Bonnes pratiques de délivrabilité e-mail : le guide 2026

Si vos e-mails n'arrivent pas en boîte de réception, tous vos autres leviers de croissance fuient. Ce guide rassemble, sans remplissage, les bonnes pratiques de délivrabilité e-mail pour 2026 : ce qui fait vraiment la différence maintenant que Gmail, Yahoo et Microsoft appliquent leurs exigences pour les expéditeurs dès la porte SMTP.

Pas de théorie, pas d'argumentaire commercial. Seulement les pratiques que les expéditeurs appliquent toujours correctement quand ils atteignent 95 % d'inbox placement ou plus.

Ce que « délivrabilité e-mail » veut vraiment dire

Beaucoup confondent deux indicateurs très différents :

• Taux de délivrance : le pourcentage de messages acceptés par le serveur destinataire (sans bounce). La plupart des expéditeurs sont entre 97 et 99 %. Ce chiffre est presque toujours trompeusement élevé.
• Taux d'inbox placement : le pourcentage de messages délivrés qui arrivent dans la boîte de réception principale plutôt qu'en spam, dans Promotions ou en quarantaine. C'est le chiffre qui compte.

En 2026, un expéditeur en bonne santé vise 95 % d'inbox placement ou plus chez les grands fournisseurs. En dessous de 90 %, vous avez un vrai problème, même si votre taux de délivrance semble correct.

Qu'est-ce qu'un bon taux de délivrabilité e-mail ?

Inbox placement	Verdict
95 % et plus	Excellent ; continuez à surveiller
90 à 95 %	Sain, mais surveillez les tendances
80 à 90 %	Un problème de réputation ou de contenu se prépare
<80 %	Problème de délivrabilité actif : mettez en pause et corrigez

La base de 2026 : ce qui a changé

Trois vagues d'application des règles ont redessiné le paysage :

• Gmail et Yahoo (février 2024 → novembre 2025) : sont passés des avertissements au rejet pur et simple des envois en masse non authentifiés, et les expéditeurs au-dessus de 0,3 % de taux de spam perdent les mesures d'atténuation de Gmail (FAQ expéditeurs de Gmail).
• Microsoft (mai 2025) : a adopté les mêmes exigences SPF/DKIM/DMARC pour les adresses Outlook.com, Hotmail et Live (annonce de Microsoft).
• Apple Mail Privacy Protection : les ouvertures préchargées ont rendu le « taux d'ouverture » inutilisable comme signal fiable. L'engagement, ce sont désormais les clics, les réponses et les transferts.

Si votre configuration est antérieure à ces dates et n'a pas été auditée, partez du principe que quelque chose est cassé.

Bonne pratique 1 : verrouillez SPF, DKIM et DMARC

C'est la fondation. Toute liste sérieuse de bonnes pratiques commence ici, parce que rien ne compense une authentification en échec.

• SPF : publiez un seul enregistrement qui couvre chaque expéditeur légitime (ESP, transactionnel, outils SaaS). Attention à la limite de 10 recherches DNS.
• DKIM : signez chaque message sortant avec une clé de 2048 bits. Changez de clé chaque année.
• DMARC : commencez à p=none avec les rapports activés, surveillez 2 à 4 semaines, puis passez à p=quarantine et enfin à p=reject.

L'adoption mondiale de SPF tourne autour de 93 % et celle de DKIM autour de 90 %, mais DMARC n'est qu'à 64 %. Le tiers d'expéditeurs sans DMARC, ce sont ceux qui se font filtrer en silence.

👉 Le guide complet : Corriger SPF, DKIM et DMARC

Bonne pratique 2 : faites le warm-up des nouveaux domaines et IP

Un domaine d'envoi tout neuf n'a aucune réputation, et les fournisseurs de messagerie le traitent donc avec méfiance. Envoyer 50 000 cold emails le premier jour est le moyen le plus rapide que l'on connaisse pour enterrer un domaine.

Une courbe de warm-up sûre sur 30 jours ressemble à ceci :

Semaine	Volume quotidien (par fournisseur)	Audience
1	20 à 50	Contacts internes + très engagés
2	100 à 300	Abonnés engagés récemment
3	500 à 1 500	Segment engagé plus large
4	2 000 à 5 000	Toute la liste engagée

Les règles pendant le warm-up : ne sautez jamais un jour, gardez le taux de plaintes sous 0,1 % et donnez la priorité aux messages que les gens vont vraiment ouvrir et auxquels ils vont répondre.

Bonne pratique 3 : gardez votre liste impeccable

L'hygiène de liste est le levier le plus important pour les expéditeurs déjà authentifiés. Le calcul est impitoyable : un seul spam trap touché sur un domaine à faible réputation peut faire s'effondrer le placement pendant des semaines.

