Délivrabilité cold email : l'infrastructure d'envoi qui protège votre domaine

La délivrabilité cold email se joue avant le premier message, dans la façon dont on monte l'infrastructure d'envoi : quels domaines, quelles boîtes, quelle chauffe, quels volumes. Un bon message envoyé depuis la mauvaise infrastructure part en indésirables, et l'outil d'envoi vous dira quand même « envoyé ». Voici la méthode que j'applique chez mes clients, avec les chiffres qu'on utilise et ce qui s'est passé quand des domaines se sont retrouvés sur liste noire en 2026.

Qu’est-ce que la délivrabilité d’un cold email ?

La délivrabilité d’un cold email, c’est la part de vos emails de prospection qui arrive dans la boîte de réception principale du destinataire, et non dans l’onglet secondaire ou dans les indésirables. Le cold email désigne ici un email envoyé à un professionnel qui ne vous a rien demandé, parce que son entreprise correspond à votre cible.

Le piège tient en une phrase : un email classé en indésirables ne produit ni rebond ni message d’erreur. Votre outil d’envoi (Instantly, lemlist, peu importe) compte « parti », et vous ne voyez qu’une chose, le taux de réponse qui baisse. C’est pour ça qu’une infrastructure se monte pour qu’on puisse diagnostiquer ce qui casse, avant même de chercher à envoyer plus.

Pourquoi ne jamais prospecter depuis son domaine principal ?

Parce qu’un domaine qui prospecte finit tôt ou tard signalé comme indésirable, et que ce domaine-là porte aussi les devis, les factures et les emails de toute votre équipe. Si votre domaine de marque est grillé, c’est votre comptable qui ne reçoit plus vos factures, pas seulement vos prospects qui ne lisent plus vos messages.

La règle que j’applique sur toutes les missions : la prospection part de domaines achetés pour ça, des variantes du nom du client (par exemple, pour une marque fictive « durand.fr », des domaines du type durand-industrie.com ou groupedurand.com). Avec plusieurs domaines dédiés, un domaine signalé n’entraîne pas les autres, et la marque reste intacte.

Deux détails qui comptent plus qu’on ne le croit :

• Achetez les domaines au nom du client, chez un registraire reconnu. C’est lui qui en reste propriétaire, et c’est lui qui devra prouver l’achat si un domaine doit être retiré d’une liste noire.
• Faites rediriger chaque domaine d’envoi vers le site de la marque. Un domaine qui affiche une page « accès refusé » ressemble à un domaine jetable. Une redirection montre un propriétaire identifiable.

Combien de domaines et de boîtes faut-il pour prospecter ?

Le nombre se calcule à partir du volume quotidien visé, avec nos réglages fixes : 5 emails par boîte et par jour, 3 boîtes par domaine, et un tiers du parc gardé en réserve, en chauffe permanente, pour remplacer une boîte qui se grille. Ce sont des réglages prudents décidés en septembre 2026, pas un optimum mesuré : aucun de nos clients n’a encore comparé plusieurs réglages entre eux.

Exemple, pour 100 emails par jour, relances comprises :

Élément	Calcul	Résultat
Boîtes qui prospectent	100 emails ÷ 5 par boîte	20 boîtes
Parc total, réserve comprise	20 boîtes = deux tiers du parc	30 boîtes
Boîtes en réserve	un tiers du parc	10 boîtes
Domaines dédiés	30 boîtes ÷ 3 par domaine	10 domaines

On lit souvent sur les blogs de 30 à 100 emails par boîte et par jour. C’est possible techniquement. Mais plus une boîte envoie, plus elle ressemble à un envoi en masse, et plus sa perte coûte cher. À 5 par jour, une boîte grillée vous retire 5 emails, et la réserve la remplace le lendemain. Le dimensionnement complet (combien d’emails il faut pour obtenir un rendez-vous) dépend de vos taux réels, et c’est là que la prospection par signaux d’intention d’achat change la donne : moins de comptes contactés, mais au bon moment, donc moins de boîtes.

Google Workspace ou Microsoft 365 ?

Les boîtes se prennent chez Google Workspace ou chez Microsoft, parce que ce sont les messageries que les filtres de vos destinataires connaissent le mieux. Le bon mélange dépend de votre cible : une cible qui écrit beaucoup depuis Gmail ou Outlook ne réagit pas pareil, et la seule façon de trancher est de mesurer où arrivent les emails (voir plus bas). Une précision de praticien : plusieurs domaines rangés dans une seule organisation Google Workspace partagent une partie de leur réputation. Répartir les boîtes sur plusieurs organisations isole mieux les risques.

