Délivrabilité email Shopify avant le BFCM 2026 : SPF, DKIM, DMARC et désinscription en un clic

La semaine du Black Friday est celle où votre boutique envoie le plus d'emails de l'année, à l'audience la plus large, avec le plus d'enjeu sur chaque message. C'est aussi la semaine où un enregistrement DNS manquant ou une hausse des plaintes pour spam coûte le plus cher. Ce guide présente les exigences des fournisseurs de messagerie en 2026, comment vérifier votre configuration, et ce qu'il faut terminer en octobre pour que rien ne casse le 27 novembre.

Ce qui a changé : le rejet plutôt que le dossier spam

Les règles ne sont pas nouvelles. Gmail et Yahoo ont publié leurs exigences pour les expéditeurs en masse fin 2023 et commencé à les appliquer en février 2024. Ce qui a changé, c'est la sévérité de leur application :

• Gmail est passé des reports temporaires aux rejets définitifs en novembre 2025. Les messages non conformes sont désormais refusés avec une erreur 5xx avant d'atteindre le moindre dossier.
• Microsoft a adopté des règles équivalentes pour les adresses Outlook.com, Hotmail et Live en mai 2025, et rejette les envois en masse non conformes avec une erreur 550 5.7.515.
• Yahoo et AOL appliquent des règles très proches de celles de Google.

Les règles d'envoi en masse s'appliquent-elles à votre boutique ?

Google et Microsoft définissent un expéditeur en masse comme un domaine qui envoie environ 5 000 messages ou plus par jour à leurs utilisateurs. Beaucoup de boutiques restent bien en dessous la majeure partie de l'année, puis dépassent ce seuil pendant une campagne BFCM. Une fois qu'un domaine est classé comme expéditeur en masse par Gmail, ce statut n'expire pas quand le volume redescend.

Même sous le seuil, les mêmes pratiques protègent votre arrivée en boîte de réception. Considérez ces exigences comme la base pour toute boutique qui envoie des emails marketing.

Les exigences 2026 en un tableau

Étape 1 : authentifier votre domaine d'envoi

L'authentification prouve que l'email qui prétend venir de votre marque vient bien d'elle. Trois enregistrements DNS font le travail.

SPF

SPF liste les serveurs autorisés à envoyer pour votre domaine. Vous n'avez droit qu'à un seul enregistrement SPF par domaine, limité à 10 requêtes DNS. Les boutiques qui cumulent Google Workspace, un outil de support, un ESP et une application d'avis dépassent souvent cette limite sans s'en rendre compte.

example.com.  TXT  "v=spf1 include:_spf.google.com include:sendgrid.net ~all"

DKIM

DKIM signe chaque message avec une clé privée. Votre plateforme d'emailing vous fournit la clé publique sous forme d'enregistrement CNAME ou TXT. Utilisez des clés de 2048 bits quand le fournisseur le permet.

s1._domainkey.example.com.  CNAME  s1.domainkey.u12345.wl.sendgrid.net.

DMARC

DMARC indique aux destinataires quoi faire quand SPF ou DKIM échoue, et vous envoie des rapports. Commencez avec p=none et les rapports activés, lisez-les pendant quelques semaines, puis évoluez vers quarantine.

_dmarc.example.com.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.com; adkim=r; aspf=r"

L'alignement, l'étape souvent oubliée

DMARC n'est validé que si le domaine de l'adresse d'expéditeur visible correspond au domaine authentifié par SPF ou DKIM. Un email envoyé depuis bonjour@votremarque.com mais signé uniquement par votreplateforme.com échoue à l'alignement. C'est pour cela qu'un domaine d'envoi personnalisé et vérifié compte : il signe vos emails avec votre propre domaine.

Étape 2 : rendre la désinscription simple

Les emails marketing doivent prendre en charge la désinscription en un clic via les en-têtes List-Unsubscribe et List-Unsubscribe-Post, et traiter les demandes sous deux jours. Un lien de désinscription visible dans le pied de page reste obligatoire.

List-Unsubscribe: <https://example.com/unsubscribe?u=8f2a>, <mailto:unsub@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

La plupart des plateformes ajoutent ces en-têtes automatiquement, mais vérifiez sur un vrai message : dans Gmail, ouvrez le menu à trois points, choisissez Afficher l'original, et cherchez les deux en-têtes.

L'argument commercial est simple. Un client qui ne trouve pas le lien de désinscription signale le message comme spam, et ce sont ces signalements qui poussent votre taux de plaintes vers la limite de 0,3 %.

Étape 3 : maîtriser le taux de plaintes avant d'augmenter le volume

Le taux de plaintes est le signal qui fait le plus souvent échouer les campagnes BFCM, parce que les boutiques écrivent à des personnes qui n'ont pas eu de nouvelles depuis des mois.

• Excluez des campagnes BFCM les profils sans ouverture ni clic depuis 180 jours, ou envoyez-leur d'abord un email de reconfirmation séparé.
• Retirez des listes marketing les rebonds définitifs et les adresses génériques comme info@ ou admin@.
• N'écrivez qu'aux clients ayant donné leur consentement marketing. Shopify enregistre ce consentement sur la fiche client, respectez-le partout.
• Envoyez depuis une vraie adresse de réponse, pas depuis noreply. Les réponses sont un signal de réputation positif.
• Gardez un nom d'expéditeur constant pour que vos abonnés vous reconnaissent dans une boîte encombrée.

