Nouvelles règles délivrabilité email Gmail Yahoo 2025

Les nouvelles règles de délivrabilité email de Gmail et Yahoo sont entrées en vigueur le 1er février 2024. En 2025, elles sont renforcées et s'appliquent à tous les expéditeurs de masse — c'est-à-dire dès 5 000 emails envoyés par jour. Ignorer ces règles, c'est risquer que vos campagnes finissent directement en spam, voire soient bloquées avant même d'arriver à destination.

Voici ce que vous devez mettre en place, sans exception.

---

Pourquoi Gmail et Yahoo ont changé les règles

Le volume d'emails commerciaux a explosé. Les boîtes de réception sont saturées. Gmail, Yahoo et Microsoft ont décidé d'agir pour protéger leurs utilisateurs — et leur infrastructure.

Ces plateformes représentent ensemble plus de 3 milliards de boîtes email actives dans le monde. Quand elles fixent une règle, elle s'applique de facto à l'ensemble du marché de l'email marketing.

Le message est clair : si vous envoyez en masse sans respecter les standards techniques, vos emails n'arrivent plus. Pas de négociation.

---

Règle n°1 : Le lien de désabonnement est obligatoire

Une obligation, pas une recommandation

Tout email commercial envoyé en masse doit inclure un lien de désabonnement facilement identifiable. Ce n'est plus une bonne pratique. C'est une condition technique imposée par Gmail et Yahoo pour accepter vos envois.

Le lien doit être visible. Pas caché dans un footer en corps 8 gris sur fond blanc. Pas derrière trois clics. Accessible en un clic, directement depuis l'email.

Le seuil critique : 0,3 % de plaintes spam

C'est le chiffre à retenir. Si votre taux de plaintes spam dépasse 0,3 %, votre délivrabilité s'effondre. Vos emails tombent en spam. Dans les cas les plus graves, votre domaine est bloqué.

Pour 10 000 emails envoyés, cela représente 30 plaintes maximum. C'est peu. Très peu.

Un lien de désabonnement fonctionnel réduit mécaniquement ce taux. Un destinataire qui peut se désabonner facilement ne clique pas sur "Signaler comme spam". C'est aussi simple que ça.

Traitement des désabonnements : 2 jours maximum

Nouveauté 2025 : les demandes de désabonnement doivent être traitées dans un délai maximum de 2 jours. Cette exigence va plus loin que le RGPD classique, qui laisse 30 jours.

Si quelqu'un se désinscrit le lundi, il ne doit plus recevoir vos emails le mercredi. Pas la semaine suivante. Pas au prochain envoi.

Automatisez ce processus. Toute gestion manuelle des désabonnements est une source d'erreurs et de risques.

---

Règle n°2 : L'authentification email est obligatoire (SPF, DKIM, DMARC)

Trois protocoles, une seule fonction : prouver que vous êtes vous

L'authentification email existait avant 2024. Elle était recommandée. Aujourd'hui, elle est obligatoire pour tout expéditeur de masse. Sans SPF, DKIM et DMARC correctement configurés, vos emails n'arrivent pas chez Gmail ou Yahoo.

Ces trois protocoles fonctionnent ensemble. Chacun joue un rôle distinct.

SPF — Sender Policy Framework

Le SPF définit quels serveurs sont autorisés à envoyer des emails depuis votre domaine. Il s'ajoute dans les enregistrements DNS de votre domaine.

Concrètement : si un spammeur essaie d'envoyer des emails en se faisant passer pour vous, le serveur destinataire vérifie le SPF. Si l'IP d'envoi n'est pas dans la liste autorisée, l'email est rejeté ou marqué comme suspect.

Un enregistrement SPF ressemble à ceci :

v=spf1 include:_spf.google.com ~all

Adaptez-le selon votre outil d'envoi (Mailchimp, Brevo, Lemlist, etc.).

DKIM — DomainKeys Identified Mail

DKIM ajoute une signature cryptographique à chaque email que vous envoyez. Cette signature est vérifiable par le serveur destinataire.

Elle garantit deux choses : l'email vient bien de votre domaine, et il n'a pas été modifié en transit. C'est une protection contre l'interception et la falsification.

La configuration se fait via votre outil d'envoi, qui génère une clé publique à ajouter dans vos DNS.

DMARC — Domain-based Message Authentication, Reporting & Conformance

DMARC s'appuie sur SPF et DKIM. Il définit ce que le serveur destinataire doit faire si un email échoue aux vérifications : l'ignorer, le mettre en quarantaine, ou le rejeter.

