Mes e-mails arrivent en indésirables : pourquoi et comment corriger

Pourquoi vos e-mails finissent en indésirables

Gmail, Outlook et les autres messageries reçoivent chaque jour des milliards de messages, dont une grande partie de faux. Pour trier, ils vérifient d'abord une chose : ce message vient-il vraiment de l'entreprise qu'il prétend représenter ? Depuis 2024, et plus fermement depuis 2025, les grandes messageries exigent que les domaines expéditeurs soient authentifiés ; les messages qui ne le sont pas sont classés en indésirables, voire refusés.

Si votre nom de domaine (par exemple votre-entreprise.fr) n'est pas correctement configuré, vos devis et vos factures ressemblent… à des faux.

SPF, DKIM et DMARC en clair

SPFLa liste des serveurs autorisés à envoyer des e-mails pour votre domaine. « Seuls les serveurs de mon hébergeur parlent en mon nom. »

DKIMUne signature électronique ajoutée à chaque message, que le destinataire vérifie. « Ce message n'a pas été modifié et vient bien de chez moi. »

DMARCLa consigne donnée aux destinataires si un message échoue aux deux contrôles : ne rien faire, le mettre en indésirables ou le refuser. Elle protège aussi votre nom contre l'usurpation.

Les trois sont de simples lignes de texte publiées dans la zone DNS de votre nom de domaine, chez votre registraire (OVHcloud, Gandi, IONOS…).

Vérifier en 2 minutes

Envoyez un vrai message (pas seulement « test ») depuis votre adresse professionnelle vers une adresse Gmail.
Dans Gmail, ouvrez-le, puis ⋮ → Afficher l'original.
Regardez les trois lignes SPF, DKIM et DMARC : elles doivent toutes indiquer PASS.

Un seul FAIL ou une ligne absente suffit à expliquer bien des messages perdus.

Corriger, dans le bon ordre

Recensez tout ce qui envoie des e-mails en votre nom : votre messagerie, mais aussi votre logiciel de facturation, votre site, votre outil de lettre d'information. C'est l'étape la plus souvent oubliée.
Publiez un SPF unique qui les autorise tous (un seul enregistrement SPF par domaine).
Activez DKIM chez chaque service qui envoie pour vous ; il fournit les enregistrements à publier.
Publiez DMARC en observation (p=none) avec une adresse pour recevoir les rapports.
Après quelques jours ou semaines sans anomalie, passez à p=quarantine, puis éventuellement p=reject.
Vérifiez à nouveau sur un vrai message que tout est à PASS.

Passer directement à p=reject sans avoir recensé tous vos expéditeurs peut bloquer vos propres factures envoyées par un logiciel oublié. D'où l'ordre ci-dessus.

Le cas du domaine neuf

Un domaine créé il y a quelques jours n'a aucune réputation. Même parfaitement configuré, ses premiers messages peuvent atterrir en indésirables. C'est ce qui m'est arrivé avec nolystral.fr : un premier message classé en indésirables, puis les suivants reçus normalement. Pour accélérer :

demandez à vos premiers correspondants de marquer le message « non spam » et de vous ajouter à leurs contacts ;
commencez par de vrais échanges, avec des personnes qui répondent ;
évitez les envois groupés pendant les premières semaines.

Ce qui ne dépend pas de vous

Certains contrôles avancés (IPv6 des serveurs de messagerie, chiffrement vérifié DANE…) dépendent de votre hébergeur de messagerie, pas de votre domaine. Ils améliorent la sécurité, mais leur absence n'envoie pas vos messages en indésirables. Un bon prestataire vous dit clairement ce qui relève de vous et ce qui relève de votre hébergeur.

Ce guide est une information générale, à jour à la date indiquée ; il ne remplace ni l'avis de votre expert-comptable ni les textes officiels. Il a été préparé avec l'aide d'outils d'intelligence artificielle, puis relu, vérifié et validé par l'auteur.