La réputation d'envoi : comment elle se construit, se perd et se répare

Deux courriels identiques, envoyés le même jour, peuvent être traités très différemment selon l'expéditeur. La différence, c'est la réputation : l'idée que les fournisseurs de messagerie se font de vous, d'après ce qu'ils ont déjà reçu de votre part. Personne ne publie la formule, et aucun service ne contrôle la boîte de réception. Mais les grands fournisseurs disent clairement ce qu'ils regardent. Voici ce qui compte, ce qui nuit et ce que vous pouvez faire.

Une réputation, ou plusieurs ?

Un fournisseur ne note pas un « expéditeur » abstrait. Il observe plusieurs identités à la fois :

• le domaine qui apparaît dans l'adresse d'expéditeur et dans les signatures DKIM, c'est-à-dire le vôtre ;
• l'adresse IP du serveur qui envoie, qui peut être partagée entre plusieurs expéditeurs ;
• parfois les liens et les domaines cités dans le message.

La conséquence pratique : le domaine vous suit d'un service d'envoi à l'autre, alors que l'adresse IP appartient au service. Quand vous envoyez par un fournisseur dont les adresses IP sont partagées, la conduite des autres clients vous touche un peu, et la vôtre les touche. Google le dit ainsi : la réputation d'une adresse IP partagée est influencée par tous les expéditeurs qui l'utilisent, et une réputation négative peut nuire à la livraison. C'est pourquoi un bon service d'envoi surveille ses clients, et pourquoi les conditions d'utilisation de Duva fixent des seuils (nous y revenons plus bas).

Ce que les fournisseurs regardent

Aucune liste n'est complète, mais les signaux suivants sont ceux que les fournisseurs eux-mêmes citent le plus.

Les plaintes

Quand une personne clique sur « Signaler comme pourriel », c'est le signal le plus fort. Google demande à tous les expéditeurs de garder le taux de pourriel déclaré dans Postmaster Tools sous 0,3 %, et recommande de rester sous 0,1 %. Au-delà, l'effet sur la livraison est plus marqué, et, depuis juin 2024, un expéditeur en gros volume qui dépasse 0,3 % ne peut plus obtenir de mesure d'atténuation de ses problèmes de livraison. Le pourcentage paraît petit : il l'est, mais il se mesure sur les messages reçus par les utilisateurs de ce fournisseur, et quelques signalements suffisent quand le volume est faible.

Les rebonds

Un message adressé à une boîte qui n'existe pas est un signal de négligence : vous écrivez à des adresses mal saisies, périmées ou inventées. Un service sérieux retire automatiquement ces adresses après le premier refus définitif. Insister auprès d'une adresse inconnue coûte de la réputation sans rien rapporter. Pour distinguer les causes d'un rebond, voyez l'article Un courriel n'est pas arrivé : comment trouver pourquoi.

Les changements brusques

Un volume qui double du jour au lendemain, un nouveau type de message, une nouvelle infrastructure d'envoi : tout ce qui rompt avec votre habitude ressemble à ce que fait un compte compromis ou un spammeur. Google conseille d'augmenter le volume progressivement, d'envoyer à un rythme régulier plutôt que par rafales, de commencer par les destinataires les plus actifs, et de faire monter à part le trafic qui a changé de format ou d'infrastructure. Il avertit notamment que doubler d'un coup les volumes précédents peut entraîner une limitation ou une baisse de réputation.

L'authentification

SPF, DKIM et DMARC ne créent pas une bonne réputation, mais leur absence en empêche une : sans eux, le fournisseur ne peut pas rattacher vos messages à un domaine, donc à un historique. Google exige aussi une connexion chiffrée (TLS) et des enregistrements DNS directs et inverses valides pour les adresses IP d'envoi. La mise en place est décrite dans SPF, DKIM et DMARC : configurer un domaine d'envoi.

Le type de courriel, et l'attente du destinataire

Un reçu, un code de connexion, une réinitialisation de mot de passe : la personne l'attend, l'ouvre et ne le signale pas. Un envoi dont elle ne se souvient pas avoir demandé la réception est celui qu'elle signale. La ligne entre les deux est expliquée dans Courriel transactionnel ou marketing. Duva est un service transactionnel : il n'est pas fait pour les infolettres ni les envois de masse, que ses conditions interdisent sans entente écrite préalable.

