{"id":2310,"date":"2026-09-24T11:57:08","date_gmt":"2026-09-24T10:57:08","guid":{"rendered":"https:\/\/sooma.com\/?p=2310"},"modified":"2026-09-24T12:33:30","modified_gmt":"2026-09-24T11:33:30","slug":"pourquoi-vos-e-mails-finissent-dans-les-spams","status":"publish","type":"post","link":"https:\/\/sooma.com\/fr\/porque-e-que-os-seus-emails-vao-parar-ao-spam\/","title":{"rendered":"Pourquoi vos e-mails finissent dans les spams"},"content":{"rendered":"

La conversation commence g\u00e9n\u00e9ralement ainsi\u202f: \u00ab\u202fnous avons envoy\u00e9 la proposition lundi, le client dit qu\u2019il ne l\u2019a jamais re\u00e7ue\u202f\u00bb. Ou\u202f: \u00ab\u202fla facture a \u00e9t\u00e9 envoy\u00e9e, mais elle a fini dans les spams, et le paiement a maintenant trois semaines de retard\u202f\u00bb.<\/strong><\/em><\/p>\n

Les personnes qui entendent ces phrases ont tendance \u00e0 les traiter comme des accidents. Ce n\u2019en sont pas. Dans l\u2019immense majorit\u00e9 des cas, c\u2019est le r\u00e9sultat pr\u00e9visible d\u2019une configuration manquante. Et la bonne nouvelle, c\u2019est que la correction est rapide, peu co\u00fbteuse et d\u00e9finitive.<\/p>\n

Cet article explique, sans jargon, ce qui se cache derri\u00e8re. Vous n\u2019aurez rien \u00e0 configurer. Vous aurez besoin de savoir quoi demander.<\/p>\n

Le probl\u00e8me que ces trois sigles r\u00e9solvent<\/h2>\n

L\u2019e-mail a \u00e9t\u00e9 con\u00e7u dans les ann\u00e9es 1980, sur un r\u00e9seau o\u00f9 tout le monde se connaissait. Il est donc n\u00e9 avec une faiblesse intrins\u00e8que\u202f: n\u2019importe quel ordinateur dans le monde peut envoyer un message disant \u00ab\u202fje suis votre banque\u202f\u00bb, \u00ab\u202fje suis votre fournisseur\u202f\u00bb ou \u00ab\u202fje suis le directeur financier de votre entreprise\u202f\u00bb<\/strong>. Le protocole ne demande pas d\u2019identifiants. Il accepte l\u2019affirmation.<\/p>\n

Pendant des d\u00e9cennies, la r\u00e9ponse a \u00e9t\u00e9 le filtrage. Les syst\u00e8mes destinataires ont appris \u00e0 se m\u00e9fier, \u00e0 analyser les sch\u00e9mas et \u00e0 envoyer en spam tout ce qui semblait suspect. L\u2019effet secondaire est bien connu de toute entreprise\u202f: les messages l\u00e9gitimes se retrouvent eux aussi pris dans le filet.<\/p>\n

SPF, DKIM et DMARC s\u2019attaquent \u00e0 la racine du probl\u00e8me. Au lieu de deviner \u00e0 qui l\u2019on peut faire confiance, ils permettent \u00e0 chaque organisation de d\u00e9clarer publiquement qui est autoris\u00e9 \u00e0 envoyer en son nom, et aux syst\u00e8mes destinataires de v\u00e9rifier cette d\u00e9claration.<\/p>\n

Les trois, en langage clair<\/h2>\n

Imaginez une lettre qui arrive \u00e0 un comptoir d\u2019accueil.<\/p>\n

SPF est la liste de ceux qui peuvent envoyer.<\/strong> L\u2019entreprise publie, dans un enregistrement public de son domaine, les serveurs autoris\u00e9s \u00e0 envoyer des messages en son nom. Quand un message arrive, le syst\u00e8me destinataire consulte la liste et v\u00e9rifie si l\u2019exp\u00e9diteur y figure. C\u2019est l\u2019\u00e9quivalent d\u2019une liste de coursiers autoris\u00e9s tenue \u00e0 l\u2019accueil.<\/p>\n

