Les filtres anti-spam ne s'expliquent pas. Un message apparaît dans la boîte de réception ou non, et l'expéditeur en est réduit aux conjectures. En pratique, la grande majorité des e-mails légitimes qui finissent en spam le doivent à l'une de ces huit raisons.

1. L'authentification est absente ou mal alignée

Pas de SPF, pas de DKIM, ou une politique DMARC qui ne s'aligne pas sur le domaine From. Depuis 2024, cela suffit à Gmail et Yahoo pour mettre les envois en masse en quarantaine. Un test avec boîtes de test montre les verdicts par fournisseur ; un fail ou un none ici est le point de départ.

2. L'IP ou le domaine d'envoi a une mauvaise réputation

Des IP partagées chez un service d'envoi bon marché, un domaine qui a envoyé à une liste achetée l'an dernier ou un pic soudain de plaintes vous suivent partout. Consultez les listes noires publiques et les tableaux de bord de réputation des grands fournisseurs. Du spam dans toutes les boîtes d'un même fournisseur, avec une authentification qui passe, pointe généralement ici.

3. Personne ne réagit

Les fournisseurs observent ce que font les destinataires. Les messages supprimés sans être lus, jamais ouverts ou signalés comme spam entraînent le filtre contre vous. Les messages ouverts, auxquels on répond et que l'on déplace vers la boîte de réception l'entraînent en votre faveur. Envoyer moins souvent à ceux qui vous lisent vaut mieux qu'envoyer plus souvent à tout le monde.

4. Le contenu ressemble à du spam

Objets en majuscules, ponctuation excessive, e-mails composés uniquement d'images sans texte, texte caché et formulations dignes d'une notification de loterie déclenchent toujours les filtres de contenu. Tout comme un décalage entre le nom d'expéditeur et la marque dans le corps.

5. Les liens mènent vers un endroit suspect

Raccourcisseurs de liens, domaines de tracking à mauvaise réputation et liens dont le texte visible affiche un domaine alors que le href pointe ailleurs sont des signaux classiques de phishing. Gardez les liens sur votre propre domaine ou sur un domaine de tracking que vous contrôlez.

6. La liste est fatiguée

Adresses en rejet, comptes génériques, pièges à spam récoltés dans de vieilles listes et abonnés dont la dernière ouverture remonte à deux ans tirent le score d'expéditeur vers le bas. Supprimez immédiatement les rejets définitifs et mettez les adresses inactives en sommeil.

7. Le volume a bondi du jour au lendemain

Un nouveau domaine ou une nouvelle IP qui passe de zéro à 100 000 messages en une journée ressemble à un compte compromis. Montez en charge progressivement, en commençant par les destinataires les plus engagés.

8. Un transfert a rompu la chaîne

Un courrier transféré depuis l'ancienne adresse d'un destinataire, une liste de diffusion ou un alias interne peut perdre l'alignement SPF et parfois DKIM. DMARC échoue alors au dernier saut alors que votre configuration est correcte. ARC aide, mais vous ne le contrôlez pas ; ce que vous pouvez faire, c'est signer tout le corps en DKIM et éviter les contenus que les intermédiaires réécrivent.

Trouver la cause

Lancez un test avec la vraie campagne. Si l'authentification échoue, corrigez-la d'abord. Si elle passe mais qu'un fournisseur met tout en spam, c'est la réputation. Si seules certaines boîtes d'un fournisseur sont en spam, l'engagement et le contenu sont les coupables probables. Recommencez après chaque correction et conservez les rapports ; les tendances sur plusieurs semaines en disent plus qu'un résultat isolé.