Vos emails arrivent en spam malgré une configuration soignée ? Les filtres modernes analysent bien plus que le contenu de vos messages. Comprendre les trois couches de l'anti-spam, c'est reprendre le contrôle sur votre délivrabilité — et si la confidentialité de vos communications vous importe, le choix d'une boîte mail sécurisée est l'autre face du problème.
Un email n'est pas une simple pièce jointe numérique : c'est un objet technique complexe composé d'en-têtes SMTP, d'enregistrements DNS, d'une réputation d'IP et d'un contenu évalué en temps réel. Les filtres modernes — ceux de Gmail, Outlook ou des solutions professionnelles — appliquent trois couches d'analyse successives avant de décider du sort de votre message.
Comprendre cette architecture permet de diagnostiquer précisément pourquoi un email termine en spam, et d'intervenir au bon niveau plutôt que de modifier aléatoirement des paramètres.
Votre domaine est-il légitime à envoyer cet email ? Les protocoles SPF, DKIM et DMARC répondent à cette question via des enregistrements DNS vérifiables. Un échec ici peut suffire à un rejet immédiat.
L'IP d'envoi et votre domaine ont-ils un historique positif ? Les RBL (listes noires), le taux de plaintes et les signaux comportementaux de vos destinataires entrent dans ce calcul. La réputation se construit lentement et se détériore rapidement.
Le contenu de l'email est scoré : mots déclencheurs, ratio texte/image, liens trackés, structure HTML, et comportement des destinataires précédents. SpamAssassin et ses équivalents attribuent un score — au-delà d'un seuil, c'est spam.
Chaque protocole a un rôle précis. SPF délimite les IP autorisées. DKIM signe cryptographiquement le message. DMARC coordonne la politique en cas d'échec. Erreurs fréquentes, ordre de déploiement, cas limites.
Fonctionnement des RBL/DNSBL, outils de vérification (MXToolbox, Google Postmaster Tools), processus de délistage, et signaux comportementaux que les opérateurs surveillent silencieusement.
Quand l'authentification est impeccable mais que les emails disparaissent quand même : analyse du scoring de contenu, mots déclencheurs, structure HTML, liens et pixels de tracking.
Ce que chaque opérateur examine, les signaux qu'ils ne documentent pas publiquement, et pourquoi un email peut passer chez l'un et disparaître chez l'autre avec la même configuration.
En-têtes SMTP, pixels invisibles, adresses IP dans les logs, données collectées par les fournisseurs : la surface d'exposition d'un email ordinaire est bien plus large que son contenu.
Chiffrement de bout en bout, politique de données, juridiction du serveur, accès aux métadonnées. Grille d'évaluation pour comparer les alternatives à Gmail sans se fier au marketing.
| Protocole | Ce qu'il vérifie | Type d'enregistrement | Obligatoire | Sans lui |
|---|---|---|---|---|
SPF |
L'IP d'envoi est autorisée par le domaine | TXT sur le domaine racine |
Oui | Risque de rejet ou spam immédiat |
DKIM |
L'email n'a pas été modifié en transit | TXT sur un sélecteur |
Oui | Signature absente, scoring dégradé |
DMARC |
Politique en cas d'échec SPF ou DKIM | TXT sur _dmarc. |
Recommandé | Aucune instruction aux opérateurs |
MTA-STS |
Chiffrement TLS obligatoire en transit | Fichier HTTPS + TXT |
Optionnel | Transit non chiffré possible |
BIMI |
Logo de marque dans les clients mail | TXT + VMC |
Optionnel | Pas d'affichage logo |
Les cinq protocoles du tableau ne s'implémentent pas dans n'importe quel ordre. SPF et DKIM sont des prérequis — sans eux, DMARC n'a rien à coordonner. MTA-STS et BIMI viennent en dernier, une fois l'authentification de base stabilisée.
Déclarez les IP et services autorisés à envoyer depuis votre domaine. C'est le premier signal que les opérateurs vérifient. Un SPF absent ou mal formé suffit à déclencher un rejet.
Générez une paire de clés RSA ou Ed25519, publiez la clé publique en DNS, configurez votre serveur ou ESP pour signer les sorties. Sans DKIM, vos emails n'ont aucune preuve d'intégrité en transit.
noneCommencez par une politique p=none avec un rapport RUA. Analysez les résultats pendant deux à quatre semaines avant de passer à quarantine puis reject. Aller trop vite en reject sans audit préalable expose à des pertes d'emails légitimes.
Une fois l'authentification en place, contrôlez que votre IP et votre domaine ne figurent pas sur une liste noire. MXToolbox et Google Postmaster Tools donnent une lecture immédiate de votre score de réputation.