Mes emails arrivent en spam : diagnostic et solutions

Si vos emails arrivent en spam chez vos clients, commencez par examiner un message réellement reçu, puis vérifiez son authentification SPF, DKIM et DMARC, la réputation du domaine d'envoi et la façon dont vous expédiez vos messages. Il n'existe pas de bouton universel pour « sortir des spams » : la bonne correction dépend de la cause observée.

Vous envoyez un devis, une facture ou une confirmation de rendez-vous, mais le destinataire ne voit rien dans sa boîte de réception. Il finit par retrouver le message dans « Courrier indésirable ». C'est un problème de délivrabilité des emails sortants, et il se diagnostique méthodiquement. Voici comment identifier les causes les plus probables sans modifier votre configuration au hasard.

Mes emails arrivent en spam : le diagnostic rapide

Avant d'ouvrir votre zone DNS, rassemblez un message envoyé, son original reçu si votre correspondant peut vous le transmettre, et l'heure approximative de l'envoi. Un message classé en indésirable, un message rejeté et un message jamais expédié ne relèvent pas du même traitement.

Étape 1 : Identifier les destinataires concernés

Le problème apparaît-il uniquement chez Gmail, chez Outlook/Hotmail, chez un client équipé d'une passerelle de sécurité, ou chez tout le monde ? Si un seul destinataire est touché, une règle locale ou une mise en quarantaine reste possible. Si des destinataires indépendants sont concernés, inspectez d'abord votre infrastructure et votre domaine.

Étape 2 : Comparer plusieurs envois légitimes

Envoyez un message de test demandé par les destinataires depuis votre boîte professionnelle habituelle vers des comptes que vous contrôlez ou vers des correspondants volontaires. Comparez un court message sans pièce jointe et un message représentatif de votre activité. Évitez d'envoyer des séries de tests massifs : elles peuvent perturber le diagnostic et votre réputation.

Étape 3 : Lire les résultats d'authentification

Dans Gmail sur ordinateur, ouvrez le message reçu, cliquez sur le menu à trois points puis sur « Afficher l'original ». Recherchez SPF, DKIM et DMARC. Pour Microsoft 365, un administrateur peut examiner les en-têtes du message et son suivi de distribution. Ne déduisez pas qu'un email est authentifié simplement parce que l'adresse affichée semble correcte.

Étape 4 : Vérifier le serveur qui a vraiment expédié l'email

Une entreprise peut utiliser plusieurs expéditeurs : serveur mail, logiciel de facturation, CRM, site WordPress ou plateforme d'emailing. Une configuration correcte pour la messagerie principale ne couvre pas automatiquement ces autres services. Identifiez la plateforme à l'origine du message problématique.

Étape 5 : Contrôler la réputation et les retours

Regardez si le problème coïncide avec des plaintes, des envois inhabituels, un nouveau domaine, un changement d'adresse IP ou la compromission d'un compte. Des messages parfaitement authentifiés peuvent encore être classés en spam lorsqu'ils semblent indésirables au destinataire.

Un point de méthode

Corrigez une cause à la fois, puis renouvelez les tests dans des conditions comparables. Un email accepté par un serveur n'est pas nécessairement arrivé dans la boîte de réception ; un résultat SPF « pass » ne garantit pas non plus son classement.

Email rejeté, non distribué ou placé en spam : trois situations différentes

Le mot « spam » est souvent utilisé pour tout problème de messagerie. Pourtant, la première décision consiste à distinguer ce que le serveur destinataire a réellement fait.

Les codes SMTP 4xx correspondent généralement à une difficulté temporaire, tandis que les 5xx désignent des échecs permanents pour la tentative concernée. Le détail compte davantage que cette distinction : une erreur d'authentification, un destinataire inexistant et une politique de sécurité ne se corrigent pas de la même manière. Conservez le retour complet plutôt que d'en copier seulement les premiers chiffres.

