Rien d’évident n’avait changé de notre côté, mais quelques jours plus tard, j’ai découvert que Laposte.net commençait à rejeter le courrier qui n’était pas authentifié ou aligné. Ce petit détail a fait la différence entre un bonjour poli et un refus catégorique.
Les règles du courrier électronique évoluent rapidement. En 2025, La Poste (France) a annoncé une position ferme sur l’authentification alignée.
Quelques semaines plus tôt, Yahoo a annoncé qu’il absorberait les domaines grand public d’AT&T, ce qui signifie que les messages destinés à att.net, bellsouth.net et leurs frères et sœurs passent désormais directement par les filtres de Yahoo.
À peu près au même moment, l’entreprise a demandé aux expéditeurs de s’inscrire à nouveau dans son circuit de retour d’information, faute de quoi elle perdrait toute visibilité sur les plaintes.
Il est tentant de les considérer comme des notes de bas de page techniques, mais ne pas les suivre peut vous coûter des boîtes de réception et des revenus.
Cet article mêle des informations récentes et des observations personnelles. Je passe en revue les nouvelles règles de La Poste, les changements apportés par Yahoo et les éléments d’un manuel d’utilisation des FAI que tout expéditeur devrait conserver.
Etude de cas : Les règles d’authentification de La Poste
En septembre 2025, La Poste (laposte.net) a commencé à appliquer une exigence stricte : soit un enregistrement SPF valide aligné sur l’en-tête From, soit une signature DKIM alignée sur le domaine From.
EmailKarma a expliqué que si l’adresse MailFrom (l’expéditeur de l’enveloppe) diffère de l’adresse From visible, Laposte traite SPF comme « none ».
Il en va de même pour DKIM: si la signature utilise un domaine différent, Laposte la considère comme non authentifiée. Un seul mécanisme aligné doit passer, mais un mauvais alignement signifie que votre message peut être envoyé dans le dossier Indésirables ou carrément rejeté.
Cette règle ne s’applique pas uniquement aux courriers électroniques en nombre. L’article « The Word to the Wise » indique que la plupart des courriers sont soumis à la nouvelle règle.
Cela inclut les confirmations de commande, les réinitialisations de mot de passe et les messages personnalisés. La logique est claire : si un message ne peut être rattaché au domaine d’envoi, Laposte ne lui accordera pas sa confiance.
Il s’agit d’une version locale de la position « No Auth, No Entry » de Gmail et Yahoo, mais avec une touche française unique.
J’ai récemment travaillé avec un détaillant parisien dont les courriels transactionnels provenaient d’un sous-domaine « mailer » partagé. Leur domaine de marketing signait avec DKIM, mais leurs reçus ne le faisaient pas.
Lorsque Laposte a basculé le 9 septembre, les e-mails de confirmation ont disparu. Nous avons passé une matinée à aligner les domaines de l’enveloppe et de l’en-tête et à ajouter une signature DKIM au flux transactionnel. Le test suivant s’est déroulé sans problème.
La leçon à tirer : de petits désalignements qui passent inaperçus ailleurs peuvent s’avérer rédhibitoires pour les fournisseurs régionaux.
Étude de cas : Les domaines AT&T migrent vers Yahoo et la boucle de rétroaction change
En juin 2025, l’équipe Postmaster de Yahoo a annoncé que les enregistrements MX des domaines grand public d’AT&T (att.net, sbcglobal.net, bellsouth.net, etc.) pointeraient directement vers Yahoo.
Le courrier destiné à ces adresses ne passe plus par les serveurs d’AT&T, mais par l’infrastructure de Yahoo. Au début du mois d’août, emailexpert a signalé que douze des treize domaines AT&T présentaient des enregistrements MX de Yahoo.
La conséquence est simple mais d’une portée considérable : traitez vos destinataires AT&T comme des utilisateurs de Yahoo. Si vous aviez des règles spéciales pour AT&T, supprimez-les et suivez les normes de Yahoo en matière d’authentification, de seuils de réclamation et de désabonnement en un clic.
Le changement de routage a coïncidé avec une modification de la boucle de rétroaction des plaintes (CFL) de Yahoo.
Yahoo a lancé un nouveau Sender Hub et a demandé aux expéditeurs de se réinscrire avant le 20 septembre 2024 pour continuer à recevoir les rapports de plaintes pour spam. Ceux qui se sont inscrits sous l’ancien formulaire ARF n’y auront plus accès après cette date.
Les rapports de plainte sont essentiels pour l’hygiène des listes : lorsqu’un utilisateur clique sur « Ceci est un spam », les fournisseurs de boîtes aux lettres participants envoient une copie de la plainte à l’expéditeur.
Le M3AAWG explique que ces rapports aident les expéditeurs à établir une corrélation entre le nombre de plaintes par campagne et le nombre de messages envoyés. Sans ces rapports, vous volez à l’aveuglette.
