Emails obligatoires et réglementaires
Comment envoyer des avis de masse imposés par la loi (notifications de violation de données, rappels de produits, changements de politique) à des bases entières, y compris les adresses en liste de suppression et inactives, sans détruire la réputation d’expéditeur.
Opérationnel7 min de lecture
À qui cela s’adresse Opérateurs ESP, Expéditeurs
S’applique aux expéditeurs, quelle que soit leur plateforme
SommaireSur cette page : 9 sections
Certains messages doivent atteindre leurs destinataires indépendamment de l’engagement, du statut du consentement ou des indicateurs de délivrabilité : un expéditeur peut être légalement tenu ou contraint d’écrire à toute sa base, y compris aux adresses inactives depuis longtemps, désabonnées ou déjà placées en liste de suppression. C’est exactement ce que la pratique normale de la délivrabilité interdit (voir Hygiène de base de données et politiques de mise en sommeil), et c’est pourquoi ces envois exigent un processus dédié. La recommandation du M3AAWG est explicite : ce processus est réservé uniquement aux messages obligatoires qui font exception aux pratiques d’envoi normales et qui présentent vraisemblablement un intérêt particulier pour le destinataire, jamais aux communications marketing ou transactionnelles habituelles.
Définition et exemples
Les emails obligatoires (à haut risque) informent des personnes d’un changement de politique important, les aident à limiter un préjudice, leur proposent une assistance ou leur fournissent des informations non commerciales sur leur compte. Exemples typiques :
| Type | Exemple |
|---|---|
| Notification de violation de données | Annonce de la compromission d’un compte, avec réinitialisation du mot de passe ou offre gratuite de surveillance du crédit |
| Rappel de produit | Avis de santé et de sécurité |
| Changement de politique | Mises à jour de la politique de confidentialité ou des conditions d’utilisation |
| Statut du compte | Avis non commerciaux sur le compte du destinataire |
Pourquoi ces envois sont dangereux pour la délivrabilité
- Ce sont des envois de masse très susceptibles d’afficher de mauvais indicateurs de livraison : rebonds élevés (adresses mortes revenues dans la liste) et plaintes (destinataires qui se sont désabonnés ou ont oublié la marque).
- Ils peuvent devoir être adressés à des personnes déjà placées en liste de suppression ou désabonnées, ce qui réintroduit exactement les signaux négatifs que la suppression sert à éviter (voir Indicateurs et valeurs de référence de la délivrabilité pour les seuils en jeu).
- Les pics de volume vers une base entière rompent les habitudes d’envoi et peuvent déclencher les mécanismes antispam des récepteurs (voir Fondamentaux sur la façon dont les fournisseurs évaluent les expéditeurs).
Il appartient à chaque organisation de déterminer si un envoi à haut risque est nécessaire, en le mettant en balance avec la nature potentiellement abusive de ces messages et leur fréquence. Veillez à ce qu’ils restent peu intrusifs et perturbent le moins possible les utilisateurs et les fournisseurs de messagerie.
Préparation avant l’envoi (organisation expéditrice)
Prévenez les fournisseurs de messagerie à l’avance. Utilisez le point de contact privilégié de chaque fournisseur (postmaster@mailboxprovider.com ou sa page de contact postmaster ; voir les articles providers/ pour les canaux connus). Adressez des notifications personnalisées aux fournisseurs de messagerie les plus pertinents pour l’audience ; lorsque c’est approprié, passez par un contact personnel ou par des groupes du secteur, à la discrétion de la plateforme d’envoi et de l’organisation.
Coordonnez-vous en interne et en externe :
- Consultez votre ESP pour les exigences techniques et les solutions qui maximisent l’efficacité tout en limitant l’impact sur la réputation des IP et du domaine.
- Transmettez les consignes, instructions et calendriers des autorités de régulation concernées ou de l’équipe juridique.
- Les équipes internes (réseaux sociaux, centre d’appels, personnel en contact avec la clientèle) doivent coordonner un message cohérent sur tous les canaux de service client.
- Déterminez si des informations sont nécessaires à des fins d’audit, et ce que cela implique.