Une décision de classement peut également provenir d'une règle propre à une entreprise. Dans ce cas, les tests effectués sur une adresse Gmail personnelle ne suffisent pas à comprendre ce qui se passe chez le client. Demandez au service informatique du destinataire, avec son accord, de vérifier la quarantaine et les journaux.

Contrôler SPF, DKIM et DMARC pour améliorer la délivrabilité

Ces mécanismes aident le destinataire à déterminer si un domaine est utilisé de manière autorisée. Ils constituent une base essentielle, mais pas un passe-droit vers la boîte de réception. Pour comprendre leur fonctionnement complet, consultez notre guide pour vérifier SPF, DKIM et DMARC.

SPF : le serveur d'envoi est-il autorisé ?

SPF s'évalue sur le domaine utilisé dans l'enveloppe SMTP, désigné dans les en-têtes par smtp.mailfrom. Il ne vérifie pas directement le nom d'expéditeur affiché au lecteur. Le DNS de ce domaine doit autoriser l'infrastructure d'envoi. Un prestataire ajouté récemment peut être oublié, tandis que des mécanismes SPF incorrects peuvent produire un échec ou une erreur permanente.

Sur Windows, vous pouvez interroger l'enregistrement TXT du domaine concerné avec :

nslookup -type=TXT example.com

example.com est ici un domaine de démonstration : remplacez-le par le domaine réellement utilisé pour l'enveloppe d'envoi. Vérifiez qu'il n'existe pas plusieurs enregistrements SPF concurrents et que les autorisations correspondent aux prestataires réels. Ne copiez jamais un SPF trouvé au hasard : une mauvaise modification peut détériorer la situation.

DKIM : la signature du message est-elle valide ?

DKIM ajoute une signature cryptographique vérifiable à l'aide d'une clé publiée dans le DNS. Si votre fournisseur signe les messages, retrouvez dans l'en-tête DKIM-Signature les champs d= (domaine signataire) et s= (sélecteur). Vous pourrez alors rechercher la clé publique de ce sélecteur. Avec un sélecteur fictif :

nslookup -type=TXT selecteur._domainkey.example.com

Remplacez « selecteur » par la valeur réelle du champ s=. Un enregistrement DKIM présent ne prouve pas que le message reçu est correctement signé : seul son résultat de vérification, au niveau du destinataire, permet de le confirmer. Un relais qui modifie le contenu après signature peut également casser DKIM.

DMARC : l'authentification correspond-elle au domaine visible ?

DMARC vérifie qu'au moins un mécanisme, SPF ou DKIM, a réussi et qu'il est aligné avec le domaine du champ From: visible. Un spf=pass pour un domaine technique tiers ne suffit donc pas à faire réussir DMARC si cet alignement manque et si DKIM ne compense pas.

nslookup -type=TXT _dmarc.example.com

Cette commande recherche la politique DMARC publiée pour le domaine de démonstration. Elle n'indique pas, à elle seule, si un message donné a réussi DMARC. Vérifiez aussi la ligne Authentication-Results du message reçu. Si vous travaillez avec une plateforme d'envoi tierce, demandez-lui comment configurer un domaine de retour ou une signature DKIM alignés.

Attention aux changements DNS précipités

Passer directement à une politique DMARC stricte sans recenser les expéditeurs légitimes peut provoquer des rejets. Examinez d'abord tous les services qui envoient au nom de votre domaine et leurs résultats d'authentification. Le DNS ne doit pas être modifié uniquement sur la base d'un score affiché par un outil.

Comment lire un résultat d'authentification ?

Voici un exemple pédagogique fictif de résultats que l'on peut rencontrer dans les en-têtes :

Authentication-Results: mx.destinataire.example;
 spf=pass smtp.mailfrom=relay.example.net;
 dkim=pass header.d=relay.example.net;
 dmarc=fail header.from=example.com

Ici, SPF et DKIM ont réussi pour relay.example.net, mais pas pour le domaine visible example.com. L'hypothèse à examiner est un défaut d'alignement DMARC. Cela ne prouve pas que cette seule erreur soit à l'origine du classement dans les indésirables. L'en-tête reproduit ci-dessus n'est pas un relevé effectué sur AntiSpammeur ou sur un client.

