Comment vérifier si tes e-mails arrivent en spam

Tu as envoyé soixante e-mails de prospection mardi. Aucune réponse. Tu as réécrit l’objet, renvoyé soixante e-mails jeudi, et récolté le même silence. Le réflexe, c’est d’accuser le texte. Souvent, le texte va très bien et les e-mails n’ont tout simplement jamais été vus, parce que Gmail les a rangés derrière l’onglet Spam, et Gmail ne t’envoie pas d’accusé de réception quand il fait ça.

Un test de délivrabilité, c’est le moyen de savoir si c’est ce qui t’arrive. Il prend une vingtaine de minutes, ne demande aucun abonnement, et les outils qui comptent sont gratuits. Voici la séquence exacte que je lance sur mon propre domaine, dans un ordre où les tests les moins chers trouvent d’abord les problèmes les plus courants.

Ce que mesure vraiment un test de délivrabilité

Quatre choses distinctes, que les gens confondent sans arrêt :

1. L’authentification : le serveur destinataire peut-il prouver que le message vient vraiment de ton domaine ? C’est le rôle de SPF, DKIM et DMARC.
2. La réputation : que pense le destinataire de ton domaine et de ton IP d’envoi, d’après la façon dont les destinataires ont traité tes messages jusqu’ici ?
3. Le contenu et l’hygiène de ta liste : liens, images, gestion des désabonnements, et nombre d’adresses mortes que tu continues de viser.
4. Le placement : l’endroit où le message atterrit réellement : Principale, Promotions, Spam, ou nulle part.

Seul le quatrième point t’intéresse vraiment. Les trois premiers sont ceux que tu peux corriger. Tout outil qui te donne un score unique masque lequel des quatre est cassé, et c’est pour ça que le test ci-dessous se fait en quatre passes au lieu d’une.

Passe 1 : lis tes propres en-têtes

Gratuit, trente secondes, et presque tout le monde saute cette étape.

Envoie un e-mail depuis l’adresse que tu utilises vraiment vers un compte Gmail qui t’appartient. Ouvre-le, utilise le menu à trois points et clique sur Afficher l’original. Gmail affiche en haut un petit résumé de trois lignes : SPF, DKIM et DMARC, chacune marquée PASS ou FAIL.

Si une ligne affiche FAIL, arrête-toi et corrige ça avant tout le reste. Une authentification cassée est la raison la plus fréquente pour laquelle un domaine parfaitement légitime se fait filtrer. Surveille aussi l’échec plus subtil : si le domaine visible dans le champ De et le domaine qui a signé le message sont différents, DMARC échoue sur l’alignement, même si SPF et DKIM ont chacun réussi de leur côté.

Passe 2 : vérifie les enregistrements du domaine

Les en-têtes te donnent le verdict. Les enregistrements DNS t’expliquent pourquoi.

• SPF : un enregistrement TXT sur ton domaine qui commence par v=spf1. Un seul, exactement. La RFC 7208 précise qu’un domaine « NE DOIT PAS avoir plusieurs enregistrements » et que plus d’un enregistrement valide produit une permerror. La même spécification plafonne SPF à 10 termes nécessitant une requête DNS par évaluation, avec là aussi une permerror au-delà : une longue chaîne d’instructions include: venant de cinq outils différents peut donc échouer sans que personne ne touche à tes réglages.
• DKIM : un enregistrement TXT à l’adresse selector._domainkey.yourdomain.com, où le sélecteur est celui que ton outil d’envoi t’a indiqué. Chaque outil qui envoie en ton nom a besoin du sien.
• DMARC : un enregistrement TXT à l’adresse _dmarc.yourdomain.com. p=none signifie que tu te contentes de surveiller, rien n’est appliqué. C’est bien comme point de départ, et mauvais comme état permanent.

Bon à savoir sur le niveau d’exigence : les consignes de Google pour les expéditeurs imposent SPF ou DKIM à tous les expéditeurs, et exigent SPF, DKIM et DMARC dès que tu envoies plus de 5 000 messages par jour vers des comptes Gmail.

Passe 3 : obtiens le vrai taux de spam

Jusqu’ici, tout relevait de la configuration. Le taux de spam, c’est le verdict réel des vrais destinataires. Google Postmaster Tools affiche, pour chaque domaine que tu valides, la part de tes messages distribués que les utilisateurs Gmail ont signalés comme spam.

Les mêmes consignes pour les expéditeurs fixent l’objectif : garder le taux de spam indiqué dans Postmaster Tools sous 0,3 %, et Google recommande de rester sous 0,10 %. Relis ces chiffres, parce qu’ils sont bien plus bas que ce que les gens imaginent. 0,3 %, c’est trois plaintes pour mille e-mails distribués. Deux prospects agacés sur une petite liste suffisent.

