Depuis février 2024, Gmail et Yahoo exigent que les domaines qui leur envoient des courriels soient authentifiés avec SPF, DKIM et — pour les envois en volume — DMARC. Sans cette configuration, vos messages risquent de tomber dans le courrier indésirable ou d’être carrément refusés, même s’ils sont parfaitement légitimes. Pour une PME, c’est concret : des soumissions qui ne se rendent pas, des factures ignorées, des confirmations de formulaire perdues. La bonne nouvelle : la configuration se fait une fois, dans les réglages DNS de votre domaine, et règle le problème durablement.
Pourquoi ces exigences existent
L’hameçonnage repose en grande partie sur l’usurpation d’identité : un fraudeur envoie un courriel qui semble provenir de votre domaine. Les protocoles d’authentification permettent aux serveurs de messagerie de vérifier qu’un message vient réellement de chez vous. Les grands fournisseurs ont cessé de tolérer les domaines non authentifiés — et les autres services de messagerie appliquent des filtres de plus en plus semblables. Un domaine bien configuré protège donc à la fois votre délivrabilité et votre réputation.
SPF, DKIM, DMARC : les trois protocoles en langage clair
- SPF (Sender Policy Framework) : la liste d’invités. Vous déclarez publiquement quels serveurs ont le droit d’envoyer des courriels au nom de votre domaine. Tout envoi provenant d’ailleurs devient suspect.
- DKIM (DomainKeys Identified Mail) : le sceau d’authenticité. Chaque message est signé numériquement, ce qui prouve qu’il provient bien de votre domaine et qu’il n’a pas été modifié en route.
- DMARC (Domain-based Message Authentication, Reporting and Conformance) : la politique de la maison. Il indique aux serveurs destinataires quoi faire d’un message qui échoue aux vérifications — le livrer quand même, le mettre en quarantaine ou le rejeter — et vous envoie des rapports sur les tentatives d’usurpation de votre domaine.
Les signes d’un domaine mal configuré
- Vos clients disent ne pas recevoir vos courriels, ou les retrouvent dans leurs indésirables.
- Les confirmations envoyées par votre site web (formulaires de contact, commandes) se perdent.
- Votre infolettre affiche des taux de livraison en chute.
- Des fraudeurs envoient des courriels en se faisant passer pour votre entreprise, sans que rien ne les bloque.
Un piège fréquent chez les PME : chaque outil qui envoie des courriels en votre nom — votre messagerie, votre site WordPress, votre plateforme d’infolettre, votre logiciel de facturation — doit être couvert par la configuration. On voit régulièrement des domaines où la messagerie principale est bien réglée, mais où les courriels du site web, eux, partent sans authentification et disparaissent.
Comment vérifier et corriger la situation
La vérification prend quelques minutes avec des outils gratuits en ligne (recherchez « SPF DKIM DMARC checker ») : entrez votre domaine et vous verrez quels enregistrements existent. La correction, elle, se fait dans la zone DNS de votre domaine — chez votre registraire ou votre hébergeur. C’est une opération ponctuelle, mais délicate : un enregistrement SPF mal écrit peut bloquer vos propres courriels, et une politique DMARC trop stricte appliquée trop vite peut faire rejeter des messages légitimes. On y va par étapes, en surveillant les rapports.
Si vous préférez ne pas toucher à vos DNS vous-même — et c’est compréhensible —, on configure régulièrement SPF, DKIM et DMARC pour nos clients dans le cadre de nos services complémentaires, souvent en même temps que la mise en place de leur hébergement web. Écrivez-nous : un audit rapide de votre domaine nous permet de vous dire en quelques heures si vos courriels sont à risque.