J’ai appris cela lors d’une leçon difficile avec une association d’anciens élèves. Nous étions en train de résoudre un pic de plaintes auprès d’AT&T lorsque le flux de données s’est soudainement tari.
Il s’est avéré que notre ESP ne s’était pas réinscrit dans la nouvelle boucle Yahoo. Une fois que nous avons enregistré les domaines dans Sender Hub et vérifié nos signatures DKIM, les plaintes ont repris.
Le processus a été fastidieux, mais la visibilité accrue nous a permis d’identifier une lettre d’information problématique et d’ajuster notre message avant que Yahoo ne nous coupe l’herbe sous le pied.
Élaborer le cahier des charges de votre fournisseur d’accès à Internet (FAI)
Chaque fournisseur de boîtes aux lettres a ses particularités, mais certains thèmes se répètent.
Le carnet de route d’un FAI est mon classeur de notes sur chaque domaine auquel j’envoie régulièrement des messages. Il ne s’agit pas d’un document sophistiqué, mais d’un document évolutif qui m’aide à anticiper les changements.
En voici les principaux éléments :
- Authentification et alignement. Enregistrez les politiques SPF, DKIM et DMARC pour chaque domaine d’envoi. Notez si le fournisseur exige un alignement entre l’enveloppe et les domaines visibles de. Laposte a besoin d’au moins un mécanisme aligné ; Yahoo et Gmail attendent à la fois SPF et DKIM avec DMARC en place. La liste de contrôle du M3AAWG recommande de publier des enregistrements SPF pour le domaine MAIL FROM, de signer tous les messages avec un domaine correspondant à l’en-tête From et de faire tourner les clés régulièrement.
- Boucles de retour d’information sur lesplaintes . Gardez une trace de l’inscription et des informations d’identification du FBL. Pour chaque FAI, notez s’il utilise des boucles basées sur l’IP ou sur le domaine, quelles adresses vous avez utilisées et quand vous avez renouvelé votre inscription pour la dernière fois. Les FBL sont essentiels : ils envoient des copies des plaintes pour spam dans le format de rapport d’abus (ARF) lorsque les utilisateurs cliquent sur le bouton « spam ». Le suivi du rapport entre le nombre de plaintes et le nombre d’envois vous permet d’évaluer les performances de la campagne.
- Changements de routage et de MX. Surveillez vos principaux domaines pour détecter les mises à jour des enregistrements MX ou des politiques de routage. Le passage d’AT&T à Yahoo en est un exemple. J’utilise un simple script pour vérifier les enregistrements MX chaque semaine et noter les changements. Si un fournisseur régional vend ou externalise sa plate-forme de messagerie, il se peut que vos règles de délivrabilité existantes doivent être mises à jour.
- Seuils de volume et d’engagement. La plupart des fournisseurs suivent les taux de rebond et de plainte. Les recommandations du M3AAWG indiquent qu’un taux de rebond supérieur à 5 % peut être le signe d’un problème de liste. De nombreux fournisseurs, dont Yahoo, s’attendent à ce que les taux de réclamation soient inférieurs à environ un pour mille messages. Gardez un œil sur le nombre de messages que vous envoyez par heure. Les nouvelles adresses IP risquent d’être limitées si vous envoyez trop de messages trop rapidement. Commencez lentement et augmentez progressivement, en surveillant les taux de rebond et de plainte au fur et à mesure.
M3AAWG et meilleures pratiques du secteur
Le M3AAWG est le groupe sectoriel au sein duquel les fournisseurs de boîtes aux lettres, les expéditeurs et les fournisseurs de solutions de sécurité échangent leurs meilleures pratiques.
Leurs recommandations pour le traitement des plaintes par les expéditeurs décrivent les éléments constitutifs de la gestion des plaintes.
Ils définissent les boucles de rétroaction comme un mécanisme qui renvoie un message ARF (Abuse Report Format) à l’expéditeur lorsqu’un utilisateur marque un courrier comme spam.
Ces rapports sont particulièrement utiles lorsque vous établissez une corrélation entre les plaintes et des campagnes spécifiques.
Le document suggère également ce qui suit :
- surveiller les « comptes de rôle » tels que postmaster@ et abuse@ pour détecter les plaintes directes,
- surveiller les listes de blocs populaires pour les listes,
- et l’utilisation d’adresses de semences pour évaluer le placement dans la boîte de réception par rapport au placement dans le courrier indésirable.
En ce qui concerne l’authentification, la liste de contrôle des meilleures pratiques du M3AAWG pour SPF, DKIM et DMARC recommande :
- publier des enregistrements SPF qui n’autorisent que les adresses IP nécessaires,
- aligner le domaine du chemin de retour sur le domaine de provenance,
- signer tous les courriers sortants avec un domaine correspondant,
- et en réglant les politiques DMARC sur la mise en quarantaine ou le rejet plutôt que sur « aucun ».
