Email marketing en PME au Luxembourg : les 6 erreurs qui envoient vos campagnes en spam
Depuis 2024, Gmail et Outlook refusent les messages qui ne respectent pas des exigences techniques précises. Voici ce qui bloque vos envois, et dans quel ordre le corriger.
Vos emails partent en spam surtout pour six raisons : authentification SPF, DKIM et DMARC absente, franchissement du seuil des 5 000 messages par jour sans le savoir, taux de plainte trop élevé, désabonnement difficile, liste jamais nettoyée, et base de contacts constituée sans consentement valable au Luxembourg.
- Ce qui a changé depuis février 2024
- Erreur 1 : envoyer sans SPF, DKIM ni DMARC
- Erreur 2 : franchir le seuil des 5 000 sans le savoir
- Erreur 3 : piloter au taux d’ouverture au lieu du taux de plainte
- Erreur 4 : rendre le désabonnement pénible
- Erreur 5 : une liste achetée ou jamais nettoyée
- Erreur 6 : confondre client existant et prospect froid
- Par où commencer, dans quel ordre
- Questions fréquentes
Ce qui a changé depuis février 2024
Longtemps, la délivrabilité a relevé du folklore : on évitait le mot « gratuit » en majuscules et on espérait. Ce temps est terminé. Les grands fournisseurs de messagerie publient désormais des exigences écrites et datées, et ils les appliquent.
Google a imposé une première série de règles à tous les expéditeurs vers les comptes Gmail personnels depuis le 1er février 2024 : authentification SPF ou DKIM, enregistrements DNS inversés valides, connexion TLS, format conforme au standard RFC 5322, et un taux de spam maintenu sous 0,3 % dans Postmaster Tools. À partir de 5 000 messages par jour, le régime se durcit nettement.
Microsoft a suivi. Depuis le 5 mai 2025, les expéditeurs de plus de 5 000 messages par jour vers Outlook.com, Hotmail.com et Live.com doivent présenter SPF, DKIM et DMARC alignés. Les messages non conformes ne sont pas envoyés en courrier indésirable : ils sont refusés par le serveur, avec une erreur 550 5.7.15.
Un message non conforme ne finit plus dans un dossier où le destinataire pourrait le trouver. Il est rejeté. Votre tableau de bord affichera parfois un envoi réussi alors que le message n’est jamais arrivé.
Pour une PME au Luxembourg ou en Grande Région, la conséquence est concrète : avec une base répartie entre Gmail, Outlook et Microsoft 365, une configuration bancale touche la majorité de vos destinataires en même temps.
Erreur 1 : envoyer sans SPF, DKIM ni DMARC
C’est la cause la plus répandue, et la plus simple à corriger. Ces trois enregistrements DNS répondent chacun à une question différente.
- SPF déclare quels serveurs peuvent envoyer du courrier au nom de votre domaine.
- DKIM signe le message, ce qui permet au serveur destinataire de vérifier qu’il n’a pas été altéré.
- DMARC indique quoi faire quand un message échoue aux contrôles précédents, et vous renvoie des rapports.
Google demande SPF ou DKIM à tous les expéditeurs, et les trois aux expéditeurs en masse. Un détail passe souvent inaperçu : l’envoi vers des comptes Gmail personnels exige une clé DKIM d’au moins 1 024 bits, Google recommandant 2 048 bits.
Le piège classique en PME tient à l’empilement des outils. Votre site envoie des formulaires, votre facturation des rappels, votre outil de campagne la newsletter. Chacun doit figurer dans votre enregistrement SPF. Quand un prestataire ajoute un service sans mettre le DNS à jour, tout part en spam.
Erreur 2 : franchir le seuil des 5 000 sans le savoir
Beaucoup de dirigeants se croient hors du champ des règles applicables aux expéditeurs en masse. Le calcul est pourtant vite fait : Google compte les messages envoyés vers des comptes Gmail personnels sur 24 heures, tous outils confondus depuis un même domaine. Une base de 6 000 contacts dont la moitié en adresses Gmail, une campagne envoyée en une fois, et vous approchez du seuil. Le même raisonnement vaut chez Microsoft.
Conséquence pratique. Passé 5 000 messages par jour, trois points deviennent obligatoires : DMARC, l’alignement entre le domaine affiché dans le champ « De » et le domaine SPF ou DKIM, et le désabonnement en un clic. Ce ne sont pas des recommandations.
Google recommande par ailleurs de monter en volume progressivement : doubler brutalement le nombre d’envois peut déclencher une limitation de fréquence ou dégrader la réputation du domaine.