Choix d’infrastructure et d’authentification
| Pratique | Détail |
|---|---|
| Alias dédié | Utiliser un nouvel alias email pour ces notifications au lieu de l’alias marketing habituel (par exemple notice@sub.example.com) |
| Domaine de marque vérifié | Envoyer depuis un domaine de marque de l’organisation, vérifié sans ambiguïté par l’authentification de domaine (selon la BCP du M3AAWG sur l’authentification des emails) |
| Pas de domaines sosies | Ne pas utiliser un domaine sosie nouvellement enregistré (une variante du domaine d’envoi habituel), ni enregistrer un nouveau domaine pour ces avis : ce procédé est impossible à distinguer du phishing |
| SPF + DKIM + DMARC | Les trois configurés sur le domaine d’envoi ; voir SPF, DKIM, DMARC |
| TLS | Pris en charge par le serveur d’envoi pour les récepteurs qui l’implémentent |
| Plage d’IP dédiée | Certains fournisseurs de messagerie encouragent à réserver une plage d’IP exclusivement aux adresses de notification des emails obligatoires (voir Segmentation avancée des adresses IP) |
Contenu et identification du message
- Nom d’expéditeur du type « [Nom de l’organisation] : Notification » ; « Notification importante » dans la ligne d’objet.
- Un minimum d’éléments suivis : limitez les liens à ceux qui sont indispensables, voire aucun.
- Un contenu qui porte exclusivement sur le sujet, sans aucun marketing.
- Un modèle sobre ou minimal, adapté au type de notification (voir Contenu et design au service de la délivrabilité).
- Suspendez les communications marketing pendant la période de notification : le message obligatoire ne doit pas entrer en concurrence avec les emails promotionnels.
Segmentation de l’audience et traitement de la liste
Décidez qui doit recevoir le message en fonction des exigences réelles de la notification, et échelonnez l’envoi du groupe le moins risqué au plus risqué :
- Utilisateurs concernés
- Utilisateurs actifs
- Utilisateurs abonnés
- Utilisateurs désabonnés
- Utilisateurs ayant généré un rebond : excluez totalement les adresses mortes connues ; elles n’atteindront jamais le destinataire visé et ne font qu’abîmer la réputation
Pour les adresses connues pour rebondir et les utilisateurs qui ont déjà signalé la marque comme spam, utilisez des canaux de contact alternatifs plutôt que l’email : courrier postal, SMS, notification sur le site web, réseaux sociaux ou médias traditionnels (presse, radio, télévision). Certains groupes de destinataires sont par nature difficiles à joindre par email ; d’autres méthodes peuvent satisfaire l’obligation sans aucun coût en délivrabilité.
Tâches de l’ESP : la coordination avec les fournisseurs de messagerie
Les ESP ont souvent peu de prise sur le contenu du message, généralement rédigé par les conseillers juridiques pour remplir les obligations de l’organisation liées à l’avis. Le rôle de l’ESP est la coordination et le rythme d’envoi. Les notifications préalables aux fournisseurs de messagerie devraient comprendre :
- Les coordonnées de l’organisation ou de l’administration auprès de laquelle les destinataires peuvent obtenir davantage d’informations, ainsi qu’une copie du message lui-même si possible
- Les volumes d’envoi et les jours nécessaires
- L’infrastructure d’envoi utilisée : domaines et noms d’hôtes d’envoi, adresses IP (idéalement une plage réservée), dates et heures, volumes attendus
Pendant l’envoi :
- Limitez la vitesse d’envoi dans le temps pour éviter les pics de volume qui surchargent les réseaux de réception et déclenchent les mécanismes antispam.
- Vérifiez que SPF, DKIM, DMARC et TLS sont en place avant le départ du premier message.
Préparation contractuelle : envisagez de définir à l’avance, dans le contrat client ou dans l’accord de protection des données (Data Protection Agreement), un processus privilégié pour les violations de données et les emails obligatoires, afin que la procédure existe avant l’urgence.
Après l’envoi
Surveillez l’envoi comme tout événement à haut risque : taux de rebonds et de plaintes par rapport aux seuils de Indicateurs et valeurs de référence de la délivrabilité, inscriptions sur des listes de blocage et tableaux de bord des fournisseurs selon Surveillance de la réputation. Les adresses qui génèrent un rebond définitif ou une plainte pendant l’envoi obligatoire retournent dans la suppression normale : l’exception liée à l’obligation prend fin avec la période de notification, et la politique de mise en sommeil habituelle reprend.
Voir aussi
- Hygiène de base de données et politiques de mise en sommeil : les règles normales auxquelles cet envoi déroge temporairement
- Fondamentaux de la délivrabilité des emails : pourquoi les envois à des bases inactives sont pénalisés
- BCP du M3AAWG pour les expéditeurs : le socle dont ces pratiques s’écartent, délibérément et de façon ciblée
- Articles sur les fournisseurs : les points de contact postmaster pour la notification préalable
Vérifier votre propre enregistrement
Le diagnostic gratuit lit ce que votre domaine publie dans le DNS.
Dans ce thème
- Indicateurs et valeurs de référence de la délivrabilité
- Hygiène de base de données et politiques de mise en sommeil
- Pratiques d’infrastructure d’envoi
- Réglage de la livraison par le MTA