Délivrabilité email 2026 : SPF, DKIM, DMARC, BIMI expliqués

Délivrabilité email : pourquoi 2024 a tout changé

En février 2024, Gmail et Yahoo ont durci massivement leurs règles d''acceptation email pour tout expéditeur envoyant plus de 5 000 messages par jour vers leurs boîtes. Les nouvelles exigences :

• SPF + DKIM + DMARC obligatoires (auparavant : 1 sur 2 suffisait souvent)
• Taux de plainte < 0,3 % (au-delà : throttling automatique)
• Désabonnement 1-click obligatoire (header List-Unsubscribe-Post)
• Authentification alignée (le domaine From doit matcher SPF et DKIM)

Conséquence : en 2026, un expéditeur sans setup propre voit 20 à 60 % de ses emails partir en spam, peu importe la plateforme (Mailchimp, Brevo, ActiveCampaign, Lemlist). Ce guide explique chaque mécanisme et comment le configurer.

Tableau récapitulatif des 4 mécanismes

1. SPF (Sender Policy Framework)

SPF déclare quelles IP sont autorisées à envoyer pour votre domaine. Exemple :

`

yourcompany.com TXT "v=spf1 include:_spf.google.com include:sendgrid.net include:_mailcust.gandi.net ~all"

`

Bonnes pratiques :

• Lister tous vos ESP (Brevo, Mailchimp, Google Workspace, etc.)
• Limite : 10 lookups DNS (au-delà, SPF passe en permerror)
• Terminer par ~all (softfail) en démarrage, -all (hardfail) en régime stabilisé
• Vérifier avec MXToolbox SPF Lookup ou dmarcian

2. DKIM (DomainKeys Identified Mail)

DKIM signe chaque email envoyé avec une clé privée, et publie la clé publique dans le DNS. Le récepteur valide la signature.

Exemple record (selector google pour Google Workspace) :

`

google._domainkey.yourcompany.com TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQ..."

`

Bonnes pratiques :

• Configurer DKIM pour chaque ESP (Brevo, Mailchimp, Lemlist, Google, etc.)
• Utiliser des selectors distincts (brevo._domainkey, mailchimp._domainkey, etc.)
• Clés RSA 1024 bits minimum, 2048 bits recommandé

3. DMARC (Domain-based Message Authentication, Reporting and Conformance)

DMARC dit aux récepteurs quoi faire d''un email qui échoue SPF ou DKIM, et où envoyer les rapports.

Exemple record progressif :

`

_dmarc.yourcompany.com TXT "v=DMARC1; p=none; rua=mailto:dmarc-reports@yourcompany.com; ruf=mailto:dmarc-forensics@yourcompany.com; fo=1; aspf=r; adkim=r; pct=100"

`

Politiques (p=) :

• p=none — monitoring seul, aucun blocage (1ère semaine)
• p=quarantine — emails non-conformes vont en spam (semaines 2-4 après audit)
• p=reject — emails non-conformes rejetés (régime cible 60-90 jours après lancement)

Workflow de déploiement DMARC :

• Démarrer à p=none pendant 2-4 semaines pour analyser les rapports
• Identifier toutes les sources légitimes (ESP, Google Workspace, transactionnel)
• Passer à p=quarantine; pct=10 puis 25 → 50 → 100 sur 2-4 semaines
• Finir à p=reject quand 100 % du trafic légitime est aligné

Outils de parsing rapports DMARC : dmarcian, Postmark DMARC Monitoring, Valimail Monitor, EasyDMARC, Mailhardener.

4. BIMI (Brand Indicators for Message Identification)

BIMI affiche le logo de votre marque à côté de vos emails dans Gmail, Yahoo, Apple Mail (iOS 16+). Pré-requis : DMARC à p=quarantine ou p=reject + un VMC (Verified Mark Certificate, ~1 200-1 500 USD/an chez DigiCert ou Entrust).