DKIM est le sceau de cire.<\/strong> Chaque message envoy\u00e9 porte une signature cryptographique que seule l\u2019organisation peut produire. Le destinataire v\u00e9rifie la signature et apprend deux choses\u202f: que le message vient bien de celui qui pr\u00e9tend l\u2019avoir envoy\u00e9, et que personne ne l\u2019a modifi\u00e9 en chemin. C\u2019est le sceau sur l\u2019enveloppe.<\/p>\n

DMARC est la consigne sur ce qu\u2019il faut faire quand quelque chose \u00e9choue.<\/strong> Sans lui, chaque syst\u00e8me d\u00e9cide pour lui-m\u00eame. Avec lui, l\u2019organisation dit explicitement\u202f: si un message pr\u00e9tend venir de moi et \u00e9choue aux v\u00e9rifications, ignorez-le, mettez-le en quarantaine ou rejetez-le. Et, surtout, DMARC renvoie des rapports\u202f: il devient possible de voir qui tente d\u2019envoyer des messages au nom de l\u2019entreprise.<\/p>\n

Les trois fonctionnent ensemble. Isol\u00e9ment, chacun ne r\u00e9sout que la moiti\u00e9 du probl\u00e8me.<\/p>\n

Ce qui a chang\u00e9 en 2024 et 2025<\/h2>\n

Pendant des ann\u00e9es, c\u2019\u00e9tait consid\u00e9r\u00e9 comme une recommandation technique. Ce n\u2019est plus le cas.<\/p>\n

En f\u00e9vrier 2024, Google et Yahoo ont commenc\u00e9 \u00e0 exiger SPF, DKIM et DMARC de quiconque envoie plus de cinq mille messages par jour vers leurs bo\u00eetes mail grand public, avec un taux de plaintes pour spam inf\u00e9rieur \u00e0 0,3\u202f% et un m\u00e9canisme de d\u00e9sabonnement en un clic. En mai 2025, Microsoft a adopt\u00e9 des exigences \u00e9quivalentes et a commenc\u00e9 \u00e0 rejeter les messages non conformes sur ses services grand public.<\/p>\n

En termes de gestion\u202f: les plus grands op\u00e9rateurs de messagerie du monde ont cess\u00e9 de traiter l\u2019authentification comme une pr\u00e9f\u00e9rence et ont commenc\u00e9 \u00e0 la traiter comme une condition de remise.<\/strong> Une organisation sans ces param\u00e8tres ne risque pas seulement le dossier spam. Elle risque le rejet pur et simple.<\/p>\n

Ce que cela co\u00fbte quand ce n\u2019est pas fait<\/h2>\n

Les d\u00e9g\u00e2ts apparaissent rarement sur une facture, et c\u2019est pour cela qu\u2019ils passent inaper\u00e7us.<\/p>\n\n\n\n\n\n\n\n\n\n
Sympt\u00f4me<\/th>\nCo\u00fbt r\u00e9el<\/th>\n<\/tr>\n<\/thead>\n
Des propositions commerciales qui atterrissent en spam<\/td>\nDes affaires perdues sans jamais savoir pourquoi<\/td>\n<\/tr>\n
Des factures qui n\u2019arrivent pas<\/td>\nDes retards de paiement et du temps pass\u00e9 par le service financier \u00e0 renvoyer<\/td>\n<\/tr>\n
Des clients qui demandent \u00ab\u202fcet e-mail vient-il vraiment de vous\u202f?\u202f\u00bb<\/td>\nDes heures de service client, et de la m\u00e9fiance envers la marque<\/td>\n<\/tr>\n
Des tiers qui utilisent le domaine pour du phishing<\/td>\nUne atteinte \u00e0 l\u2019image, et une r\u00e9putation de domaine d\u00e9grad\u00e9e<\/td>\n<\/tr>\n
Des campagnes avec des taux d\u2019ouverture extr\u00eamement faibles<\/td>\nDes d\u00e9penses de communication sans retour<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le dernier point m\u00e9rite une attention particuli\u00e8re de la part de quiconque communique r\u00e9guli\u00e8rement. Une newsletter avec un taux d\u2019ouverture tr\u00e8s faible est presque toujours vue comme un \u00e9chec de contenu. C\u2019est souvent un \u00e9chec d\u2019authentification\u202f: le message n\u2019a pas atteint la bo\u00eete de r\u00e9ception principale, il a atterri dans l\u2019onglet promotions ou dans les spams, et personne ne l\u2019a vu pour l\u2019ouvrir.<\/p>\n

