Exigences Gmail et Yahoo pour les expéditeurs : guide de conformité 2026

En février 2024, Gmail et Yahoo ont relevé ensemble la barre pour quiconque envoie plus de 5 000 e-mails par jour à leurs utilisateurs. Au fil de 2025, ces règles sont passées des « avertissements » à la « limitation », puis, fin 2025, au rejet pur et simple. Microsoft a publié un ensemble presque identique en mai 2025.

En 2026, la non-conformité est un mur infranchissable, plus un simple désagrément de délivrabilité. Ce guide détaille ce qui est exigé, ce qui fait de vous un « expéditeur en masse », et comment rester exactement du bon côté de la ligne.

Ce qui a changé (février 2024 → application en 2026)

L'annonce initiale de Gmail et Yahoo fixait trois règles pour tout domaine envoyant 5 000 messages ou plus par jour à leurs utilisateurs :

1. Une authentification e-mail complète (SPF + DKIM + DMARC).
2. Les en-têtes de désinscription en un clic de la RFC 8058.
3. Un taux de plaintes pour spam maintenu sous 0,3 %.

Le calendrier qui a compté :

Date	Ce qui s'est passé
Février 2024	Entrée en vigueur des exigences de Gmail et Yahoo, avec une application progressive
Juin 2024	Date limite pour la désinscription en un clic sur les e-mails promotionnels ; les expéditeurs en masse Gmail au-dessus de 0,3 % de spam perdent les mesures d'atténuation
Mai 2025	Microsoft commence à imposer SPF, DKIM et DMARC aux expéditeurs à fort volume vers Outlook.com/Hotmail
Novembre 2025	Gmail durcit l'application : les e-mails non conformes reçoivent des rejets temporaires et définitifs
2026	Les trois règles appliquées comme exigences fermes chez tous les fournisseurs

Si vous avez ignoré ces règles en 2024, vous en ressentez probablement déjà les effets.

Exigence 1 : l'authentification (SPF + DKIM + alignement DMARC)

Les expéditeurs en masse ont besoin des trois, correctement alignés :

• SPF : un enregistrement v=spf1 qui liste toutes les IP autorisées à envoyer pour le domaine.
• DKIM : une clé publique publiée, avec la clé privée correspondante qui signe chaque message.
• DMARC : au minimum v=DMARC1; p=none; rua=mailto:..., avec le domaine From: aligné sur SPF ou sur DKIM.

L'« alignement » est le point qui piège tout le monde. SPF et DKIM peuvent réussir alors que DMARC échoue, si le domaine authentifié ne correspond pas à l'adresse From: visible. C'est extrêmement courant avec les ESP en marque blanche ; le vérificateur d'alignement DMARC montre quel côté est aligné sur un vrai message.

Guide de configuration complet : Corriger SPF, DKIM et DMARC.

Exigence 2 : la désinscription en un clic (RFC 8058)

Chaque e-mail marketing envoyé à Gmail ou Yahoo doit porter les deux en-têtes :

List-Unsubscribe: <https://example.com/unsub?id=123>, <mailto:unsubscribe@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

S'y ajoute le lien de désinscription dans le corps de l'e-mail, qui fonctionne en un seul clic : pas de connexion obligatoire, pas de détour par un centre de préférences, pas de page « êtes-vous sûr ? ». La désinscription doit être traitée sous 2 jours.

La plupart des ESP modernes ajoutent ces en-têtes automatiquement. Les configurations SMTP sur mesure et les services transactionnels souvent non : vérifiez-le en vous envoyant un test et en collant ses en-têtes bruts dans le vérificateur de désinscription en un clic.

Exigence 3 : un taux de plaintes pour spam sous 0,3 %

Il est mesuré par Google Postmaster Tools (Gmail) et par l'équivalent chez Yahoo. Les seuils :

• Moins de 0,1 % : sain.
• De 0,1 à 0,3 % : zone de vigilance, l'inbox placement en souffre déjà.
• Plus de 0,3 % : plus aucune mesure d'atténuation de Gmail sur la livraison tant que vous n'êtes pas repassé dessous pendant 7 jours consécutifs.

Remarque : il s'agit d'un taux glissant, pas d'un taux par campagne. Un seul mauvais envoi vers un segment inactif peut faire passer votre taux glissant au-dessus du seuil pendant des semaines.

Les règles parallèles de Microsoft (mai 2025)

Microsoft a publié en mai 2025 des règles équivalentes pour Outlook.com, Hotmail et Live.com :

• SPF et DKIM doivent tous deux réussir.
• DMARC au minimum en p=none, aligné sur SPF ou DKIM.
• Un lien de désinscription fonctionnel est une recommandation, tout comme l'hygiène de liste et une adresse From ou Reply-To valide.
• Microsoft ne publie aucun seuil de taux de plaintes (annonce de Microsoft).

Microsoft applique ces règles via SmartScreen et Microsoft Defender. Consultez notre analyse complète : Mise à jour du filtre anti-spam de Microsoft Defender (mai 2026).

Qui est un « expéditeur en masse » ?