Erreur 3 : piloter au taux d’ouverture au lieu du taux de plainte
Voilà l’erreur la plus déroutante, et celle qui coûte le plus cher. La plupart des PME jugent une campagne à son taux d’ouverture. Or Google est explicite : il ne surveille pas ce taux, il ne peut pas vérifier l’exactitude de celui que fournissent les outils tiers, et un taux faible n’indique pas de façon fiable un problème de délivrabilité.
L’indicateur qui décide vraiment du sort de vos campagnes est le taux de plainte, autrement dit la proportion de destinataires qui cliquent sur « signaler comme spam ». Google demande de le maintenir sous 0,3 %, et recommande de rester sous 0,10 % pour absorber les pics occasionnels.
| Indicateur | Ce qu’il mesure vraiment | Seuil publié par Google |
|---|---|---|
| Taux de plainte | Réputation du domaine auprès de Gmail. Détermine si vos futurs messages arrivent. | Sous 0,3 %, idéal sous 0,10 % |
| Taux d’ouverture | Rien du point de vue de Gmail. Google ne le surveille pas. | Aucun |
| Authentification | Si le message est bien signé et attribuable à votre domaine. | SPF ou DKIM, les trois en masse |
Erreur 4 : rendre le désabonnement pénible
L’intuition commerciale pousse à cacher le lien de désabonnement. C’est l’inverse qu’il faut faire, pour une raison arithmétique simple : le destinataire qui ne trouve pas le lien clique sur « signaler comme spam ». Vous n’avez pas conservé un abonné, vous avez dégradé la réputation de votre domaine pour tous les autres.
Google exige des expéditeurs en masse un désabonnement en un clic, avec un lien visible dans le corps du message. Cela passe par deux champs à inclure dans les messages sortants, List-Unsubscribe-Post et List-Unsubscribe, décrits dans les normes RFC 2369 et RFC 8058. Un lien vers une page de préférences ne suffit pas.
Google recommande aussi de désabonner automatiquement les adresses en rejet répété. Une liste courte et propre délivre mieux qu’une liste longue et morte.
Erreur 5 : une liste achetée ou jamais nettoyée
Google le formule sans détour : n’achetez pas d’adresses email à d’autres entreprises, et n’écrivez pas à des personnes qui ne se sont pas abonnées. Ses consignes déconseillent aussi les formulaires dont les cases d’acceptation sont cochées par défaut.
Indépendamment de la conformité, le problème d’un fichier acheté est mécanique : il contient des adresses obsolètes qui génèrent des rejets, et des adresses pièges maintenues par les fournisseurs pour détecter ce type d’envoi. Un seul envoi suffit à abîmer durablement la réputation d’un domaine sain.
Le réflexe qui protège. Envoyez depuis un domaine dédié aux campagnes, distinct de celui qui porte votre messagerie professionnelle. Si une campagne se passe mal, vos devis et vos factures continuent d’arriver.
Le nettoyage n’a rien de sophistiqué : retirer les adresses en erreur permanente et celles sans signe de vie depuis 12 à 18 mois. Ces bornes sont des repères couramment retenus sur le marché, à ajuster selon votre cycle de vente.
Erreur 6 : confondre client existant et prospect froid
C’est ici que le cadre luxembourgeois mérite une lecture attentive, car il ne se résume pas au RGPD. La CNPD rappelle que la loi luxembourgeoise modifiée du 30 mai 2005 continue de s’appliquer aux communications électroniques, en parallèle du RGPD. Elle distingue deux situations, souvent confondues.
- Relation contractuelle déjà existante (vente ou services) : vous pouvez utiliser l’adresse email de votre client à des fins publicitaires sans consentement préalable. En contrepartie, il doit pouvoir s’y opposer à tout moment, et être informé de ce droit lors de la collecte comme dans chaque message.
- Aucun lien préalable : le consentement doit être demandé avant l’envoi des messages électroniques.
Deux erreurs symétriques en découlent : redemander un consentement à des clients existants, ce qui vide une base exploitable, ou traiter des prospects froids comme des clients, ce qui expose l’entreprise et alimente le taux de plainte.
Si votre collecte passe par un formulaire, la question rejoint celle des bandeaux, traitée dans notre article sur les erreurs de cookies et RGPD au Luxembourg.
Par où commencer, dans quel ordre
L’ordre compte : soigner le contenu d’une campagne avant l’authentification revient à repeindre une façade sur des fondations fissurées.
