Pourquoi certains mails atterrissent-ils dans les spams même quand on connaît l'expéditeur ?

Le mail attendu n’arrive jamais dans la boîte de réception : une facture, une confirmation de rendez-vous, une réponse à une candidature. Un tour dans le dossier spam et le voilà, classé indésirable, alors que l’expéditeur est parfaitement identifié et légitime. Ce n’est ni un bug isolé ni un hasard : les filtres anti-spam appliquent des règles précises, souvent invisibles pour l’utilisateur.

Comprendre ces règles permet de distinguer un problème ponctuel d’un vrai souci technique, côté expéditeur comme côté destinataire, et surtout d’éviter que ça se reproduise.

Comment un filtre anti-spam décide vraiment

Contrairement à une idée répandue, un filtre anti-spam ne se contente pas de lire le nom ou l’adresse de l’expéditeur. Il croise plusieurs signaux, techniques et comportementaux, à chaque réception.

Les vérifications techniques : SPF, DKIM, DMARC

Trois protocoles permettent à une messagerie de confirmer qu’un mail vient réellement du domaine qu’il annonce :

• SPF (Sender Policy Framework) : une liste, publiée par le domaine d’envoi, des serveurs autorisés à envoyer des mails en son nom. Si le mail transite par un serveur absent de cette liste, il perd des points de confiance.
• DKIM (DomainKeys Identified Mail) : une signature numérique ajoutée à chaque mail, qui prouve qu’il n’a pas été modifié en chemin.
• DMARC (Domain-based Message Authentication) : une règle qui indique à la messagerie réceptrice quoi faire si le SPF ou le DKIM échoue, mettre en quarantaine, rejeter, ou laisser passer.

Un domaine mal configuré sur l’un de ces trois points part avec un handicap, même si l’expéditeur humain est parfaitement connu du destinataire.

Les critères comportementaux

Au-delà de la technique, les filtres observent l’usage réel : le taux d’ouverture des mails précédents de ce domaine, le nombre de destinataires qui les ont marqués comme indésirables, la fréquence d’envoi, et le contenu lui-même (mots jugés promotionnels, liens raccourcis, pièces jointes suspectes, mise en forme trop proche d’un mail publicitaire).

Pourquoi un mail « connu » finit quand même en spam

Plusieurs situations, très courantes, expliquent ce paradoxe apparent.

1. Changement d’adresse ou d’outil d’envoi. Une entreprise ou un contact qui passe d’une messagerie classique à un outil marketing (newsletter, CRM) envoie désormais depuis une infrastructure différente, sans historique de confiance auprès de votre boîte.
2. Faible interaction récente. Si vous n’ouvrez jamais les mails d’un expéditeur, ou si vous les supprimez sans les lire, la messagerie apprend à les déclasser automatiquement, même s’ils viennent d’un contact identifié.
3. Contenu déclencheur. Certains mots (« gratuit », « offre limitée », « urgent »), une majorité de majuscules, ou un lien raccourci suffisent à faire basculer un mail par ailleurs légitime.
4. Mauvaise réputation du domaine partagée. Sur les petites structures qui utilisent un hébergeur mutualisé, la réputation du serveur d’envoi peut être dégradée par d’autres utilisateurs du même hébergeur, sans lien avec l’expéditeur que vous connaissez.
5. Transfert ou redirection de mail. Un mail transféré automatiquement (règle de redirection) peut perdre en cours de route les signatures SPF ou DKIM d’origine, et être traité comme suspect à l’arrivée.

Diagnostiquer : le problème vient-il de vous ou de l’expéditeur ?

Avant de conclure à un dysfonctionnement, quelques vérifications simples permettent de cibler la cause réelle.

Ce que vous observez	Cause probable	Qui peut agir
Seuls les mails d’un expéditeur précis vont en spam	Problème d’authentification ou de réputation côté expéditeur	L’expéditeur, en corrigeant SPF/DKIM/DMARC
Tous les mails d’un domaine (ex. entreprise) sont concernés, chez plusieurs destinataires	Réputation du domaine ou de l’infrastructure d’envoi	L’expéditeur
Seuls certains mails d’un expéditeur habituel (newsletters) finissent en spam	Contenu jugé promotionnel par le filtre	Les deux : contenu à ajuster, filtre à assouplir
Uniquement vous êtes concerné, les autres destinataires reçoivent normalement	Filtre trop strict ou règle mal configurée sur votre boîte	Vous, côté destinataire
Le mail transite par une redirection ou un transfert automatique	Perte des signatures d’authentification en cours de route	Vous, en révisant la règle de transfert

Ouvrir l’en-tête technique complet du mail (« afficher l’original » dans la plupart des messageries) permet de voir directement si les vérifications SPF et DKIM sont passées ou ont échoué, sans avoir à deviner.

Ce que peut faire le destinataire pour ne plus rater ces mails

Côté réception, plusieurs gestes simples réduisent nettement le risque de manquer un message important.

• Marquer le mail comme « non indésirable », jamais seulement le lire depuis le dossier spam : ce clic explicite est le signal le plus fort envoyé au filtre.
• Ajouter l’adresse aux contacts de votre messagerie, pour bénéficier d’un traitement plus tolérant sur les prochains envois.
• Créer une règle de tri qui place automatiquement les mails d’un domaine précis dans la boîte de réception, si le problème se répète malgré les deux premiers réflexes.
• Vérifier le dossier spam régulièrement, en particulier après un changement de fournisseur de messagerie ou une longue période sans échange avec un contact donné.

Ce que peut faire l’expéditeur pour éviter d’être classé en spam

Pour une association, un indépendant ou une petite entreprise qui envoie des mails régulièrement (factures, newsletters, confirmations), quelques bonnes pratiques limitent fortement le risque.

Authentifier correctement son domaine

Configurer SPF, DKIM et DMARC est la base : la plupart des hébergeurs et outils d’envoi proposent des guides pas à pas, et la configuration ne prend généralement que quelques minutes une fois qu’on sait où chercher dans l’interface d’administration du nom de domaine.

Soigner le contenu et la régularité des envois

• Éviter les mots et formulations trop « publicitaires », les majuscules excessives, les points d’exclamation multiples.
• Privilégier des liens complets et lisibles plutôt que des liens raccourcis.
• Envoyer à un rythme régulier plutôt que par grosses vagues irrégulières, qui alertent davantage les filtres.
• Retirer de la liste d’envoi les adresses qui n’ouvrent jamais les mails depuis plusieurs mois : elles pèsent sur la réputation globale du domaine.

Prévenir ses destinataires

Un mail d’inscription ou de bienvenue qui demande explicitement d’ajouter l’adresse aux contacts, avec des instructions simples, augmente sensiblement le taux de délivrabilité des envois suivants.

En pratique

Si un mail attendu manque à l’appel, direction le dossier spam avant de conclure à une non-réponse. Un classement isolé se corrige en quelques clics (non indésirable, ajout aux contacts) ; un classement récurrent sur un domaine entier signale plutôt un problème d’authentification ou de réputation à corriger côté expéditeur, avec SPF, DKIM et DMARC comme points de contrôle prioritaires. Dans les deux cas, la vigilance est proportionnelle à l’importance du mail attendu : pour une candidature, un paiement ou un rendez-vous professionnel, mieux vaut vérifier le dossier spam par réflexe plutôt que d’attendre passivement.