Z Zestmail
← Tous les articles

Cold emails en spam ? Solutions pour petits expéditeurs

Si vos cold emails arrivent en spam, la cause est presque toujours l'une de ces quatre : votre domaine n'est pas authentifié (SPF, DKIM, DMARC), vous avez envoyé trop de messages trop vite depuis une adresse récente, vos emails ressemblent à un envoi en masse, ou suffisamment de destinataires vous ont signalé comme indésirable pour que Gmail et Outlook ne vous fassent plus confiance. La solution consiste à traiter ces quatre points dans l'ordre. L'authentification prend environ une heure et reste acquise. Le warm-up demande quelques semaines. La qualité du contenu et de la liste sont des habitudes à entretenir. Cet article détaille chaque étape pour un petit expéditeur qui utilise Gmail ou Google Workspace, sans avoir besoin d'un outil de délivrabilité coûteux.

Pourquoi les cold emails tombent en spam

Les filtres antispam ne lisent pas votre email comme le ferait une personne. Ils lui attribuent une note. Chaque message entrant gagne des points pour ce qui paraît risqué et en perd pour ce qui inspire confiance ; le total décide s'il atteint la boîte de réception, l'onglet Promotions ou le dossier Spam.

Pour un petit expéditeur, les critères qui pèsent le plus sont :

  • L'authentification. Le serveur de réception peut-il prouver que votre domaine a réellement envoyé ce message ? Sinon, l'email part avec un handicap, quelle que soit sa qualité.
  • La réputation de l'expéditeur. Comment les destinataires ont-ils réagi aux messages de votre domaine et de votre IP d'envoi ces dernières semaines ? Les réponses, les ouvertures et le fait de sortir un message du spam aident. Les signalements, les rebonds vers des adresses inexistantes et l'absence totale de réaction pénalisent.
  • Le profil de volume. Un domaine qui envoyait cinq emails par jour depuis un an et qui en envoie soudain quatre cents ressemble à un compte piraté ou à un spammeur. Les domaines récents, sans historique, bénéficient du moins de crédit.
  • Les signaux de contenu. Des dizaines de messages quasi identiques, du HTML bourré de pixels de suivi, des raccourcisseurs de liens, des pièces jointes venant d'un inconnu et le vocabulaire commercial classique font tous grimper la note.

À noter : Google publie des exigences précises pour toute personne envoyant 5 000 messages par jour ou plus vers des adresses Gmail (SPF et DKIM, une politique DMARC, un désabonnement en un clic pour les emails marketing et un taux de plainte pour spam maintenu sous 0,3 %). La plupart des petits expéditeurs sont très loin de ce seuil, mais les mêmes signaux servent à noter tout le monde. Considérer ces exigences comme votre socle minimal est le moyen le plus simple d'éviter les ennuis.

Solution 1 : authentifier votre domaine (SPF, DKIM, DMARC)

Si vous envoyez vos emails de prospection depuis votre propre domaine via Google Workspace, c'est la première chose à vérifier. Si vous envoyez depuis une adresse personnelle @gmail.com, Google gère déjà l'authentification à votre place et vous pouvez passer à la section suivante. Sachez toutefois qu'une adresse personnelle est un mauvais choix pour la prospection : les destinataires comme les filtres la jugent moins légitime pour un échange professionnel.

SPF

SPF est un enregistrement DNS qui liste les serveurs autorisés à envoyer des emails pour votre domaine. Pour Google Workspace, il vous faut un enregistrement TXT sur votre domaine racine contenant :

v=spf1 include:_spf.google.com ~all

Si vous envoyez aussi depuis un autre service (outil de newsletter, CRM, logiciel de support), ajoutez son mécanisme include dans le même enregistrement. Un domaine doit avoir exactement un seul enregistrement SPF. Deux enregistrements SPF distincts est une erreur fréquente qui fait échouer SPF complètement.