Vérifier la réputation du domaine et de l'adresse IP

Les services de messagerie évaluent aussi la réputation de l'expéditeur. Un domaine peut être correctement authentifié, puis déclencher une surveillance accrue parce que ses habitudes d'envoi ont changé ou que les destinataires signalent ses messages. Yahoo cite notamment la réputation du domaine, de l'adresse IP et des liens présents dans les messages parmi les critères utiles à l'évaluation.

Utiliser Google Postmaster Tools

Si vous envoyez vers des comptes Gmail personnels, Google Postmaster Tools peut fournir des informations sur la réputation, les plaintes, l'authentification et certaines erreurs de distribution. Ajoutez puis vérifiez votre domaine selon la procédure de Google. Les tableaux de bord n'affichent pas nécessairement des données pour les petits volumes ; une absence de chiffres ne prouve pas une bonne réputation.

Google recommande dans ses consignes aux expéditeurs de maintenir le taux de spam signalé inférieur à 0,10 % et d'éviter d'atteindre 0,30 %. Ces valeurs concernent le taux affiché dans Postmaster Tools, et non une garantie de distribution. Surveillez la tendance, pas uniquement un relevé isolé.

Lorsque le problème concerne Outlook ou Microsoft 365

Pour un domaine destinataire Microsoft 365 professionnel, faites examiner par son administrateur la trace et les en-têtes du message. Pour des refus liés à une adresse IP d'envoi vers les services Microsoft, suivez les services officiels destinés aux expéditeurs externes. Un incident chez Outlook.com n'implique pas nécessairement la même cause chez le tenant Microsoft 365 d'une entreprise.

Listes de blocage : les consulter sans paniquer

Une adresse IP peut être référencée sur une liste de blocage, parfois appelée « blacklist ». Toutes les listes n'ont pas le même poids, et leur présence ne prouve pas que Gmail ou Microsoft s'y réfère. Identifiez d'abord l'IP sortante réelle et la liste concernée. Si l'IP est partagée avec d'autres clients de votre hébergeur, la demande de retrait relève souvent de l'opérateur. Avant de demander le déblocage, éliminez la cause du signalement.

Si vous administrez votre propre serveur SMTP, vérifiez également la cohérence de son nom d'hôte, de son DNS direct et de son DNS inverse (PTR). Le serveur doit annoncer une identité crédible et techniquement cohérente. Un problème de PTR ne se résout pas en modifiant les MX, qui indiquent essentiellement où recevoir les messages.

Contenu, habitudes d'envoi et plaintes : ce qui fait basculer un email dans les spams

L'authentification ne remplace pas le consentement du destinataire ni la pertinence du message. Un envoi commercial envoyé à des personnes qui ne souhaitent pas le recevoir peut être signalé comme spam, même si SPF, DKIM et DMARC sont parfaits. La réputation se construit dans le temps, notamment par les réactions des lecteurs.

Les facteurs à examiner dans un message

• Expéditeur reconnu : l'adresse, le domaine et le nom affiché correspondent-ils à une relation réelle ?
• Objet fidèle : annonce-t-il le contenu sans créer de fausse urgence ni de promesse trompeuse ?
• Liens : renvoient-ils vers des domaines cohérents, sécurisés et compréhensibles pour le destinataire ?
• Pièces jointes : sont-elles attendues, nécessaires et d'un format habituel ?
• Consentement et fréquence : les campagnes sont-elles envoyées à des abonnés réels, à une fréquence conforme à leurs attentes ?
• Désinscription : les messages marketing permettent-ils un retrait simple, avec les mécanismes techniques requis pour les envois concernés ?

Contrairement à une idée répandue, remplacer trois mots considérés comme « commerciaux » ne suffit pas à réparer la délivrabilité. Les filtres tiennent compte de plusieurs signaux. Refaire entièrement un email avant d'avoir identifié un défaut SPF ou un compte compromis risque simplement de masquer le vrai problème.

