Pourquoi vos emails de prospection finissent en spam, et comment l'éviter

Vous avez soigné votre message, ciblé les bonnes entreprises, et vous n'obtenez aucune réponse. Avant de réécrire votre accroche pour la cinquième fois, vérifiez une chose : vos messages arrivent-ils seulement ?

La délivrabilité, c'est la probabilité qu'un message atterrisse dans la boîte de réception plutôt que dans les indésirables ou nulle part. Et elle se joue presque entièrement avant d'écrire la première ligne.

Le texte du message n'est presque jamais la cause

C'est le contresens le plus répandu. On cherche les mots qui déclenchent les filtres, on évite « gratuit », on retire les points d'exclamation. Ce travail n'est pas inutile, mais il arrive loin derrière.

Ce que les fournisseurs de messagerie regardent d'abord, c'est qui envoie. Votre domaine est-il autorisé à envoyer ? Vos messages sont-ils signés ? Votre domaine a-t-il une politique publiée ? Envoyez-vous à un rythme humain ? Vos destinataires existent-ils ?

Si la réponse à l'une de ces questions est non, le meilleur texte du monde ne changera rien.

Les trois enregistrements qui décident

Trois enregistrements DNS, publiés sur votre domaine, disent aux messageries que vous êtes bien qui vous prétendez être. Ils sont gratuits et leur absence est le premier motif de rejet.

SPF : qui a le droit d'envoyer en votre nom

SPF est un enregistrement TXT publié sur votre domaine qui liste les serveurs autorisés à envoyer des messages pour lui. Il ressemble à ceci : v=spf1 include:_spf.google.com ~all.

La fin compte autant que le reste. Un ~all demande de marquer comme suspects les messages venus d'ailleurs, un -all demande de les rejeter. Un +all autorise tout le monde et vide l'enregistrement de son sens.

Un piège technique : la vérification SPF s'arrête au bout de dix requêtes DNS. Chaque include en consomme. Accumulez les outils qui envoient en votre nom, et vous dépassez la limite sans vous en apercevoir : l'enregistrement devient alors invalide, et tout votre courrier en souffre.

DKIM : la signature de vos messages

DKIM ajoute à chaque message une signature cryptographique. La clé publique qui permet de la vérifier est publiée dans votre DNS, sous un nom de la forme selecteur._domainkey.votredomaine.fr.

La messagerie qui reçoit le message recalcule la signature avec cette clé. Si elle correspond, le message n'a pas été modifié en route et vient bien de votre domaine.

Un détail qui trompe beaucoup de monde : si la clé publiée contient un p= vide, la clé est révoquée. L'enregistrement existe, il a l'air correct, et pourtant plus aucune signature ne passe.

DMARC : ce que vous demandez qu'on fasse des imposteurs

DMARC est publié sur _dmarc.votredomaine.fr et répond à une question simple : que faire d'un message qui prétend venir de chez vous mais échoue aux vérifications ?

Trois réponses possibles. p=none veut dire « ne rien faire, mais envoyez-moi des rapports » : c'est de la surveillance, pas une protection. p=quarantine demande de le mettre en indésirables. p=reject demande de le refuser.

Depuis 2024, Google et Yahoo exigent un enregistrement DMARC des expéditeurs qui envoient en volume. Beaucoup de domaines se sont contentés d'un p=none pour cocher la case. C'est mieux que rien, mais cela ne protège pas votre nom.

Vérifier son domaine en une minute

Nous avons mis en ligne un outil gratuit qui interroge le DNS de votre domaine et vous dit ce qui manque : SPF et sa limite de requêtes, DKIM et ses sélecteurs, DMARC et sa politique, et la présence de votre domaine sur des listes de blocage. Il est sur la page des outils, sans compte à créer.

Si vous préférez la ligne de commande, trois requêtes suffisent : dig TXT votredomaine.fr pour SPF, dig TXT _dmarc.votredomaine.fr pour DMARC, et dig TXT selecteur._domainkey.votredomaine.fr pour DKIM, à condition de connaître le sélecteur utilisé par votre messagerie.

Le domaine d'envoi : ne brûlez pas le vôtre

Voici la décision la plus importante de cet article, et celle que l'on prend le plus souvent à l'envers.

Si vous prospectez depuis le domaine de votre entreprise, celui que vous utilisez pour écrire à vos clients, à votre banque et à votre comptable, vous mettez en jeu toute votre correspondance. Une campagne qui génère des plaintes abîme la réputation du domaine, et ce sont vos factures qui finissent en indésirables.

