Exigences Google et Yahoo pour l'envoi d'emails à froid

Votre campagne part. Une heure plus tard, les bounces s'enchaînent, tous depuis des adresses Gmail, tous signalés avec une erreur d'authentification que vous n'avez jamais vue. Rien n'a changé de votre côté. Google a changé les règles.

C'est la réalité pour les équipes de cold email aujourd'hui. Google, Yahoo et Microsoft ont chacun publié des exigences explicites pour les expéditeurs, et ils les appliquent automatiquement, sans avertissement avant que vos emails soient rejetés ou envoyés dans les spams.

Dans cet article, je vous explique les exigences Google et Yahoo pour les expéditeurs en termes clairs : ce que Google demande à chaque expéditeur, les règles supplémentaires qui s'appliquent quand vous êtes classé comme expéditeur en masse, les différences chez Yahoo et Microsoft, et ce que tout ça signifie concrètement pour une équipe outbound qui envoie depuis plusieurs boîtes sur un domaine partagé.

Je vous donne aussi une checklist de conformité à exécuter dès aujourd'hui, et je vous montre comment gérer l'authentification, les liens de désinscription et le suivi des bounces sans avoir besoin d'un expert délivrabilité dédié. À la fin, vous saurez exactement quelles règles vous concernent et lesquelles vous pouvez ignorer.

Ce que sont les exigences expéditeurs

Google, Yahoo et Microsoft exigent tous les trois la même chose de quiconque envoie des emails à leurs utilisateurs : authentifiez votre courrier, maintenez un taux de plaintes spam bas, et facilitez la désinscription. Les détails varient selon le fournisseur et le volume, mais ces trois piliers se retrouvent dans chaque jeu de règles.

Les expéditeurs doivent respecter les exigences décrites par Google pour envoyer des emails aux comptes personnels Gmail. Yahoo a imposé sa propre version sur un calendrier similaire, et Microsoft a rejoint Google et Yahoo avec une application effective au 5 mai 2025.

Chaque fournisseur publie ses propres directives, et les détails comptent. Le reste de cet article passe en revue les règles de chaque fournisseur, les compare côte à côte, et explique ce qu'elles signifient concrètement si vous faites du cold outbound. Pour une vue plus large de ce qui influence le placement en inbox, consultez notre guide de délivrabilité email.

Exigences Google pour tous les expéditeurs

Tout expéditeur envoyant des emails aux adresses Gmail personnelles (@gmail.com, @googlemail.com) doit respecter un socle minimum, quel que soit le volume.

Configurez l'authentification SPF ou DKIM pour vos domaines d'envoi. Vous avez besoin d'au moins l'un des deux. Les expéditeurs doivent s'assurer que les domaines ou adresses IP d'envoi ont des enregistrements DNS directs et inverses valides (enregistrements PTR). Utilisez une connexion TLS pour transmettre les emails.

Maintenez votre taux de spam signalé par les utilisateurs sous 0,1 % et empêchez-le d'atteindre 0,3 % ou plus. Vous pouvez suivre ce taux dans Google Postmaster Tools. Google insiste aussi sur l'importance du RFC 5322 pour le formatage des messages, et vous ne devez pas usurper les en-têtes From: de Gmail.

Si l'un de ces termes ne vous est pas familier, notre guide sur l'authentification email détaille SPF, DKIM et comment ils fonctionnent ensemble.

Règles supplémentaires pour les expéditeurs en masse

Google classe un domaine comme expéditeur en masse quand il envoie environ 5 000 messages ou plus sur une période de 24 heures vers des comptes Gmail personnels. Le seuil est compté sur les destinataires Gmail personnels au niveau du même domaine principal. Les sous-domaines et les multiples boîtes sont donc tous cumulés dans un seul compteur.

Les expéditeurs en masse doivent passer à la fois SPF et DKIM (pas seulement l'un des deux). Pour les messages envoyés directement aux comptes Gmail personnels, le domaine organisationnel dans l'en-tête From: de l'expéditeur doit être aligné avec le domaine organisationnel SPF ou le domaine organisationnel DKIM. Vous avez aussi besoin d'un enregistrement DMARC publié avec au minimum p=none.