Il existe une API Postmaster Tools si tu veux ces métriques dans tes propres systèmes, mais elle demande un projet Cloud, l’API activée et un jeton OAuth2. Ça fait beaucoup de tuyauterie pour une question que tu te poses une fois par trimestre. Valide plutôt le domaine et lis le dashboard. Si tu envoies peu, les graphiques paraîtront clairsemés : c’est normal, pas un défaut.

Passe 4 : teste les boîtes de réception de tes vrais clients

Place maintenant au test du placement. Envoie le vrai e-mail (vrai outil, vrais liens, vrai pied de page) à des comptes que tu contrôles chez les fournisseurs qu’utilisent tes acheteurs. Gmail, Outlook.com et un domaine Microsoft 365 d’entreprise si tu vends en B2B. Ouvre ensuite chacun d’eux et note où le message a atterri : Principale, Promotions, Spam ou introuvable.

Un message de test dépouillé passera alors que ta vraie campagne échouera : ne simplifie donc pas l’e-mail pour le test. Ça irait à l’encontre du but.

As-tu besoin d’un abonnement de délivrabilité pour ça ?

C’est là que le marché te coince. Les plateformes de tests sur boîtes témoins sont vraiment bonnes si tu envoies en volume chaque semaine. GlockApps offre 2 crédits de test anti-spam dans son forfait gratuit et affiche le forfait Essential à 59 $ par mois, MailReach regroupe warmup et tests anti-spam à 19,5 $ par boîte mail et par mois. Si tu es une agence qui lance des campagnes clients tous les jours, les deux sont bon marché pour ce qu’ils font.

Si ta vraie question est « est-ce que mes e-mails arrivent ? », posée quelques fois par an, c’est un abonnement que tu oublieras de résilier.

Comment je fais tout le test depuis une fenêtre de chat

Je n’ai pas d’outil de délivrabilité. J’écris à mon agent Notis depuis WhatsApp : vérifie les enregistrements SPF, DKIM et DMARC de mon domaine, dis-moi ce qui manque et mets les résultats dans Notion. Il fait les recherches DNS, lit la documentation de l’éditeur pour tout ce qui est mal configuré, et laisse un rapport écrit là où je le retrouverai vraiment.

C’est le coût qui rend ça viable pour un besoin ponctuel. Lire une page web coûte environ 0,004 $ dans le catalogue Notis, donc un test complet revient à quelques centimes, pris sur la consommation déjà incluse dans le forfait : Pro inclut 20 $ de consommation par mois. Pro coûte lui-même 13 $ par mois en facturation annuelle. Il y a aussi un garde-fou strict : tout appel payant à l’usage estimé à plus de 1,20 $ est refusé d’office, et l’agent doit m’indiquer le prix et me demander avant de réessayer. Aucun test de délivrabilité n’approche ce montant.

La partie qui compte vraiment, c’est la récurrence. Le problème n’est jamais le test lui-même, c’est d’oublier de le relancer après avoir changé d’outil d’envoi en mars et cassé DKIM sans t’en rendre compte. Le test est donc programmé comme une automatisation, et le résultat arrive sous forme de message dans la conversation que je lis déjà, pas dans un e-mail de dashboard que je n’ouvre jamais.

Soyons honnêtes sur les limites. Un agent n’ouvrira pas tes boîtes témoins pour te dire dans quel onglet le message a atterri, et il ne lira pas ton dashboard Postmaster si tu ne le connectes pas. Les passes 1, 3 et 4 demandent toujours tes yeux. Il gère entièrement la passe 2, plus l’interprétation, le compte rendu et le rappel.

Que faire cette semaine

• Tu n’as jamais vérifié : passes 1 et 2, aujourd’hui. Vingt minutes. La plupart des configurations cassées se repèrent ici.
• L’authentification passe mais tes e-mails n’arrivent toujours pas : passes 3 et 4. Ton problème, c’est la réputation et le contenu, pas le DNS.
• Tu envoies en volume tous les jours : prends l’abonnement de tests sur boîtes témoins. Des données de placement en continu valent bien 59 $ par mois quand les campagnes sont ton métier.
• Tu envoies par salves quelques fois par an : fais les quatre passes, puis programme la vérification suivante pour que ton futur toi n’ait pas à s’en souvenir.

Si la délivrabilité se dégrade en silence, c’est parce que personne ne t’écrit pour te dire que son filtre anti-spam a avalé ton pitch. Le test ne coûte presque rien. C’est de ne pas le faire qui te coûte.