Étape 4 : monter le volume progressivement en octobre

Les fournisseurs de messagerie font confiance aux expéditeurs réguliers. Un domaine qui envoie 2 000 emails par semaine puis 80 000 le matin du Black Friday ressemble à un compte piraté.

1. Début octobre : confirmez l'authentification, configurez Google Postmaster Tools et Yahoo Sender Hub, et mesurez votre taux de plaintes de référence.
2. Mi-octobre : envoyez des campagnes régulières à votre segment engagé et laissez tourner vos flows automatisés pour garder un volume stable.
3. Fin octobre à mi-novembre : augmentez le volume progressivement, environ 20 à 30 % par semaine, en élargissant l'audience des plus engagés aux moins engagés.
4. Semaine du BFCM : envoyez à l'audience déjà préparée. Évitez tout nouveau domaine d'envoi, nouvelle IP ou nouvelle plateforme.

Étape 5 : surveiller pendant le pic

• Google Postmaster Tools : réputation du domaine, taux de spam et résultats d'authentification pour les destinataires Gmail.
• Yahoo Sender Hub : retours de plaintes pour Yahoo et AOL.
• Le journal d'envoi de votre plateforme : les codes de rebond indiquent précisément ce qui ne va pas. Une hausse des rebonds 5xx chez un seul fournisseur indique un problème d'authentification ou de réputation, pas de contenu.
• Les rapports agrégés DMARC : ils révèlent les services inconnus qui envoient au nom de votre domaine.

Emails transactionnels et marketing sur le même domaine

Les confirmations de commande et les avis d'expédition sont vos emails les plus importants. Si les campagnes marketing abîment la réputation du domaine qu'ils partagent, les reçus peuvent aussi finir en spam. Les gros expéditeurs séparent les flux avec un sous-domaine, par exemple mail.votremarque.com pour le marketing et le domaine principal pour le transactionnel, chacun avec sa propre clé DKIM.

Pour les petites boutiques, un seul domaine bien entretenu suffit. L'essentiel est que chaque service qui envoie au nom de votre marque soit authentifié et aligné.

La place d'EmailOS

EmailOS, notre application d'automatisation email pour Shopify, ajoute la désinscription en un clic aux emails marketing et respecte par défaut le consentement marketing Shopify. L'essai gratuit envoie depuis le domaine partagé EmailOS, ce qui est utile pour tester vos flows. Pour le volume du BFCM, nous recommandons le forfait Plus ou Pro avec votre propre domaine d'envoi vérifié, afin que la réputation construite en octobre appartienne à votre marque.

Si vous utilisez plusieurs plateformes sans savoir lesquelles envoient au nom de votre domaine, un audit technique du DNS et de l'infrastructure email permet de le découvrir rapidement. Le reste de la préparation au pic se trouve dans notre checklist technique BFCM 2026 pour Shopify.

Checklist délivrabilité avant le BFCM

• L'enregistrement SPF existe, est unique et reste sous 10 requêtes.
• DKIM est activé avec votre propre domaine sur chaque service qui envoie des emails marketing ou transactionnels.
• DMARC est publié avec au moins p=none et les rapports activés.
• Votre domaine expéditeur est aligné avec SPF ou DKIM.
• Les en-têtes de désinscription en un clic apparaissent sur un vrai email marketing.
• Le taux de plaintes dans Postmaster Tools est sous 0,1 %.
• Les profils inactifs et en rebond sont exclus des envois BFCM.
• Le volume augmente progressivement depuis début octobre.
• Aucun nouveau domaine d'envoi ni nouvelle plateforme n'est mis en service après le 1er novembre.

FAQ

Ces règles s'appliquent-elles si j'envoie moins de 5 000 emails par jour ?

Les exigences les plus strictes visent les expéditeurs en masse, mais SPF, DKIM, un enregistrement DMARC valide et une désinscription facile améliorent l'arrivée en boîte de réception à tout volume. Beaucoup de boutiques dépassent aussi le seuil pour la première fois pendant le BFCM.

Faut-il configurer BIMI avant le Black Friday ?

Ce n'est pas une priorité. BIMI affiche votre logo dans les messageries compatibles, mais exige une politique DMARC appliquée et souvent un certificat payant. Terminez d'abord l'authentification et l'hygiène de vos listes.

Faut-il changer de plateforme email en novembre ?

Nous le déconseillons. Une nouvelle plateforme ou un nouveau domaine d'envoi n'a aucun historique de réputation, et le volume du BFCM est le pire moment pour en construire un. Faites les changements en octobre ou attendez janvier.

Quel taux de plaintes pour spam est acceptable ?

Visez moins de 0,1 %. Gmail et Yahoo sanctionnent à 0,3 %, et se remettre d'une réputation abîmée peut prendre plusieurs semaines.

Comment savoir pourquoi des emails ont été rejetés ?

Lisez le code de réponse SMTP dans le journal d'envoi de votre plateforme. Les codes 5.7.x signalent généralement un échec d'authentification ou de politique, tandis que les codes 4.x.x sont des reports temporaires qui indiquent souvent un problème de réputation.