Délivrabilité du cold email : viser la boîte de réception

2026-07-19

La délivrabilité, c'est la partie du cold email pour laquelle personne ne prévoit de temps et que tout le monde finit par payer. Vous écrivez une séquence correcte, vous chargez 800 contacts, vous envoyez — et trois semaines plus tard le taux de réponse s'effondre discrètement de 4% à 0,6%. Aucun tableau de bord n'affiche « spam ». Votre outil annonce toujours 98% de messages délivrés. Sauf que le courrier atterrit dans un dossier que personne n'ouvre.

Ce guide traite de ce qui décide réellement de ce résultat. Pas des enregistrements DNS — c'est le minimum vital, et cela se règle en une après-midi — mais de l'arithmétique de la réputation, des signaux de contenu, de la qualité de la liste et du rythme d'envoi. Ce sont eux qui déterminent si Gmail et Outlook considèrent vos messages comme désirés ou comme du bruit. Écrit pour un fondateur ou un marketeur solo qui n'est pas administrateur système et ne compte pas le devenir.

Ce que « délivré » veut vraiment dire

Votre outil affiche « délivré » dès que le serveur destinataire a accepté le message lors de la poignée de main SMTP. Cela ne dit rien du dossier d'arrivée. Gmail accepte à peu près tout, puis décide dans un second temps si le message va dans Principale, Promotions ou Spam. L'indicateur qui compte, c'est le placement en boîte de réception, et aucun prestataire ne vous le communique directement : on le déduit du taux de réponse, des ouvertures ventilées par domaine destinataire et des tests par boîtes témoins. « Ma délivrabilité est bonne, j'ai 99% de délivrés » est un chiffre qui serait rigoureusement identique si 100% des messages partaient en spam.

Comment le filtrage antispam décide réellement

Le filtrage moderne n'est pas une liste noire de mots-clés. C'est un système de scoring avec trois grandes entrées, pondérées à peu près dans cet ordre :

1. La réputation d'expéditeur

La réputation s'attache à votre domaine d'envoi, à votre sous-domaine et à l'IP utilisée. Sur une infrastructure mutualisée — ce que propose quasiment tout relais SMTP et tout outil de cold email — l'IP est diluée entre de nombreux expéditeurs : dans votre cas, c'est la réputation du domaine qui porte l'essentiel du poids. Elle se construit sur l'historique : combien vous envoyez, avec quelle régularité, et ce que les destinataires en font.

Elle se construit lentement et se perd vite. Un domaine avec six mois d'historique propre encaisse une mauvaise semaine. Un domaine qui a commencé à envoyer il y a trois semaines n'a aucune marge : une campagne à 12% de rebonds plus deux plaintes suffisent à le faire filtrer pendant des mois.

2. Les signaux d'engagement

Le levier dominant, et celui que tout le monde néglige. Les fournisseurs observent le comportement des destinataires :

Positif : les réponses (de loin le signal le plus fort), les ouvertures suivies d'un temps de lecture, le fait de sortir un message du spam, de vous ajouter aux contacts, de transférer.
Négatif : le signalement comme spam, la suppression sans ouverture et — plus insidieux — l'absence totale de réaction. Le silence prolongé d'un segment entier se lit comme « non désiré », même sans une seule plainte.

Une vraie réponse vaut plus que cent ouvertures. C'est la raison mécanique pour laquelle 30 messages travaillés par jour battent 500 messages gabarit : le lot travaillé génère des réponses, et les réponses apprennent au filtre qu'on veut recevoir votre courrier.

3. Le contenu et la structure

Le contenu pèse le moins des trois, mais il départage les cas limites — et c'est la seule chose réparable en dix minutes. Les filtres regardent les liens, la structure HTML, le rapport image/texte, le comportement du tracking et les tournures typiques du courrier de masse.

L'essentiel : ces trois entrées interagissent. Un contenu propre venant d'un domaine de confiance passe sans encombre. Le même contenu depuis un domaine froid est passé au crible. D'où l'inutilité totale du « cet email exact a marché pour un copain ».

Le minimum d'authentification, en une section

Trois enregistrements DNS sur le domaine d'envoi, et vous pouvez passer à autre chose :

SPF — un enregistrement TXT listant les serveurs autorisés à envoyer au nom de votre domaine. Un seul SPF par domaine, et sous les 10 requêtes DNS, sinon il échoue silencieusement.
DKIM — une signature cryptographique permettant au destinataire de vérifier que le message n'a pas été altéré. Votre prestataire vous fournit la clé à publier.
DMARC — la politique indiquant quoi faire quand SPF/DKIM échouent. Commencez en p=none avec une adresse de rapports, puis passez en p=quarantine quand les rapports sont propres.