DKIM

DKIM ajoute une signature cryptographique à chaque message, pour que le destinataire puisse confirmer qu'il n'a pas été modifié et qu'il vient bien de vous. Dans Google Workspace :

  1. Ouvrez la console d'administration et allez dans Applications > Google Workspace > Gmail > Authentifier les e-mails.
  2. Sélectionnez votre domaine et cliquez sur Générer un nouvel enregistrement. Gardez la clé 2048 bits par défaut, sauf si votre hébergeur DNS ne peut pas stocker un enregistrement aussi long.
  3. Copiez le nom de l'enregistrement TXT (du type google._domainkey) et sa valeur dans les réglages DNS de votre registrar (OVH, Gandi, Ionos, etc.) ou de votre hébergeur DNS.
  4. Attendez la propagation DNS, puis revenez sur la même page de la console et cliquez sur Démarrer l'authentification.

DMARC

DMARC indique aux serveurs destinataires quoi faire quand SPF ou DKIM échoue et où envoyer les rapports. Commencez par une politique de surveillance seule, pour ne rien casser :

v=DMARC1; p=none; rua=mailto:[email protected]

Ajoutez-la comme enregistrement TXT sur _dmarc.votredomaine.fr. Après deux semaines à observer les rapports et à vérifier que tous vos emails légitimes passent, durcissez la politique en p=quarantine, puis à terme p=reject.

Comment vérifier que ça fonctionne

Envoyez un message vers une adresse Gmail que vous contrôlez, ouvrez-le, cliquez sur le menu à trois points et choisissez Afficher l'original. Le résumé d'en-tête en haut affiche SPF, DKIM et DMARC avec PASS ou FAIL en face de chacun. Les trois doivent indiquer PASS. Des vérificateurs gratuits comme mail-tester.com ou la page Check MX de la Google Admin Toolbox affichent les mêmes informations et signalent les erreurs courantes d'enregistrement.

Solution 2 : faire le warm-up de l'adresse et maîtriser le volume quotidien

L'authentification prouve qui vous êtes. La réputation décide si cela intéresse quelqu'un. Un domaine ou une boîte mail tout neuf n'a aucune réputation, et le moyen le plus rapide d'en obtenir une mauvaise est d'envoyer un gros lot dès le premier jour.

Un calendrier de warm-up réaliste pour un petit expéditeur

Google ne publie aucun chiffre officiel sur le nombre d'emails qu'une nouvelle adresse peut envoyer sans risque ; prenez donc ce qui suit comme une pratique prudente, pas comme une règle :

  1. Semaine 1 : n'envoyez que des emails normaux, humains. Écrivez à vos collègues, vos amis, vos clients existants, vos fournisseurs. Demandez-leur de répondre. Répondez-leur. Visez 10 à 20 messages par jour, tous suivis d'une interaction.
  2. Semaine 2 : ajoutez un petit nombre de cold emails, environ 10 à 15 par jour, mélangés à votre correspondance habituelle. Continuez à écrire de vraies réponses.
  3. Semaines 3 et 4 : augmentez progressivement, de 20 à 30 % par semaine environ, tant que vous ne voyez ni rebonds ni baisse des réponses.
  4. Ensuite : beaucoup de petits expéditeurs constatent que rester sous 50 cold emails par jour et par boîte mail garde la situation stable. S'il vous faut plus de volume, ajoutez une deuxième boîte mail et faites son warm-up séparément, plutôt que de forcer sur une seule adresse.

Si à un moment les réponses se tarissent ou que plusieurs messages rebondissent, arrêtez d'augmenter et maintenez le volume pendant une semaine.

Étalez les envois sur la journée

Envoyer 40 messages à 9 h 00 n'a pas la même allure qu'envoyer 40 messages entre 8 h 30 et 17 h 00. L'envoi programmé aide ici. La fonction Programmer l'envoi intégrée à Gmail (la flèche à côté du bouton Envoyer) fonctionne message par message. Si vous envoyez un publipostage depuis un Google Sheet, l'envoi programmé de Zestmail permet de fixer une heure d'envoi pour le lot, afin qu'il parte quand vos destinataires sont à leur bureau plutôt qu'au moment où vous finissez d'écrire, ce qui évite aussi une rafale visible à une heure incongrue.

