Pourquoi mes e-mails arrivent-ils dans les spams de mes destinataires ?

Vous envoyez un devis, une facture ou un simple message, et votre correspondant vous répond quelques jours plus tard qu’il l’a retrouvé par hasard dans ses courriers indésirables. Le problème se répète avec plusieurs destinataires, parfois seulement chez certains fournisseurs de messagerie. Ce phénomène, que les spécialistes appellent un problème de délivrabilité, est frustrant parce qu’il est invisible pour l’expéditeur. Il a pourtant des causes précises, le plus souvent techniques, que l’on peut identifier et corriger.

Comment un filtre antispam décide du sort d’un e-mail

Chaque message reçu par Gmail, Outlook, Yahoo ou une messagerie d’entreprise passe par une série de contrôles automatiques. Le filtre ne lit pas votre e-mail comme un humain : il attribue un score de confiance à partir de nombreux signaux, regroupés en trois grandes familles.

1. L’identité de l’expéditeur : le message vient-il vraiment du domaine qu’il annonce ? Le serveur d’envoi est-il autorisé ?
2. La réputation : ce domaine et ce serveur ont-ils l’habitude d’envoyer des messages légitimes, ou leurs envois sont-ils souvent signalés comme spam ?
3. Le contenu et le comportement : le texte, les liens, les pièces jointes, le nombre de destinataires ressemblent-ils à un envoi indésirable ?

Les filtres modernes accordent un poids croissant aux deux premiers critères. Un e-mail au contenu irréprochable peut donc finir en spam si l’identité technique de l’expéditeur est mal établie.

Cause n° 1 : un nom de domaine mal authentifié

Si vous utilisez une adresse sur votre propre nom de domaine (par exemple contact@votre-entreprise.fr), trois enregistrements doivent être configurés dans la zone DNS du domaine, c’est-à-dire les paramètres gérés chez votre hébergeur ou votre registraire.

Mécanisme	Rôle	Conséquence s’il est absent ou faux
SPF	Liste les serveurs autorisés à envoyer des e-mails au nom du domaine	Un message envoyé par un serveur non listé est suspect
DKIM	Ajoute une signature cryptographique prouvant que le message vient bien du domaine et n’a pas été modifié	Le destinataire ne peut pas vérifier l’authenticité
DMARC	Indique aux destinataires quoi faire si SPF et DKIM échouent, et permet de recevoir des rapports	Le domaine est plus facile à usurper et inspire moins confiance

Les grands fournisseurs de messagerie exigent désormais une authentification correcte, en particulier pour les expéditeurs qui envoient des volumes importants. Un domaine sans ces enregistrements, ou avec des enregistrements incomplets, voit une partie de ses messages filtrés ou rejetés.

Les erreurs les plus fréquentes

• SPF incomplet : vous envoyez à la fois depuis votre messagerie, votre logiciel de facturation et votre outil d’e-mailing, mais seul l’un d’eux figure dans l’enregistrement SPF.
• Plusieurs enregistrements SPF pour le même domaine, ce qui invalide le contrôle : il ne doit en exister qu’un seul, regroupant toutes les sources autorisées.
• DKIM non activé chez le fournisseur de messagerie, alors que l’option existe mais doit être activée manuellement.
• Adresse d’expéditeur qui ne correspond pas au domaine d’envoi, par exemple un logiciel de facturation qui envoie au nom de votre domaine depuis ses propres serveurs sans y être autorisé.

Le réflexe à avoir : listez tous les outils qui envoient des e-mails en votre nom (messagerie, site internet, boutique en ligne, logiciel de devis et de facturation, outil de newsletter) et vérifiez, dans la documentation de chacun, les enregistrements DNS à ajouter. Les fournisseurs de messagerie professionnelle proposent généralement un assistant qui indique les valeurs exactes.

Cause n° 2 : une réputation dégradée

Un domaine tout neuf

Un nom de domaine qui vient d’être créé n’a aucun historique. Les filtres se montrent prudents tant qu’il n’a pas fait ses preuves. Il est conseillé de commencer par des envois réguliers et modérés vers des destinataires qui vous connaissent et vous répondent, plutôt que d’envoyer immédiatement des centaines de messages.

Un serveur partagé ou une liste noire

Si votre messagerie est hébergée sur un serveur mutualisé, vous partagez son adresse IP avec d’autres clients. Si l’un d’eux envoie du spam, l’adresse peut être inscrite sur une liste noire et vos messages en pâtissent. Des outils en ligne gratuits permettent de vérifier si votre domaine ou l’IP de votre serveur d’envoi figure sur les principales listes.

Un compte piraté

Un compte de messagerie compromis peut envoyer à votre insu des milliers de messages frauduleux. La réputation du domaine s’effondre et vos envois légitimes partent en spam. Signes d’alerte : réponses automatiques d’absence ou messages d’erreur pour des e-mails que vous n’avez pas envoyés, dossier d’éléments envoyés inhabituel. Changez immédiatement le mot de passe et activez la double authentification. Si votre compte a été piraté, notre guide pour récupérer un compte Hotmail piraté détaille les étapes, transposables à la plupart des messageries.