Deux ajouts qui ne sont plus optionnels à volume réel : un en-tête de désinscription en un clic qui fonctionne sur les envois de type masse, et un domaine d'envoi dédié. N'envoyez jamais de prospection à froid depuis le domaine principal de l'entreprise. Achetez un domaine voisin — getacme.fr ou acme-hq.fr à côté d'acme.fr — et envoyez depuis celui-là. S'il brûle, vos factures et votre support continuent d'arriver.

Voilà, très honnêtement, toute l'histoire de l'authentification pour quelqu'un qui n'est pas sysadmin : enregistrements corrects, domaine dédié, chauffe progressive. Tout ce qui suit, c'est là que les campagnes meurent vraiment.

Les déclencheurs de contenu qui vous font filtrer

Classés par fréquence des dégâts constatés :

Les liens

Le premier risque côté contenu. Les règles qui tiennent :

Un lien maximum dans un premier message à froid. Zéro est souvent mieux : posez une question et gardez le lien pour la relance, une fois qu'on vous a répondu.
Jamais de raccourcisseur. bit.ly et consorts portent la réputation cumulée de tous leurs utilisateurs, vrais spammeurs compris.
Évitez les domaines de redirection pour le suivi des clics en prospection froide. Un lien tracké réécrit votre URL vers un domaine tiers partagé avec des milliers d'autres expéditeurs. C'est l'une des causes invisibles les plus fréquentes de mise en spam. Coupez le suivi des clics : vous perdez une métrique de vanité et vous gagnez la boîte de réception.
Si un lien est indispensable, pointez vers une vraie page du domaine depuis lequel vous envoyez. L'alignement entre expéditeur et lien est un signal positif.
Les pixels de suivi d'ouverture posent le même problème en plus petit : une image distante servie par un domaine de tracking mutualisé. Gmail proxifie les images de toute façon, la donnée est de la bouillie. Coupez-les au premier contact et jugez aux réponses.

HTML contre texte brut

Envoyez du texte brut, ou un HTML si minimal qu'on ne l'en distingue pas. Pas de gabarit, pas de bandeau d'en-tête, pas de boutons colorés, pas de pied de page à six icônes sociales. Un email professionnel de personne à personne ne contient rien de tout cela, et les filtres distinguent très bien un modèle marketing d'une correspondance. Supprimez complètement les images en cold email : beaucoup d'image et peu de texte est une signature classique du courrier de masse.

Les pièces jointes

Jamais au premier contact. Une pièce jointe d'un expéditeur inconnu déclenche à la fois le filtrage et la méfiance humaine. Proposez le document, envoyez-le après la réponse.

Formulation et longueur

Les vieilles listes de « mots interdits » relèvent surtout du folklore : personne ne filtre le mot « gratuit » isolément en 2026. Ce qui nuit encore, c'est le motif : MAJUSCULES dans l'objet, trois points d'exclamation, « offre limitée », « 100% garanti », « Madame, Monsieur » et un message en forme de diffusion plutôt que de lettre. Écrivez comme vous écririez à une personne précise dont vous voulez vraiment une réponse, et le problème de formulation disparaît. Tenez-vous entre 50 et 125 mots, avec une signature nom, société, une ligne : pas de mention légale, pas de citation, pas de bandeau.

L'hygiène de liste : le gain le moins cher

Le taux de rebond est le moyen le plus rapide de détruire un domaine jeune. Les seuils qui comptent en pratique :

Moins de 2% de rebonds durs — sain.
2–5% — vous avez un problème de qualité de données ; corrigez avant de passer à l'échelle.
Plus de 5% — les fournisseurs commencent à traiter vos envois comme un déversement de liste non vérifiée. Au-delà de 8–10% environ, attendez-vous à un filtrage actif en quelques jours.

Le plafond des plaintes est bien plus bas : restez sous 0,1%, soit une plainte pour mille messages. À 0,3% vous êtes en difficulté ; à 0,5% ce domaine est pratiquement fini.

