emailmarketing.net

Exigences de Gmail envers les expéditeurs

Les exigences de Gmail envers les expéditeurs pour livrer des messages aux comptes Gmail personnels : authentification, seuils de taux de spam, désabonnement en un clic, règles pour les expéditeurs de gros volumes et calendrier d’application.

Opérationnel8 min de lecture

À qui cela s’adresse Expéditeurs, Opérateurs ESP

S’applique aux expéditeurs, quelle que soit leur plateforme

Si vous envoyez des messages à des comptes Gmail personnels, c’est-à-dire à des adresses se terminant par @gmail.com ou @googlemail.com, les consignes de Google pour les expéditeurs d’emails (Email Sender Guidelines) définissent ce que vous devez faire pour que ces messages soient acceptés et livrés. Ces exigences sont appliquées depuis le 1er février 2024 et se sont durcies au fil du temps (voir Calendrier d’application).

Périmètre :

  • Les consignes et leur application par Google concernent uniquement les messages envoyés à des comptes Gmail personnels. Les messages envoyés à des comptes Google Workspace ne sont pas couverts. En revanche, tous les expéditeurs, y compris les utilisateurs de Google Workspace, doivent respecter les consignes lorsqu’ils envoient des messages à des comptes Gmail personnels.
  • Les expéditeurs Google Workspace qui envoient de gros volumes sont en outre soumis au règlement de Gmail sur le spam et les abus (Gmail Spam and abuse policy).

Qui est considéré comme expéditeur de gros volumes

« Un expéditeur de gros volumes est un expéditeur qui envoie près de 5 000 messages ou plus à des comptes Gmail personnels en 24 heures. »

Fonctionnement :

  • Le volume est décompté par domaine principal (organisationnel), sous-domaines compris. Exemple donné par Google : 2 500 messages par jour depuis solarmora.com et 2 500 par jour depuis promotions.solarmora.com font un expéditeur de gros volumes, car les 5 000 messages proviennent tous du domaine principal solarmora.com.
  • Le statut d’expéditeur de gros volumes est permanent : « Le statut d’expéditeur de gros volumes n’a pas de date d’expiration. » Descendre ensuite sous les 5 000 messages par jour ne retire pas ce statut.
  • Notez la formulation « près de 5 000 ». Ne considérez pas 4 999 comme un chiffre sûr.

Exigences pour tous les expéditeurs (quel que soit le volume)

Domaine Exigence
Authentification Configurer SPF ou DKIM pour vos domaines d’envoi
DNS Des enregistrements DNS direct et inverse (PTR) valides pour les adresses IP d’envoi. L’adresse IP d’envoi doit correspondre à l’adresse IP du nom d’hôte indiqué dans son enregistrement PTR, et la résolution directe (A ou AAAA) de ce nom d’hôte doit renvoyer la même adresse IP
Transport Utiliser une connexion TLS pour transmettre les emails (aucune version de TLS n’est précisée)
Taux de spam Maintenir le taux de spam signalé par les utilisateurs dans Postmaster Tools sous 0,10 %, et ne jamais le laisser atteindre 0,30 % ou plus
Format des messages Respecter la RFC 5322 (Internet Message Format)
En-tête From Ne pas usurper l’identité de Gmail dans les en-têtes From:. Gmail applique une politique DMARC contraignante quarantine sur gmail.com, donc l’usurper nuira à la livraison. Utiliser une seule adresse email dans le champ From:
Message-ID Chaque message doit comporter un en-tête Message-ID: valide
En-têtes Les en-têtes qui ne peuvent figurer qu’une fois (From, To, Subject, Date) doivent apparaître exactement une fois. Aucun en-tête en double ou mal formé
Contenu Aucun contenu masqué au moyen de HTML ou de CSS. Les liens web doivent être visibles et compréhensibles. Le HTML doit respecter les normes. Ne pas mélanger différents types de contenu (par exemple un reçu et des promotions) dans un même message
Transfert Si vous transférez régulièrement des messages ou exploitez un service de transfert (listes de diffusion, passerelles), suivez les Best practices for forwarding email to Gmail de Google. Ajoutez des en-têtes ARC pour que Gmail puisse voir les résultats d’authentification d’origine, et préservez l’authentification d’origine autant que possible

Exigences supplémentaires pour les expéditeurs de gros volumes (environ 5 000 par jour ou plus)

Tout ce qui précède, plus :

Domaine Exigence
Authentification SPF et DKIM à la fois, et non l’un ou l’autre
DMARC Publier un enregistrement DMARC pour le domaine From:. Une politique minimale p=none est acceptable
Alignement Pour les messages envoyés directement, le domaine de l’en-tête From: doit être aligné avec le domaine SPF ou le domaine DKIM (l’alignement souple sur le domaine organisationnel suffit)
Clé DKIM Une clé de 1 024 bits au minimum. 2 048 bits sont recommandés
Désabonnement en un clic Les messages marketing et ceux auxquels le destinataire s’est abonné (promotionnels ou commerciaux) doivent prendre en charge le désabonnement en un clic selon la RFC 8058, avec les deux en-têtes :List-Unsubscribe: <https://example.com/unsubscribe/…>List-Unsubscribe-Post: List-Unsubscribe=One-Click
Désabonnement visible Un lien de désabonnement clairement visible dans le corps du message également
Respect des désabonnements Traiter les demandes de désabonnement sous 48 heures

Précisions sur le désabonnement en un clic, d’après la FAQ de Google :

  • Il n’est obligatoire que pour les messages marketing et promotionnels. Les messages transactionnels en sont exclus.
  • Un en-tête List-Unsubscribe en mailto: seul ne satisfait pas l’exigence, car la RFC 8058 impose le mécanisme HTTPS POST.
  • Les autres liens de désabonnement dans le corps du message n’ont pas besoin d’être en un clic.
  • Le désabonnement en un clic peut ne retirer le destinataire que de cette liste de diffusion précise, et pas nécessairement de tous les messages de l’expéditeur.

