Délivrabilité du cold email : le guide complet

Cold email ne fonctionne que s'il atteint la boîte de réception. Ce guide couvre tout ce qui en décide en 2026 : configuration des domaines, authentification, warm-up, qualité des listes et la discipline d'envoi qui vous tient à l'écart du dossier spam.

En bref

La délivrabilité du cold email repose sur cinq leviers qui fonctionnent ensemble : des domaines d'envoi séparés, SPF/DKIM/DMARC, un warm-up progressif, des listes vérifiées et une discipline d'envoi quotidienne rigoureuse. Ne lancez rien tant que chaque levier n'a pas un responsable, un contrôle réussi/échoué et une règle d'arrêt en cas de rebonds ou de plaintes.

Pourquoi la délivrabilité fait tout

Le cold email est une affaire de chiffres, mais le plus important n'est ni votre taux de réponse ni votre taux d'ouverture. C'est la part de vos messages qui arrivent réellement en boîte de réception. Une campagne avec un objet brillant et une offre percutante ne vaut rien si les fournisseurs de messagerie l'envoient en spam, car personne n'ouvre ce qu'il ne voit jamais. La délivrabilité est la fondation sur laquelle tout le reste repose.

La barre a été nettement relevée. Depuis février 2024, Google et Yahoo imposent des exigences plus strictes aux expéditeurs, et jusqu'à fin 2025 les principaux fournisseurs ont continué à durcir leur filtrage. L'époque où l'on achetait un domaine, chargeait une liste et arrosait tout le monde est révolue. Un cold email qui arrive en boîte de réception en 2026 est le fruit d'une infrastructure réfléchie, de données propres et d'un envoi discipliné. Ce guide passe en revue chacun de ces points.

Configuration des domaines et des boîtes

Pile de délivrabilité du cold emailing : authentification DNS, warmup, listes vérifiées, volume d'envoi et suivi de l'engagement
La délivrabilité est un empilement. L'authentification seule ne suffit pas si la liste n'est pas vérifiée, et une liste vérifiée exige toujours un volume, un ciblage et un suivi rigoureux.
CoucheCe qu'il faut viserRisque si on l'ignore
Séparation des domainesUtilisez des domaines dédiés à la prospection et des boîtes à faible volume.Une mauvaise campagne peut abîmer le domaine utilisé pour vos clients et vos e-mails transactionnels.
AuthentificationSPF, DKIM et DMARC sont configurés avant les envois en production.Les messages risquent davantage d'être rejetés ou filtrés.
Warm-upAugmentez le volume progressivement à partir d'une base faible.Les pics soudains font paraître un nouveau domaine risqué.
Qualité de la listeVérifiez chaque liste de prospects avant l'import.Les boîtes invalides provoquent des rebonds durs et nuisent à la réputation.
SuiviSuivez les rebonds, les plaintes, les réponses et la réputation du domaine.Les problèmes s'accumulent en silence jusqu'à ce que le placement en boîte de réception chute.

La première décision porte sur le domaine d'envoi. N'envoyez pas de cold email depuis le domaine principal de votre entreprise. La prospection à froid comporte un risque pour la réputation, et si une campagne tourne mal, vous ne voulez pas que les retombées atteignent le domaine dont dépendent vos clients et vos e-mails transactionnels. La pratique courante consiste à enregistrer des domaines séparés, dédiés à la prospection, et à envoyer depuis un sous-domaine ou un domaine proche de votre marque, afin que l'identité d'envoi reste clairement distincte de votre domaine principal.

Chaque domaine d'envoi ne doit héberger qu'un petit nombre de boîtes, et chaque boîte doit envoyer un volume quotidien modeste. Répartir les envois sur plusieurs domaines et boîtes maintient un volume par boîte faible, ce qui correspond au profil d'un expéditeur sain. Concentrer des milliers d'envois sur une seule boîte, c'est le profil d'un spammeur.

Configurez correctement chaque boîte d'envoi avant qu'elle n'envoie la moindre campagne. Cela passe par l'authentification, l'étape suivante et la plus importante.