Règles pratiques :

Vérifiez chaque adresse avant le premier envoi. La vérification en masse coûte une fraction de centime par adresse et reste la dépense la plus rentable du canal.
Supprimez les adresses génériques — contact@, info@, commercial@, admin@. Elles convertissent mal, sont plus souvent signalées comme spam et certaines sont des pièges potentiels. Si votre seul contact chez une entreprise est contact@, c'est un envoi de faible priorité, pas le cœur de la campagne.
Écartez les domaines catch-all des premières campagnes. Un catch-all accepte tout, la vérification ne peut donc pas confirmer l'existence de la boîte. Envoyez-leur plus tard, en segment séparé, quand votre domaine aura de l'historique.
Purgez dès le premier rebond dur. Ne réessayez jamais. Jamais.
L'âge compte. Une liste constituée il y a huit mois est déjà fausse à 20–30% : les gens changent de poste. La fraîcheur bat la taille.

C'est à l'étape de la collecte que votre délivrabilité se joue, avant même le premier mot rédigé. Les listes bâties à partir de données d'entreprises vivantes, avec validation des contacts au moment de la collecte, rebondissent bien moins que les bases achetées et revendues à cent clients. Si vous constituez des listes par métier et par ville, les construire à neuf avec JustLeadIt vous donne des canaux de contact vérifiés et à jour plutôt qu'un CSV d'âge inconnu — et pour votre placement, une liste propre vaut plus que n'importe quelle optimisation d'objet.

Plafonds de volume et cadence par boîte

L'erreur : une boîte, 500 envois par jour, en démarrage à froid. La solution est une arithmétique ennuyeuse.

Limites raisonnables par boîte en régime établi :

30 à 50 emails froids par jour et par boîte : la plage sûre sur Google Workspace ou Microsoft 365.
Jusqu'à 80–100 reste possible sur un domaine mûr et bien engagé, mais la courbe de risque grimpe fort, et le gain est faible si vos réponses valent plus que votre volume.
Montée en charge : démarrez à 10–15 par jour la première semaine, puis ajoutez environ 10 par jour chaque semaine jusqu'à la cible. Atteindre 50/jour prend à peu près un mois. Aucun raccourci ne vous épargnera le domaine.

Pour aller au-delà, ajoutez des boîtes, pas du volume par boîte. Trois ou quatre boîtes sur deux ou trois domaines d'envoi à 40 par jour chacune donnent 120–160 envois quotidiens avec un risque réparti. Chaque boîte a besoin d'un vrai nom, de sa signature et de sa propre chauffe. Ne faites pas tourner huit alias sur une seule boîte : les fournisseurs voient le compte sous-jacent.

Des détails de cadence qui comptent plus qu'on ne croit :

Randomisez les intervalles. Étalez le lot sur plusieurs heures avec des écarts variables, plutôt que 50 messages en six minutes à 09h00.
Jours ouvrés, heures de bureau, fuseau du destinataire. Du mardi au jeudi, 08h00–11h00 heure locale : meilleures réponses et profil d'envoi plus humain. Un domaine qui envoie 50 messages chaque samedi à 03h00 ressemble exactement à ce qu'il est.
Gardez un volume stable. Un pic soudain ×5 est en soi un signal de spam. Pour doubler, étalez sur deux semaines.

Boîtes témoins : vérifier le placement pour de vrai

On ne répare pas ce qu'on ne voit pas. Deux approches :

Une liste de boîtes témoins. Créez de vraies boîtes chez les fournisseurs qu'utilisent vos prospects — Gmail, Outlook/Hotmail, Yahoo, et si vous vendez en France, ajoutez Orange et Free, très présents chez les TPE. Ajoutez chaque témoin à la campagne comme un contact normal, puis vérifiez à la main où le message a atterri. Dix à quinze témoins suffisent à repérer un problème systémique. Faites-le avant chaque nouvelle campagne et après tout changement de modèle, de tracking ou de domaine d'envoi.

Les services de test de placement. Les outils commerciaux automatisent la même chose sur des dizaines de fournisseurs et renvoient un rapport par messagerie. L'abonnement se justifie à partir de quelques milliers d'envois par mois ; avant, une liste manuelle suffit.

Une réserve : une boîte qui n'a jamais répondu à rien et ne reçoit que vos tests n'est pas un substitut parfait d'un destinataire réel. Utilisez les témoins pour détecter les catastrophes — spam partout, DKIM en échec, domaine de tracking signalé — pas pour affiner. Votre vrai indicateur reste le taux de réponse ventilé par domaine destinataire : si les contacts Gmail répondent à 4% et ceux d'Outlook à 0,2%, vous avez un problème de placement chez Microsoft, pas un problème de copie.

Diagnostiquer une campagne partie soudainement en spam

Le taux de réponse tombe d'une falaise. Déroulez ceci dans l'ordre : une vingtaine de minutes, et le coupable se trouve généralement dans les quatre premières étapes.

