Gmail classe ton email sans le lire : authentifie ton expéditeur

La doxa de l'emailing dit que le tri se joue sur le message : l'objet, les mots, la mise en page. Alors on réécrit. Et on retombe en spam.

Parce qu'avant de regarder ce que tu écris, une boîte de réception regarde qui écrit. Elle vérifie une identité technique : un domaine, des signatures, un historique.

Si cette identité est bancale, chez la plupart des messageries, le contenu ne se discute même pas. Ce n'est pas un réglage de finition — c'est la première question posée, et elle se joue avant ta campagne.

Deux chantiers voisins ne règlent pas celui-là. Tu peux avoir un rythme d'envoi irréprochable et une liste propre : si le domaine de ton adresse expéditeur n'est pas authentifié, tu restes un inconnu à la porte.

L'inverse est vrai aussi : une authentification parfaite ne rachète pas un envoi massif à froid. Deux causes racines différentes, deux chantiers distincts. Celui-ci se corrige en une poignée de gestes.

Le portier regarde trois documents — ton texte est le dernier

Pour décider du sort d'un email, une messagerie analyse trois facteurs :

• L'adresse IP — le véhicule qui transporte ton message.
• Le domaine — ton passeport : qui tu es, si les gens t'ouvrent, si tes signatures techniques sont valides.
• Le contenu et le contexte — le style, le vocabulaire, le volume, et surtout l'engagement.

Chez CrocoClick, le premier document est déjà rempli. Les envois partent par défaut sur des groupes d'IP partagées surveillées, dont tu hérites la réputation dès ton premier envoi.

Reste le deuxième. Celui-là, personne ne peut le signer à ta place : c'est ton domaine, et c'est ce qui suit.

Les deux niveaux d'exigence de Gmail

Les consignes officielles de Gmail pour les expéditeurs posent deux niveaux.

Depuis le 1er février 2024, tous les expéditeurs qui envoient des emails à des comptes Gmail doivent répondre aux exigences décrites dans cette section — dont la configuration de SPF ou DKIM sur leurs domaines d'envoi.

Au-delà de 5 000 messages par jour vers des comptes Gmail, l'exigence monte : SPF et DKIM, puis DMARC sur le domaine d'envoi. Le « ou » devient un « et ».

Trois enregistrements portent cette identité : SPF autorise CrocoClick à envoyer en ton nom, DKIM signe tes messages, DMARC dit quoi faire de ceux qui ne passent pas l'authentification. L'objectif est les trois voyants verts.

Et une ligne, dans la section DMARC de cette même page, éclaire l'erreur décrite juste après. Pour passer le contrôle d'authentification DMARC, les messages doivent être authentifiés par SPF et/ou DKIM — et le domaine d'authentification doit correspondre au domaine indiqué dans l'en-tête « De ».

Autrement dit : il ne suffit pas d'avoir des enregistrements quelque part. Ils doivent être posés sur le domaine que tes destinataires voient.

L'erreur qui revient très souvent : le sous-domaine qui ne couvre pas ton adresse

Le scénario est banal. L'envoi technique passe par un sous-domaine (mail.tondomaine.com), mais l'adresse expéditeur affiche le domaine principal (@tondomaine.com).

CrocoClick valide la configuration de l'expéditeur avant l'envoi et bloque ce cas avec un message explicite : aucun enregistrement DMARC trouvé pour ce domaine.

Le blocage paraît sévère. Il est volontaire : un email mal configuré qui part quand même abîme la délivrabilité sans prévenir. Une erreur lisible maintenant coûte moins cher.

Trois cas sont contrôlés : l'absence d'enregistrement DMARC, un format DMARC invalide (v=DMARC2, un point-virgule manquant, un rua= sans mailto:), et l'incohérence entre domaine d'envoi et adresse expéditeur.

Deux sorties, selon le temps que tu as.