À quoi ressemble une liste propre en 2026 :

• Vérifiez les nouvelles adresses à l'inscription (API en temps réel) et avant tout gros envoi.
• Supprimez les hard bounces sous 24 heures. Écrire deux fois à la même mauvaise adresse détruit une réputation.
• Retirez les contacts inactifs après 90 à 180 jours sans clic ni réponse. Placez-les dans un parcours de réengagement ou supprimez-les.
• Gardez votre taux de bounce sous 2 % et votre taux de plaintes sous 0,1 %. Au-delà, c'est un signal d'alerte.
• N'achetez et ne scrapez jamais de listes. Les listes achetées sont saturées de spam traps ; même petites, elles peuvent faire chuter une réputation à zéro.

Bonne pratique 4 : protégez votre réputation d'expéditeur

La réputation est le score cumulé que Gmail, Microsoft et les autres attribuent à votre domaine et à votre IP. Elle monte lentement et descend vite.

Les indicateurs à suivre chaque jour :

• Taux de plaintes pour spam (cible <0,1 %, plafond absolu 0,3 %)
• Taux de bounce (cible <2 %)
• Taux de désinscription (1 à 2 % est normal sur les campagnes)
• Taux de clics et de réponses (les nouveaux signaux d'engagement depuis MPP)
• Réputation du domaine et de l'IP dans Google Postmaster Tools (cible « High »)

Si la réputation baisse, arrêtez les campagnes et envoyez à un petit segment très engagé pendant 2 à 4 semaines pendant que vous cherchez la cause.

👉 Pour aller plus loin : Pourquoi ma réputation d'expéditeur a-t-elle baissé ?

Bonne pratique 5 : surveillez les blacklists en continu

Un expéditeur moderne devrait vérifier plus de 50 DNSBL, à la fois pour ses IP d'envoi et ses domaines d'envoi et de liens, pas seulement l'IP affichée dans le tableau de bord de son ESP.

Deux listages demandent une attention immédiate :

• Spamhaus SBL / DBL : cause directe de bounces chez la plupart des grands fournisseurs.
• SURBL / URIBL : le listage d'une URL du corps de votre message, souvent un domaine de tracking ou un raccourcisseur, peut couler le placement sans jamais toucher l'IP d'envoi.

La plupart des autres listages sont du bruit, sauf si vous les voyez cités dans de vrais messages de bounce.

👉 À lire aussi : Blacklists d'IP et de domaine · Comment savoir si je suis blacklisté ?

Bonne pratique 6 : écrivez un contenu qui ne déclenche pas les filtres

Les filtres modernes utilisent le machine learning, pas des listes de mots-clés. Mais quelques schémas de contenu nuisent encore à coup sûr :

• E-mails composés uniquement d'images : gardez au minimum un ratio texte/image de 60/40.
• Raccourcisseurs de liens (bit.ly, tinyurl) : souvent sur des blocklists ; utilisez un domaine de tracking à votre marque.
• Domaines From / Reply-To différents : cela ressemble à de l'usurpation.
• Objets en majuscules ou ponctuation excessive : SpamAssassin les pénalise encore.
• Une seule grande image de CTA sans texte : pour les filtres, cela ressemble à une charge malveillante.

Testez chaque campagne avec un score SpamAssassin/Rspamd avant l'envoi. Visez <3,0. Envoyer un vrai message au test de délivrabilité e-mail gratuit vérifie aussi son authentification, son serveur d'envoi et ses en-têtes.

Bonne pratique 7 : mesurez l'inbox placement, pas seulement la délivrance

Votre ESP affichera volontiers 99 % de « délivrance » alors que la moitié de vos e-mails sont en spam. La solution, ce sont les tests sur liste seed :

• Envoyez chaque campagne à un panel d'adresses seed chez Gmail, Outlook.com, Yahoo et les grands fournisseurs B2B.
• Notez dans quel dossier chaque message est arrivé.
• Recoupez avec Google Postmaster Tools pour les données agrégées de Gmail.

Si une campagne arrive dans les boîtes seed mais que Postmaster signale un pic de plaintes, vous avez un problème de contenu ou de segmentation. Si elle rate complètement les boîtes seed, vous avez un problème d'authentification, de réputation ou de blacklist.

Bonne pratique 8 : activez les rapports DMARC (et lisez-les)

Au-delà de la politique, DMARC génère chaque jour des rapports agrégés (rua) qui vous disent exactement qui envoie des e-mails au nom de votre domaine. Sans eux, vous pilotez à l'aveugle.

