Mise à jour Defender de mai 2026 : pourquoi la prospection part soudain en spam

Si les chiffres de votre prospection ont plongé ces dernières semaines, vous ne rêvez pas. En mai 2026, Microsoft a activé une nouvelle vague de filtres anti-spam et anti-phishing Defender for Office 365 qui transforment discrètement la délivrabilité, surtout pour les expéditeurs qui passent par des fournisseurs SMTP tiers pour leurs campagnes de cold email.

Le schéma est constant : les expéditeurs qui utilisent des boîtes mail Google Workspace ou Microsoft 365 sont presque épargnés, tandis que ceux qui envoient du volume via des relais SMTP vers Hotmail, Outlook.com, Live, MSN et leurs déclinaisons internationales voient leurs taux de réponse s'effondrer.

Voici exactement ce qui a changé, pourquoi la prospection est la plus touchée et comment vous adapter.

Ce que Microsoft a réellement changé en mai 2026

Microsoft n'a publié aucun communiqué pour celle-ci. Les changements ont été déployés sans bruit dans Defender for Office 365 et dans la chaîne de filtrage grand public d'Outlook.com. D'après l'analyse des en-têtes et la télémétrie Defender sur les domaines suivis par MailVitals, trois choses ont bougé en même temps :

• Des heuristiques plus strictes sur les e-mails venant de SMTP. Les messages issus de fournisseurs SMTP tiers (le type d'infrastructure sur lequel reposent la plupart des outils de prospection) sont désormais examinés bien plus sévèrement que ceux envoyés depuis des tenants Microsoft 365 ou Google Workspace authentifiés.
• La détection de contenu IA est devenue un signal à part entière. Le classificateur de contenu de Defender a été mis à jour pour signaler les tournures typiques des grands modèles de langage : accroches toutes faites, personnalisation générique, rythme de phrase propre aux modèles de type GPT.
• Une empreinte comportementale des envois automatisés. Les rafales de messages presque identiques, les délais prévisibles entre messages et les relances façon séquenceur comptent désormais directement dans le score de spam, même quand chaque message pris seul paraît propre.

Résultat : un cold email qui serait arrivé en boîte de réception en avril 2026 atterrit maintenant dans Courrier indésirable, en quarantaine, ou disparaît purement et simplement sans NDR.

Qui a été touché, et qui ne l'a pas été

C'est la partie qui surprend :

• Durement touchés : la prospection par SMTP (Instantly, Smartlead, SMTP maison, relais dédiés), les expéditeurs transactionnels sur des pools d'IP partagés, les plateformes de newsletters en masse au warm-up insuffisant.
• Globalement épargnés : les e-mails envoyés depuis une vraie boîte Google Workspace via le SMTP de Gmail. Les e-mails envoyés depuis une vraie boîte Microsoft 365 via Exchange Online. Les échanges humains en un à un.

Pourquoi cet écart ? Parce que Microsoft fait bien plus confiance au tenant d'origine qu'à l'expéditeur d'enveloppe. Un message qui quitte un tenant Microsoft 365 porte des signaux d'authentification, un historique de comportement et une réputation de tenant qu'un relais SMTP externe ne peut tout simplement pas reproduire, aussi propres que soient votre SPF, votre DKIM et votre DMARC.

C'est la leçon la plus importante de toute cette mise à jour : l'infrastructure compte désormais plus que l'authentification. Vous pouvez avoir un alignement SPF/DKIM/DMARC parfait et être filtré quand même si vos e-mails partent d'un relais SMTP sur liste chaude qui envoie des rafales vers Outlook.com.

Pourquoi les campagnes écrites par IA sont signalées

Le nouveau classificateur de contenu de Defender est ce que la plupart des équipes de prospection ont sous-estimé.

En 2024 et 2025, les séquenceurs se sont beaucoup appuyés sur une personnalisation générée par LLM : « Hey {{first_name}}, loved your post on {{topic}}… », produit à grande échelle par des modèles de type GPT. Ce texte est désormais un handicap. Le classificateur de Defender a été réentraîné sur l'explosion de la prospection générée par IA des deux dernières années, et il a appris ce qui la distingue d'une écriture vraiment humaine.

Ce qui pèse désormais dans le score de contenu IA :

• Des accroches trop léchées au rythme prévisible (« Je suis tombé sur votre travail et j'ai été sincèrement impressionné par… »)
• Des paragraphes symétriques de trois phrases
• Des phrases de proposition de valeur génériques, sans détail précis et vérifiable
• Des CTA de fin calqués sur un modèle de manuel (« Seriez-vous disponible pour un échange rapide de 15 minutes la semaine prochaine ? »)
• Des squelettes de structure répétés sur des milliers de messages, même quand les mots changent en surface

La solution concrète : réduisez votre dépendance à l'IA. Servez-vous de l'IA pour la recherche et le plan, puis écrivez vous-même le texte envoyé. Restez court, précis, un peu imparfait, et construisez le message autour d'une référence concrète au destinataire qu'un modèle n'aurait pas pu inventer. Une seule phrase vraiment humaine fait souvent mieux qu'un paragraphe entier généré par IA.

Des règles plus strictes pour les domaines grand public de Microsoft

L'autre grand changement de mai 2026 concerne le côté grand public : les domaines de messagerie gratuits de Microsoft. Ils ont toujours été plus difficiles que Microsoft 365 en entreprise, mais l'écart s'est fortement creusé. Prospecter vers les domaines grand public de Microsoft tient désormais plus du « n'essayez même pas » que du « faites attention ».