Segmentez les réponses par domaine destinataire. Tous les fournisseurs chutent, ou un seul ? Un effondrement sur un seul fournisseur pointe son filtre et un changement récent de votre côté. Une chute générale, c'est la réputation du domaine.
Regardez ce qui a changé sur 7 à 14 jours. Nouveau modèle ? Tracking activé ? Nouveau lien ? Boîte ajoutée ? Volume doublé ? Le dommage de réputation suit la cause avec environ une semaine de retard : remontez plus loin que l'instinct ne le suggère.
Examinez rebonds et plaintes de la campagne précédente, pas de l'actuelle. Un lot à 9% de rebonds la semaine dernière explique très probablement l'échec de cette semaine.
Vérifiez que l'authentification passe toujours. Envoyez vers un Gmail que vous contrôlez et inspectez les en-têtes du message d'origine : SPF, DKIM et DMARC doivent tous afficher pass. Clés DKIM expirées et second enregistrement SPF ajouté par un outil marketing sont des pannes silencieuses classiques.
Contrôlez les listes de blocage et les changements de contenu. Cherchez votre domaine d'envoi dans les principales blocklists publiques : une entrée explique un blocage dur, son absence écarte l'hypothèse à moindres frais. Demandez ensuite si quelqu'un a ajouté une image en pied, un lien d'agenda, un raccourcisseur ou un PDF.
Lancez un test témoin pour constater où le courrier atterrit maintenant et pouvoir mesurer la reprise.

Neuf fois sur dix, la réponse est l'une des suivantes : tracking activé, lot d'adresses sales, pic de volume, ou lien vers un domaine à mauvaise réputation.

Se relever après un coup sur la réputation

La récupération est possible mais lente, et le réflexe « envoyons plus pour prouver qu'on est légitimes » aggrave durablement la situation. La séquence qui marche :

Arrêtez immédiatement les envois sur ce domaine. Pas réduire : arrêter, au moins 3 à 7 jours. Continuer à envoyer pendant qu'on vous filtre renforce le motif négatif.
Corrigez la cause réelle. Purgez et revérifiez la liste, coupez le tracking, ramenez le modèle au texte brut, corrigez les enregistrements DNS.
Redémarrez à 10–15 par jour sur votre meilleur segment : les prospects les plus pertinents, ceux qui ont le plus de chances de répondre. Vous achetez des signaux d'engagement, pas de la couverture.
Privilégiez les réponses au volume pendant deux à trois semaines. Si vous avez des clients ou des contacts chauds sur ce domaine, écrivez-leur normalement : un vrai échange à double sens reconstruit la réputation plus vite que tout le reste.
Remontez sur quatre à six semaines. La récupération complète d'un domaine moyennement abîmé prend en général 4 à 8 semaines. Un dommage sévère — plaintes durables, entrée en blocklist qui revient — peut prendre des mois ; à ce stade, abandonner le domaine et repartir sur un neuf coûte souvent moins cher que d'attendre.

C'est exactement pourquoi le domaine d'envoi dédié compte. Un domaine de prospection grillé, c'est 12 euros perdus et un mois de chauffe. Un domaine principal grillé, c'est vos factures qui n'arrivent plus.

Une routine hebdomadaire qui évite tout ça

Avant chaque campagne : vérifier la liste, retirer adresses génériques et catch-all, envoyer aux boîtes témoins, confirmer le placement.
Chaque semaine : taux de rebond (cible sous 2%), taux de plaintes (sous 0,1%) et taux de réponse ventilé par domaine destinataire.
Chaque mois : lire les rapports DMARC, confirmer que SPF/DKIM passent toujours, consulter les listes de blocage.
Toujours : un lien ou aucun, pas de pièce jointe, pas de tracking au premier contact, texte brut, 30–50 par jour et par boîte, jours ouvrés uniquement.

Rien de tout cela n'est astucieux. La délivrabilité récompense la discipline, pas les tactiques : ceux qui atteignent la boîte de réception avec constance envoient moins de messages, mieux ciblés, à des adresses réellement vérifiées, à un rythme qui ressemble à celui d'une personne qui fait son travail.

S'il ne faut retenir qu'une chose : la qualité de votre liste et votre taux de réponse sont votre stratégie de délivrabilité. Tout le reste — enregistrements, plafonds, texte brut — sert simplement à ne pas gaspiller la réputation que ces deux-là vous font gagner.