Tout de suite. Aligne l'adresse expéditeur sur le domaine déjà authentifié : info@mail.tondomaine.com plutôt que info@tondomaine.com.

Proprement. Ajoute une politique DMARC sur ton domaine principal. Un enregistrement TXT, nom _dmarc, valeur v=DMARC1; p=none;, TTL par défaut.

p=none est une politique d'observation, pas de sanction : elle n'applique aucun blocage et reste compatible avec les fournisseurs. Google confirme d'ailleurs qu'une règle d'application DMARC peut être définie sur « none ».

Une politique plus stricte — quarantine, puis reject — existe pour plus tard. Elle n'est pas requise pour envoyer depuis CrocoClick.

Où poser l'enregistrement dépend d'où vivent tes DNS. Dans Paramètres → Domaines & Redirections → onglet Domaines, l'étiquette Interne signifie que le domaine a été acheté sur CrocoClick et que tout se gère dans ton compte ; Externe te renvoie chez ton registrar.

Ensuite, patience — et le help center ne s'accorde pas avec lui-même sur la durée.

La procédure du guide DMARC annonce un délai moyen de 24 à 48 h, et son tableau de dépannage prescrit la même attente quand l'alerte persiste. Le guide des limites d'envoi, lui, dit de compter 24 à 48 heures avant de re-vérifier.

Sa propre FAQ est plus optimiste : quelques minutes à quelques heures en général, jusqu'à 24 h dans de rares cas. Retiens la borne haute. Tant que 48 h ne sont pas passées, une alerte encore là n'est pas un échec — et ce n'est pas le moment de retoucher tes enregistrements.

Choisir ton domaine d'envoi : une seule question à te poser

Par défaut, les emails partis de la plateforme affichent le nom des serveurs d'envoi dans les en-têtes « envoyé au nom de » ou « envoyé via ». Un domaine d'envoi dédié met ton nom et ton domaine à cette place.

La création se fait dans Paramètres → Services d'Email → Créer un domaine dédié. Reste l'arbitrage entre domaine principal et sous-domaine, et une seule question le tranche.

As-tu déjà une boîte mail professionnelle sur ce domaine — chez Google Workspace, Outlook, OVH ?

• Non. Utilise ton domaine principal. C'est le choix recommandé dans ce cas : tes emails envoyés et reçus arrivent dans CrocoClick, tu bénéficies du catch-all, et l'erreur DMARC ci-dessus disparaît à la racine.
• Oui. Utilise un sous-domaine (mail.tondomaine.com). Tu gardes ta boîte actuelle et CrocoClick envoie en parallèle. Mais si tu expédies depuis @tondomaine.com, ton domaine principal doit avoir son DMARC.

L'article le dit sans détour : les deux options protègent ta délivrabilité, elles ne répondent simplement pas au même besoin. Ce n'est pas un classement, c'est un diagnostic.

Un domaine acheté sur CrocoClick n'a rien à recopier : SPF, DKIM et DMARC du domaine d'envoi sont créés automatiquement. Un domaine externe demande de copier les enregistrements chez ton fournisseur, avec une propagation qui peut prendre jusqu'à 24 heures.

Surveiller ta réputation : personne ne le fera pour toi

CrocoClick ne fournit pas de score de réputation interne en temps réel. La surveillance passe donc par des outils externes. Sache lequel te dit quoi : certains portent le verdict du fournisseur, les autres le mesurent de l'extérieur.

• Google Postmaster Tools — gratuit. Google y montre comment il voit tes emails : réputation de domaine (High, Medium, Low, Bad), réputation IP, taux de spam, validité de SPF, DKIM et DMARC, erreurs de livraison.
• SNDS côté Microsoft, Yahoo Sender Hub côté Yahoo — les équivalents par fournisseur.
• senderscore.org — mesure extérieure : un score sous 70 signale un problème de réputation, qui aggrave au passage les limitations d'envoi.
• mxtoolbox.com/blacklists.aspx — pour savoir si ton IP d'envoi est listée quelque part.

