sont ressortis. Cela commence à 3 emails par jour et en ajoute un chaque jour, jusqu’à 10 par jour gratuitement, ou jusqu’à 30 tant qu’un badge reste visible sur votre site. Une nouvelle boîte mail obtient ainsi un historique d’activité régulier. Cela ne change pas la façon dont de vrais destinataires réagissent à vos vrais emails, ce dont traitent les vérifications 4 et 5, et aucun service ne peut garantir la boîte de réception.

4. Vous marque-t-on comme spam ?

Les plaintes sont le signal que les fournisseurs citent le plus souvent. Gmail demande aux expéditeurs de maintenir la part des messages signalés comme spam sous 0,1 % et de ne jamais atteindre 0,3 %. Il calcule ce taux chaque jour, et sa FAQ dit que des taux supérieurs à 0,1 % ont déjà « un impact négatif sur la distribution en boîte de réception pour les gros expéditeurs ». Yahoo fixe sa limite à 0,3 %. Les deux chiffres datent d’octobre 2026.

À petit volume, le calcul est sévère. 0,1 %, c’est un signalement pour mille messages. Si vous envoyez 40 emails à des adresses Gmail en une journée et qu’un seul destinataire clique sur « Report spam » (signaler comme spam), cette journée affiche 2,5 %.

Où regarder :

• Gmail : le tableau de bord Spam rate (taux de spam) dans Postmaster Tools, avec deux réserves que Google formule lui-même. Les jours où vous avez peu envoyé peuvent manquer. Et le taux ne compte que les signalements portant sur des emails arrivés en boîte de réception : ainsi, « si Gmail envoie automatiquement en spam un nombre important de vos messages, le taux affiché dans le tableau de bord peut sembler faible ». Un taux qui passe d’élevé à zéro est une mauvaise nouvelle.
• Yahoo : la Complaint Feedback Loop (boucle de rétroaction des plaintes), qui vous envoie un rapport pour chaque plainte contre votre domaine DKIM.
• Outlook.com : le Junk Email Reporting Program et SNDS, pour qui possède les adresses IP d’envoi.

N’utilisez pas les taux d’ouverture comme substitut. Google écrit qu’il « ne suit pas les taux d’ouverture » et que « de faibles taux d’ouverture ne sont pas nécessairement un indicateur fiable de problèmes de délivrabilité ou de classement en spam ».

Ce qui aide : une liste plus petite et mieux choisie, un premier message qui dit clairement pourquoi vous écrivez à cette personne, et un moyen évident de dire non. Google fait la même remarque à propos des listes de diffusion : les messages non désirés sans désabonnement en un clic « risquent davantage d’être signalés comme spam ».

5. Est-ce le message lui-même ? Envoyez-en un simple

Google suggère lui-même le test : quand les problèmes persistent à faible volume, « essayez d’envoyer un message de test vide et voyez s’il rencontre des problèmes ». Appliqué à l’arrivée en spam :

1. Envoyez à vos boîtes mail de test un court email en texte brut depuis la même adresse : deux phrases, pas de lien, pas d’image de signature.
2. S’il arrive en boîte de réception, rajoutez un à un les éléments de votre vrai message : la signature, les liens, le suivi, le texte complet.
3. L’étape à laquelle il passe en spam désigne la cause. Si même le message simple arrive en spam, le message n’est pas votre problème. Revenez aux vérifications 3 et 4.