La pratique courante consiste à acheter un domaine proche du vôtre, à le configurer correctement et à l'utiliser uniquement pour la prospection. Si sa réputation souffre, votre domaine principal reste intact.

C'est le choix que nous avons fait chez Reavo : les envois partent d'une boîte dédiée sur un domaine d'envoi que nous fournissons et que nous surveillons, pas du domaine du client.

La chauffe et le rythme

Un domaine qui n'a jamais envoyé de courrier et qui expédie soudain deux cents messages dans l'heure se signale tout seul. Les messageries regardent le volume, mais aussi sa progression.

La chauffe consiste à monter progressivement : quelques messages par jour la première semaine, un peu plus la suivante, sur quatre à six semaines. C'est long, et c'est la partie que tout le monde veut sauter.

Le rythme compte autant que le volume. Des envois espacés de quelques minutes, pendant les heures ouvrées, ressemblent à ce que fait un humain. Deux cents messages à trois heures du matin ne ressemblent à rien d'autre qu'à une machine.

Les rebonds, le signal le plus coûteux

Un rebond dur, c'est un message envoyé à une adresse qui n'existe pas. Quelques pour cent suffisent à faire chuter votre réputation, parce que c'est la signature d'une liste achetée ou d'adresses devinées.

D'où une règle simple : n'écrivez jamais à une adresse que vous n'avez pas vérifiée. Les formats du type prenom.nom@entreprise.fr sont des conventions, pas des règles, et une adresse inventée vous coûte bien plus cher que le contact qu'elle vous aurait apporté.

Surveillez aussi les plaintes. Au-delà d'un signalement pour mille messages environ, les messageries commencent à vous traiter différemment. Un lien de retrait visible et respecté fait plus pour votre délivrabilité que n'importe quelle astuce de rédaction, parce qu'il évite que les gens cliquent sur « signaler comme indésirable ».

Et le suivi des ouvertures ?

Mesurer qui ouvre un message suppose d'y glisser un pixel de suivi, une image minuscule chargée depuis un serveur au moment de la lecture.

La CNIL a tranché la question dans sa recommandation du 12 mars 2026 sur les pixels de suivi dans les courriers électroniques (délibération n° 2026-042, publiée le 14 avril). Elle considère qu'un tel pixel constitue une opération de lecture sur le terminal du destinataire au sens de l'article 82 de la loi Informatique et Libertés : il appelle donc une information et un consentement préalables, adresses professionnelles comprises. Une exemption étroite existe pour le seul besoin d'arrêter les envois aux inactifs, mais elle ne couvre pas la mesure d'audience.

Autrement dit, un mail de prospection peut partir sans accord préalable quand il concerne le métier du destinataire, mais mesurer son ouverture demande un accord que, par définition, on n'a pas encore.

C'est pour cette raison que Reavo ne met aucun pixel de suivi dans les mails qu'il envoie, et retire même ceux qu'une signature collée pourrait contenir. Ce qui se mesure à la place, ce sont les réponses : combien de personnes répondent au premier message, combien après la relance, et ce que deviennent les échanges engagés.

Accessoirement, cela sert la délivrabilité. Un message sans image et sans lien réécrit ressemble davantage à un message écrit par une personne qu'à un envoi de masse, et c'est exactement ce que les filtres cherchent à distinguer.

Ce qui compte quand même dans le message

Une fois la base posée, quelques habitudes aident.

• Un moyen clair de ne plus recevoir de messages, dans chaque envoi.
• Pas de pièce jointe dans un premier contact : c'est un signal négatif fort.
• Peu ou pas d'images, et jamais un message qui n'est qu'une image.
• Un seul lien, vers un domaine qui vous appartient, plutôt que des liens raccourcis.
• Une adresse à laquelle on peut répondre, et une signature avec votre nom et celui de votre entreprise.
• Du texte simple plutôt qu'un gabarit chargé : un message qui ressemble à un message écrit par une personne.

En résumé

La délivrabilité ne se répare pas après coup. Elle se construit avant la première campagne, dans cet ordre : publier SPF, DKIM et DMARC, séparer le domaine d'envoi du domaine de l'entreprise, chauffer ce domaine pendant quelques semaines, puis envoyer à un rythme humain à des adresses vérifiées.

Si vous ne devez retenir qu'une chose : ne prospectez pas depuis le domaine qui sert à vos factures. C'est l'erreur la plus courante et la plus longue à rattraper.

Et si vous ne devez faire qu'une vérification aujourd'hui, regardez si votre domaine a un enregistrement DMARC. Un domaine sans DMARC, en 2026, part avec un handicap qu'aucun texte de message ne compense.