Le seuil de 5 000 par jour est la règle phare, mais en pratique :

• Le seuil s'entend par fournisseur, pas au total. 5 000 par jour vers des destinataires Gmail déclenchent les règles de Gmail.
• Il est compté sur 24 heures, et Gmail classe définitivement comme expéditeur en masse un domaine qui l'a franchi une seule fois (FAQ expéditeurs de Gmail).
• La distinction transactionnel ou marketing compte : les reçus et les réinitialisations de mot de passe sont exemptés de la règle de désinscription, mais pas de l'authentification.
• L'« expéditeur », c'est le domaine From:, pas l'entreprise. Un outil SaaS qui envoie en votre nom s'additionne à votre domaine.

L'hypothèse la plus sûre : si vous envoyez plus de 1 000 e-mails marketing à Gmail en un seul envoi, considérez-vous comme un expéditeur en masse. Ces règles sont de bonnes pratiques quel que soit le volume.

Checklist de conformité 2026

Le vérificateur des exigences pour expéditeurs en masse teste la partie DNS de cette liste pour n'importe quel domaine.

• L'enregistrement SPF couvre tous les expéditeurs légitimes (sous la limite de 10 requêtes DNS)
• La signature DKIM est activée sur chaque source d'envoi, avec rotation des clés
• Un enregistrement DMARC est publié, au minimum p=none avec des rapports rua
• L'alignement DMARC est vérifié pour chaque domaine From:
• Les en-têtes de désinscription en un clic sont présents sur tous les e-mails marketing
• La désinscription est traitée sous 2 jours, sans connexion obligatoire
• Postmaster Tools est vérifié pour chaque domaine actif sur Gmail
• Le taux de plaintes pour spam est suivi chaque semaine et maintenu sous 0,1 %
• Les hard bounces sont supprimés le jour même
• Une politique de désactivation des abonnés inactifs est en place (voir Hygiène des listes d'e-mails)

Surveiller la conformité dans la durée

Trois éléments à vérifier chaque semaine :

1. Postmaster Tools, pour la réputation et l'évolution des plaintes chez Gmail.
2. Les rapports agrégés DMARC (rua), pour repérer le shadow IT et les échecs d'alignement avant qu'ils ne deviennent des problèmes de réputation.
3. La surveillance de l'authentification sur chaque domaine d'envoi. Une modification DNS qui casse SPF doit vous alerter en quelques minutes, pas en quelques semaines.

MailVitals automatise les trois pour chaque domaine depuis lequel vous envoyez : vérifications d'authentification, analyse des rapports DMARC et suivi de la réputation, 24 h/24, 7 j/7.

FAQ

Que se passe-t-il si je ne respecte pas les exigences de Gmail pour les expéditeurs ? Pour les nouveaux expéditeurs, les exigences manquantes entraînent un rejet immédiat. Pour les expéditeurs établis, les fournisseurs commencent par limiter, puis livrent en dossier spam, puis rejettent purement et simplement. Le rétablissement demande des semaines d'envois propres.

Ces règles s'appliquent-elles aux e-mails transactionnels comme les reçus et les réinitialisations de mot de passe ? L'authentification (SPF/DKIM/DMARC) s'applique à tous les e-mails. La désinscription en un clic n'est exigée que pour les e-mails marketing. Les seuils de plaintes pour spam s'appliquent à tous les e-mails que vous envoyez.

Qu'est-ce qu'un « expéditeur en masse » pour Gmail ? Environ 5 000 messages ou plus vers des comptes Gmail personnels en 24 heures, comptés sur le domaine principal et ses sous-domaines. Une fois qu'un domaine est concerné, il reste expéditeur en masse. Les 5 000 s'entendent par fournisseur, pas en volume total.

Comment le taux de plaintes de 0,3 % est-il mesuré ? Par Google Postmaster Tools, comme un taux glissant de clics sur « Signaler comme spam » divisé par le nombre de messages livrés en boîte de réception. Le préchargement d'Apple Mail n'a aucun effet sur ce chiffre.

L'en-tête de désinscription en un clic remplace-t-il le lien dans le corps de l'e-mail ? Non. Les deux sont obligatoires. L'en-tête active le bouton de désinscription natif de Gmail ; le lien dans le corps reste exigé par le CAN-SPAM et le RGPD.

En résumé

Les règles 2026 pour les expéditeurs reprennent pour l'essentiel ce que les spécialistes de la délivrabilité recommandent depuis dix ans : authentification, désinscription facile, peu de plaintes. La différence, c'est que les fournisseurs les appliquent désormais comme des exigences fermes. Passez toute la checklist ci-dessus au vert et vous ferez mieux que les expéditeurs qui les considèrent encore comme facultatives.

👉 Pour continuer : Les bonnes pratiques de délivrabilité e-mail · Corriger SPF, DKIM et DMARC · Mise à jour du filtre anti-spam de Microsoft Defender (mai 2026)

Sources

• Email sender guidelines (aide Gmail), les exigences de Gmail pour tous les expéditeurs et pour les expéditeurs en masse.
• Email sender guidelines FAQ (aide Gmail), la définition de l'expéditeur en masse, l'étape d'application de novembre 2025, les conséquences du taux de spam et les règles de désinscription en un clic.
• Sender Requirements and Recommendations (Yahoo Sender Hub), les exigences de Yahoo pour les expéditeurs en masse et son plafond de taux de spam de 0,3 %.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), les règles d'Outlook.com pour les expéditeurs à fort volume : SPF et DKIM doivent réussir, DMARC au minimum en p=none, désinscription et hygiène recommandées.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, les en-têtes de désinscription en un clic auxquels renvoient les trois fournisseurs.