Ce que les fournisseurs relèvent :

• Les liens. Google cite les « liens Internet » parmi les contenus qui augmentent « la possibilité que les messages soient traités comme du spam ». Ses messages d’erreur en comptent un pour les emails non sollicités « contenant l’un de vos domaines d’URL » : le domaine d’un lien porte donc sa propre réputation. Il s’ensuit qu’un raccourcisseur de liens ou un domaine de suivi partagé fait entrer dans votre message la réputation d’autres expéditeurs. Pour éviter un avertissement de fraude, Microsoft demande « des URL valides et de bonne réputation » sous forme standard, sans adresses IP.
• Votre propre site. Google conseille aux expéditeurs de vérifier que leur domaine, et les domaines vers lesquels ils renvoient, ne sont pas répertoriés comme dangereux dans Safe Browsing.
• Tout ce qui est caché ou trompeur. « N’utilisez pas HTML et CSS pour masquer du contenu dans vos messages. » Pas d’objet commençant par Re: ou Fwd: sauf s’il s’agit d’une vraie réponse, et un nom d’expéditeur qui nomme l’expéditeur et rien d’autre.
• Pas les listes de mots. Aucun des documents des trois fournisseurs pour les expéditeurs ne contient de liste de mots interdits. Remplacer « gratuit » par un synonyme n’est demandé par aucun d’eux.

6. De quelle adresse IP est-il parti ?

Si vous envoyez par Google Workspace, un hébergeur web ou un service d’envoi, l’adresse d’où partent vos emails leur appartient, et d’autres clients l’utilisent aussi. Google : « L’activité de tout expéditeur utilisant une adresse IP partagée influe sur la réputation de tous les expéditeurs de cette adresse IP partagée. » Yahoo dit la même chose et suggère de demander à l’hébergeur une adresse dédiée.

Vous le reconnaissez quand les messages de rejet mentionnent l’adresse IP, comme le « very low reputation of the sending IP address » (très mauvaise réputation de l’adresse IP d’envoi) de Gmail ou le 550 SC-001 d’Outlook.com, ou quand une liste de blocage comme Spamhaus répertorie l’adresse de la ligne Received du haut. Vous ne pouvez pas réparer l’adresse de quelqu’un d’autre : envoyez donc les éléments à votre fournisseur. Si vous gérez votre propre serveur de messagerie, vérifiez deux points de base : un enregistrement DNS inverse qui correspond au nom du serveur, que les trois fournisseurs demandent, et une connexion chiffrée (TLS), que Gmail exige.

Votre propre domaine compte toujours. Yahoo note que l’authentification avec SPF, DKIM et DMARC donne à un domaine « une réputation cohérente », quelle que soit l’IP d’où partent les emails.

Après la correction : combien de temps cela prend, et ce qu’il ne faut pas faire

Changez une chose à la fois et laissez passer des jours. Google dit qu’après avoir réduit les signalements comme spam, vous devez « attendre jusqu’à 7 jours » pour que le taux revienne dans la plage attendue, et qu’« il peut falloir du temps pour que l’amélioration du taux de spam se répercute favorablement sur la classification comme spam ». Microsoft s’attend à ce qu’une nouvelle IP atteigne « son plein régime en deux semaines environ, voire moins ». Aucun des trois ne publie le temps que met une réputation de domaine abîmée à se rétablir ; les chiffres que vous trouvez ailleurs sont des estimations.

Un domaine tout neuf n’est pas un raccourci. Il n’a pas d’historique, ce qui vous ramène à la vérification 3. Ce qu’un second domaine protège, et ce qu’il ne protège pas, est expliqué dans le guide sur les domaines secondaires pour la prospection par email. Quand les six vérifications sont derrière vous et que SPF, DKIM et DMARC sont en place, vous pouvez lancer une chauffe gratuite pour la boîte mail et continuer à envoyer peu.

Questions fréquentes

Mon score mail-tester est de 10/10. Pourquoi Gmail me met-il quand même en spam ?

Parce que le score vient d’un autre filtre. mail-tester dit utiliser une installation par défaut de SpamAssassin et écrit dans sa propre FAQ : « Tous les filtres antispam fonctionnent différemment. Ce qui passe dans mail-tester peut ne pas passer dans la boîte de réception de votre bureau. » Un score parfait vous dit que les bases techniques sont bonnes. Il ne voit ni votre réputation chez Gmail ni la façon dont les destinataires ont réagi à vos emails précédents.

Pourquoi seul mon premier email à un nouveau contact arrive-t-il en spam, alors que les réponses arrivent ?

