Comment fonctionne la délivrabilité email

Quand vous cliquez sur « envoyer », votre email entame un véritable parcours avant d'atteindre la boîte de réception du destinataire. Il traverse une chaîne de serveurs, de contrôles et de filtres, dont chacun décide de le transmettre, de le signaler ou de le rejeter purement et simplement. Comprendre ce parcours est le fondement de la délivrabilité.

Ce chapitre détaille chaque étape que franchit un email, du moment où vous cliquez sur envoyer jusqu'à celui où il apparaît (ou non) dans la boîte de réception de votre prospect. Une fois le système compris, le reste de ce module (SPF, DKIM, warm-up, rotation des boîtes mail) vous paraîtra intuitif.

Le parcours d'un email en sept étapes

Étape 1 : rédaction et envoi

Vous rédigez votre email dans un client de messagerie (Gmail, Outlook ou votre plateforme de prospection). Quand vous cliquez sur envoyer, le client se connecte au serveur de courrier sortant de votre fournisseur de messagerie. Ce serveur s'appelle le Mail Transfer Agent (MTA). Voyez-le comme le bureau de poste qui accepte votre lettre et l'achemine vers la bonne destination.

À ce stade, votre fournisseur de messagerie peut déjà appliquer ses propres contrôles. Google Workspace, par exemple, impose des limites d'envoi. Si vous tentez d'envoyer 2 000 emails en une heure depuis une seule boîte Gmail, Google va ralentir ou bloquer temporairement vos envois.

Étape 2 : requête DNS

Votre MTA doit déterminer où livrer l'email. Il recherche le domaine du destinataire (la partie après le @) dans le Domain Name System (DNS). Plus précisément, il interroge les enregistrements MX (Mail Exchange) pour trouver le serveur de messagerie chargé de recevoir les emails de ce domaine.

Par exemple, si vous écrivez à john@acme.com, le MTA interroge le DNS pour obtenir les enregistrements MX d'acme.com et reçoit en retour quelque chose comme « mail.google.com » (si l'entreprise utilise Google Workspace) ou « outlook.com » (si elle utilise Microsoft 365).

Étape 3 : connexion au serveur du destinataire

Votre MTA se connecte au serveur de messagerie du destinataire via le protocole SMTP (Simple Mail Transfer Protocol). C'est une poignée de main : votre serveur annonce « j'ai un email pour john@acme.com », et le serveur du destinataire décide d'accepter ou non la connexion.

C'est ici qu'intervient la première couche de filtrage. Le serveur du destinataire compare votre adresse IP d'envoi aux listes noires connues (comme Spamhaus, Barracuda et SpamCop). Si votre IP est listée, la connexion est refusée et l'email rebondit. C'est pourquoi envoyer depuis des adresses IP partagées (fréquent chez les fournisseurs d'email bon marché) peut être risqué : le mauvais comportement d'un autre peut faire inscrire votre IP sur une liste noire.

Étape 4 : contrôles d'authentification

Une fois la connexion acceptée, le serveur du destinataire lance les contrôles d'authentification. Ce sont les trois incontournables : SPF, DKIM et DMARC.

• SPF (Sender Policy Framework) : vérifie que le serveur expéditeur est autorisé à envoyer des emails au nom de votre domaine. C'est comme un videur qui contrôle si vous figurez sur la liste des invités.
• DKIM (DomainKeys Identified Mail) : vérifie que le contenu de l'email est resté intact en transit. C'est une signature numérique qui prouve l'authenticité de l'email.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance) : indique au serveur du destinataire quoi faire si SPF ou DKIM échouent. Le mettre en quarantaine ? Le rejeter ? Le laisser passer ?

Nous configurerons les trois dans le prochain chapitre. Pour l'instant, retenez simplement que l'échec de ces contrôles est l'une des causes les plus fréquentes de cold emails qui finissent en spam, et qu'il se corrige entièrement.

