Vous envoyez une offre à un prospect genevois, une facture à un client fidèle ou votre newsletter mensuelle… et c'est le silence radio. Le problème n'est souvent pas votre message : il n'est simplement jamais arrivé dans la boîte de réception. En 2026, environ un email commercial sur six finit dans le dossier spam ou disparaît purement et simplement. Pour une PME romande, cela représente des devis jamais lus, des relances ignorées et un chiffre d'affaires qui s'évapore sans bruit. La bonne nouvelle : la délivrabilité repose sur des règles techniques précises — SPF, DKIM, DMARC, réputation de domaine, warmup — et elles se maîtrisent. Ce guide vous les explique simplement, avec des actions concrètes à appliquer dès aujourd'hui.
Le vrai coût d'un email en spam pour une PME suisse
Prenons un exemple chiffré. Une fiduciaire lausannoise envoie 2 000 emails par mois : offres, rappels de rendez-vous, newsletter. Si 15 % partent en spam, ce sont 300 messages perdus chaque mois. Avec un taux de conversion moyen de 2 % et un panier moyen de 800 CHF, la perte dépasse 4 800 CHF par mois — près de 58 000 CHF par an. Sans compter les factures non vues qui retardent les encaissements et les rendez-vous manqués qui laissent des trous dans l'agenda.
Depuis que Google et Yahoo ont durci leurs exigences envers les expéditeurs (authentification obligatoire, taux de plainte sous 0,3 %), les messageries n'accordent plus le bénéfice du doute, et Microsoft a suivi avec Outlook. Un domaine mal configuré est traité comme suspect par défaut. Autrement dit : sans SPF, DKIM et DMARC correctement en place, vos emails partent avec un handicap avant même d'être rédigés.
SPF, DKIM, DMARC expliqués simplement
Ces trois sigles font peur, mais l'idée derrière est très simple : prouver aux messageries que l'email vient bien de vous, et pas d'un usurpateur. Imaginez l'envoi d'un courrier postal officiel.
SPF : la liste des expéditeurs autorisés
SPF (Sender Policy Framework) est une liste publiée dans la zone DNS de votre domaine qui déclare : « voici les serveurs autorisés à envoyer des emails au nom de mondomaine.ch ». Si un serveur inconnu tente d'expédier avec votre adresse, la messagerie du destinataire le détecte immédiatement. C'est l'équivalent d'une liste officielle de porte-parole. Un enregistrement SPF typique ressemble à v=spf1 include:_spf.google.com include:spf.brevo.com -all. Piège classique : SPF ne tolère que 10 consultations DNS ; au-delà, l'enregistrement devient invalide sans le moindre message d'erreur.
DKIM : le sceau de cire numérique
DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique invisible à chaque email envoyé. La messagerie du destinataire vérifie ce sceau grâce à une clé publique publiée dans votre DNS. Si le contenu a été modifié en route, ou si la signature manque, la méfiance s'installe. C'est le sceau de cire sur l'enveloppe : intact, il prouve à la fois l'authenticité de l'expéditeur et l'intégrité du message.
DMARC : la consigne en cas de fraude
DMARC (Domain-based Message Authentication, Reporting and Conformance) est la couche de commandement. Il indique aux messageries quoi faire quand SPF ou DKIM échouent : ne rien faire (p=none), mettre en quarantaine (p=quarantine) ou rejeter (p=reject). Il vous envoie aussi des rapports quotidiens qui révèlent qui expédie des emails avec votre nom de domaine — y compris les fraudeurs que vous ne soupçonniez pas. La bonne méthode : démarrer en p=none pour observer pendant deux à quatre semaines, passer en p=quarantine, puis en p=reject une fois que tout est propre. Un domaine en p=reject est quasiment impossible à usurper : vos clients sont protégés du phishing envoyé en votre nom.
Vérifiez votre configuration en 10 minutes
Pas besoin d'être ingénieur réseau. Voici le contrôle express que nous appliquons chez chaque nouveau client :
- Envoyez un email test à un compte Gmail, ouvrez le message reçu et cliquez sur « Afficher l'original ». Trois lignes doivent afficher PASS : SPF, DKIM et DMARC. Un seul FAIL et vous avez identifié le coupable.
- Passez par un testeur en ligne comme mail-tester.com : envoyez-lui un email, il vous rend une note sur 10 avec le détail de chaque problème. Visez 9/10 minimum.
- Contrôlez vos enregistrements DNS avec un outil comme MXToolbox : recherchez SPF, DKIM et DMARC sur votre domaine et vérifiez qu'il n'y a ni doublon ni erreur de syntaxe.
- Inscrivez-vous à Google Postmaster Tools (gratuit) pour suivre en continu la réputation de votre domaine telle que Gmail la perçoit.