Les listes noires

Des organismes tiers publient des listes d'adresses IP ou de domaines associés à du pourriel, et certains serveurs de réception les consultent avant d'accepter un message. Trois points à retenir :

1. Toutes les listes ne se valent pas. Certaines sont très utilisées, d'autres presque pas. Être inscrit sur une liste obscure ne bloque en général rien.
2. L'inscription a une cause. Retirer l'adresse de la liste sans corriger la cause (envoi vers des adresses non vérifiées, compte compromis, formulaire d'inscription ouvert à n'importe qui) ne sert à rien : elle y retournera.
3. Le retrait se demande à l'organisme, selon sa procédure, après correction. Il n'y a pas de raccourci.

Si vous utilisez un service d'envoi, c'est lui qui gère ses adresses IP. Ce que vous contrôlez, c'est la qualité de vos propres envois, et ce que vous pouvez faire, c'est le prévenir si vos messages sont refusés avec un motif de réputation (code 5.7.x).

Bâtir une réputation

Une réputation se construit avec la régularité. Concrètement :

• Commencer petit avec un nouveau domaine, et augmenter par étapes plutôt que d'envoyer d'un coup le volume prévu.
• N'écrire qu'à des adresses confirmées : un formulaire d'inscription devrait exiger que la personne confirme son adresse avant tout envoi suivant.
• Séparer les flux : un domaine ou un sous-domaine dédié aux courriels transactionnels protège ces messages, essentiels, des aléas d'autres usages.
• Retirer les adresses qui rebondissent et ne jamais les réessayer. Chez Duva, un rebond dû à l'adresse elle-même ajoute celle-ci à la liste de suppression du domaine, et une plainte la supprime aussi ; un blocage de réputation ou de contenu (5.7.x), lui, ne le fait pas (voir la référence de l'API).
• Écouter les plaintes : un taux qui monte signale un problème de contenu, de fréquence ou de consentement, à corriger à la source.

Surveiller

Trois outils, sans coût supplémentaire :

• Les événements de votre service d'envoi : rebonds, plaintes, reports. Duva les expose par l'API, par webhook et dans le tableau de bord.
• Google Postmaster Tools, gratuit, une fois votre domaine vérifié : il montre le taux de pourriel déclaré, l'authentification et les erreurs de livraison vers Gmail.
• Vos propres statistiques : un rebond ou une plainte qui double d'une semaine à l'autre mérite qu'on s'y arrête avant qu'un fournisseur ne s'en charge.

Les conditions de Duva mesurent les plaintes et les rebonds, par compte et par domaine, dès 100 courriels acceptés : un taux de plaintes de 0,10 % déclenche une alerte (avis écrit et délai pour corriger), et un taux de 0,30 % est critique. Pour les rebonds, l'alerte est à 5 % et le seuil critique à 10 %. Ces seuils protègent les adresses IP partagées par tous les clients ; un taux plus bas n'est pas une garantie, car un fournisseur peut tolérer moins que ces seuils.

Rétablir une réputation abîmée

Il n'y a pas de bouton. Les fournisseurs jugent sur la durée, et Google précise que les améliorations mettent du temps à apparaître. La séquence la plus sûre :

1. Arrêter la cause : cesser d'écrire aux adresses qui rebondissent, retirer ce qui génère des plaintes, fermer un formulaire ouvert.
2. Réduire le volume jusqu'à ce que les erreurs cessent, puis le remonter lentement, comme le recommande Google.
3. Envoyer d'abord aux personnes les plus engagées : celles qui ouvrent, cliquent et ne signalent pas.
4. Vérifier l'authentification et corriger ce qui manque.
5. Attendre. Une semaine propre ne remplace pas des mois d'historique.

Une liste de vérification

• Mon domaine d'envoi a SPF, DKIM et DMARC en place.
• Je n'écris qu'à des adresses confirmées.
• Je retire toute adresse qui rebondit définitivement.
• Mon volume augmente par étapes, pas par sauts.
• Je regarde mes plaintes et mes rebonds chaque semaine.
• Mes courriels transactionnels sont séparés de tout le reste.

Cet article est une information générale, pas une garantie : aucun service ne peut promettre que vos courriels arriveront en boîte de réception.

Sources

• Consignes de Google pour les expéditeurs de courriels (taux de pourriel, TLS, DNS, adresses IP partagées, augmentation du volume). Consulté le 15 octobre 2026.
• Taux de pourriel dans Postmaster Tools (seuils 0,1 % et 0,3 %). Consulté le 15 octobre 2026.
• Conditions d'utilisation de Duva, section 4 (seuils d'alerte).