Authentification : SPF, DKIM et DMARC

Trois enregistrements DNS sont incontournables pour le cold email en 2026. Tous trois doivent être configurés et confirmés fonctionnels avant qu'un seul message de production ne parte. Google et Yahoo exigent des expéditeurs en masse qu'ils s'authentifient avec les trois, et un message qui échoue à l'authentification a bien plus de chances d'être filtré ou rejeté d'emblée.

SPF

SPF, le Sender Policy Framework, est un enregistrement DNS qui liste les adresses IP et les services autorisés à envoyer des e-mails au nom de votre domaine. Quand un serveur destinataire reçoit un message censé venir de votre domaine, il consulte l'enregistrement SPF pour confirmer que le message provient d'une source autorisée. Si ce n'est pas le cas, c'est un signal d'alerte.

DKIM

DKIM, DomainKeys Identified Mail, ajoute une signature cryptographique à chaque message que vous envoyez. Le serveur destinataire utilise une clé publique publiée dans votre DNS pour vérifier cette signature. Une signature DKIM valide prouve que le message vient bien de votre domaine et n'a pas été modifié en chemin. En 2026, les fournisseurs de messagerie exigent de fait DKIM, et un message qui en est dépourvu est traité avec méfiance.

DMARC

DMARC, Domain-based Message Authentication, Reporting and Conformance, relie SPF et DKIM. C'est un enregistrement DNS qui indique aux serveurs destinataires que faire d'un message qui échoue à l'authentification, et qui vous fournit des rapports sur l'utilisation de votre domaine. Commencez votre politique DMARC à p=none, qui surveille sans affecter la distribution, et ne passez à une politique plus stricte qu'après avoir confirmé que l'alignement SPF et DKIM est correct. Passer trop tôt à l'application peut bloquer votre propre courrier légitime.

VeriMails propose des générateurs gratuits d'enregistrements SPF, DKIM et DMARC qui produisent des entrées correctement formatées, prêtes à publier dans votre DNS, ce qui élimine une source fréquente d'erreurs de configuration.

Le warm-up du domaine

Un domaine d'envoi tout neuf n'a aucune réputation. Pour un fournisseur de messagerie, c'est un inconnu, et les expéditeurs inconnus qui se mettent soudain à envoyer de gros volumes ressemblent exactement à des opérations de spam qui démarrent. Le warm-up consiste à construire votre réputation d'expéditeur progressivement, pour que le domaine gagne la confiance des fournisseurs avant de porter un vrai volume de campagne.

Prévoyez au minimum trois semaines de warm-up ; quatre à six semaines, c'est plus sûr. Démarrez un nouveau domaine à faible volume, autour de 5 à 10 e-mails par jour, puis augmentez le volume quotidien de façon progressive et régulière. Le maître-mot est la prévisibilité. Les fournisseurs de messagerie récompensent un volume constant et en hausse progressive, et sanctionnent les pics soudains. Un domaine qui envoie 8 e-mails le lundi et 8,000 le mardi annonce qu'il n'est pas un expéditeur normal.

Pendant le warm-up, les messages doivent générer un engagement positif, des réponses et des ouvertures, qui montre aux fournisseurs que de vraies personnes veulent recevoir ces e-mails. Sauter le warm-up est l'un des moyens les plus rapides de détruire la délivrabilité d'un nouveau domaine, et un domaine grillé de cette façon est souvent plus facile à abandonner qu'à réhabiliter. Considérez le warm-up comme obligatoire, pas comme une option.

  1. Semaine 1 : validez la configuration. N'envoyez que quelques messages par boîte et par jour, et vérifiez que SPF, DKIM, DMARC, le suivi et la gestion des réponses fonctionnent.
  2. Semaine 2 : augmentez lentement le volume. Augmentez les envois quotidiens par petits paliers et gardez le même calendrier chaque jour ouvré.
  3. Semaine 3 : ajoutez un contenu de campagne réaliste. Utilisez l'audience et le style de message réels à faible volume, pour observer le comportement du filtrage avant le lancement.
  4. Semaine 4 et au-delà : ne faites monter en volume que les segments propres. N'augmentez le volume que pour des listes vérifiées avec peu de rebonds, peu de plaintes et un engagement normal.