Gardez une liste propre

Chaque rebond vers une adresse inexistante joue contre vous. Avant une campagne, retirez tout ce qui est manifestement obsolète, les adresses génériques comme contact@ ou commercial@ avec lesquelles vous n'avez aucune relation, et toute personne qui a déjà demandé à ne plus être contactée. Google Workspace impose aussi un plafond quotidien d'envois (actuellement 2 000 messages par utilisateur pour les comptes payants et 500 pour un Gmail personnel), et l'atteindre à répétition est en soi un signal d'alerte.

Solution 3 : rédiger des cold emails qui ne ressemblent pas à du spam

Les filtres ont vu des millions d'emails commerciaux. Le vôtre leur sera comparé. L'objectif est que chaque message ait l'air d'avoir été écrit par une personne pour une autre, parce que c'est exactement ce qu'il devrait être.

Court et sobre. Texte brut ou mise en forme très légère. Pas de grandes images, pas de bannière d'en-tête, pas de mise en page sur trois colonnes. Moins de 150 mots est une bonne cible pour un premier message.

Personnalisez au-delà du prénom. Un publipostage qui ne remplace que {{prenom}} produit cent messages identiques à 98 %, et ce motif se détecte. Ajoutez au moins un champ de fusion qui varie vraiment : l'entreprise, un produit ou une page précise que vous avez consultée, le poste, un événement récent. Si vous gardez dans votre Google Sheet une colonne avec une phrase d'accroche sur mesure, le publipostage reste personnel même en volume.

Évitez les déclencheurs habituels. Raccourcisseurs de liens, plus d'un ou deux liens, pièces jointes, mots en majuscules, points d'exclamation à répétition, et formules comme « offre limitée », « agissez maintenant », « sans risque », « 100 % garanti » ou « cher ami ». Aucun de ces éléments ne vous coule à lui seul, mais ils s'additionnent.

Offrez une porte de sortie simple. Vous n'envoyez pas une newsletter, un bouton de désabonnement n'est donc pas obligatoire, mais une phrase simple comme « Si ce n'est pas pertinent, répondez juste "non merci" et je ne reviendrai pas vers vous » réduit le risque que quelqu'un clique sur Signaler comme spam. Un signalement vous coûte bien plus cher qu'un non poli.

Utilisez une vraie signature. Votre nom, votre entreprise et une seule URL. Pas d'image de signature, pas de cinq icônes de réseaux sociaux.

Envoyez toujours avec la même identité. Changer de nom d'affichage, d'adresse de réponse ou d'outil d'envoi d'un message à l'autre donne un schéma incohérent.

Comment savoir si vos cold emails arrivent en spam

Vous ne pouvez pas voir le dossier Spam des autres, mais vous pouvez obtenir de bons indices.

Tests avec des adresses témoins

Créez des comptes de test gratuits chez Gmail, Outlook.com et, si possible, une messagerie française courante (Orange, Free, laposte.net), et ajoutez-les à votre liste de publipostage. Après chaque envoi, vérifiez où le message est arrivé dans chacune. Faites-le avec le vrai modèle, pas une version de test, car de petites différences changent le résultat. Des outils comme mail-tester.com vous donneront aussi un score antispam avec le détail de ce qui vous a fait perdre des points.

Google Postmaster Tools

Si vous envoyez depuis votre propre domaine, inscrivez-le sur postmaster.google.com. Une fois que vous envoyez assez de messages pour que Google affiche des données, vous verrez la réputation de votre domaine (Élevée, Moyenne, Faible, Mauvaise), votre taux de plaintes pour spam et si l'authentification passe. Une réputation qui passe d'Élevée à Moyenne est le premier avertissement que vous recevrez. Gardez le taux de plaintes aussi proche de zéro que possible ; la recommandation publiée par Google est de rester sous 0,1 %.