Étape 5 : analyse par le filtre anti-spam

Après l'authentification, l'email arrive au filtre anti-spam. C'est là que les choses deviennent sophistiquées. Les filtres anti-spam modernes (notamment ceux de Google et de Microsoft) combinent plusieurs signaux pour attribuer un « score de spam » à chaque email entrant :

• Réputation de l'expéditeur : fondée sur l'historique du domaine d'envoi. Un nouveau domaine, vierge de tout historique, démarre avec une réputation neutre ou légèrement négative.
• Analyse du contenu : recherche de mots déclencheurs de spam, de liens suspects, de HTML lourd et de schémas associés aux envois en masse.
• Historique d'engagement : les destinataires ouvrent-ils, répondent-ils ou signalent-ils comme spam ? Gmail en particulier s'appuie fortement sur les signaux d'engagement : si vos précédents emails ont été ignorés ou signalés comme spam, vos prochains emails ont plus de chances d'être filtrés.
• Schémas d'envoi : des pics soudains de volume, des envois à des heures inhabituelles ou l'envoi d'un contenu identique à de nombreux destinataires sont autant de signaux d'alerte.

Étape 6 : placement en boîte de réception

En fonction du score de spam, le serveur du destinataire prend l'une de ces quatre décisions :

• Boîte de réception principale : l'email arrive en pleine vue. C'est là que vous voulez être.
• Onglet Promotions/Mises à jour : dans Gmail, les emails jugés promotionnels atterrissent dans l'onglet Promotions. Les taux d'ouverture y sont inférieurs de 50 à 70 % à ceux de l'onglet Principal.
• Dossier spam : l'email est livré mais caché. La plupart des gens laissent leurs spams de côté.
• Rejeté/rebond : l'email est totalement refusé. Il s'arrête aux portes du serveur du destinataire.

Étape 7 : engagement du destinataire

L'histoire continue après la livraison. Ce que le destinataire fait de votre email alimente le système. Les ouvertures et les réponses indiquent aux fournisseurs de messagerie que vos messages sont désirés. Un signalement en spam indique l'inverse. Cela crée une boucle de rétroaction : un bon engagement améliore votre réputation, ce qui améliore votre délivrabilité future, ce qui génère davantage d'engagement.

Cette boucle de rétroaction explique pourquoi le warm-up fonctionne (nous y reviendrons au chapitre 5) et pourquoi envoyer à des listes non vérifiées est si destructeur. Chaque rebond, chaque plainte pour spam et chaque email ignoré érode la réputation que vous construisez.

Les trois piliers de la délivrabilité

Maintenant que vous comprenez le parcours, vous pouvez voir que la délivrabilité repose sur trois piliers :

Chaque pilier est nécessaire, et c'est leur combinaison qui fait la différence. Une authentification parfaite avec une réputation désastreuse finit quand même en spam. Un excellent contenu envoyé depuis un domaine non authentifié est filtré. Il faut que les trois fonctionnent ensemble.

Pourquoi la délivrabilité est plus difficile en cold email

Le cold email souffre d'un désavantage de délivrabilité inhérent par rapport à l'email marketing ou à l'email transactionnel :

• Un premier contact. Les destinataires reçoivent votre tout premier email : l'historique d'engagement positif reste à construire.
• Des domaines neufs. La bonne pratique en prospection à froid est d'utiliser des domaines dédiés, ce qui signifie partir d'une réputation nulle.
• Un taux de plaintes pour spam plus élevé. Certains destinataires signaleront votre email comme spam simplement parce qu'ils le reçoivent à l'improviste.
• Des schémas de volume. Écrire à de nombreux destinataires uniques que vous contactez pour la première fois ressemble à un comportement de spammeur.

C'est précisément la raison d'être du reste de ce module. Les techniques que nous abordons (authentification, configuration du domaine, warm-up, rotation et suivi) sont conçues pour surmonter ces désavantages de façon systématique.

Dans le prochain chapitre, nous mettrons en place la couche d'authentification (SPF, DKIM et DMARC), pas à pas. Ces trois enregistrements constituent le socle de tout le reste de ce module.