Exemple record :

`

default._bimi.yourcompany.com TXT "v=BIMI1; l=https://yourcompany.com/logo.svg; a=https://yourcompany.com/bimi-vmc.pem"

`

Effet : +5 à 10 % d''open rate moyen une fois affiché, effet de marque.

5. Monitoring de la délivrabilité

Routine 2026 de monitoring hebdo :

• Mail-Tester sur 1 envoi (score > 9/10 cible)
• Google Postmaster Tools : réputation domaine "High"
• MXToolbox blacklist check : aucune blacklist active (Spamhaus, SORBS, etc.)
• Rapports DMARC : 100 % SPF align + 100 % DKIM align sur trafic légitime

6. Réputation IP vs réputation domaine

• IP partagée (Brevo Free, Mailchimp Essentials, etc.) — vous partagez la réputation avec d''autres expéditeurs. Avantage : entrée facile. Inconvénient : un mauvais voisin dégrade votre délivrabilité.
• IP dédiée (à partir de Brevo Business, Mailchimp Premium, ActiveCampaign Enterprise) — votre réputation seule. Recommandé > 100 000 envois/mois.
• Réputation domaine — vos sous-domaines (mail.yourcompany.com, news.yourcompany.com) construisent une réputation distincte. Stratégie cold email : domaine secondaire dédié.

7. Warmup d''un domaine ou d''une IP neuve

Un domaine/IP neuf doit envoyer progressivement pour bâtir une réputation. Plan standard sur 4-6 semaines :

Outils de warmup automatisé : Mailwarm, Warmy.io, Lemwarm (Lemlist), Smartlead warmup, Instantly warmup.

8. Top 10 erreurs qui crashent la délivrabilité

• SPF avec > 10 lookups DNS (permerror)
• DKIM non configuré sur l''ESP secondaire
• DMARC à p=reject sans audit préalable des sources légitimes
• Domaine principal utilisé pour cold email
• IP neuve sans warmup (envoi 10 000/jour dès jour 1)
• Listes achetées non vérifiées (bounce > 5 %)
• Ratio image/texte > 50/50 (filtres bayésiens)
• Lien Bit.ly/short link au lieu de tracking domain custom
• Pas de List-Unsubscribe header
• Envois trop fréquents (3+ par semaine sans valeur)

Positionnement Kolonell

Comme par exemple Kolonell, agence digitale basée à Dakar, qui audite et configure SPF/DKIM/DMARC/BIMI pour ses clients PME et corporate (livraison 7-14 jours, monitoring 30 jours inclus).

FAQ

Comment savoir si mes emails partent en spam ?

3 méthodes : Mail-Tester (envoi test, score 0-10), Google Postmaster Tools (réputation Gmail), GlockApps (inbox placement multi-providers). Si score Mail-Tester < 8 ou réputation Postmaster "Low", urgence.

Combien de temps pour réparer une mauvaise délivrabilité ?

30 à 90 jours selon la profondeur du problème : 30 j pour un setup DNS à corriger, 60-90 j si réputation IP/domaine dégradée (nécessite warmup + nettoyage liste + DMARC).

DMARC à p=reject est-il risqué ?

Oui si déployé sans monitoring préalable. Toujours commencer à p=none 2-4 semaines, analyser les rapports, identifier toutes les sources, puis migrer progressivement (quarantine pct=10 → 50 → 100, puis reject).

Faut-il une IP dédiée pour une PME ?

Non en dessous de 100 000 envois/mois. L''IP dédiée doit elle-même être warmée et son volume soutenu. Sous 100 K, l''IP partagée d''un bon ESP (Brevo, ActiveCampaign, Postmark) est plus performante.

BIMI vaut-il les 1 200 USD/an du VMC ?

Pour une marque B2C avec > 50 K abonnés engagés et logo reconnaissable : oui (open rate +5-10 %). Pour une PME B2B sous 10 K contacts : non, pas de ROI prouvé.

Discutons de votre délivrabilité

Vous voulez un audit complet SPF/DKIM/DMARC + monitoring 30 jours + plan de remédiation ? WhatsApp +221 77 596 93 33.