Surveillez une chute brutale des ouvertures

Une baisse soudaine du taux d'ouverture sur un lot est souvent le premier symptôme visible d'un placement en spam, parce que les gens n'ouvrent pas ce qu'ils ne voient jamais. C'est là que le suivi d'ouverture devient utile comme outil de diagnostic plutôt que comme indicateur de vanité. Zestmail, une extension Chrome pour Gmail, indique si et quand chaque message suivi a été ouvert, filtre vos propres ouvertures et les ouvertures de robots courantes, et permet de suivre les résultats dans un panneau latéral sans quitter Gmail. Si un lot envoyé le mardi montre une répartition normale d'ouvertures et qu'un lot presque identique envoyé le jeudi n'en montre quasiment aucune, quelque chose a changé entre les deux : un nouveau modèle, un volume plus élevé, une mauvaise liste ou un coup porté à la réputation. Ce contraste est plus instructif que le chiffre brut.

Considérez les données d'ouverture comme un indicateur de tendance, pas comme un décompte. Le blocage des images et les relais de confidentialité comme la protection de la confidentialité d'Apple Mail font que certaines ouvertures réelles ne sont jamais enregistrées et que d'autres le sont automatiquement ; les résultats individuels sont donc peu fiables même quand la tendance globale est nette. L'offre gratuite couvre jusqu'à 20 emails suivis par jour et ajoute à ces messages un petit pied de page « Sent with Zestmail » ; si vous préférez éviter ce pied de page sur vos emails de prospection, l'offre Pro le retire et les détails sont sur la page des tarifs. L'extension s'installe depuis le Chrome Web Store ; notez que l'extension et le site sont en anglais. Elle ne demande pas l'autorisation de lire votre boîte de réception Gmail, ce qui compte si vous envoyez depuis un compte professionnel.

Demandez

La vérification la moins technique est souvent la plus fiable. Quand quelqu'un finit par répondre, demandez-lui si votre premier message est bien arrivé dans sa boîte de réception. Si deux ou trois personnes disent qu'il était dans le spam, vous avez votre réponse, et vous savez à peu près quand le problème a commencé.

Si vous êtes déjà en spam : l'ordre de récupération

Une réputation se reconstruit, mais pas rapidement. Procédez dans cet ordre.

  1. Suspendez la prospection pendant au moins une semaine. Continuer à envoyer alors que vous êtes filtré aggrave la situation.
  2. Corrigez d'abord l'authentification. Confirmez que SPF, DKIM et DMARC passent tous via Afficher l'original dans Gmail. Rien d'autre n'aidera tant que ce n'est pas le cas.
  3. Nettoyez la liste. Retirez chaque adresse qui a rebondi et chaque domaine qui n'a jamais réagi.
  4. Réécrivez le modèle pour qu'il soit plus court, plus sobre et plus précis, avec la phrase de désengagement incluse.
  5. Redémarrez au volume de warm-up, 10 à 15 cold emails par jour, mélangés à la correspondance normale, et augmentez lentement en surveillant Postmaster Tools et votre tendance d'ouvertures.
  6. Envisagez une nouvelle boîte mail sur le même domaine si l'adresse en question traîne un long historique de plaintes. Ne changez pas de domaine juste pour fuir une mauvaise réputation : un domaine neuf sans historique qui se met immédiatement à prospecter est exactement le schéma que les filtres sont conçus pour attraper.

La plupart des petits expéditeurs qui finissent en spam y sont arrivés en négligeant l'authentification ou en envoyant trop depuis une adresse récente dès la première semaine. Les deux se corrigent, et une fois les enregistrements en place et la courbe de volume progressive, la délivrabilité reste généralement stable tant que la liste est propre et que l'écriture reste humaine.