Un premier message arrive sans aucun historique entre vous et cette personne. Google dit que les messages envoyés depuis une adresse figurant dans les contacts du destinataire risquent moins d’être marqués comme spam, et Microsoft 365 peut afficher au premier contact un avis qui dit « You don't often get email from » (vous ne recevez pas souvent d’emails de), suivi de votre adresse. Une fois que quelqu’un vous a répondu ou a enregistré votre adresse, les messages suivants partent d’une meilleure position.

Est-il utile que les destinataires cliquent sur « Not spam » (non-spam) ?

Pour ce destinataire, oui. L’aide de Gmail dit qu’une fois un message retiré du dossier Spam, les futurs emails de cet expéditeur n’y iront plus. Google compte aussi ces messages comme distribués en boîte de réception quand il calcule votre taux de spam. C’est une demande raisonnable à un client à qui vos emails manquent, pas une chose à demander à toute une liste.

Les règles de Gmail pour les expéditeurs s’appliquent-elles quand j’écris à des adresses d’entreprise sur Google Workspace ?

Non. Google précise que ses consignes pour les expéditeurs ne s’appliquent pas aux messages envoyés aux comptes Google Workspace, seulement aux comptes Gmail personnels qui se terminent par gmail.com ou googlemail.com. Les emails envoyés à une entreprise sur Workspace sont tout de même filtrés, et l’administrateur de l’entreprise peut ajouter ses propres règles. Si vous envoyez depuis Workspace, les consignes s’appliquent à vos emails vers les comptes Gmail personnels.

Puis-je demander à Google, Microsoft ou Yahoo de mettre mon domaine sur liste blanche ?

Non. Google dit ne pas accepter les demandes de liste d’autorisation des fournisseurs de messagerie, Yahoo dit ne pas avoir de programme de liste blanche, et Outlook.com dit ne tenir aucune liste d’autorisation. Ce qui existe, ce sont des formulaires d’assistance pour les expéditeurs qui respectent déjà les règles : Report delivery issue dans Postmaster Tools de Google pour les domaines vérifiés, le Sender Support Request de Yahoo et l’assistance délivrabilité d’Outlook.com. Aucun ne promet la boîte de réception.

L’onglet Promotions est-il la même chose que le spam ?

Non. Promotions est l’une des catégories de la boîte de réception Gmail, que Google décrit comme l’endroit des bons plans, des offres et des autres emails promotionnels. Le message a été distribué, et le destinataire peut le faire glisser vers Primary (l’onglet principal). Les plaintes, la réputation et les vérifications de cette page concernent le dossier Spam, pas l’onglet dans lequel un message distribué est rangé.

Sources

1. Check if your Gmail message is authenticated – Gmail Help
2. Email sender guidelines – Google Workspace Admin Help
3. Email sender guidelines FAQ – Google Workspace Admin Help
4. Postmaster Tools dashboards – Gmail Help
5. Report delivery issues in Postmaster Tools – Gmail Help
6. Report spam in Gmail (warnings and how to prevent valid emails from going to Spam) – Gmail Help
7. Organize your emails into categories – Gmail Help
8. Gmail SMTP errors and codes – Google Workspace Knowledge Center
9. Safe Browsing site status – Google Transparency Report
10. Troubleshooting, including SMTP error codes – Outlook.com Postmaster
11. Fighting Junk Email – Outlook.com Postmaster
12. Services for Senders and ISPs (SNDS, JMRP) – Outlook.com Postmaster
13. Policies, Practices, and Guidelines – Outlook.com Postmaster
14. Anti-phishing policies: first contact safety tip – Microsoft Learn (updated August 2026)
15. Sender Requirements & Recommendations – Yahoo Sender Hub
16. FAQs – Yahoo Sender Hub
17. SMTP Error Codes – Yahoo Sender Hub
18. Complaint Feedback Loop – Yahoo Sender Hub
19. IP reputation – The Spamhaus Project
20. FAQ – mail-tester