Les signalements des destinataires

Chaque fois qu’un destinataire clique sur signaler comme spam, la réputation de l’expéditeur baisse. Des envois commerciaux à des personnes qui ne les attendent pas, ou une newsletter sans lien de désinscription visible, multiplient ces signalements.

Cause n° 3 : un contenu qui déclenche les filtres

Les filtres analysent aussi le message lui-même. Plusieurs éléments augmentent le score de suspicion :

• Les liens raccourcis, très utilisés par les spammeurs pour masquer la destination réelle.
• Les liens dont le texte affiché ne correspond pas à l’adresse réelle.
• Un e-mail composé d’une seule grande image, sans texte, ou avec très peu de texte.
• Les pièces jointes à risque : fichiers exécutables, archives compressées, documents bureautiques contenant des macros.
• Une signature surchargée de nombreuses images, logos et icônes de réseaux sociaux hébergés à l’extérieur.
• Les formulations commerciales agressives : majuscules, points d’exclamation en série, promesses de gain, urgence artificielle.
• Un code HTML mal formé, souvent issu d’un copier-coller depuis un traitement de texte.
• Un objet vide ou sans rapport avec le contenu.

Aucun de ces éléments n’envoie à lui seul un message en spam, mais leur accumulation fait monter le score.

Cause n° 4 : un comportement d’envoi suspect

Envoyer le même message à des dizaines de destinataires en copie ou en copie cachée depuis une messagerie classique ressemble fortement à un envoi de masse. Les fournisseurs limitent d’ailleurs le nombre de destinataires par message et par jour. Pour des envois groupés réguliers (lettre d’information, relances clients, invitations), mieux vaut utiliser un outil d’e-mailing dédié, correctement authentifié sur votre domaine, avec gestion des désinscriptions. Les bonnes pratiques de ce type d’envois sont détaillées dans notre article sur les meilleures pratiques de l’e-mail marketing.

Autres comportements pénalisants :

• envoyer vers de nombreuses adresses invalides, ce qui génère des rejets en série ;
• un volume qui augmente brutalement d’un jour à l’autre ;
• des envois à des listes achetées ou collectées sans consentement.

Diagnostiquer et corriger, étape par étape

Étape	Ce qu’il faut faire	Outil ou moyen
1. Tester	Envoyer un message à des adresses chez plusieurs fournisseurs et vérifier le dossier de réception	Vos propres adresses de test, outils de test de délivrabilité en ligne
2. Lire les en-têtes	Afficher l’original du message reçu pour voir les résultats SPF, DKIM et DMARC	Option afficher l’original ou les en-têtes dans la messagerie
3. Corriger le DNS	Ajouter ou compléter SPF, activer DKIM, publier un enregistrement DMARC	Interface DNS de l’hébergeur, assistant du fournisseur de messagerie
4. Vérifier la réputation	Contrôler la présence sur les listes noires	Outils gratuits de vérification de listes noires
5. Nettoyer le contenu	Supprimer liens raccourcis, alléger la signature, privilégier le texte	Relecture du modèle de message
6. Adapter les envois groupés	Passer par un outil d’e-mailing authentifié, gérer les désinscriptions	Plateforme d’e-mailing
7. Surveiller	Consulter les rapports DMARC et refaire des tests régulièrement	Rapports DMARC, tests périodiques

Dans les en-têtes d’un e-mail reçu, les mentions spf=pass, dkim=pass et dmarc=pass indiquent que l’authentification fonctionne. Une mention fail, softfail ou none signale le maillon à corriger.

L’astuce qui gagne du temps : si vous n’êtes pas à l’aise avec la zone DNS, demandez à votre hébergeur ou à votre prestataire informatique de vérifier les trois enregistrements. C’est une intervention courte, qui règle à elle seule une grande partie des problèmes de spam chez les petites entreprises et les indépendants.

Ce que vos destinataires peuvent faire

En attendant que la configuration soit corrigée, ou pour les messageries d’entreprise très strictes, vos correspondants peuvent aider :

• Marquer votre message comme non indésirable, ce qui apprend au filtre à vous faire confiance.
• Ajouter votre adresse à leurs contacts ou à la liste des expéditeurs approuvés.
• Créer une règle qui place automatiquement vos messages dans la boîte de réception.
• Pour une entreprise, demander à leur service informatique d’autoriser votre domaine.

Ces gestes améliorent la situation au cas par cas, mais ne remplacent pas une configuration technique propre, qui profite à tous vos destinataires.

Ce qu’il faut retenir

Quand vos e-mails arrivent dans les spams, la cause la plus fréquente est une authentification incomplète du nom de domaine : SPF, DKIM et DMARC doivent être configurés et couvrir tous les outils qui envoient en votre nom. Viennent ensuite la réputation (domaine neuf, serveur partagé, liste noire, compte piraté), le contenu (liens raccourcis, images seules, pièces jointes à risque) et les envois groupés depuis une messagerie classique. Testez vos envois, lisez les en-têtes des messages reçus, corrigez la zone DNS et réservez les envois de masse à un outil dédié : dans la grande majorité des cas, vos messages retrouvent le chemin de la boîte de réception.