Un pas de plus\u202f: faire appara\u00eetre la marque dans la bo\u00eete de r\u00e9ception<\/h2>\n

Quand les trois sont correctement configur\u00e9s, une possibilit\u00e9 suppl\u00e9mentaire s\u2019ouvre\u202f: BIMI, qui permet d\u2019afficher le logo de l\u2019organisation \u00e0 c\u00f4t\u00e9 de ses messages dans la bo\u00eete de r\u00e9ception du destinataire.<\/p>\n

Ce n\u2019est pas un d\u00e9tail cosm\u00e9tique. Dans une liste de trente messages en noir et blanc, celui qui porte un logo se d\u00e9marque avant m\u00eame d\u2019\u00eatre lu. Et il fonctionne comme un signe de l\u00e9gitimit\u00e9\u202f: les syst\u00e8mes qui prennent en charge BIMI n\u2019affichent le logo qu\u2019aux exp\u00e9diteurs dont l\u2019authentification est en ordre, ce qui fait de sa pr\u00e9sence une petite garantie que le message est authentique.<\/p>\n

Ce qu\u2019il faut demander \u00e0 qui g\u00e8re votre messagerie<\/h2>\n

Vous n\u2019avez pas besoin de savoir le configurer. Vous devez poser cinq questions, et exiger des r\u00e9ponses claires\u202f:<\/p>\n

    \n
  1. SPF, DKIM et DMARC sont-ils configur\u00e9s sur notre domaine\u202f?<\/strong> Si la r\u00e9ponse est \u00ab\u202fje crois que oui\u202f\u00bb, ce n\u2019est pas le cas.<\/li>\n
  2. Sur quelle politique notre DMARC est-il r\u00e9gl\u00e9\u202f?<\/strong> Les options sont ne rien faire, mettre en quarantaine ou rejeter. Beaucoup d\u2019organisations restent des ann\u00e9es sur la premi\u00e8re, utile pour observer mais qui ne prot\u00e8ge pas.<\/li>\n
  3. Qui re\u00e7oit et lit les rapports DMARC\u202f?<\/strong> Ce sont eux qui r\u00e9v\u00e8lent les tentatives d\u2019usurpation du domaine. Sans quelqu\u2019un pour les lire, le m\u00e9canisme ne fonctionne qu\u2019\u00e0 moiti\u00e9.<\/li>\n
  4. Tous les services qui envoient en notre nom sont-ils autoris\u00e9s\u202f?<\/strong> Plateformes de newsletter, syst\u00e8mes de facturation, CRM, boutiques en ligne. C\u2019est l\u00e0 que les surprises surgissent presque toujours.<\/li>\n
  5. Qui prend en charge cette configuration, et la maintient\u202f?<\/strong> Les domaines changent, les prestataires changent, de nouveaux services arrivent. Une configuration correcte en 2023 peut \u00eatre incompl\u00e8te aujourd\u2019hui.<\/li>\n<\/ol>\n

    La conclusion, en deux lignes<\/h2>\n

    Ce n\u2019est pas une question technique que la direction peut d\u00e9l\u00e9guer et oublier. C\u2019est la diff\u00e9rence entre des communications qui arrivent ou non, et entre une marque utilis\u00e9e pour tromper les clients ou non.<\/p>\n

     <\/p>\n

    La configuration prend quelques heures. Ne pas la faire vous fait perdre des affaires chaque mois, sans que personne ne puisse le chiffrer.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    SPF, DKIM et DMARC expliqu\u00e9s aux d\u00e9cideurs, pas aux administrateurs de serveurs.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_titles_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[38],"tags":[],"class_list":["post-2310","post","type-post","status-publish","format-standard","hentry","category-entregabilidade"],"_links":{"self":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/comments?post=2310"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/posts\/2310\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/media?parent=2310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/categories?post=2310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/fr\/wp-json\/wp\/v2\/tags?post=2310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}