SPF, DKIM, DMARC : que faut-il configurer ?

Il faut les trois, sur chaque domaine d’envoi, avant la première chauffe. En une phrase chacun :

• SPF liste les serveurs autorisés à envoyer des emails au nom de votre domaine.
• DKIM signe chaque email avec une clé, pour que le destinataire vérifie qu’il vient bien de votre domaine et qu’il n’a pas été modifié en route.
• DMARC dit au destinataire quoi faire d’un email qui échoue aux deux premiers contrôles (le laisser passer, le mettre en indésirables ou le refuser), et vous envoie des rapports.

Depuis le 1er février 2024, Google exige SPF ou DKIM de tous les expéditeurs, et SPF, DKIM et DMARC de ceux qui envoient plus de 5 000 messages par jour vers des comptes Gmail. Yahoo impose la même chose aux gros expéditeurs, avec une politique DMARC au minimum à « p=none » qui doit réussir. Vous n’atteindrez sans doute pas 5 000 emails par jour en prospection, mais les filtres jugent tout le monde avec les mêmes outils : un domaine sans DMARC part avec un handicap.

Les deux fournisseurs fixent aussi un seuil de plaintes : moins de 0,3 % des emails signalés comme indésirables, et Google conseille de viser sous 0,1 % dans son outil de suivi (Postmaster Tools). En prospection, une plainte vient d’un message mal ciblé. C’est un argument de plus pour écrire à moins de monde, mieux choisi.

Et la désinscription en un clic ?

Google et Yahoo l’exigent pour les emails marketing et les envois à des abonnés des gros expéditeurs, sous forme d’un en-tête technique, et Yahoo demande de traiter la désinscription sous 2 jours. Sur un email de prospection écrit par une personne, un lien de désinscription fait newsletter : un client a retiré cet en-tête le jour même de son activation pour cette raison. Ce qu’on garde dans tous les cas, c’est une phrase simple qui laisse le destinataire dire non (« si ce n’est pas le sujet, dites-le-moi et je ne vous écrirai plus »), et une exclusion définitive de toute adresse qui la demande.

Côté cadre français, la CNIL admet la prospection d’un professionnel par email sans accord préalable quand le message porte sur sa fonction, à condition que chaque email identifie l’expéditeur et lui donne un moyen simple de refuser les sollicitations suivantes.

Qu’est-ce que le warmup email et combien de temps dure-t-il ?

Le warmup email (ou chauffe) consiste à faire vivre une boîte neuve pendant quelques semaines, avec des échanges simulés entre boîtes, pour lui construire une réputation avant qu’elle prospecte. Il dure 3 à 4 semaines, et c’est le seul délai incompressible d’un projet de prospection : chez nous, la chauffe démarre le jour de l’achat des domaines, pendant qu’on construit le reste.

Elle ne s’arrête jamais. Une boîte qui prospecte continue de chauffer en fond, et les boîtes de réserve ne font que ça. La chauffe se règle dans l’outil d’envoi, et les réglages par défaut ne sont pas forcément les bons. Sur une mission de 2026 pour une agence de services numériques, j’ai relevé par l’API d’Instantly les réglages des 30 boîtes : chauffe plafonnée à 30 emails par jour, avec un taux de réponse simulé de 83 %, alors que l’outil recommande 30 %. Du 22 au 25 septembre, ces boîtes envoyaient environ 23 emails de chauffe chacune par jour, trois fois plus que leurs 7 emails de prospection. Un comportement aussi régulier et aussi « enthousiaste » ne ressemble à aucun humain. Nous avons ramené le taux de réponse simulé à 30 % sur les 70 boîtes de nos trois clients concernés.

Deux autres réglages se coupent dès le départ : le suivi d’ouverture, qui ajoute une image invisible que les messageries repèrent, et la réécriture des liens. On envoie en texte simple. On juge une campagne sur ses réponses, pas sur ses ouvertures, donc on ne perd rien.

Comment savoir si vos emails arrivent vraiment en boîte de réception ?

