Exigences Google et Yahoo pour les expéditeurs : la conformité 2024

En février 2024, Google et Yahoo ont cessé de recommander les bonnes pratiques d'envoi pour commencer à les imposer. Depuis, un expéditeur de volume qui ne respecte pas un socle précis voit ses messages déclassés ou rejetés, sans exception ni tolérance. Ces règles ne sont pas un durcissement arbitraire : elles formalisent ce qui distinguait déjà un expéditeur fiable d'un spammeur. Cet article détaille chaque exigence, qui est concerné, et comment s'y conformer.

Qui est concerné

Une nuance importante : franchir le seuil une seule fois suffit à vous faire considérer comme expéditeur de volume. Et même en dessous, la plupart de ces règles sont désormais attendues de tout le monde. L'authentification, en particulier, n'est plus négociable quel que soit votre volume : un petit expéditeur non authentifié sera filtré tout autant. Le seuil de 5 000 déclenche surtout les exigences de désinscription et le contrôle strict du taux de plaintes.

Les exigences, une par une

Authentifier avec SPF, DKIM et DMARC

C'est le cœur des nouvelles règles. Les trois protocoles doivent être en place et alignés : le domaine visible par l'utilisateur doit correspondre au domaine authentifié. Un expéditeur de volume doit en plus publier un enregistrement DMARC, même en politique d'observation. La configuration complète est détaillée dans notre guide SPF, DKIM, DMARC pas à pas. Sans ce socle, aucune des autres bonnes pratiques ne compensera : vos messages seront rejetés.

Maintenir le taux de plaintes sous 0,3 %

Google est explicite : le taux de plaintes signalées, mesuré dans Postmaster Tools, ne doit jamais atteindre 0,3 %. Au-delà, le placement s'effondre. En pratique, viser sous 0,1 % est la seule marge de sécurité raisonnable, car le taux affiché sous-estime la réalité. Ce seuil impose de surveiller ses envois en continu, comme expliqué dans notre guide Google Postmaster Tools.

Offrir la désinscription en un clic

Les emails commerciaux et promotionnels doivent inclure un en-tête de désinscription en un clic (List-Unsubscribe), et la demande doit être traitée sous deux jours. L'objectif est de donner une sortie simple, pour que l'utilisateur clique sur « Se désinscrire » plutôt que sur « Signaler comme spam ». Un lien de désinscription enfoui dans le pied de page ne suffit plus : c'est l'en-tête technique qui est exigé.

Soigner les fondamentaux techniques

Le reste relève de l'hygiène d'envoi : un DNS inverse cohérent pour vos IP, une transmission chiffrée en TLS, des messages au format standard qui n'usurpent pas l'en-tête From de Gmail. Ces points sont généralement gérés par un fournisseur d'envoi sérieux, mais méritent d'être vérifiés si vous envoyez depuis votre propre infrastructure.

Ce qui change concrètement

Avant 2024, un expéditeur mal configuré pouvait passer un temps sous le radar, avec des résultats médiocres mais pas catastrophiques. Ce n'est plus le cas. La conformité est devenue binaire : soit vous respectez le socle et vous avez une chance d'atteindre la boîte de réception, soit vous ne le respectez pas et vous êtes systématiquement écarté. La marge de tolérance a disparu.

L'autre changement de fond est la responsabilisation sur les plaintes. En plafonnant le taux à 0,3 %, Google et Yahoo forcent les expéditeurs à ne solliciter que des destinataires réellement engagés. Une liste achetée ou mal ciblée fait exploser ce taux en quelques envois, ce qui rend ces pratiques non seulement inefficaces, mais désormais disqualifiantes.

Microsoft rejoint le mouvement

Ce socle n'est pas resté propre à Google et Yahoo. En 2025, Microsoft a annoncé des exigences équivalentes pour les expéditeurs de volume vers ses boîtes grand public (Outlook.com, Hotmail, Live) : authentification SPF, DKIM et DMARC obligatoire au-delà de 5 000 messages par jour. La tendance est claire et convergente : l'authentification complète devient le prérequis universel, quel que soit le fournisseur. Les spécificités d'Outlook sont traitées dans notre article dédié à la délivrabilité Outlook.

Les erreurs qui vous mettent hors conformité

La plupart des non-conformités ne viennent pas d'une négligence totale, mais d'un angle mort. Voici les plus fréquentes.

• Un outil tiers (CRM, service d'emailing) qui envoie sous votre domaine sans être déclaré dans SPF ni signé en DKIM : une partie de vos envois échoue silencieusement à l'authentification.
• Aucun enregistrement DMARC publié, alors que vous dépassez le seuil de volume.
• Un lien de désinscription présent dans le corps du message, mais pas d'en-tête List-Unsubscribe en un clic.
• Un taux de plaintes qui dépasse ponctuellement 0,3 % lors d'un envoi vers une liste ancienne, sans que personne ne le surveille.
• Un décompte de volume sous-estimé, parce qu'on oublie d'additionner les sous-domaines et les différents outils qui envoient sous le même nom.

Aucune de ces erreurs n'est visible sans contrôle actif : c'est pourquoi la conformité se vérifie, elle ne se suppose pas.

Se mettre en conformité

La bonne nouvelle, c'est que ces exigences se vérifient et se corrigent méthodiquement. Procédez dans cet ordre.

• Vérifiez votre authentification : SPF, DKIM et DMARC valides et alignés sur toutes vos sources d'envoi.
• Publiez un enregistrement DMARC si ce n'est pas fait, en commençant par p=none pour observer.
• Ajoutez l'en-tête de désinscription en un clic et assurez-vous qu'il est honoré rapidement.
• Surveillez votre taux de plaintes dans Postmaster Tools et nettoyez les listes qui le font grimper.
• Contrôlez régulièrement l'ensemble avec un test, pour ne pas découvrir un écart en pleine campagne.

Vous pouvez vérifier gratuitement votre authentification et votre configuration avec notre spam checker. Mais rappelez-vous que la conformité est un prérequis, pas une garantie : elle vous autorise à jouer, elle ne gagne pas la partie à votre place. Atteindre durablement la boîte de réception demande aussi une réputation solide, comme nous le décrivons sur la page fonctionnement.