Séparer les usages professionnels et les campagnes

Les factures, les échanges individuels, les alertes de service et les campagnes de prospection n'ont pas le même rythme ni les mêmes réactions des destinataires. Les séparer au moyen d'adresses et, lorsque cela est justifié, de sous-domaines ou de flux d'envoi distincts facilite le diagnostic. Cette séparation doit être planifiée avec le prestataire SMTP : elle n'efface pas une mauvaise réputation par magie.

Le cas particulier d'un nouveau domaine

Un domaine récemment utilisé pour envoyer des emails possède peu d'historique. Commencez avec un trafic légitime et maîtrisé, adressez-vous à des contacts réellement intéressés, puis adaptez progressivement votre volume. Aucun rythme universel ne garantit le passage en boîte de réception. Les expéditeurs doivent suivre les retours de chaque fournisseur plutôt que d'appliquer un calendrier de « réchauffement » trouvé sur Internet.

Quelles solutions appliquer lorsque vos emails arrivent en spam ?

Une fois le diagnostic réalisé, choisissez la correction qui traite la cause mesurée. Ce tableau évite les interventions sans lien avec le symptôme.

Quand faut-il contacter votre fournisseur de messagerie ?

Contactez-le si l'IP sortante est partagée, si vous ne maîtrisez pas le PTR, si l'authentification DKIM est gérée chez lui ou si les journaux SMTP sont inaccessibles. Transmettez les éléments utiles : date avec fuseau horaire, expéditeur, destinataire, identifiant de message, code d'erreur et en-têtes pertinents. Masquez les données personnelles non nécessaires avant de partager ces pièces.

Faut-il demander au destinataire de marquer le message « Non spam » ?

Pour un correspondant connu qui attend réellement votre email, cette action peut aider sa boîte à mieux traiter vos futurs échanges. Elle reste une correction locale : elle ne règle ni un défaut DNS ni un problème généralisé de réputation. Évitez de demander massivement à des contacts de manipuler leur filtre pour compenser des messages non sollicités.

Et pour les emails que vous recevez ?

Les étapes ci-dessus concernent vos envois sortants. AntiSpammeur n'est pas un outil de réparation de réputation d'expéditeur : il filtre les spams, tentatives de phishing et autres messages suspects entrants sur votre domaine professionnel. Si vous souhaitez également sécuriser votre réception, vous pouvez tester ce filtrage pendant 14 jours. Une carte bancaire est demandée et l'essai se poursuit en abonnement si vous n'annulez pas avant son échéance.

Protéger ma messagerie gratuitement pendant 14 jours

Comment mesurer l'amélioration avant et après les corrections ?

Un contrôle utile ne se limite pas à un score donné par un site de test. Il compare les mêmes types de messages, envoyés par la même infrastructure, vers des destinataires volontaires, avant et après une correction clairement identifiée.

1. Fixez le périmètre : domaine, adresse d'envoi, prestataire SMTP et fournisseurs destinataires testés.
2. Conservez l'état initial : copie des en-têtes, résultats SPF/DKIM/DMARC, éventuels retours SMTP et emplacement constaté (réception, spam, quarantaine ou rejet).
3. Notez la modification exacte : par exemple activation DKIM sur une plateforme, correction d'un alignement ou arrêt d'un envoi non sollicité.
4. Rejouez des envois comparables : mêmes comptes destinataires et contenu comparable, en tenant compte du fait que leur filtrage peut aussi évoluer.
5. Interprétez avec prudence : une amélioration ponctuelle ne prouve pas la restauration durable de la réputation, pas plus qu'un seul message en spam ne prouve l'échec de toute la configuration.

Pour garder une trace exploitable, créez un tableau de suivi avec la date, le fournisseur destinataire, le résultat d'authentification, le retour SMTP, le classement du message et l'action entreprise. Si Postmaster Tools fournit des données pour votre volume d'envoi, rapprochez-les de vos tests, sans confondre ces deux sources.

