Apprendre

Mettre en place BIMI : prérequis de politique DMARC contraignante, enregistrement DNS BIMI, exigences du logo SVG Tiny PS, certificats VMC/CMC et prise en charge par les fournisseurs de messagerie.

Déploiement opérationnel de DMARC : référence complète des balises, politique des sous-domaines, échantillonnage pct, rigueur de l’alignement, traitement des rapports, échecs liés au transfert et aux listes de diffusion, et progression none → quarantine → reject.

Référence RFC 6376, complétée par la RFC 8301 (rsa-sha256 obligatoire, clés de 1 024 à 4 096 bits) et la RFC 8463 (ed25519-sha256) : syntaxe de la signature et de l’enregistrement de clé, signification des balises, canonicalisation, périmètre de signature et risques.

Ce que DMARC fait et ne fait pas, comment il s’appuie sur SPF et DKIM, l’alignement de domaine, l’enregistrement DNS et le choix d’une politique de traitement.

Le format XML des rapports agrégés : structure du rapport, transport, conventions de nom de fichier et d’objet, vérification des destinations externes et motifs de dérogation à la politique.

Référence RFC 7208 : syntaxe de l’enregistrement (mécanismes, qualificateurs, modificateurs, macros), algorithme d’évaluation check_host(), limites de requêtes DNS, codes de résultat et pièges courants.

La règle d’opt-in de l’UE pour le marketing par email : l’article 13 de la directive ePrivacy et son soft opt-in, la norme de consentement du RGPD selon les lignes directrices 05/2020 du CEPD, la base légale (consentement ou intérêt légitime), les pixels de suivi au regard de l’article 5, paragraphe 3, selon les lignes directrices 2/2023 du CEPD, et le tableau des divergences entre États membres.

Les règles de la CNIL pour l’email commercial (opt-in en B2C, exception pour les clients existants, critère du rapport avec la profession en B2B) et la recommandation de 2026 qui soumet la plupart des pixels de suivi dans les emails au consentement, y compris l’exemption pour la mesure de la délivrabilité que tout ESP doit connaître.

Le principe de base de la délivrabilité — envoyer des emails désirés et attendus — et la façon dont les fournisseurs de messagerie le mesurent.

Catalogue complet des codes de réponse SMTP de Gmail, avec leurs codes d’état étendus, leur signification et les corrections à apporter.

Les exigences de Gmail envers les expéditeurs pour livrer des messages aux comptes Gmail personnels : authentification, seuils de taux de spam, désabonnement en un clic, règles pour les expéditeurs de gros volumes et calendrier d’application.

Les politiques postmaster d’Outlook.com, l’obligation SPF+DKIM+DMARC imposée en mai 2025 aux expéditeurs de gros volumes (plus de 5 000 messages par jour ; courrier indésirable ou rejet 550 5.7.515, selon la source Microsoft), les limites de connexion et la référence des codes d’erreur SMTP.

Les exigences de Yahoo Mail envers tous les expéditeurs et envers les expéditeurs de gros volumes (authentification, désabonnement en un clic, seuil de 0,3 % de taux de plaintes), ainsi que ses recommandations sur l’hygiène de base de données, l’infrastructure et la réputation.

Pourquoi les nouvelles adresses IP d’envoi doivent être chauffées, à quoi s’attendre, et un calendrier de montée en charge concret (volume, rythme, choix de l’audience).

Syntaxe et sémantique exactes des champs d’en-tête List-* et du mécanisme de désabonnement en un clic List-Unsubscribe-Post, y compris les exigences DKIM et les raisons pour lesquelles les grands fournisseurs de messagerie les imposent.

Les huit façons dont des adresses se retrouvent sur une liste de diffusion, de l’opt-in confirmé à la collecte d’adresses, classées selon à qui appartient la relation et selon le risque de plaintes, avec les règles d’acquisition qui limitent les plaintes.

Les facteurs de filtrage liés au contenu : mythes et réalité des mots déclencheurs de spam, équilibre texte/images, pratiques en matière de liens, en-têtes, lignes d’objet, onglets de Gmail et design qui favorise l’engagement.

Comment acquérir des adresses sans risque, les valider à l’inscription, gérer au quotidien les rebonds et les plaintes, et mettre en sommeil les destinataires inactifs avant qu’ils ne nuisent à la réputation.

Définitions concrètes des indicateurs de rebonds, de plaintes et d’engagement, avec les seuils chiffrés que les grands guides d’ESP jugent sains, et les mesures correctives quand un indicateur sort de la plage.

Des procédures de décision guidées par les symptômes (symptôme → hypothèse → test discriminant → correction) pour les quatre modes d’échec de la livraison — non livré, retardé, en spam, introuvable —, avec des branches par fournisseur et une bibliothèque de scénarios.

La procédure de rétablissement après une compromission ou un effondrement de la réputation : sécuriser le compte, purger les files d’attente, reconstruire les listes de suppression, nouvelle chauffe ou chauffe initiale, lecture des reports de remise pendant le rétablissement, calendriers de chauffe automatisés tels que les appliquent les éditeurs, et quand remplacer ou réhabiliter une adresse IP ou un domaine.

Ce que propose Google Postmaster Tools — inscription, chacun des tableaux de bord (conformité, taux de spam, réputation, boucle de rétroaction, authentification, chiffrement, erreurs de distribution) et comment les interpréter.

Smart Network Data Services (données de réputation par adresse IP pour Outlook.com : résultats de filtrage, taux de plaintes, adresses pièges touchées) et la feedback loop du Junk Email Reporting Program : données fournies, seuils et inscription.

Les types d’adresses pièges (pièges vierges, pièges recyclés, pièges à fautes de frappe), comment chacun arrive sur une liste, ce qu’une adresse piège touchée révèle sur la qualité des données, et comment réagir.

Définitions, par ordre alphabétique, des termes de délivrabilité employés dans cette base de connaissances, avec des liens vers les articles de fond.

Le fonctionnement des DNSBL, les listes de blocage de Spamhaus (SBL/CSS/XBL/PBL/DBL/ZRD/AuthBL/HBL, réunies dans ZEN), les raisons d’une inscription, le déroulement d’un retrait de liste et les recommandations opérationnelles de Spamhaus en matière de délivrabilité.