Voici la liste complète des domaines de messagerie grand public de Microsoft concernés par le filtrage durci de mai 2026, avec toutes les extensions internationales et historiques connues :

Marques grand public principales

• hotmail.com
• outlook.com
• live.com
• msn.com
• passport.com
• hotmail.co.uk
• live.co.uk
• outlook.co.uk

Hotmail : extensions internationales

• hotmail.fr
• hotmail.de
• hotmail.es
• hotmail.it
• hotmail.nl
• hotmail.be
• hotmail.com.br
• hotmail.com.ar
• hotmail.com.mx
• hotmail.cl
• hotmail.co
• hotmail.co.il
• hotmail.co.jp
• hotmail.co.kr
• hotmail.co.nz
• hotmail.co.th
• hotmail.co.za
• hotmail.com.au
• hotmail.com.hk
• hotmail.com.sg
• hotmail.com.tr
• hotmail.com.tw
• hotmail.com.vn
• hotmail.cz
• hotmail.dk
• hotmail.fi
• hotmail.gr
• hotmail.hu
• hotmail.no
• hotmail.ph
• hotmail.pl
• hotmail.pt
• hotmail.ro
• hotmail.rs
• hotmail.ru
• hotmail.se
• hotmail.sk

Outlook : extensions internationales

• outlook.fr
• outlook.de
• outlook.es
• outlook.it
• outlook.nl
• outlook.be
• outlook.at
• outlook.cl
• outlook.co.id
• outlook.co.il
• outlook.co.nz
• outlook.co.th
• outlook.com.ar
• outlook.com.au
• outlook.com.br
• outlook.com.gr
• outlook.com.pe
• outlook.com.tr
• outlook.com.vn
• outlook.cz
• outlook.dk
• outlook.hu
• outlook.ie
• outlook.in
• outlook.jp
• outlook.kr
• outlook.my
• outlook.ph
• outlook.pt
• outlook.sa
• outlook.sg
• outlook.sk

Live : extensions internationales

• live.fr
• live.de
• live.it
• live.nl
• live.be
• live.at
• live.ca
• live.cl
• live.cn
• live.com.ar
• live.com.au
• live.com.mx
• live.com.my
• live.com.pt
• live.com.sg
• live.dk
• live.fi
• live.hk
• live.ie
• live.in
• live.jp
• live.no
• live.ru
• live.se

Si une part importante de votre liste cible se trouve sur l'un de ces domaines, attendez-vous à un inbox placement nettement moins bon qu'en avril 2026. Soyez prudent sur le volume, la qualité de la personnalisation et le rythme d'envoi.

Les ajustements concrets qui marchent en ce moment

Les équipes qui gardent une délivrabilité stable malgré cette mise à jour font toutes à peu près la même chose :

1. Sortir la prospection des SMTP partagés pour passer sur des boîtes Google Workspace ou Microsoft 365. Même à 30 à 40 envois par boîte et par jour, partir d'un vrai tenant fait mieux que 200 par jour depuis un relais.
2. Supprimer les corps de message générés par IA. L'IA pour la recherche, pas pour les mots envoyés. Écrivez la prospection à la main, restez sous 80 mots et incluez une référence précise et vérifiable.
3. Ralentir les séquences. Étalez les envois sur la journée avec des intervalles irréguliers. Évitez le rythme classique de relances à 3, 5 et 7 jours, que Defender reconnaît désormais.
4. Retirer les domaines grand public de Microsoft de vos campagnes de cold email, sauf s'ils font explicitement partie de votre ICP. Le coût en délivrabilité ne vaut pas le pipeline marginal.
5. Revérifier l'authentification chaque mois. L'alignement SPF/DKIM/DMARC reste le strict minimum. Sans lui, votre contenu n'a même pas la chance d'être évalué.
6. Surveiller en continu la réputation de vos domaines et de vos IP. La réputation change aujourd'hui plus vite qu'avant. Une vérification hebdomadaire ne suffit pas ; il vous faut une visibilité quotidienne.

MailVitals suit les blacklists, l'authentification, MTA-STS, BIMI et l'inbox placement chez Microsoft et Google quasiment en temps réel : vous voyez une baisse de délivrabilité le jour où elle se produit, pas la semaine où votre taux de réponse chute.

La vue d'ensemble

Les changements de Microsoft en mai 2026 s'inscrivent dans une tendance plus large, commencée avec les exigences de Gmail et Yahoo de février 2024 : les fournisseurs de messagerie font payer le coût de la prospection de masse générée par IA, et ils le font en pénalisant l'infrastructure et les comportements qui la rendent possible.

Les expéditeurs qui traitent l'e-mail comme un canal soigné, à faible volume et très pertinent continueront d'arriver en boîte de réception. Ceux qui le traitent comme une chaîne d'automatisation à gros volume (surtout si elle tourne avec des textes de LLM et des relais SMTP partagés) continueront de voir leurs chiffres baisser.

Aucune astuce ne contourne cela. Ce qui marche, c'est un recalibrage : moins d'IA, moins de volume, une meilleure infrastructure, un meilleur ciblage.

👉 À lire aussi : Pourquoi mes e-mails arrivent-ils en spam ? · Pourquoi ma réputation d'expéditeur a-t-elle baissé ?

Sources

• Anti-spam protection (Microsoft Learn) : comment fonctionne le filtrage anti-spam de Microsoft 365 et sur quoi il peut agir.
• Built-in security features for all cloud mailboxes (Microsoft Learn) : la protection intégrée dont bénéficie chaque boîte mail cloud de Microsoft.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community) : les règles d'authentification d'Outlook.com pour les expéditeurs à gros volume, en vigueur depuis mai 2025.
• Outlook.com Postmaster: Troubleshooting : les recommandations d'Outlook.com aux expéditeurs, notamment sur les nouvelles IP et les taux de plaintes pour courrier indésirable.