- Vérifier l’authentification : SPF, DKIM et DMARC publiés, tous vos outils d’envoi déclarés dans SPF.
- Ouvrir Postmaster Tools et suivre le taux de plainte et la réputation du domaine.
- Mesurer votre volume réel vers Gmail et Outlook grand public sur 24 heures, tous outils confondus.
- Mettre en place le désabonnement en un clic avec les champs attendus, pas un simple lien en pied de page.
- Assainir la liste et séparer les clients existants des prospects froids, avec la base légale correspondante.
- Isoler les envois sur un domaine dédié aux campagnes.
Les quatre premiers points relèvent de la configuration et se traitent en une à deux journées de travail, ordre de grandeur indicatif à ajuster selon le nombre d’outils connectés à votre domaine. Les deux derniers demandent un arbitrage de votre part, pas seulement une intervention technique.
Une fois la délivrabilité assainie, l’email redevient un canal exploitable pour générer des prospects qualifiés, surtout branché sur un CRM tenu à jour et des scénarios automatisés.
Questions fréquentes
Mes emails arrivent bien chez mes collègues, pourquoi pas chez mes clients ?
Le courrier interne ne traverse pas les filtres externes. Il ne prouve donc rien sur votre authentification. Seul un envoi vers une adresse Gmail ou Outlook extérieure à votre organisation permet de constater le comportement réel de vos messages.
Suis je concerné si j’envoie moins de 5 000 messages par jour ?
Oui, partiellement. Depuis le 1er février 2024, tous les expéditeurs vers des comptes Gmail personnels doivent respecter un socle : SPF ou DKIM, DNS inversés valides, connexion TLS et taux de spam sous 0,3 %. Seules DMARC et le désabonnement en un clic dépendent du seuil des 5 000.
Une politique DMARC en « none » suffit elle ?
Pour répondre à l’exigence de Google concernant les expéditeurs en masse, oui : la documentation précise que la règle d’application peut être définie sur « none ». Cela dit, une politique permissive ne protège pas votre domaine contre l’usurpation. Le passage à une politique plus stricte se prépare après avoir analysé les rapports DMARC.
Puis je écrire à mes clients existants sans leur redemander leur accord ?
Au Luxembourg, oui, lorsqu’il existe une base contractuelle déjà établie de vente ou de services. La CNPD précise que le client doit pouvoir s’opposer à tout moment et être informé de ce droit lors de la collecte des données ainsi que dans chaque message de prospection.
Combien de temps faut il pour retrouver une bonne réputation ?
Google indique que l’amélioration du taux de spam met un certain temps à se répercuter sur la classification des messages, sans donner de délai chiffré. En pratique, cela suppose de corriger la cause, de réduire le volume, puis de remonter progressivement en surveillant Postmaster Tools.
Le taux d’ouverture est il devenu inutile ?
Il reste utile pour comparer deux objets ou deux segments entre eux. Il ne dit rien sur votre délivrabilité, puisque Google ne le surveille pas et ne peut pas en vérifier l’exactitude. Ne l’utilisez pas comme signal d’alerte technique.
Vos campagnes arrivent elles vraiment ?
Nous vérifions votre authentification SPF, DKIM et DMARC, votre taux de plainte dans Postmaster Tools, la conformité de votre désabonnement et la base légale de votre liste. Vous repartez avec la liste des corrections à faire, classées par urgence.
- Google, Consignes pour les expéditeurs de messages, Aide Gmail, page consultée le 31 août 2026.
- Microsoft, Outlook’s New Requirements for High Volume Senders, Microsoft Community Hub, avril 2025.
- CNPD, Communication entreprise client et consentement, Commission nationale pour la protection des données, Luxembourg, mise à jour du 5 juin 2025.
- RFC 8058, Signaling One Click Functionality for List Email Headers, IETF, janvier 2017.
Radu Ulea est un expert en marketing digital, fort de plus de 10 ans d’expérience dans le domaine. En 2017, il a fondé AR Digital, une agence de marketing 360 basée au Luxembourg, qui accompagne des clients à travers l’Europe. Sous sa direction, l’agence a développé une expertise approfondie en SEO, SEA et génération de contenu, offrant des solutions sur mesure pour optimiser la visibilité en ligne et la performance des entreprises. Avant de créer AR Digital, Radu a occupé des postes clés dans diverses entreprises, où il a affiné ses compétences en stratégie digitale et en gestion de projets complexes. Son approche centrée sur le client et sa capacité à anticiper les tendances du marché font de lui un leader reconnu dans le secteur du marketing digital.