Qualité de la liste : l'étape au plus fort impact

Vous pouvez tout faire correctement par ailleurs et échouer quand même si votre liste est mauvaise. La qualité de la liste est le levier le plus important que vous maîtrisez en délivrabilité cold email, et c'est celui dans lequel la plupart des équipes investissent le moins.

Les listes cold email affichent en moyenne un taux de rebond de 7% à 8%, environ quatre fois celui des listes fondées sur le consentement. La raison tient à la source des données. Les listes froides sont constituées par scraping, à partir de bases de prospection et de fournisseurs de données tiers, dont aucun ne confirme qu'une adresse est actuellement active. Les gens changent sans cesse d'emploi, les entreprises changent de marque et abandonnent des domaines, et une adresse valide lors de la dernière mise à jour d'une base est souvent morte aujourd'hui. Une liste froide non vérifiée est un tas de suppositions éclairées, et une bonne partie d'entre elles sont fausses.

Un taux de rebond élevé est un poison pour la délivrabilité. Les fournisseurs de messagerie y voient le signe évident d'une liste de mauvaise qualité et du type d'expéditeur qu'ils doivent filtrer. Une campagne qui rebondit à 8% dit à Gmail et à Outlook que vous ne savez pas à qui vous écrivez.

La solution consiste à vérifier la liste avant chaque campagne. La vérification VeriMails retire les adresses invalides avant qu'elles n'atteignent un fournisseur et vous donne des catégories de risque plus claires avant l'import. Le contrôle se fait par couches : validation de la syntaxe, recherche MX et DNS, poignée de main SMTP en direct, plus la détection des catch-all, la détection des domaines jetables et celle des adresses génériques. Vous pouvez nettoyer une liste de prospects entière grâce à la vérification CSV en masse, ou vérifier les adresses une par une via l' API REST au fur et à mesure de leur ajout dans un outil de séquençage. La vérification commence à $0.0019 par e-mail, avec 10,000 crédits à $19 et des formules allant jusqu'à 5 millions de crédits pour $1,499, ainsi que des formules annuelles à partir de $12.50/mois en facturation annuelle. Chaque compte démarre avec 100 crédits offerts, sans carte bancaire, qui n'expirent jamais.

Workflow de maîtrise des rebonds en cold emailing : vérification de liste, segmentation par risque, envoi contrôlé et suivi des rebonds
Ne traitez pas la vérification comme une case à cocher une fois pour toutes. Le workflow le plus sûr consiste à vérifier le fichier, exclure les adresses invalides, envoyer un premier petit segment, puis n'augmenter le volume que tant que les signaux de rebond et de plainte restent dans une zone saine.

Discipline d'envoi et engagement

Une bonne infrastructure et une liste propre vous amènent en boîte de réception. Y rester dépend de votre façon d'envoyer et de ce que vous envoyez.

Maintenez un taux de plaintes pour spam bas. Google et Yahoo attendent des expéditeurs en masse qu'ils restent sous un taux de plaintes de 0.3%, et pour les gros expéditeurs vers Gmail, le seuil pratique se situe autour de 0.1%. Ce sont des plafonds très bas, et la seule façon durable de rester en dessous est d'écrire à des personnes pour qui votre message est réellement pertinent. Un ciblage précis est une tactique de délivrabilité, pas seulement de conversion. Une liste précisément ciblée de 500 prospects fera mieux qu'une liste large de 5,000 sur tous les indicateurs qui comptent, y compris le placement en boîte de réception.

Incluez une option de désinscription claire et fonctionnelle. Les envois en masse de type marketing exigent désormais une désinscription en un clic, et traiter rapidement les désinscriptions est à la fois une obligation de conformité et un moyen de limiter les plaintes, car un destinataire qui peut se désinscrire facilement est bien moins susceptible de cliquer sur le bouton spam.