Pour respecter l'exigence de désinscription en un clic, vous devez utiliser les en-têtes List-Unsubscribe dans tous les messages commerciaux et promotionnels, comme décrit dans le RFC 8058. Un lien de désinscription visible dans le corps du message est aussi requis, et les demandes de désinscription doivent être traitées sous deux jours.

Un détail qui prend beaucoup d'équipes au dépourvu : un domaine devient expéditeur en masse de façon permanente après avoir atteint le seuil Gmail une seule fois. Aucun mois d'inactivité ne réinitialise la classification.

Exigences Yahoo

Les exigences Yahoo reprennent le socle de Google : authentification SPF et DKIM, DMARC publié pour les expéditeurs en masse, taux de plaintes sous 0,3 %, et désinscription en un clic traitée sous deux jours.

La principale différence, c'est le seuil. Yahoo classe un expéditeur en masse comme quelqu'un envoyant un volume significatif d'emails et indique clairement qu'il ne précisera pas de seuil. En pratique, le consensus du secteur aligne Yahoo sur le chiffre de 5 000 par jour de Google, mais Yahoo n'a jamais confirmé ce nombre officiellement.

Les exigences Yahoo pour les expéditeurs en masse couvrent SPF et DKIM, une politique DMARC d'au moins p=none qui passe, une désinscription en un clic fonctionnelle avec un lien visible dans le corps et un délai de traitement de deux jours, un taux de plaintes spam sous 0,3 %, et des enregistrements DNS directs et inverses valides. Yahoo surveille aussi les plaintes via son propre Sender Hub, pas via Google Postmaster Tools.

Exigences Microsoft pour Outlook.com

À compter du 5 mai 2025, tout domaine envoyant plus de 5 000 emails par jour vers les boîtes grand public de Microsoft doit s'authentifier avec SPF, DKIM et DMARC, sous peine de voir ses emails rejetés directement au niveau SMTP. Si vos messages arrivent dans des inbox Outlook.com (y compris les adresses hotmail.com, live.com et outlook.com), vous devez vous conformer.

La politique DMARC peut être p=none au minimum, mais le domaine From doit être aligné avec SPF ou DKIM. Les emails non conformes sont envoyés dans le dossier spam ou rejetés entièrement.

Microsoft recommande aussi des liens de désinscription fonctionnels, des adresses From et Reply-To valides, et une bonne hygiène de liste. Pour l'instant, les adresses Microsoft 365 ne sont pas concernées par ce changement. C'est important pour les équipes de cold email : la plupart des destinataires B2B sont sur des tenants Microsoft 365 avec leurs propres règles de filtrage. Ces exigences grand public s'appliquent donc principalement quand vous contactez des adresses personnelles Outlook, Hotmail ou Live.

Comparatif des exigences

Ce que ces règles signifient pour les équipes de cold email

C'est là que la plupart des guides écrits pour les marketeurs e-commerce cessent d'être utiles. Le cold outbound a sa propre dynamique, et les exigences expéditeurs interagissent avec elle de façon spécifique.

Les seuils comptent par domaine, pas par boîte. Si vous utilisez plusieurs boîtes sur un même domaine et que chacune envoie suffisamment d'emails pour que le total combiné dépasse 5 000 par jour, votre domaine a atteint le seuil d'envoi en masse. Répartir le volume sur plusieurs boîtes du même domaine ne vous maintient pas en dessous. C'est pour ça que les équipes cold utilisent plusieurs domaines d'envoi et gardent un volume quotidien bas par boîte. Pour des recommandations sur les limites d'envoi, consultez combien d'emails vous pouvez envoyer par jour.

Un lien de désinscription visible aide aussi les cold senders. L'exigence d'en-tête List-Unsubscribe en un clic cible les messages commerciaux et promotionnels auxquels les destinataires se sont abonnés. Le cold email est dans une catégorie différente. Cela dit, inclure un lien de désinscription visible dans le corps du message donne aux destinataires une alternative au bouton spam, ce qui protège directement votre taux de plaintes.