Il génère aussi des rapports que vous recevez par email. Ces rapports vous indiquent combien d'emails passent ou échouent l'authentification, et depuis quels serveurs.

Un enregistrement DMARC minimal :

v=DMARC1; p=none; rua=mailto:[email protected]

Commencez avec p=none pour observer sans bloquer. Passez ensuite à p=quarantine puis p=reject une fois que vous êtes sûr de votre configuration.

De la recommandation à l'obligation : ce que ça change

Avant 2024, de nombreux expéditeurs envoyaient sans SPF, DKIM ou DMARC. Ça fonctionnait, plus ou moins. Gmail et Yahoo toléraient.

Ce n'est plus le cas. Les plateformes vérifient systématiquement ces protocoles. Un email sans authentification correcte est traité comme suspect par défaut.

---

Les précisions 2025 à connaître

Connexion TLS obligatoire entre serveurs

Gmail impose désormais que la connexion entre serveurs de messagerie soit chiffrée via TLS (Transport Layer Security). C'est une couche de sécurité supplémentaire qui s'ajoute à SPF, DKIM et DMARC.

En pratique, si vous utilisez un outil d'envoi professionnel (Brevo, Mailchimp, Lemlist, Instantly, etc.), cette configuration est généralement gérée automatiquement. Vérifiez quand même auprès de votre prestataire.

Emails marketing vs emails transactionnels

Les nouvelles règles ciblent principalement les emails marketing : newsletters, campagnes de prospection, promotions.

Les emails transactionnels — confirmations de commande, réinitialisations de mot de passe, notifications de compte — sont généralement exclus. Exception : si un email transactionnel contient du contenu promotionnel, il entre dans le périmètre des règles.

Séparez vos flux d'envoi. Utilisez des domaines ou sous-domaines distincts pour le transactionnel et le marketing. C'est une bonne pratique qui protège votre réputation globale.

Impact sur les sous-domaines

Si votre domaine principal dépasse le seuil de 0,3 % de plaintes, l'impact peut se propager à l'ensemble de vos sous-domaines. Un problème sur newsletter.votredomaine.com peut affecter mail.votredomaine.com.

Surveillez vos métriques par domaine et sous-domaine. Isolez les flux à risque.

Google Workspace : une exception notable

Les emails professionnels envoyés via Google Workspace (anciennement G Suite) ne sont pas concernés par ces restrictions. Cette exception s'applique aux envois individuels ou en petits volumes via l'interface Gmail professionnelle.

Dès que vous passez par un outil d'envoi en masse — même avec une adresse Gmail Workspace — les règles s'appliquent.

---

Comment mesurer votre délivrabilité email

Google Postmaster Tools

Google met à disposition Google Postmaster Tools, un outil gratuit qui vous donne accès à vos métriques de délivrabilité chez Gmail : taux de spam, réputation du domaine, réputation de l'IP, erreurs d'authentification.

Connectez-vous avec votre compte Google, ajoutez votre domaine, et vérifiez-le via un enregistrement DNS. Les données apparaissent dès que vous envoyez un volume suffisant vers des adresses Gmail.

C'est l'outil de référence pour suivre votre réputation d'expéditeur chez Gmail.

Yahoo Feedback Loop

Yahoo propose une feedback loop qui vous signale les plaintes spam de ses utilisateurs. Inscrivez-vous sur le programme Yahoo Sender Hub pour accéder à ces données.

Ces deux outils ensemble vous donnent une vision claire de votre délivrabilité sur les deux principales plateformes.

Un bon taux de délivrabilité : entre 95 % et 99 %

Un taux de délivrabilité sain se situe entre 95 % et 99 %. En dessous de 95 %, il y a un problème à identifier : liste mal qualifiée, authentification incorrecte, réputation dégradée.

Surveillez aussi votre taux de bounces (rebonds). Un taux de hard bounces supérieur à 2 % est un signal d'alarme. Nettoyez vos listes régulièrement.

---

Les erreurs les plus fréquentes

Envoyer sans vérifier les adresses email. Une liste avec 10 % d'adresses invalides génère des bounces en masse et détruit votre réputation. Vérifiez vos adresses avant chaque campagne avec un outil de validation.

Acheter des listes email. Les contacts qui ne vous connaissent pas cliquent sur "spam". Votre taux de plaintes monte. Votre délivrabilité chute. C'est mécanique.