Postmaster se connecte directement à CrocoClick, depuis Paramètres → Email Service → Postmaster Tools. L'interface récupère ensuite, entre autres, réputation de domaine, réputation des IP, taux de spam et erreurs d'authentification.

Deux réserves utiles avant de t'alarmer. Les données Postmaster apparaissent généralement après 24 à 72 h, parfois plus si ton volume d'envoi est faible.

Et Postmaster n'analyse que les emails envoyés à des adresses Gmail. C'est une fenêtre, pas le tableau complet. La réputation IP, elle, pèse surtout sur les IP dédiées — moins sur les adresses partagées.

Tes limites d'envoi dépendent de ton identité, pas de ton bon droit

Quand tes emails partent au ralenti ou restent en file d'attente, tu rencontres du rate limiting. Ce n'est pas toi qui décides de la vitesse de réception : c'est le serveur du destinataire.

Et le réglage de ce robinet dépend de qui tu es. Plus ta réputation d'expéditeur est basse, plus les limites sont strictes — et un domaine d'envoi récent, sans historique, figure explicitement parmi les causes de limitation.

La parade immédiate est l'envoi par lots : 50 à 100 emails par lot, espacés de 2 à 4 heures, en commençant par tes contacts engagés. Dans la grande majorité des cas, la restriction est temporaire et se résorbe.

Un cas mérite l'inverse du réflexe. Si le rejet ne touche qu'un seul destinataire alors que tous les autres passent, ce n'est ni ton volume ni ta réputation : c'est une limite côté destinataire. Réduire tes lots n'y changera rien.

Patiente quelques heures et renvoie. Si l'erreur persiste sur ce seul contact après plusieurs tentatives sur plusieurs jours, mets l'adresse de côté plutôt que de relancer.

Ce qui ne relève pas de ton identité

Nommer la limite du diagnostic évite d'y passer du temps pour rien.

L'IP dédiée n'est pas un remède. CrocoClick peut l'attribuer en option aux gros envoyeurs, au-delà de 150 000 emails par mois, selon ses critères. En dessous, une IP dédiée refroidit : Google oublie qui tu es, et un seul signalement pèse plus lourd quand le volume est faible.

Promotions est une catégorie, pas un verdict. Spam dit « je ne veux pas voir ça » ; Promotions dit « je veux voir ça, plus tard ». Si tu envoies du marketing, c'est ta place légitime — pas le sujet de cette page.

Un domaine neuf reste un domaine sans histoire. L'authentification le rend lisible, elle ne lui fabrique pas d'historique. Cette part-là se gagne au rythme, par paliers — c'est le chantier voisin, pas celui-ci.

Les trois gestes, dans l'ordre

1. Vérifie l'alignement. Le domaine de ton adresse expéditeur a-t-il son propre DMARC ? Si l'envoi passe par un sous-domaine et que l'adresse affiche le domaine principal, c'est là que ça casse.
2. Pose le domaine d'envoi qui correspond à ta situation. Une question suffit : as-tu déjà une boîte pro sur ce domaine ?
3. Branche la surveillance. Postmaster connecté, score d'expéditeur et listes noires regardés régulièrement.

Trois gestes, pas un audit. Le premier débloque les envois, le deuxième évite que ça recommence, le troisième te dit si ça tient.

Ce que ça change

Tu arrêtes de négocier avec un filtre et tu commences à te présenter. Un expéditeur authentifié, aligné sur le domaine qu'il affiche et surveillé, ne demande plus de faveur : il est identifiable.

C'est la part du système qui se pose vraiment une fois, puis se vérifie. Le rythme, la liste et le contenu viennent après — et ils travaillent mieux sur une identité propre.

Pour poser l'enregistrement pas à pas, le guide CrocoClick pour régler l'erreur DMARC est ici.