Les taux de plaintes bougent vite à faible volume. À faible volume quotidien, chaque plainte pèse davantage. Une poignée de signalements spam sur un petit envoi peut vous faire dépasser le plafond de 0,3 % très rapidement. C'est pour ça que la qualité de liste et la pertinence comptent plus pour les cold senders que pour les opérateurs de newsletters envoyant à de larges audiences.

Le warm-up protège les nouveaux domaines. Un domaine tout neuf sans historique d'envoi n'a aucune réputation. Envoyer du cold email depuis ce domaine dès le premier jour, c'est le meilleur moyen de se faire flaguer. Un warm-up progressif construit une réputation positive avant de lancer la vraie prospection. Notre guide sur comment préchauffer un compte email détaille le processus étape par étape.

Ceci ne constitue pas un avis juridique. Les lois anti-spam comme CAN-SPAM, le RGPD et CASL ont leurs propres exigences en matière de consentement et de désinscription, indépendamment des règles des fournisseurs. Consultez un avocat qualifié pour des conseils adaptés à votre situation.

Checklist de conformité

Passez en revue cette liste pour chaque domaine et boîte d'envoi avant de lancer une campagne :

• •

  Enregistrement SPF publié et valide

• •

  Signature DKIM active pour chaque service d'envoi sur le domaine

• •

  Enregistrement DMARC publié (au minimum p=none avec une adresse rua= que vous surveillez)

• •

  Domaine From aligné avec SPF ou DKIM

• •

  Enregistrement PTR valide pour chaque IP d'envoi

• •

  TLS activé sur toutes les connexions SMTP

• •

  Lien de désinscription inclus dans chaque email

• •

  Demandes de désinscription traitées sous deux jours

• •

  Taux de plaintes spam suivi chaque semaine

• •

  Listes d'emails vérifiées avant envoi

Pour surveiller votre taux de spam, enregistrez vos domaines d'envoi dans Google Postmaster Tools. L'outil affiche votre taux de spam quotidien tel que signalé par les utilisateurs Gmail. Si vous voyez le taux grimper vers 0,1 %, mettez en pause et investiguez avant qu'il ne franchisse 0,3 %.

Comment respecter les exigences expéditeurs avec lemlist

Vous pouvez acheter des domaines et boîtes d'envoi directement dans lemlist (Settings > Buy domains & emails, puis choisissez Google, Outlook ou SMTP). Les enregistrements SPF, DKIM et DMARC sont alors configurés automatiquement. Aucune modification DNS manuelle requise.

Chaque nouvelle boîte que vous ajoutez apparaît dans lemwarm pour le warm-up. lemwarm échange de vrais emails avec de vraies inbox à un rythme contrôlé pour construire la réputation d'expéditeur avant de lancer la prospection.

Pour ajouter un lien de désinscription, ouvrez n'importe quelle étape email de votre séquence et cliquez sur + Add > Add unsubscribe link. Vous pouvez choisir par campagne si le clic désinscrit uniquement cette adresse email ou le contact entier. lemlist gère aussi une liste de désinscription au niveau de l'équipe qui couvre les emails, domaines, numéros de téléphone et URLs LinkedIn, pour que les opt-outs se propagent d'une campagne à l'autre.

Avant d'envoyer, vérifiez votre liste d'emails. lemlist signale les statuts de vérification et déclenche une alerte bounce quand votre taux de bounce atteint 10 %. S'il atteint 50 % après 100 leads contactés, la campagne se met en pause automatiquement. Ça protège votre domaine du type de pic de bounces qui détruit une réputation du jour au lendemain.

Vous pouvez aussi réguler le rythme d'ajout de nouveaux leads dans une campagne, utiliser un domaine de tracking personnalisé pour le suivi des liens et des ouvertures, ou désactiver entièrement le tracking campagne par campagne pour garder vos emails aussi propres que possible.

Ce qu'il faut retenir

Google, Yahoo et Microsoft appliquent tous la même idée de base : prouvez que vous êtes bien qui vous prétendez être, respectez l'inbox, et laissez les gens se désinscrire. Les équipes cold email qui authentifient chaque domaine, maintiennent un taux de plaintes bas et font un warm-up avant de scaler resteront du bon côté de ces règles. La configuration technique est simple une fois que vous savez ce que chaque fournisseur attend.

Créez votre première séquence basée sur les signaux dans lemlist.