Validation vs vérification des e-mails : quelle différence ?

Définition

La validation et la vérification d'e-mail sont deux étapes pour confirmer qu'une adresse e-mail est bonne. On les emploie souvent comme s'il s'agissait de la même chose, et beaucoup de fournisseurs vendent un seul produit sous ces deux noms, mais techniquement elles décrivent des niveaux de contrôle différents.

La validation est le contrôle structurel. Elle se demande si une adresse est correctement écrite et si son domaine est réel. La validation examine le format de l'adresse, en confirmant la présence d'une partie locale valide, d'un seul arobase et d'un domaine bien formé, et elle vérifie que le domaine existe. Elle est rapide, peu coûteuse et détecte les erreurs les plus courantes, comme un arobase manquant, un espace en trop ou un domaine mal orthographié tel que gmial.com.

La vérification est le contrôle en direct. Elle se demande si l'adresse fonctionne réellement, c'est-à-dire si un message qui lui serait envoyé atteindrait une vraie boîte aux lettres. La vérification va au-delà du format et teste l'adresse face à une infrastructure de messagerie réelle : elle interroge les enregistrements DNS, examine la configuration des serveurs de messagerie du domaine et réalise un échange au niveau SMTP avec le serveur destinataire pour déterminer si la boîte précise existe et peut recevoir des messages.

Le plus simple pour les distinguer est le suivant. La validation répond à la question : est-ce écrit correctement ? La vérification répond à la question : un e-mail envoyé ici sera-t-il livré ? La première porte sur l'apparence, la seconde sur la réalité.

Comment ça fonctionne

La validation et la vérification s'inscrivent dans une même chaîne de contrôles : la validation s'exécute en premier, la vérification en second. Comprendre cette chaîne montre pourquoi elles diffèrent et pourquoi l'une sans l'autre laisse une faille.

Les étapes de validation viennent en premier parce qu'elles sont les moins coûteuses. La validation de la syntaxe teste l'adresse au regard des règles d'écriture d'une adresse e-mail. La validation du domaine effectue une recherche DNS pour confirmer que le domaine existe bel et bien. Ces étapes ne nécessitent aucun contact avec le serveur de messagerie destinataire, elles sont donc quasi instantanées, et elles rejettent les adresses manifestement erronées avant tout travail plus lent. Une adresse qui échoue à la validation n'atteint jamais la vérification.

Les étapes de vérification viennent ensuite, sur les adresses ayant passé la validation. Une consultation des enregistrements MX confirme que le domaine publie des enregistrements de serveurs de messagerie, c'est-à-dire qu'il est configuré pour recevoir des e-mails et pas seulement pour héberger un site web. Vient alors l'étape décisive : un véritable échange SMTP. Le service de vérification ouvre une connexion vers le serveur de messagerie destinataire, entame l'échange qu'un véritable serveur d'envoi entamerait, et demande si le serveur acceptera un message pour cette adresse précise. C'est la réponse du serveur qui révèle si la boîte aux lettres existe.

C'est la faille que la validation seule ne peut pas combler. Prenez l'adresse user@companyname.com. Sa syntaxe est parfaite. Le domaine companyname.com peut très bien exister et héberger un vrai site web. La validation accepte l'adresse avec un résultat impeccable. Mais si aucune boîte nommée user n'a jamais été créée, ou si elle a été supprimée il y a six mois, l'adresse est non distribuable. Seule la vérification, via l'échange SMTP, le détecte. La vérification ajoute aussi la détection des domaines catch-all, des adresses jetables et des adresses génériques (role-based), qui décrivent la nature d'une adresse que la validation n'a aucun moyen d'évaluer.

Pourquoi c'est important pour la délivrabilité des e-mails

La distinction compte, car se reposer sur la seule validation donne un faux sentiment de sécurité. Une liste validée mais non vérifiée contiendra encore des adresses non distribuables, car la validation ne peut pas voir si une boîte aux lettres existe. Envoyer à une telle liste produit des rebonds définitifs, et ce sont précisément ces rebonds qui dégradent la délivrabilité.

Les messageries comme Gmail, Yahoo et Microsoft considèrent le taux de rebond comme une mesure du soin avec lequel un expéditeur entretient sa liste. Un taux de rebond élevé signale une liste achetée, scrapée ou négligée, et les messageries réagissent en abaissant la réputation de l'expéditeur et en orientant davantage de ses e-mails vers le spam. Comme la validation ne peut pas repérer l'adresse correctement formatée mais morte, elle ne protège pas à elle seule le taux de rebond. La vérification, si, car l'échange SMTP retire les adresses qui auraient rebondi.

La vérification détecte aussi des risques qui n'ont rien à voir avec le format. Une adresse jetable est parfaitement valide dans sa structure, mais elle appartient à un fournisseur éphémère : elle crée donc un contact qui sera bientôt injoignable. Un piège à spam (spam trap) est une adresse d'apparence valide qui n'existe que pour piéger les expéditeurs sollicitant des listes non vérifiées, et en toucher un peut faire ajouter un domaine à une liste noire. La validation laisse tout cela passer sans broncher parce que la structure est correcte. La vérification, elle, les signale.

Rien de tout cela ne rend la validation inutile. La validation est le bon premier filtre. Elle est instantanée, ne coûte presque rien, et donne un retour immédiat dans un formulaire lorsqu'une personne se trompe de touche. La bonne posture n'est pas validation contre vérification, mais validation puis vérification : utilisez la validation pour attraper les fautes de frappe évidentes au moment de la saisie, et la vérification complète pour confirmer que l'adresse est réellement distribuable avant tout envoi.

Comment VeriMails gère cela

VeriMails réalise la validation et la vérification ensemble, en un seul contrôle combiné : inutile de choisir entre les deux ou d'assembler deux outils. Chaque adresse soumise à VeriMails parcourt l'ensemble de la chaîne en une seule passe.

La couche de validation vient en premier : la validation de la syntaxe confirme que l'adresse est correctement écrite, et les contrôles DNS confirment que le domaine existe. La couche de vérification suit : les contrôles des enregistrements MX confirment que le domaine peut recevoir des e-mails, et un véritable échange SMTP avec le serveur de messagerie destinataire confirme que la boîte précise est réelle. Par-dessus, VeriMails effectue une détection des domaines catch-all, des e-mails jetables et des adresses génériques (role-based), si bien que le résultat décrit non seulement si une adresse fonctionne, mais aussi de quel type d'adresse il s'agit. VeriMails procède par détection des catch-all plutôt que par notation : un domaine catch-all est donc signalé clairement comme catch-all, au lieu de se voir attribuer un score spéculatif.

Les deux couches sont livrées dans un seul résultat structuré, accessible via l'API REST pour les contrôles en temps réel ou via un téléversement CSV en masse pour des listes entières, et généralement renvoyé assez vite pour des flux en temps réel. Au fil de ces contrôles, VeriMails renvoie des catégories de délivrabilité claires, utiles pour le nettoyage des listes avant envoi. La vérification est facturée à l'adresse à partir de crédits, dès $0.0019 par e-mail, avec 10,000 crédits à $19 et des forfaits annuels dès $12.50/month en facturation annuelle. Chaque compte démarre avec 100 crédits gratuits à l'inscription, sans carte bancaire et avec des crédits qui n'expirent jamais.

Questions fréquentes