En le mesurant, avant de figer l’infrastructure : à la fin de la chauffe, on envoie le vrai message depuis chaque type de boîte (Google, Microsoft) vers un panel de boîtes témoins chez les messageries de la cible (Gmail, Outlook, messageries d’entreprise), et on relève la part arrivée en boîte principale, en onglet secondaire et en indésirables. Un outil de test de placement fait ce travail, un panel monté à la main aussi. On répète sur deux ou trois envois pour lisser.

Une limite à garder en tête : des boîtes témoins ne reproduisent pas le filtre propre à chaque entreprise destinataire.

Le test se refait après tout changement d’infrastructure, et chaque fois que le taux de réponse chute sans autre explication.

Liste noire email : comment vérifier et que faire si un domaine y figure ?

Une liste noire email est une liste publique de domaines ou d’adresses de serveurs jugés émetteurs d’indésirables, que les filtres des messageries consultent avant de classer un email. Les deux que je contrôle le plus sont Spamhaus et SURBL, et le contrôle se fait le jour de l’achat d’un domaine, puis chaque semaine.

Ce que nous avons vécu en 2026

Le 28 septembre 2026, j’ai contrôlé les domaines d’envoi de trois clients : 20 sur 23 étaient inscrits sur SURBL. Chez un industriel de l’énergie, les 8 domaines l’étaient, alors qu’un seul email de prospection était parti depuis leur achat. La cause n’était donc pas les campagnes. Les suspects les plus probables : la chauffe trop zélée décrite plus haut, et l’achat des 8 domaines dans la même seconde chez un registraire à Hong Kong, sans site derrière. L’effet, lui, était mesurable : un filtre anti-spam courant (SpamAssassin) ajoutait un malus de 1,9 point à tout email de ces boîtes, parce qu’il lit le nom de domaine dans la signature DKIM, même quand le corps du message ne le cite pas.

Le retrait se demande domaine par domaine, sur le site de la liste (SURBL propose un formulaire après la vérification du domaine). Ce qu’il faut réunir avant de remplir :

• une politique anti-spam publiée sur le site du client (aucun des trois n’en avait) ;
• les en-têtes complets et le texte d’un email type ;
• une preuve d’achat du domaine, puisque le nom du titulaire est masqué dans l’annuaire public ;
• une demande envoyée depuis l’adresse du client, jamais depuis celle de l’agence.

Et une règle : ne rien affirmer de faux. Un email de prospection est un message non sollicité, la demande le décrit tel qu’il est (ciblé, signé, faible volume, refus pris en compte). Un domaine retiré puis réinscrit vous dit que la cause continue : on revient d’abord sur la chauffe.

Deuxième cas, en octobre 2026, pour le cabinet d’avocats : un domaine neuf, acheté par l’intermédiaire du fournisseur de boîtes chez le même registraire de Hong Kong, figurait sur Spamhaus dès le lendemain de son achat. Depuis, nos domaines s’achètent chez un registraire reconnu, et le contrôle de liste noire se fait le jour même.

Pourquoi votre taux de réponse chute-t-il d’un coup ?

Parce qu’une des cinq couches de l’infrastructure a cassé : le domaine, le texte du message, l’organisation qui héberge les boîtes, l’infrastructure partagée (registraire, serveurs, redirections), ou la messagerie du destinataire. Si vos campagnes sont montées pour qu’on voie chaque couche à part (domaines, variantes de message et types de boîtes repérables dans les statistiques), le diagnostic prend une heure. Sinon, tout le monde devine.

Symptôme	Cause probable	Vérification
Les réponses s’effondrent sur toutes les boîtes d’un même domaine	Domaine inscrit sur une liste noire ou réputation dégradée	Contrôler le domaine sur Spamhaus et SURBL, à côté d’un domaine témoin non inscrit
Une seule variante de message ne fait plus réagir	Le texte (formulation, lien, motif répété)	Comparer les variantes envoyées sur la même période et depuis les mêmes boîtes
Toutes les boîtes d’une même organisation Google ou Microsoft baissent ensemble	Organisation d’envoi suspendue ou mal notée	Console d’administration, puis email test vers une boîte personnelle
Plusieurs domaines achetés le même jour, chez le même registraire, tombent en même temps	Infrastructure partagée	Lister registraire, date d’achat et serveurs d’envoi des domaines touchés
Ça répond depuis Gmail, plus rien depuis Outlook	Messagerie du destinataire	Test de placement par messagerie
Le taux de rebond dépasse 3 %	Adresses non vérifiées ou devinées	Taux de rebond sur les 100 derniers envois, outil de vérification d’adresses
Des réponses automatiques arrivent avec « [SPAM] » ou une demande de confirmation	Filtre propre à l’entreprise destinataire	Lire les en-têtes de la réponse, isoler les entreprises concernées