Point crucial pour les PME : chaque outil qui envoie en votre nom doit être couvert. Votre messagerie principale (Google Workspace ou Microsoft 365), votre plateforme de newsletters (Brevo, Mailchimp), votre CRM, mais aussi votre site web. L'oubli le plus fréquent que nous constatons chez nos clients romands : le formulaire de contact WordPress qui expédie des notifications non authentifiées — et qui tombent en spam, faisant croire que « personne ne remplit le formulaire ».
Découvrez nos services · Discutons sur WhatsApp
La réputation de domaine : votre casier numérique
L'authentification est le billet d'entrée, pas la garantie d'arriver en boîte de réception. Les messageries attribuent à votre domaine (et à l'adresse IP d'envoi) un score de réputation basé sur le comportement réel des destinataires : ouvrent-ils vos messages ? Les signalent-ils comme spam ? Vos envois rebondissent-ils sur des adresses inexistantes ?
- Taux de plainte : restez sous 0,1 % (une plainte pour 1 000 emails). Au-delà de 0,3 %, Gmail vous classe en spam quasi systématiquement.
- Taux de rebond : sous 2 %. Nettoyez votre liste régulièrement : adresses inactives depuis douze mois, fautes de frappe, collaborateurs partis.
- Engagement : des destinataires qui ouvrent, cliquent et répondent améliorent votre réputation. Astuce simple : posez une vraie question dans votre premier email et invitez explicitement à répondre.
La réputation se construit lentement et se détruit très vite. Un seul envoi massif à une liste achetée peut ruiner des mois d'efforts. Rappel utile : en Suisse, la prospection par email exige le consentement préalable (LCD) et la nouvelle LPD prévoit des amendes pouvant atteindre 250 000 CHF. Les listes achetées sont donc à la fois un risque juridique et un poison pour votre délivrabilité.
Le warmup : chauffez votre domaine avant d'accélérer
Un domaine ou une adresse qui n'a jamais envoyé de gros volumes est un inconnu pour les messageries. S'il passe de 10 emails par jour à 5 000 du jour au lendemain, alerte rouge : c'est le comportement typique d'un spammeur. Le warmup (montée en température) consiste à augmenter le volume progressivement pour bâtir la confiance.
Plan type pour un nouveau domaine ou une nouvelle plateforme d'envoi :
- Semaines 1-2 : 20 à 50 emails par jour, vers vos contacts les plus engagés (clients actifs, partenaires) qui ouvriront et répondront.
- Semaines 3-4 : 100 à 300 emails par jour, en surveillant de près plaintes et rebonds.
- Dès la semaine 5 : doublez le volume chaque semaine jusqu'à votre cible, tant que les indicateurs restent au vert.
Conseil de pro : pour la prospection à froid, utilisez un domaine ou un sous-domaine dédié (par exemple news.mondomaine.ch). Si sa réputation se dégrade, votre domaine principal — celui de vos factures et de vos échanges clients — reste intact.
Les 7 erreurs qui vous envoient en spam
- Deux enregistrements SPF sur le même domaine : la norme l'interdit, le résultat est invalide et tout échoue silencieusement.
- DMARC absent ou bloqué en p=none pour toujours : vous n'êtes pas protégé contre l'usurpation, et les messageries le voient.
- Envoyer depuis une adresse gratuite (@gmail.com, @bluewin.ch) pour votre entreprise : impossible d'authentifier proprement votre marque, et l'image en pâtit.
- Ne jamais nettoyer sa liste : les adresses mortes gonflent le taux de rebond et des pièges à spam s'y cachent souvent.
- Pas de lien de désinscription visible : les destinataires cliquent alors sur « Signaler comme spam » faute de mieux — le pire signal possible. C'est en outre une obligation légale en Suisse.
- Trop d'images et pas assez de texte, liens raccourcis type bit.ly, objets en majuscules avec points d'exclamation : autant de déclencheurs pour les filtres.
- Un volume en dents de scie : rien pendant deux mois, puis 3 000 emails d'un coup. La régularité rassure les algorithmes, l'imprévisibilité les alarme.
Votre plan d'action délivrabilité
Résumons en cinq étapes : vérifiez SPF, DKIM et DMARC aujourd'hui même (10 minutes) ; corrigez la configuration pour chaque outil d'envoi, formulaire de contact compris ; nettoyez votre liste et écartez les inactifs ; adoptez un rythme d'envoi régulier et progressif ; surveillez votre réputation chaque mois via Postmaster Tools. Résultat typique constaté chez nos clients : un passage de 75-85 % à plus de 95 % d'arrivée en boîte de réception en quatre à six semaines. Sur une base de 2 000 envois mensuels, c'est souvent la différence entre une campagne à perte et plusieurs milliers de francs de chiffre d'affaires supplémentaire.
Chez Digital Swiss Agency, nous configurons l'authentification complète de votre domaine, mettons en place le monitoring et gérons vos campagnes emailing de A à Z — pour que vos messages atteignent enfin leurs destinataires.