Ignorer les désabonnements. Continuer à envoyer à quelqu'un qui s'est désabonné, c'est la garantie d'une plainte spam. Et maintenant, c'est aussi une violation des règles Gmail/Yahoo.

Configurer DMARC en p=reject sans vérifier SPF et DKIM. Si votre SPF ou DKIM est mal configuré et que DMARC est en mode rejet, vous bloquez vos propres emails. Commencez toujours par p=none.

Envoyer depuis un domaine tout neuf. Les nouveaux domaines n'ont pas de réputation. Gmail et Yahoo sont méfiants. Faites un warm-up progressif : commencez par 50 emails/jour, doublez chaque semaine.

---

IBLead : constituer des listes email conformes pour votre prospection

Si vous faites de la prospection B2B locale — artisans, commerçants, professions libérales, PME — la qualité de votre liste de départ détermine directement votre délivrabilité.

IBLead indexe 50M+ entreprises issues de Google Maps dans 37 pays. Chaque fiche contient 50+ champs de données : nom, adresse, téléphone, email extrait depuis le site web, note Google, nombre d'avis, technologies détectées.

Vous filtrez par ville, code postal, catégorie, note Google, nombre d'avis. Vous exportez en CSV en quelques secondes. La base est mise à jour chaque semaine — tout est déjà indexé, l'export est instantané.

Un filtre utile : vous pouvez cibler uniquement les fiches qui ont une adresse email renseignée. Vous ne payez que pour des contacts actionnables. Moins de bounces, meilleure réputation d'expéditeur.

IBLead détecte aussi 160+ technologies web par fiche — CMS, outils analytics, pixels publicitaires, solutions de paiement. Vous pouvez cibler les entreprises qui utilisent WordPress, Shopify, ou qui n'ont pas encore de pixel Facebook. C'est un niveau de ciblage que vous ne trouvez pas ailleurs.

Pour 44€, vous exportez 10 000 contacts qualifiés — soit 0,004€ par lead. Le CSV s'importe directement dans Lemlist, Instantly, Brevo ou n'importe quel outil d'envoi.

Commencez gratuitement — 200 crédits, sans carte

---

Récapitulatif : les points clés à retenir

Règle	Détail
Taux de plaintes spam	Ne pas dépasser 0,3 %
Lien de désabonnement	Obligatoire, visible, 1 clic
Traitement des désabonnements	2 jours maximum
SPF	Obligatoire dans les DNS
DKIM	Signature cryptographique obligatoire
DMARC	Politique de traitement obligatoire
Connexion TLS	Chiffrement entre serveurs obligatoire
Seuil d'application	Dès 5 000 emails/jour

Ces règles ne sont pas optionnelles. Elles s'appliquent dès aujourd'hui, pour tout expéditeur qui dépasse 5 000 emails par jour vers des adresses Gmail ou Yahoo.

---

FAQ — Délivrabilité email 2025

Quel est un bon taux de délivrabilité email ?

Un taux sain se situe entre 95 % et 99 %. En dessous de 95 %, identifiez la cause : liste mal qualifiée, problème d'authentification, ou réputation dégradée. Utilisez Google Postmaster Tools pour diagnostiquer.

Les nouvelles règles s'appliquent-elles à tous les emails ?

Non. Elles ciblent principalement les expéditeurs de masse (plus de 5 000 emails/jour) et les emails marketing. Les emails transactionnels sont généralement exclus, sauf s'ils contiennent du contenu promotionnel.

Que se passe-t-il si je dépasse 0,3 % de plaintes spam ?

Vos emails commencent à être filtrés en spam. Si le taux reste élevé, votre domaine peut être bloqué par Gmail ou Yahoo. La récupération d'une réputation dégradée prend plusieurs semaines.

Comment configurer DMARC sans bloquer mes emails ?

Commencez avec p=none pour observer sans impact. Analysez les rapports DMARC pendant 2 à 4 semaines. Passez ensuite à p=quarantine, puis à p=reject une fois que SPF et DKIM sont correctement configurés.

Les emails envoyés via Google Workspace sont-ils concernés ?

Les envois individuels via Google Workspace sont exclus des nouvelles règles. Mais si vous utilisez un outil d'envoi en masse connecté à votre adresse Workspace, les règles s'appliquent.

Comment vérifier que mon authentification est correcte ?

Utilisez des outils comme MXToolbox ou Mail-Tester pour vérifier vos enregistrements SPF, DKIM et DMARC. Google Postmaster Tools vous indique ensuite si vos emails passent l'authentification chez Gmail.