Il existe dans l’emailing une frontière invisible. D’un côté, un expéditeur ordinaire, que personne ne regarde. De l’autre, un expéditeur groupé, soumis à des règles écrites, mesurées, et depuis peu appliquées.
Cette frontière porte un chiffre : cinq mille.
La plupart des entreprises la franchissent sans le savoir, un mardi matin, en envoyant une newsletter de plus que d’habitude.
Ce que Google publie, noir sur blanc
La documentation Gmail est explicite : « Un expéditeur d’e-mails en masse est une personne qui envoie environ 5 000 messages ou plus à des comptes Gmail personnels sur une période de 24 heures. »
Trois précisions comptent plus que le chiffre lui-même.
D’abord, le décompte ne concerne que les comptes Gmail personnels. Vos destinataires en @entreprise.com hébergés chez Google Workspace n’entrent pas dans le calcul.
Ensuite, les envois d’un domaine et de ses sous-domaines s’additionnent. Découper ses envois entre news.exemple.com et info.exemple.com ne fait pas descendre sous le seuil.
Enfin, et c’est le point que personne ne lit : le statut d’expéditeur groupé n’expire pas. Vous le prenez une fois, vous le gardez, même si vous revenez ensuite à trois cents messages par mois.
Ce que le statut vous impose
La liste tient en six lignes, et chacune est un motif de rejet.
Une authentification SPF ou DKIM pour tout le monde, et en plus un enregistrement DMARC valide pour les expéditeurs groupés. L’alignement exigé est relâché : le domaine de l’en-tête From doit correspondre au domaine SPF ou au domaine DKIM, un seul suffit.
Un enregistrement DNS inverse valide pour l’adresse IP d’envoi, et cohérent avec le direct.
Une connexion TLS pour le transport SMTP. Google écrit : « Gmail exige que tous les expéditeurs d’e-mails en masse utilisent TLS/SSL pour les connexions SMTP. »
Un désabonnement en un clic dans les messages promotionnels, traité sous 48 heures. Un lien mailto ne satisfait pas cette exigence, et la spécification qui gouverne ce bouton est plus contraignante que son nom ne le laisse croire.
Et surtout un taux de plainte tenu sous 0,10 %, qui ne doit jamais atteindre 0,30 %. C’est le seul chiffre qui décide vraiment de votre sort.
Novembre 2025 : la fin du rappel à l’ordre
Pendant presque deux ans, ces règles ont surtout produit des courriers de mise en garde. Puis Google a écrit ceci, et l’a laissé en ligne depuis :
« À partir de novembre 2025, Gmail renforce l’application des règles concernant le trafic non conforme. Les messages qui ne respectent pas les exigences applicables aux expéditeurs d’e-mails seront perturbés, y compris par des rejets temporaires et permanents. »
Un rejet permanent, ce n’est pas un message rangé en indésirables. C’est un message qui n’arrive jamais, et un rapport de non remise que personne ne lit dans votre entreprise.
Microsoft a repris le chiffre, pas la sanction
Microsoft a annoncé en avril 2025 des exigences alignées pour les domaines dépassant 5 000 messages par jour vers Outlook.com et Hotmail : SPF, DKIM, DMARC en p=none au minimum, aligné sur SPF ou DKIM.
L’application a commencé le 5 mai 2025. Mais dans une mise à jour publiée six jours avant l’échéance, Microsoft a troqué le rejet contre le classement en courrier indésirable. Ce recul mérite d’être lu de près : il dit quelque chose de la capacité réelle d’un opérateur à tenir sa menace.
Yahoo, lui, ne publie aucun chiffre
Sur la question du volume, la réponse de Yahoo est d’un laconisme remarquable : « A « bulk » sender is classified as an email sender sending a significant volume of mail. We will not specify a volume threshold. »
Nous ne préciserons pas de seuil. Ce refus n’est pas un oubli, et il vous concerne davantage que les deux chiffres précédents.
Les trois opérateurs, côte à côte
| Yahoo | Microsoft | ||
|---|---|---|---|
| Seuil publié | 5 000 / 24 h | Aucun, refus explicite | 5 000 / jour |
| Taux de plainte publié | 0,10 % cible, 0,30 % plafond | 0,30 % | Non publié |
| DMARC minimum | Enregistrement valide | p=none, quarantine ou reject recommandé | p=none |
| Désabonnement en un clic | Exigé, 48 h | Exigé, 2 jours | Lien fonctionnel, sans norme ni délai |
| TLS exigé explicitement | Oui | Non publié | Non publié |
| Sanction annoncée | Rejets temporaires et permanents | Non conformité | Courrier indésirable |
Trois entreprises qui filtrent la même messagerie mondiale, et trois niveaux de transparence différents. C’est le premier fait à intégrer : il n’existe pas de conformité générale, seulement des conformités par destinataire.
Ce que vous faites demain matin
Comptez vos envois vers les comptes Gmail personnels sur vos vingt-quatre heures les plus chargées de l’année, pas sur votre moyenne. C’est ce pic qui décide de votre statut, et il ne se rend jamais.
Vérifiez ensuite les six exigences une par une, en lisant vos propres en-têtes plutôt que le tableau de bord de votre prestataire. Un rapport qui affiche « conforme » sans montrer l’en-tête Authentication-Results ne prouve rien.
Si vos envois partent de votre propre serveur, avec vos identifiants, vous gardez la main sur cette réputation. C’est le parti pris de Sestaro sur la délivrabilité : vérifier vos enregistrements SPF, DKIM et DMARC, sans jamais fabriquer une clé à votre place.
Et acceptez l’idée désagréable : ces règles ne sont pas des bonnes pratiques. Ce sont les conditions d’accès à une infrastructure privée, écrites par son propriétaire, révisables sans préavis.
Sources
- Google Workspace Admin Help. Consignes pour les expéditeurs d’e-mails
- Gmail Help. Email sender guidelines
- Google (3 octobre 2023). New Gmail protections for a safer, less spammy inbox
- Yahoo Sender Hub. Frequently Asked Questions
- Yahoo Sender Hub. Best Practices
- Microsoft Defender for Office 365 Blog (2 avril 2025, mis à jour le 30 avril 2025). Strengthening Email Ecosystem: Outlook’s New Requirements for High-Volume Senders
LaFactory travaille l’emailing sur pièces : en-têtes, enregistrements DNS, journaux de rejet. Aucune promesse de taux d’ouverture, jamais. Contactez-nous pour un audit de délivrabilité.