Pourquoi mes e-mails arrivent-ils dans les spams ?

La plupart des conseils sur cette question portent sur la formulation — éviter le mot « gratuit », supprimer les points d’exclamation, ne pas écrire en rouge. Ces conseils relèvent surtout du folklore, et ils survivent parce qu’ils sont faciles à appliquer. La vraie réponse est plus terne et plus facile à corriger, et les deux entreprises qui décident du résultat l’ont publiée.

Le seul chiffre qu’ils publient

Les consignes aux expéditeurs de Google et les bonnes pratiques pour expéditeurs de Yahoo fixent à elles deux exactement un seuil chiffré :

Gardez votre taux de plaintes pour spam sous 0,3 %. Google ajoute qu’il faut viser sous 0,10 % et ne jamais atteindre 0,30 %.

Cela fait trois plaintes pour mille messages pour franchir la ligne, et une pour mille pour être tranquille. La marge est plus étroite que ne l’imaginent la plupart des expéditeurs, et c’est le chiffre à surveiller avant tous les autres — Gmail affiche le vôtre dans Postmaster Tools.

1. L’authentification, désormais obligatoire

C’est là que se logent réellement la plupart des problèmes de dossier spam, et c’est la partie qui n’est plus facultative.

• SPF indique quels serveurs ont le droit d’envoyer du courrier au nom de votre domaine.
• DKIM signe chaque message de façon cryptographique, pour que le destinataire puisse confirmer qu’il n’a pas été modifié et qu’il vient bien de vous. Yahoo demande une clé d’au moins 1024 bits.
• DMARC dit aux serveurs de réception quoi faire quand SPF et DKIM se contredisent, et où envoyer les rapports. Une politique en p=none satisfait Google comme Yahoo — vous n’êtes pas obligé de commencer par rejeter du courrier.

Google exige SPF ou DKIM de tout expéditeur, et les trois ensemble de quiconque envoie plus de 5 000 messages par jour vers des adresses Gmail. Yahoo exige des expéditeurs de masse SPF et DKIM ainsi qu’une politique DMARC valide. Yahoo attend en outre un DNS direct et inverse valide pour vos IP d’envoi.

Si vous envoyez via une plateforme comme Mailchimp, Klaviyo ou Brevo, cela se configure une fois dans votre DNS et reste ensuite en place. Si vous n’êtes pas certain que la vôtre est correcte, c’est la première chose à vérifier, car rien d’autre que vous corrigerez ne viendra compenser.

2. La désinscription, obligatoire elle aussi

Les deux fournisseurs exigent que le courrier marketing prenne en charge la désinscription en un clic, avec un lien de désinscription clairement visible dans le corps du message. Yahoo cite nommément la méthode RFC 8058 et exige que les désinscriptions soient honorées sous deux jours.

Il y a une raison intéressée de rendre cela facile plutôt que de l’enfouir. Un lecteur qui ne trouve pas le lien de désinscription appuie sur le bouton spam à la place, et cela retombe directement sur les 0,3 % ci-dessus. Un lien de désinscription caché ne retient pas un abonné — il transforme un départ en plainte.

3. La réputation, lente à gagner et lente à perdre

Les fournisseurs de messagerie tiennent un jugement permanent sur votre domaine d’envoi. Trois choses le font bouger :

• Les plaintes pour spam. Le signal le plus lourd, et le seul dont la limite soit publiée.
• Les envois vers des adresses qui n’existent pas. Une série de hard bounces est la preuve mesurable que vous ne savez pas qui figure sur votre liste, et les fournisseurs le lisent exactement ainsi. C’est le lien entre la qualité de la liste et le classement en spam, et c’est pourquoi le taux de rebond compte davantage que la petite fraction qui a rebondi.
• Les spam traps. Des adresses abandonnées que les fournisseurs réactivent pour attraper les expéditeurs qui ne nettoient jamais leurs listes. Souvent elles ne rebondissent pas du tout — elles acceptent en silence et vous nuisent de façon invisible, et c’est ce qui les rend pires qu’un rebond.

La réputation est attachée à votre domaine, pas au message pris isolément, et c’est pourquoi un seul mauvais envoi peut peser sur la délivrabilité de tout ce qui suit — y compris le courrier destiné à des gens qui tiennent beaucoup à vous lire.

4. L’engagement, qui ne se simule pas

Les fournisseurs observent si les destinataires ouvrent, répondent et sortent le courrier des spams, et ils observent s’ils suppriment sans lire. Une liste de gens qui veulent vraiment votre courrier est le meilleur atout de délivrabilité qui soit.

La conséquence pratique est inconfortable : une petite liste engagée fait mieux qu’une grande liste indifférente, et pas de peu. Écrire à des gens qui ont cessé de s’y intéresser il y a deux ans ne fait pas que les manquer : cela dégrade votre capacité à atteindre tous les autres.

Le conseil de Yahoo lui-même est d’utiliser l’opt-in confirmé et d’envoyer périodiquement une demande de reconfirmation aux abonnés inactifs. C’est le fournisseur qui vous dit directement que ce qu’il veut voir, c’est une liste plus petite et consentante.

Et la formulation ?

Surtout un mythe, et un mythe tenace. Les filtres modernes pèsent l’authentification, la réputation et l’engagement bien au-dessus du vocabulaire. Un expéditeur correctement authentifié avec une audience engagée peut écrire « gratuit » dans un objet sans conséquence. Un expéditeur au SPF cassé et au taux de plaintes de 0,5 % finira dans les spams même s’il n’a écrit que des politesses.

Ce qui, du côté du contenu, compte encore relève de la structure et non du lexique :

• Une grande image et presque pas de texte : un motif de spammeur, parce qu’il met en échec l’analyse du texte.
• Les raccourcisseurs de liens, qui masquent la destination et servent beaucoup à l’abus.
• Une adresse From chez un domaine grand public gratuit plutôt que chez le vôtre.
• Des variations brusques et fortes du volume d’envoi, qui ressemblent à un compte compromis.

Corrigez dans cet ordre

• Vérifiez SPF, DKIM et DMARC. Gratuit à contrôler, et la cause unique la plus fréquente.
• Rendez le lien de désinscription évident et honorez-le sous deux jours.
• Trouvez votre taux de plaintes dans Google Postmaster Tools et passez sous 0,10 %.
• Retirez ceux qui n’ont pas réagi depuis un an, après une tentative honnête de les reconquérir.
• Vérifiez la liste avant d’envoyer, pour que les hard bounces ne s’accumulent jamais contre votre domaine.
• Gardez un volume régulier. Un bond au décuple après des mois de silence se lit comme une compromission.

Notez où se place la vérification de liste. C’est un facteur réel et cela vaut vraiment la peine, mais cela vient après l’authentification, car une liste d’adresses parfaitement valides envoyée depuis un domaine non authentifié finit quand même dans les spams.