SignalZone de fonctionnement saineRègle d'arrêt
Total des rebondsMoins de 3% est sain ; de 3% à 5% nécessite un nettoyage ; au-delà de 5%, le risque est élevé.Mettez la campagne en pause si les rebonds entrent dans la zone de nettoyage, puis vérifiez le reste de la liste avant de reprendre.
Rebonds dursFaibles et stables après vérification de la liste.Excluez immédiatement et examinez la source de la liste si les rebonds durs se concentrent sur un segment.
Plaintes pour spamBien en dessous des seuils des fournisseurs.Arrêtez les envois larges, resserrez le ciblage et réexaminez la pertinence de l'offre avant toute reprise.
Qualité des réponsesLes réponses montrent que l'audience comprend pourquoi elle a été contactée.Si les réponses sont confuses ou négatives, restreignez le segment et réécrivez l'accroche.
Réputation du domaineStable ou en amélioration pendant toute la période de warm-up.Maintenez ou réduisez le volume jusqu'au rétablissement de la réputation.
Seuil pratique : les corrections de délivrabilité fonctionnent mieux avant qu'une campagne complète ne soit lancée. Si un petit segment de test produit de mauvais signaux de rebond ou de plaintes, arrêtez la séquence et corrigez la liste, le ciblage ou la configuration du domaine avant de monter en volume.

Gardez des volumes quotidiens stables même après le warm-up, surveillez votre réputation d'expéditeur avec des outils comme Google Postmaster Tools, et suivez vos taux de rebond et de plaintes d'une campagne à l'autre. La délivrabilité n'est pas une tâche de configuration qu'on termine une fois pour toutes. C'est une discipline continue, et les expéditeurs qui la traitent ainsi sont ceux dont les cold emails continuent d'arriver en boîte de réception.

Checklist avant le premier envoi

Utilisez ce dernier contrôle avant la mise en service d'un nouveau domaine, d'une nouvelle boîte ou d'une nouvelle source de prospects.

PérimètrePrêt quandNe lancez pas si
AuthentificationSPF, DKIM et DMARC passent depuis l'outil d'envoi réellement utilisé.Un enregistrement est manquant, mal aligné ou encore en attente de propagation DNS.
Warm-upLe volume a augmenté progressivement et les signaux de réputation sont stables.Le domaine est nouveau et n'a pas encore envoyé de courrier à faible volume.
Qualité de la listeLe fichier de campagne a été vérifié et les lignes invalides, jetables et à risque ont été traitées.La liste est ancienne, provient d'une source externe ou a été importée sans vérification.
Règles d'arrêtLe responsable sait exactement quoi faire sous 3%, entre 3% et 5% et au-delà de 5% de rebonds au total.Personne ne surveille les signaux de la campagne pendant le premier envoi.

Pour les étapes propres aux listes, utilisez le flux de nettoyage de listes d'e-mails de VeriMails avant d'importer le fichier de campagne.

Questions fréquentes

SPF, DKIM et DMARC. Depuis février 2024, Google et Yahoo exigent des expéditeurs en masse qu'ils s'authentifient avec les trois. SPF liste les adresses IP autorisées à envoyer pour votre domaine, DKIM signe cryptographiquement vos messages, et DMARC indique aux destinataires que faire en cas d'échec de l'authentification. Les trois doivent être en place avant tout envoi en production.
Prévoyez au moins trois semaines ; quatre à six, c'est plus sûr. Démarrez un nouveau domaine à 5 à 10 e-mails par jour et augmentez le volume progressivement en gardant des envois quotidiens prévisibles. Sauter le warm-up est l'un des moyens les plus rapides de détruire la délivrabilité d'un nouveau domaine.
Les listes froides affichent en moyenne un taux de rebond de 7% à 8%, car elles proviennent du scraping et de données tierces pleines d'adresses obsolètes. Un taux de rebond élevé signale aux fournisseurs de messagerie une liste de mauvaise qualité et vous pousse vers le spam. Vérifier la liste au préalable retire les adresses invalides et rapproche le taux de rebond de la référence saine.
Google et Yahoo attendent des expéditeurs en masse qu'ils maintiennent les plaintes pour spam sous 0.3%, et pour les gros expéditeurs vers Gmail, le seuil pratique se situe autour de 0.1%. Dépasser ces taux entraîne un ralentissement des envois et un placement en spam. Un ciblage précis et des messages pertinents sont le seul moyen durable de rester en dessous.

Partez de données propres

100 crédits gratuits à l'inscription. Sans carte bancaire. Mettez ces conseils en pratique dès aujourd'hui.

Commencer gratuitement
Sans carte bancaire. Les crédits n'expirent jamais.