Ils rappellent également aux expéditeurs de procéder à la rotation des clés DKIM et d’inclure des balises de signalement dans les enregistrements DMARC. Ces mesures ne satisfont pas seulement les fournisseurs comme Laposte, elles vous protègent également contre le spoofing et le phishing.
Liste de contrôle pratique
Voici une liste de contrôle condensée que j’utilise avant de lancer des campagnes :
- Vérifiez l’authentification. Utilisez des outils tels que Word to the Wise’s aboutmy.email pour vérifier que vos enregistrements SPF et DKIM sont acceptés et qu’ils correspondent au domaine From visible. Confirmez que votre politique DMARC existe et qu’elle pointe vers une adresse de notification surveillée.
- Mettez à jour votre cahier des charges. Notez les exigences de chaque fournisseur. Pour Laposte, notez la règle d’alignement du 9 septembre 2025 et des exemples d’en-têtes conformes. Pour AT&T, notez qu’il fait désormais partie de l’infrastructure de Yahoo et suivez les seuils de plainte de Yahoo et les directives de désabonnement en un clic.
- Réinscrivez-vous dans les boucles de rétroaction. Vérifiez que vous avez des comptes actifs dans Yahoo Sender Hub et d’autres portails FBL. Si vous vous êtes inscrit avant septembre 2024, réinscrivez-vous via les nouveaux formulaires pour continuer à recevoir les rapports de l’ARF.
- Contrôler les paramètres par fournisseur d’accès à Internet. Suivre les taux de rebond et de plainte séparément pour les principaux domaines. Des taux de rebond difficiles supérieurs à 5 % peuvent signaler des problèmes de liste. Des taux de plaintes élevés peuvent indiquer un mauvais ciblage ou des listes périmées.
- Planifiez votre volume d’envoi. Lorsque vous chauffez une nouvelle IP ou un nouveau domaine, commencez par de petits volumes et augmentez-les progressivement. Surveillez les indicateurs de rebond et de plaintes. En cas de pic, ralentissez. Utilisez des liens de désabonnement en un clic et des liens d’exclusion clairs pour réduire le nombre de plaintes.
Bouncer : un allié pour les listes propres
Même si l’authentification est alignée et que des boucles de rétroaction sont en place, votre succès dépend toujours de la qualité de vos adresses.
C’est là que Bouncer peut vous aider. Bouncer est une plateforme basée sur le cloud qui vérifie les adresses électroniques par le biais d’une application web ou d’une API.
Il arrête les mauvaises adresses à la porte :
- Le bouclier bloque les adresses invalides ou malveillantes au moment de leur saisie.
- Un contrôle de toxicité évalue les adresses sur une échelle, en repérant celles qui sont liées à des pièges à spam ou à des utilisateurs enclins à se plaindre.
- Le kit de délivrabilité vous permet de tester l’emplacement des boîtes de réception, de vérifier votre authentification et de surveiller les listes de blocage.
- L’enrichissement des données permet d’ajouter à votre CRM des informations sur les entreprises accessibles au public, tandis que les informations sur l’engagement par e-mail indiquent les dates de la dernière ouverture, du dernier clic et de la dernière réponse, ce qui vous permet de segmenter par activité.
Bouncer prend la protection de la vie privée au sérieux : les adresses téléchargées sont rendues anonymes et stockées dans des centres de données de l’UE, et vous pouvez effacer les résultats sur demande.
Avec un temps de fonctionnement proche de 100 % et une interface simple, Bouncer vous aide à maintenir votre liste en bonne santé entre les campagnes.
Commencez gratuitement avec 100 crédits.
Conclusion
La règle d’alignement de La Poste et l’absorption par Yahoo des domaines AT&T montrent que les fournisseurs régionaux et mondiaux relèvent la barre en matière d’authentification et de traitement des plaintes.
Si vous ne tenez pas compte de ces changements, vos messages risquent de se retrouver discrètement dans le courrier indésirable ou de rebondir purement et simplement, même s’ils ont atterri sans problème auparavant.
En tant qu’expéditeur, rester à l’affût des exigences des fournisseurs n’est pas très prestigieux, mais c’est payant.
Maintenez votre manuel de jeu à jour et vérifiez votre authentification. N’oubliez pas de renouveler vos inscriptions à la boucle de rétroaction et de surveiller vos indicateurs. Considérez cela comme un entretien de routine pour votre programme d’e-mail.
Faites le travail en amont et vous passerez plus de temps à vous réjouir d’un engagement sain et moins de temps à rechercher des messages disparus.
Si vous avez besoin d’aide pour garder votre liste en ordre, Bouncer vous permet de vérifier et d’enrichir facilement vos adresses avant de les envoyer. Vous pouvez même démarrer sans frais et inclure des crédits gratuits, et vous pouvez réserver une démonstration à tout moment.
Essayez-le sur un petit segment et voyez comment votre taux de rebond évolue. Associé à un cahier des charges actualisé pour les fournisseurs, un outil de vérification dédié vous permettra de vous appuyer sur des bases solides.
