Exigences Gmail et Yahoo pour les expéditeurs en masse : guide de conformité 2026

En février 2024, Gmail et Yahoo ont déployé le changement le plus important des exigences d'envoi d'e-mails depuis plus de dix ans. En novembre 2025, l'application est passée des avertissements au rejet pur et simple. Si vous envoyez plus de 5 000 messages par jour à Gmail ou Yahoo sans être conforme, vos e-mails sont rejetés au niveau SMTP. Point final.

Voici exactement ce qui est exigé en 2026, ce qui compte comme envoi « en masse », et comment vérifier votre conformité.

Qui est un expéditeur en masse ?

Gmail comme Yahoo définissent l'expéditeur en masse ainsi : envoyer 5 000 messages ou plus par jour vers ce fournisseur depuis le même domaine principal.

• Les 5 000 s'entendent par fournisseur, pas au total. 4 000 vers Gmail + 4 000 vers Yahoo = pas d'envoi en masse chez l'un ni chez l'autre.
• Le compte se fait sur tous les sous-domaines qui partagent le domaine principal (par exemple, mail.example.com + news.example.com + example.com s'additionnent).
• Dès que vous dépassez 5 000 en une seule journée, les règles s'appliquent, même si vous repassez dessous le lendemain.

Si vous êtes sous 5 000 par jour, vous devriez quand même vous y conformer : ces exigences sont objectivement de bonnes pratiques, et Gmail et Yahoo appliquent peu à peu les mêmes règles aux plus petits expéditeurs.

Exigence 1 : SPF ET DKIM (pas OU)

Chaque message doit :

• Réussir SPF, avec l'IP d'envoi autorisée dans votre enregistrement SPF, ET
• Réussir DKIM, avec une clé de 1024 bits ou plus.

Auparavant, un seul des deux suffisait. Désormais, les deux sont exigés pour les expéditeurs en masse. Vérifiez avec notre recherche SPF et notre recherche DKIM.

Exigence 2 : un DMARC publié

Un enregistrement DMARC doit exister sur _dmarc.yourdomain.com. La politique minimale est :

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

p=none suffit. Vous n'avez pas besoin d'appliquer (p=quarantine ou p=reject) pour satisfaire l'exigence, mais prévoyez d'y passer une fois vos rapports DMARC propres.

Générez-en un avec notre générateur DMARC.

Exigence 3 : l'alignement des domaines

Le domaine de l'en-tête From doit être aligné soit avec le domaine authentifié par SPF (Return-Path), soit avec le domaine de signature DKIM. C'est le piège dans lequel tombent la plupart des expéditeurs.

Exemple de désalignement :

• From : hello@yourdomain.com
• Return-Path : bounces.esp.com (SPF réussit pour esp.com, pas pour yourdomain.com)
• Signature DKIM : d=esp.com (réussit pour esp.com, pas pour yourdomain.com)

Résultat : SPF et DKIM réussissent tous les deux, mais DMARC échoue, car rien n'est aligné avec le From visible. L'e-mail est rejeté avec un 550 5.7.26.

Correctif : activez le DKIM sur domaine personnalisé (parfois appelé « branded DKIM » ou « authentification du domaine d'envoi ») dans votre ESP. Toutes les grandes plateformes le proposent.

Exigence 4 : la désinscription en un clic (RFC 8058)

Les e-mails marketing et promotionnels envoyés en masse doivent contenir les deux :

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://yourdomain.com/u?id=abc>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

L'URL HTTPS doit traiter la désinscription avec une seule requête POST : pas de connexion, pas de page de confirmation, pas de captcha. L'utilisateur clique sur « Se désabonner » dans Gmail ou Yahoo, Gmail envoie un POST à votre URL, et l'utilisateur est désinscrit.

Le traitement doit être terminé sous 2 jours. La plupart des échecs que nous voyons viennent de sites qui redirigent en 302 vers une page de confirmation ou qui demandent à l'utilisateur de se connecter. Les deux échouent aux contrôles de conformité de Gmail et Yahoo.

Exigence 5 : un taux de spam sous 0,3 %

C'est la seule exigence fondée sur un résultat. Votre taux de spam mesuré dans Google Postmaster Tools doit rester sous 0,3 %, idéalement sous 0,1 %.

Ce qui compte :

• Numérateur : les messages arrivés en boîte de réception et signalés comme spam par le destinataire.
• Dénominateur : les messages arrivés en boîte de réception.

Les messages que Gmail a lui-même filtrés en spam n'entrent pas dans le calcul : les 0,3 % sont donc plus difficiles à atteindre qu'il n'y paraît, puisqu'il faut que des personnes qui vous ont reçu en boîte de réception se plaignent activement.

Des dépassements durables entraînent davantage de placement en dossier spam, et Gmail n'accorde aucune mesure d'atténuation sur la livraison tant que vous restez au-dessus de 0,3 %.

