Trois opérateurs, trois façons de vous dire qu’on vous signale

par Francis Rozange | Sep 8, 2026 | Emailing

Un destinataire clique sur « signaler comme indésirable ». C’est le geste qui décide de votre sort, et il se produit sans que vous en sachiez rien.

Sauf si vous êtes inscrit à une boucle de rétroaction. Les trois grands opérateurs en proposent une. Elles ne donnent pas la même chose, et l’écart entre elles est considérable.

Yahoo vous donne l’adresse

La boucle de Yahoo est la plus simple à comprendre, parce qu’elle fait exactement ce que le nom promet.

« When recipients mark your email as Spam, it negatively impacts your reputation as a sender. […] Yahoo sends the enrolled address a report in a format called ARF (Abuse Reporting Format) »

Le rapport contient le message signalé. Vous savez donc qui a cliqué, et vous pouvez agir : « suppress that recipient from further campaigns ».

La condition d’entrée est technique et unique : « This service supports DKIM-signed email and is a domain based service. Senders must sign their outbound email with DKIM, so that Yahoo can determine the actual sender of an email. »

Une signature DKIM, un profil expéditeur, un domaine vérifié, une inscription. Rien d’autre.

Google ne vous donne jamais l’adresse

La boucle de Google porte le même nom et ne rend pas le même service. Elle est réservée aux gros volumes, et elle ne remonte aucune adresse.

« If you’re a large volume sender, you can use the Feedback Loop (FBL) to identify campaigns in your traffic that are getting a high volume of complaints from Gmail users. »

Le mot est « campaigns ». Vous n’apprenez pas qui vous a signalé, vous apprenez quelle campagne se fait signaler.

Le mécanisme repose sur un en-tête que vous devez insérer vous-même, l’en-tête Feedback-ID, composé de quatre champs :

Feedback-ID: CampaignIDX:CustomerID2:MailTypeID3:SenderId

Trois identifiants libres, plus un dernier obligatoire : « Mandatory unique Identifier (5–15 characters) chosen by the sender. It should be consistent across the mail stream. »

Google agrège ensuite sur chacun d’eux indépendamment, en lisant les quatre premiers champs à partir de la droite. Ce qui vous laisse concevoir votre propre grille d’analyse : par campagne, par client, par type de message.

Une erreur de conception suffit à rendre l’ensemble inutile, et Google prend soin de la nommer : « When choosing the Identifiers, the sender should not use a parameter that will be unique across every single mail. » Un identifiant par message ne remonte rien, jamais.

Le seuil que Google ne publie pas

Voici la phrase qui explique pourquoi tant d’expéditeurs inscrits ne reçoivent aucune donnée :

« For a given day’s traffic, FBL reports are generated only if a given Identifier is present in a certain volume of mails as well as in distinct user spam reports. »

Un certain volume, et un certain nombre de signalements distincts. Aucun des deux chiffres n’est publié.

C’est une constante chez les opérateurs : ils publient la règle et gardent le seuil. Yahoo procède de la même façon sur son propre seuil d’expéditeur groupé, et la raison est la même : un seuil publié est un seuil que l’on frôle sciemment.

Les prérequis techniques, eux, sont énumérés sans ambiguïté. Signature DKIM après ajout de l’en-tête, par un domaine que vous contrôlez. Ce domaine vérifié dans Postmaster Tools. IP d’envoi publiées dans le SPF du domaine signataire. Enregistrements PTR valides. Un seul en-tête vérifié dans le message.

Ajoutons la limite de périmètre, écrite en une ligne : « FBL data will only pertain to @gmail.com recipients. » Vos destinataires en Google Workspace n’entrent pas dans le compte.

Microsoft, ou la documentation qui a disparu

Microsoft propose depuis longtemps deux services aux expéditeurs : le Junk Email Reporting Program, qui relaie les signalements, et Smart Network Data Services, qui expose des statistiques par plage d’adresses IP.

Les deux existent toujours. Leur documentation publique, elle, n’est plus lisible.

Au 8 septembre 2026, les adresses historiques du site postmaster d’Outlook redirigent vers une page unique dont le seul contenu textuel est l’annonce des exigences d’authentification du 5 mai 2025. Les pages consacrées aux services expéditeurs ne rendent plus de contenu exploitable.

Nous ne décrirons donc pas ce que ces programmes fournissent aujourd’hui : la source primaire n’est pas accessible, et nous préférons l’écrire que de recopier une description de seconde main.

Le fait vaut d’être noté en lui-même. L’opérateur qui a durci ses exigences envers les expéditeurs de volume est aussi celui dont l’outillage expéditeur est le moins documenté.

Ce que ces trois contrats impliquent

Mettez-les côte à côte, et une conclusion s’impose.

Chez Yahoo, vous pouvez traiter un signalement individuellement : l’adresse sort de la base, l’incident est clos.

Chez Google, vous ne pouvez traiter qu’un segment. Une campagne au-dessus du seuil vous dit qu’un contenu, une source d’adresses ou un rythme pose problème. Vous devez ensuite trouver lesquelles de ces adresses, sans jamais le savoir.

Ce qui replace le taux de plainte à sa juste place. Il reste le seul chiffre qui décide, et la boucle de rétroaction n’est pas un moyen de le faire baisser après coup. C’est un moyen de savoir quelle partie de votre programme le fait monter.

Ce que vous faites demain matin

Inscrivez-vous chez Yahoo si ce n’est pas fait. C’est gratuit, la seule condition est une signature DKIM que vous avez déjà, et cela vous donne des adresses à supprimer dès la première semaine.

Ajoutez l’en-tête Feedback-ID à vos envois Gmail, en le concevant avant de l’implémenter. Choisissez vos trois identifiants en fonction de la question que vous voulez pouvoir poser dans six mois : par campagne si vous testez des contenus, par source d’adresses si vous doutez de l’une d’elles, par type de message si vous mélangez des flux.

Vérifiez ensuite que la signature DKIM intervient bien après l’ajout de l’en-tête. C’est l’erreur d’intégration la plus fréquente, et elle rend l’ensemble silencieux sans jamais produire d’erreur.

Et n’attendez pas de miracle du côté Microsoft tant que sa documentation n’est pas revenue. Sur cet opérateur, vos journaux de rejet restent la meilleure source d’information dont vous disposez.

Sources


LaFactory travaille l’emailing sur pièces : en-têtes, enregistrements DNS, journaux de rejet. Aucune promesse de taux d’ouverture, jamais. Contactez-nous pour un audit de délivrabilité.

Panier