Exemple de contrôle reproductible

Dans Gmail, la fonction « Afficher l'original » permet de relever l'authentification d'un message réel. Pour le DNS, les commandes nslookup présentées plus haut permettent de documenter les enregistrements visibles. Vous disposez ainsi d'un protocole vérifiable, sans prétendre qu'une amélioration a déjà été mesurée sur un domaine client.

Six erreurs qui retardent la résolution

1. Modifier les MX : les enregistrements MX orientent les messages entrants ; ils ne corrigent pas la réputation du serveur qui envoie.
2. Tout attribuer au texte : réécrire l'objet n'efface pas un échec DKIM ou un code de rejet SMTP.
3. Confondre authentification et délivrabilité : un dmarc=pass est un bon signe technique, pas une promesse de boîte de réception.
4. Changer plusieurs paramètres à la fois : vous ne saurez plus quelle action a éventuellement aidé.
5. Acheter un service de « déblacklistage garanti » : personne ne peut imposer le classement d'un message aux grands fournisseurs.
6. Continuer une campagne problématique : si les destinataires n'ont pas demandé ces emails, persister peut entretenir les plaintes.

Questions fréquentes sur les emails qui arrivent en spam

Pourquoi mes emails arrivent-ils en spam alors que SPF, DKIM et DMARC passent ?

Parce que l'authentification prouve certains aspects techniques de l'envoi, mais ne garantit pas la boîte de réception. Le fournisseur examine aussi la réputation du domaine ou de l'adresse IP, les plaintes des utilisateurs, les liens et les habitudes d'envoi. Commencez par consulter les en-têtes et les outils de suivi adaptés.

Comment savoir si mes emails sont réellement bloqués ?

Demandez un exemple précis au destinataire et examinez les journaux de votre service d'envoi. Un retour SMTP signale un refus ou un report, tandis qu'un message présent dans les indésirables a déjà été remis au service destinataire. Une absence dans la boîte de réception ne suffit pas pour conclure à un blocage.

Combien de temps faut-il pour sortir des spams ?

Il n'existe pas de délai garanti. Une erreur DNS peut être corrigée rapidement une fois identifiée, sous réserve de la mise à jour des caches. Une réputation dégradée peut demander plus de temps et des changements durables de pratiques. Mesurez plusieurs envois comparables au lieu de conclure après un test réussi.

Faut-il changer d'adresse email ou de domaine ?

Pas avant d'avoir identifié la cause. Changer d'adresse sur le même domaine ne corrige ni un SPF incorrect ni une mauvaise réputation du domaine ou de son infrastructure. Un nouveau domaine ne constitue pas non plus une solution garantie. Conservez plutôt les preuves, corrigez l'envoi et suivez les résultats.

Un antispam peut-il empêcher mes emails envoyés d'arriver en spam ?

Cela dépend du service. Une protection du courrier entrant, comme AntiSpammeur, filtre les messages reçus et n'améliore pas automatiquement la réputation de vos emails sortants. Pour ces derniers, il faut diagnostiquer la plateforme d'envoi, l'authentification, le contenu et les réactions des destinataires, puis appliquer les corrections appropriées.

Conclusion : réparez la cause, pas seulement le symptôme

Lorsque vos emails arrivent en spam, commencez par un message réel et son chemin de distribution. Vérifiez ensuite l'authentification, les erreurs éventuelles, la réputation et la qualité de vos envois. Cette méthode évite de multiplier les réglages inutiles et permet de démontrer ce qui a effectivement changé.

Pour approfondir les aspects techniques, consultez les sources officielles : consignes de Gmail pour les expéditeurs, en-têtes antispam Microsoft et bonnes pratiques Yahoo.

Enfin, si votre autre difficulté est la quantité de spam que votre entreprise reçoit, la protection entrante AntiSpammeur est disponible à l'essai pendant 14 jours. Il s'agit d'un besoin différent de la délivrabilité des messages sortants.