Le taux de rebond mérite une ligne de plus : une adresse trouvée par un outil d’enrichissement n’est pas forcément une adresse qui existe. Certaines sont vérifiées, d’autres simplement déduites du format habituel de l’entreprise. C’est le sujet de notre article sur l’enrichissement des données B2B en cascade, et c’est pour ça qu’une coupure automatique à 3 % de rebonds sur 100 envois est écrite dans les réglages de chaque campagne.

Ce que vous faites lundi matin

Trois vérifications, une heure en tout :

1. Regardez de quel domaine partent vos emails de prospection. Si c’est celui de votre site, arrêtez les campagnes et achetez deux ou trois domaines dédiés au nom de l’entreprise, puis lancez leur chauffe le jour même.
2. Contrôlez chacun de vos domaines d’envoi sur Spamhaus et SURBL, et vérifiez que SPF, DKIM et DMARC sont publiés (un outil comme MXToolbox le fait en quelques secondes).
3. Ouvrez les réglages de chauffe de votre outil d’envoi et notez trois chiffres par boîte : le plafond quotidien, le taux de réponse simulé et le nombre d’emails de prospection. Si la chauffe envoie trois fois plus que la prospection, vous savez où regarder.

Si vous hésitez entre monter tout ça en interne ou le confier, notre article sur externaliser sa prospection pose les critères. Et l’infrastructure ne sert que si vous écrivez aux bons comptes au bon moment : c’est le rôle des signaux d’intention d’achat.

Questions fréquentes

Peut-on faire du cold email depuis son adresse professionnelle habituelle ?

Pour quelques emails écrits à la main, oui. Dès que vous envoyez des séquences automatisées, non : si le domaine est signalé, ce sont aussi vos devis, vos factures et les emails de votre équipe qui tombent en indésirables. Il faut des domaines dédiés, proches du nom de la marque.

Combien d’emails par jour peut-on envoyer depuis une boîte de prospection ?

Nous partons de 5 emails par boîte et par jour, avec 3 boîtes par domaine. C’est prudent : beaucoup d’acteurs envoient 30 à 50 emails par boîte. Plus le volume par boîte est faible, moins la perte d’une boîte coûte cher, et plus l’envoi ressemble à celui d’une personne.

Combien de temps dure un warmup email ?

Comptez 3 à 4 semaines avant les premiers envois de prospection, et rien ne l’accélère. La chauffe continue ensuite en fond tant que la boîte sert. Vérifiez ses réglages : un taux de réponse simulé trop haut ou un plafond trop élevé rend le comportement de la boîte peu naturel.

SPF, DKIM et DMARC suffisent-ils à arriver en boîte de réception ?

Non, ils sont le minimum. Ils prouvent que l’email vient bien de votre domaine, mais ne disent rien de sa réputation, de la qualité de vos adresses ni de la pertinence du message. Google et Yahoo les exigent des gros expéditeurs depuis février 2024, et un taux de plaintes sous 0,3 %.

Comment savoir si mon domaine est sur liste noire ?

Saisissez-le sur les outils de vérification de Spamhaus et de SURBL, ou sur un outil qui interroge plusieurs listes à la fois comme MXToolbox. Faites-le le jour de l’achat de chaque domaine, puis chaque semaine. Si un domaine y figure, sortez-le des campagnes, remplacez-le par une boîte de réserve et demandez le retrait au nom de son propriétaire.

La prospection par email B2B est-elle légale en France ?

Oui, sans accord préalable, quand le message porte sur la fonction professionnelle du destinataire. La CNIL demande que chaque email identifie l’expéditeur et donne un moyen simple de refuser les envois suivants, et ce refus doit être respecté sur toutes vos boîtes.

Sources

Sources : Google exige (support.google.com) ; Yahoo (senders.yahooinc.com) ; CNIL (cnil.fr) ; SURBL (surbl.org). Les méthodes, exemples et cas présentés sont ceux de L’Agence GTM.