L’essentiel en bref
- Gmail et Outlook vérifient, pour chaque e-mail, si l’expéditeur peut s’authentifier.
- Pour les gros expéditeurs, SPF, DKIM et DMARC sont obligatoires ; tous les autres sont triés plus sévèrement sans ces enregistrements.
- L’avis de non-livraison indique souvent la raison. Il vaut la peine de le lire attentivement.
D’abord : avez-vous reçu un avis de non-livraison ?
Si un e-mail est rejeté, vous recevez généralement un avis en retour, souvent en anglais («Undeliverable», «Delivery Status Notification»). Il contient un code, par exemple 550, et souvent une brève raison. Si aucun avis ne revient, l’e-mail a probablement atterri dans le dossier spam du destinataire.
- Mentions de SPF, DKIM, DMARC ou «not authenticated» : votre domaine ne s’authentifie pas correctement.
- Mentions de «blocked», «listed» ou du nom d’une liste noire : votre serveur de messagerie ou votre domaine figure sur une blacklist.
- Code 550 5.7.515 pour des adresses Outlook ou Hotmail : Microsoft a rejeté l’e-mail en raison d’une authentification manquante.
- Mentions de «mailbox full» ou «user unknown» : le problème se situe chez le destinataire, pas chez vous.
Les règles de Google (Gmail)
Depuis février 2024, des règles minimales s’appliquent à tous ceux qui écrivent à des adresses Gmail privées :
- Chaque expéditeur a besoin de SPF ou DKIM pour son domaine.
- Le serveur expéditeur a besoin d’un nom valide dans le DNS (aussi en sens inverse) et d’une connexion chiffrée (TLS).
- Le taux de signalements spam doit rester sous 0,3 % ; Google recommande moins de 0,1 %.
- Qui envoie plus de 5000 e-mails par jour à Gmail a besoin de SPF et DKIM, ainsi que de DMARC (au minimum p=none) correspondant au domaine d’expéditeur, et d’une désinscription en un clic pour les e-mails publicitaires.
Plus strict depuis fin 2025
Au début, les e-mails qui ne respectaient pas les règles atterrissaient surtout dans le dossier spam. Depuis novembre 2025, Gmail retarde ces e-mails ou les rejette.
Les règles de Microsoft (Outlook, Hotmail)
Depuis le 5 mai 2025, Microsoft exige des expéditeurs envoyant plus de 5000 e-mails par jour à des adresses privées Outlook, Hotmail ou Live, SPF, DKIM et DMARC (au minimum p=none, correspondant au domaine d’expéditeur). Microsoft rejette avec le code 550 5.7.515 les e-mails qui ne respectent pas cela.
Pour les boîtes professionnelles sous Microsoft 365, cette limite ne s’applique pas telle quelle. Là aussi, cependant, le filtre antispam vérifie SPF, DKIM et DMARC et évalue plus sévèrement les expéditeurs sans ces enregistrements.
- Expéditeur authentifié ?SPF, DKIM et DMARC correspondent au domaine d’expéditeur.
- Serveur en ordre ?Nom valide dans le DNS, connexion chiffrée, aucune liste noire.
- Peu de signalements ?Presque aucun destinataire ne marque vos e-mails comme spam.
- DistributionBoîte de réception plutôt que dossier spam ou rejet.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Ce que cela signifie pour les petites entreprises
La plupart des PME envoient bien moins de 5000 e-mails par jour. Pour elles, les règles strictes ne sont pas une obligation ferme. Mais Gmail et Outlook trient plus sévèrement les e-mails sans SPF, DKIM et DMARC. Votre offre atterrit alors dans le spam au lieu d’arriver chez le client.
Portez attention aux services qui envoient en votre nom : outil de newsletter, boutique en ligne, comptabilité ou système de tickets. Chacun d’eux doit être configuré pour votre domaine, sinon leurs e-mails ressemblent à des falsifications pour Gmail et Outlook.
E-mail de test vers Gmail
Envoyez un e-mail à un compte Gmail privé et choisissez dans le menu de l’e-mail «Afficher l’original». Gmail indique alors si SPF, DKIM et DMARC ont été validés.
Comment procéder
- Lisez l’avis de non-livraison et notez le code.
- Vérifiez SPF, DKIM et DMARC de votre domaine, par exemple avec le contrôle gratuit.
- Recensez tous les services qui envoient en votre nom et configurez SPF et DKIM pour chacun.
- Vérifiez si votre serveur de messagerie ou votre domaine figure sur une liste noire.
Questions fréquentes
Les règles d’expéditeur de Gmail et Outlook s’appliquent-elles aussi aux petites entreprises ?
Les obligations strictes s’appliquent à partir de 5000 e-mails par jour vers des adresses Gmail ou des adresses Outlook privées. Mais les règles de base de Google (SPF ou DKIM, nom valide dans le DNS, connexion chiffrée) s’appliquent à tous les expéditeurs, et sans DMARC, les e-mails sont plus facilement triés à l’écart.
Que signifie le message d’erreur 550 5.7.515 ?
Microsoft a rejeté l’e-mail parce que le domaine d’expéditeur ne remplit pas l’authentification requise. Vérifiez SPF, DKIM et DMARC de votre domaine ainsi que le service par lequel l’e-mail a été envoyé.
Pourquoi le même e-mail arrive-t-il chez un destinataire et pas chez un autre ?
Chaque fournisseur filtre différemment. Gmail et Outlook vérifient particulièrement sévèrement si l’expéditeur s’authentifie, et tiennent compte des listes noires et des signalements spam de leurs utilisateurs. Un e-mail peut donc arriver chez une entreprise et atterrir dans le spam chez Gmail.
Comment DomainRadar vous aide
DomainRadar surveille en continu SPF, DKIM et DMARC de votre domaine, interroge quotidiennement les listes noires et indique, dans les rapports DMARC, quels services envoient en votre nom et si Gmail, Outlook et d’autres destinataires les reconnaissent comme authentiques. Si quelque chose change, vous recevez une alerte par e-mail.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.