Exigence 6 : un DNS inverse confirmé dans les deux sens (FCrDNS)

Votre IP d'envoi doit avoir un enregistrement PTR qui pointe vers un nom d'hôte, lequel doit lui-même pointer vers la même IP. Vérifiez le vôtre avec notre recherche DNS inverse (PTR).

C'est en général votre ESP ou votre hébergeur qui le configure sur les IP partagées ou dédiées. Si vous gérez votre propre MTA, demandez à votre fournisseur d'IP de configurer le PTR.

Exigence 7 : TLS pour les connexions

Gmail exige TLS de tous les expéditeurs et limite ou bloque les e-mails envoyés sans (codes 4.7.29 et 5.7.29 dans la liste d'erreurs de Gmail). La liste publiée par Yahoo ne mentionne pas TLS. Tout MTA moderne le fait automatiquement ; si vous utilisez quelque chose d'antérieur à 2018 environ, auditez votre configuration TLS.

Les particularités de Yahoo

Les exigences de Yahoo reprennent celles de Gmail, avec quelques ajouts à connaître :

• Yahoo attend une CFL (Complaint Feedback Loop) active pour chaque domaine DKIM avec lequel vous signez. Inscrivez-vous sur la page Complaint Feedback Loop de Yahoo.
• Le seuil de taux de spam de Yahoo est le même, 0,3 %, mesuré de façon similaire.
• Yahoo regroupe AOL, Verizon.net et plusieurs domaines historiques sous la même infrastructure de filtrage.

Checklist de conformité

Avant votre prochaine campagne :

• L'enregistrement SPF existe, inclut chaque source d'envoi, sous 10 requêtes DNS
• DKIM est activé et aligné avec le domaine From (2048 bits recommandés)
• L'enregistrement DMARC existe, avec au minimum p=none et des rapports rua=
• Les rapports agrégés DMARC montrent un taux de réussite supérieur à 99 % sur 14 jours
• Désinscription en un clic (List-Unsubscribe + List-Unsubscribe-Post) sur chaque message promotionnel
• L'URL de désinscription traite un seul POST (pas de connexion, pas de captcha)
• Postmaster Tools est vérifié pour chaque domaine From que vous utilisez
• Taux de spam dans Postmaster Tools sous 0,1 % sur 30 jours
• Enregistrement PTR configuré sur chaque IP d'envoi, avec confirmation directe
• TLS activé et imposé sur tout le SMTP sortant

Que se passe-t-il si vous n'êtes pas conforme ?

L'application est progressive :

1. Filtrage : les messages partent plus souvent en dossier spam.
2. Rejets temporaires (421) : Gmail et Yahoo limitent le volume.
3. Rejets définitifs (550 5.7.26) : les messages sont refusés au niveau SMTP.
4. Blocage de réputation au niveau du domaine : même les sous-domaines conformes sont touchés.

Se remettre des étapes 3 ou 4 demande des semaines d'envois propres, ce qui est bien plus difficile que de se mettre en conformité dès le départ.

FAQ

Le seuil de 5 000 par jour s'applique-t-il par IP ou par domaine ? Par domaine de l'en-tête From, additionné sur tous les sous-domaines et toutes les IP.

Les e-mails transactionnels (réinitialisations de mot de passe, reçus) comptent-ils dans les 5 000 ? Oui. Gmail compte tous les e-mails d'un domaine. Mais les e-mails transactionnels déclenchent rarement des plaintes pour spam, si bien qu'ils améliorent en général la moyenne de votre taux de spam au lieu de la dégrader.

Et si j'utilise plusieurs ESP ? Faut-il un DKIM distinct pour chacun ? Oui. Chaque source d'envoi a besoin de sa propre clé DKIM (avec des sélecteurs différents), et toutes doivent être alignées avec le domaine From.

Restez conforme automatiquement

La conformité est un travail continu : les enregistrements DNS dérivent, de nouveaux outils d'envoi sont ajoutés sans authentification correcte, et les taux de spam s'envolent quand une campagne tourne mal. MailVitals surveille en continu chaque exigence de cette page et vous alerte dès que quelque chose casse.

Sources

• Email sender guidelines (aide Gmail), les exigences de Gmail pour tous les expéditeurs et pour ceux qui envoient 5 000 messages ou plus par jour, dont TLS, PTR et l'alignement.
• Email sender guidelines FAQ (aide Gmail), la définition de l'expéditeur en masse (définitive une fois atteinte), l'application à partir de novembre 2025 et les conséquences du taux de spam.
• Sender Requirements and Recommendations (Yahoo Sender Hub), les exigences de Yahoo pour les expéditeurs en masse : SPF et DKIM, DMARC au minimum en p=none, alignement, désinscription honorée sous 2 jours, taux de spam sous 0,3 %.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, le POST en un clic, qui ne doit pas rediriger et exige une signature DKIM couvrant les en-têtes.
• Gmail SMTP errors and codes (aide Google Workspace), les codes de rejet et de limitation que Gmail renvoie pour chaque exigence non respectée.