Ce qu'il faut chercher :

• Shadow IT : un outil SaaS auquel votre équipe s'est inscrite et qui envoie des e-mails non authentifiés en votre nom.
• Tentatives d'usurpation : des IP que vous ne connaissez pas, en échec SPF/DKIM.
• Expéditeurs légitimes mal configurés : SPF réussi mais alignement DKIM en échec (très courant avec les ESP en marque blanche).

Ce n'est qu'après plus de 2 semaines de rapports rua propres qu'il faut passer de p=none à p=quarantine puis à p=reject.

Un plan d'action délivrabilité sur 30 jours

Jours 1 à 3 : audit

• Lancez les vérifications SPF, DKIM et DMARC sur chaque domaine d'envoi.
• Vérifiez les IP d'envoi et les domaines de liens sur plus de 50 DNSBL.
• Récupérez l'historique de réputation dans Google Postmaster Tools.

Jours 4 à 10 : fondations

• Corrigez chaque enregistrement d'authentification en échec.
• Publiez DMARC à p=none avec les rapports rua, si ce n'est pas déjà fait.
• Supprimez tous les hard bounces des 90 derniers jours.

Jours 11 à 20 : hygiène et segmentation

• Créez un segment « engagés dans les 90 derniers jours ».
• Excluez tous les autres de vos campagnes.
• Vérifiez chaque nouvelle inscription en temps réel.

Jours 21 à 30 : suivi

• Mettez en place des tests sur liste seed pour chaque campagne.
• Ajoutez une revue hebdomadaire des rapports DMARC rua.
• Suivez l'inbox placement, le taux de plaintes et la réputation dans un seul tableau de bord.

Après 30 jours, la plupart des expéditeurs voient leur inbox placement progresser de 10 à 20 points.

FAQ

Qu'est-ce qu'un bon taux de délivrabilité e-mail ? Un taux de délivrance au-dessus de 98 % est normal, mais l'indicateur qui compte est l'inbox placement. Visez 95 % d'inbox placement ou plus chez Gmail, Yahoo et Microsoft. En dessous de 90 %, vous avez un problème de délivrabilité actif.

Qu'est-ce qui influence le plus la délivrabilité des e-mails ? Par ordre d'impact : l'authentification (SPF/DKIM/DMARC), la réputation d'expéditeur, la qualité de la liste, l'engagement et le contenu. La plupart des « problèmes de délivrabilité » remontent à l'un des trois premiers.

Combien de temps faut-il pour améliorer la délivrabilité e-mail ? Les corrections d'authentification se voient en quelques jours. La récupération d'une réputation prend en général 2 à 6 semaines d'envois disciplinés vers des contacts engagés. Un domaine très abîmé peut demander 8 à 12 semaines, ou un nouveau sous-domaine d'envoi.

Ai-je besoin d'une IP dédiée ? Seulement si vous envoyez régulièrement plus de 100 000 e-mails par mois. En dessous, une IP partagée bien gérée chez un ESP réputé fera toujours mieux qu'une IP dédiée mal chauffée.

Le taux d'ouverture est-il encore un signal de délivrabilité valable ? Pas à lui seul. Apple Mail Privacy Protection précharge les ouvertures et gonfle les chiffres. Prenez les clics, les réponses et les transferts comme vrais signaux d'engagement.

En résumé

En 2026, la délivrabilité e-mail tient dans une checklist : authentification, hygiène de liste, réputation d'expéditeur, discipline sur le contenu et suivi de l'inbox placement. Maîtrisez ces cinq points et vous ferez mieux que 80 % des expéditeurs.

MailVitals automatise la partie suivi de cette liste : authentification, blacklists, rapports DMARC, réputation et inbox placement sur tous vos domaines, 24 h/24 et 7 j/7.

👉 À lire ensuite : Pourquoi mes e-mails arrivent-ils en spam ? · Améliorer l'inbox placement en cold email · Engagement, plaintes et qualité de liste

Sources

• Email sender guidelines (Gmail Help) : authentification, PTR, TLS, one-click unsubscribe et les seuils de taux de spam de 0,1 %/0,3 % de Gmail.
• Sender Requirements and Recommendations (Yahoo Sender Hub) : les exigences équivalentes de Yahoo pour tous les expéditeurs et pour les expéditeurs en masse.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community) : les règles SPF, DKIM et DMARC pour les domaines qui envoient plus de 5 000 messages par jour vers Outlook.com.
• RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC) : la norme DMARC actuelle, y compris les rapports agrégés et le passage de la surveillance à l'application.
• M3AAWG Senders Best Communications Practices, Version 3.0 : les pratiques de base du groupe de travail de la profession pour le consentement, l'hygiène de liste et le traitement des plaintes.