Calendrier d’application

Date Changement
1er février 2024 Les exigences entrent en vigueur pour les expéditeurs qui écrivent à des comptes Gmail personnels. Les expéditeurs de gros volumes (5 000 par jour ou plus) doivent s’authentifier avec SPF, DKIM et DMARC, éviter les messages non désirés et faciliter le désabonnement. L’application a débuté de façon « graduelle et progressive » : d’abord des erreurs temporaires sur une partie du trafic non conforme, puis des taux de rejet croissants
1er juin 2024 Date limite pour les expéditeurs qui incluent déjà un lien de désabonnement : ils doivent ajouter le désabonnement en un clic à tous leurs messages commerciaux et promotionnels
Juin 2024 Les expéditeurs de gros volumes dont le taux de spam signalé par les utilisateurs dépasse 0,3 % deviennent inéligibles à la levée des restrictions (escalades auprès du support de livraison)
Novembre 2025 Gmail « intensifie l’application des règles au trafic non conforme ». Les messages non conformes subissent des perturbations, notamment des rejets temporaires et permanents

Éligibilité à la levée des restrictions

Le formulaire d’escalade de Google pour les expéditeurs de gros volumes n’aide que les expéditeurs déjà conformes :

  • Un expéditeur est inéligible tant que son taux de spam signalé par les utilisateurs dépasse 0,3 %.
  • L’éligibilité revient lorsque le taux de spam reste sous 0,3 % pendant 7 jours consécutifs.
  • Une authentification complète (SPF, DKIM, DMARC) et un désabonnement en un clic fonctionnel sont des conditions préalables.
  • Le taux de spam et les autres données de Postmaster Tools sont calculés et mis à jour chaque jour.

Codes d’erreur de non-conformité

Gmail signale le non-respect des consignes par des erreurs temporaires 4.7.x (limitation de débit), qui deviennent des rejets permanents 5.7.x. Toutes les erreurs SMTP de Gmail portent l’identifiant gsmtp (et gcdp lorsqu’une règle personnalisée d’un administrateur Workspace les a provoquées).

Exigence non respectée Temporaire (débit limité) Permanente (bloquée)
PTR ou DNS inverse 451-4.7.23 (ainsi que 421-4.7.0 « no PTR record ») 550-5.7.25
SPF ou DKIM (non authentifié) 421-4.7.26 550-5.7.26
Échec SPF 421-4.7.27 550-5.7.27
Échec DKIM 421-4.7.30 550-5.7.30
Absence d’enregistrement DMARC 421-4.7.40 550-5.7.40
From: non aligné avec SPF ou DKIM 421-4.7.32 5.7.32
Absence de TLS 421-4.7.29 550-5.7.29
Volume inhabituel ou non sollicité 421-4.7.28 550-5.7.28
Entrées suspectes dans l’enregistrement SPF 451-4.7.24 550-5.7.24
Consignes d’envoi IPv6 (PTR ou authentification) Aucun 550-5.7.1 « does not meet IPv6 sending guidelines »

La liste complète des erreurs, y compris les erreurs de format et de réputation, figure dans Erreurs SMTP de Gmail et dépannage.

Pour vous rétablir après une limitation de débit (erreurs de quota SMTP 4.7.28) : attendez au moins 10 minutes, puis reprenez avec une seule connexion. Si elle réussit, ajoutez les connexions une par une. Si la connexion unique échoue encore, attendez encore 10 minutes.

Recommandations sur les pratiques d’envoi (non obligatoires, mais prises en compte)

  • Envoyez depuis des adresses IP stables. Utilisez des adresses IP différentes pour différents types de messages (par exemple les notifications et les promotions), et des adresses From: stables pour chaque catégorie. Voir Segmentation avancée des adresses IP.
  • Augmentez le volume progressivement, à un rythme régulier, et évitez les pics. Voir Chauffe d’IP (warm-up).
  • Sur des adresses IP partagées, l’activité de chaque expéditeur influe sur la réputation commune. Surveillez la présence de l’adresse IP dans les listes de blocage et dans Postmaster Tools.
  • N’achetez pas de listes d’adresses email, n’envoyez pas de messages non sollicités et n’utilisez pas de formulaires d’opt-in avec des cases précochées (la législation locale peut les interdire).
  • Surveillez vos affiliés et écartez ceux qui envoient du spam : « Si votre marque est associée à du spam marketing, d’autres messages que vous envoyez risquent d’être marqués comme spam. »

Règles relatives au nom d’affichage

Le nom d’affichage d’un expéditeur doit identifier uniquement cet expéditeur, et refléter une identité cohérente, claire et exacte. Il ne doit contenir ni texte de ligne d’objet ni contenu du message (« DEMANDE URGENTE », « LE TEMPS PRESSE »), ni emoji trompeur, ni le nom du destinataire lui-même, ni rien qui imite une conversation suivie (une tromperie du type « Re: »).

Vérification de la conformité

Utilisez Google Postmaster Tools, en particulier le tableau de bord de l’état de conformité (Compliance status), pour vérifier chaque exigence, et le tableau de bord du taux de spam pour suivre les seuils de 0,10 % et 0,30 %. Après une correction, les changements d’état de conformité peuvent mettre jusqu’à 7 jours à apparaître.

Voir aussi

Vérifier votre propre enregistrement

Le diagnostic gratuit lit ce que votre domaine publie dans le DNS.

Dans ce thème

Les 15 articles du thème Fournisseurs de messagerie →