Checklist délivrabilité email : cold email

Que vérifie concrètement une checklist de délivrabilité email ?

Une checklist de délivrabilité email sert à confirmer, avant le départ d'une campagne, que votre domaine d'envoi est authentifié, chauffé et propre. En cold email, cela veut dire SPF, DKIM et un enregistrement DMARC aligné, une liste vérifiée sans anciens hard bounces, un contenu léger avec un lien de désinscription qui fonctionne, un volume qui monte progressivement et une base légale documentée pour les destinataires dans l'UE. Chaque point retire au serveur de réception une raison de se méfier de vous.

Délivré et délivrable, ce n'est pas la même chose. Un message est considéré comme délivré dès que le serveur de réception l'accepte au lieu de le renvoyer en bounce. L'endroit où le fournisseur de messagerie le range ensuite (boîte de réception, onglet Promotions ou spam) relève d'une autre décision, fondée sur l'authentification, la réputation de votre domaine et de votre IP, les plaintes des destinataires et le contenu du message. Aucune checklist et aucun outil ne prend cette décision à votre place.

La plupart des checklists publiées sur ce sujet couvrent les mêmes domaines : configuration technique, qualité de la liste, contenu, volume et structure de la séquence. La checklist cold email de sendr.ai (août 2026) est d'ailleurs organisée exactement selon ces cinq phases. Celle-ci ajoute deux points qui comptent pour les expéditeurs B2B qui gèrent leur propre compte Brevo : qui contrôle le domaine d'envoi, et ce que le droit européen exige avant le premier message. Avancez dans l'ordre. Corriger le contenu ne sauvera pas un domaine dont la signature DKIM échoue.

La checklist de délivrabilité email en un coup d'œil

Domaine	Contrôle	Comment le vérifier
Authentification	Un seul enregistrement SPF, DKIM signé par votre propre domaine, enregistrement DMARC sur _dmarc	En-tête Authentication-Results d'un message de test : spf, dkim et dmarc affichent tous pass
Alignement	Le domaine From correspond au domaine DKIM d= ou au domaine du Return-Path	header.d= et header.from= dans le même en-tête indiquent le même domaine
Réputation	Domaine chauffé avant les envois à froid ; les emails partent sous votre propre domaine	Votre historique d'envoi dans votre propre compte Brevo
Qualité de la liste	Adresses vérifiées ; hard bounces, désinscrits et adresses génériques retirés	Codes de bounce de la dernière campagne ; liste de suppression
Contenu	Désinscription fonctionnelle, peu d'images, pas de liens raccourcis, champs de fusion remplis	Un envoi de test à vous-même, lu comme le destinataire le verra
Volume	Montée en charge planifiée ; relances comptées dans le volume quotidien	Nombre d'envois par jour dans vos logs Brevo
Consentement UE	Base légale documentée, expéditeur identifié, possibilité d'opposition dans chaque message	Vos propres registres et votre conseil juridique

Contrôles d'authentification : SPF, DKIM et DMARC

1. 1 SPF : publiez un seul et unique enregistrement TXT SPF sur le domaine d'envoi, qui liste tous les services qui envoient pour lui, par exemple votre fournisseur de messagerie et Brevo. Deux enregistrements SPF distincts font renvoyer une erreur à l'évaluation SPF : fusionnez-les en un seul.
2. 2 DKIM : activez la signature DKIM du domaine dans chaque service d'envoi et publiez la clé publique sur le sélecteur que ce service vous indique. Vérifiez ensuite que le domaine d= de la signature est bien le vôtre, et non un domaine partagé du service.
3. 3 DMARC : publiez un enregistrement TXT sur _dmarc.votredomaine. Commencez par p=none avec une adresse de rapport, pour lire les rapports agrégés avant de durcir la politique en quarantine ou reject.
4. 4 Alignement : DMARC ne passe que si le domaine de l'adresse From visible correspond au domaine qui a passé SPF (le domaine du Return-Path) ou DKIM (le domaine d=). Si un outil signe avec son propre domaine, DKIM passe mais l'alignement DMARC échoue quand même.
5. 5 Revérifiez après chaque changement : ajouter un nouvel outil d'envoi, changer de serveurs de noms ou d'hébergeur DNS peut casser sans bruit un enregistrement qui fonctionnait.

Exemple de vérification : envoyez un message de test vers une adresse Gmail, ouvrez-le et choisissez « Afficher l'original ». Gmail affiche en haut les résultats SPF, DKIM et DMARC. Dans l'en-tête Authentication-Results, cherchez dkim=pass avec header.d=votredomaine.com et dmarc=pass avec header.from=votredomaine.com. Si header.d indique un autre domaine que header.from, un outil signe avec son propre domaine et l'alignement ne repose plus que sur SPF.

La configuration enregistrement par enregistrement est détaillée dans notre guide DKIM, DMARC et SPF pour les expéditeurs de cold email. Si votre messagerie tourne sur Google Workspace, le déploiement de DMARC est traité séparément.

Réputation de l'expéditeur : âge du domaine, warm-up et contrôle

La réputation s'attache au domaine de votre adresse From et de votre signature DKIM, ainsi qu'aux IP d'envoi. Un domaine fraîchement enregistré n'a aucun historique d'envoi : un lot soudain de cold emails depuis ce domaine ressemble au schéma utilisé par les spammeurs. Voici ce qu'il faut vérifier :

• Le domaine a-t-il été chauffé avec un volume progressivement croissant avant le début des envois à froid ?
• Prospectez-vous depuis le domaine principal de l'entreprise ou depuis un domaine séparé ? Un domaine séparé tient les plaintes à l'écart du domaine dont dépendent vos factures et votre support. La contrepartie : il démarre sans réputation et doit être chauffé à part.
• Chaque message part-il sous votre propre domaine, depuis un compte que vous contrôlez ? Si un outil envoie depuis une adresse de plateforme partagée, le comportement des autres clients pèse sur vos emails et vous ne pouvez pas emporter la réputation avec vous.
• Voyez-vous les bounces et les plaintes ? Si vous ne les voyez pas dans votre propre compte d'envoi, vous ne pouvez pas agir dessus.

La montée en charge complète est décrite dans notre article sur le warm-up email, avec les volumes quotidiens et la configuration DNS. Une chose que le warm-up ne sait pas faire : réparer une mauvaise liste. Chauffer un domaine en écrivant à des adresses non vérifiées construit une mauvaise réputation, pas une bonne.

Qualité de la liste : ce qu'il faut retirer avant d'envoyer

Les bounces et les plaintes sont les deux signaux que vous maîtrisez le plus directement. La checklist de warmforge.ai pour les équipes commerciales (octobre 2026) fixe le plafond du taux de bounce sous 2 %. Le résumé de l'AI Overview de Google sur cette recherche (octobre 2026) place les plaintes pour spam sous 0,1 %. Considérez ces deux valeurs comme des seuils d'alerte, pas comme des objectifs.

• Vérifiez les adresses avant le premier envoi. Les formats devinés comme prenom@entreprise rebondissent quand la personne n'a jamais existé ou est partie.
• Supprimez les hard bounces dès la première occurrence. Un échec permanent ne se résout pas par une nouvelle tentative, et renvoyer vers cette adresse signale au fournisseur que vous n'entretenez pas votre liste.
• Mettez de côté les soft bounces, comme une boîte pleine ou un rejet temporaire, et ne retentez que dans certaines limites. Retirez-les ensuite s'ils échouent encore.
• Retirez les adresses génériques (info@, contact@, sales@) sauf s'il y a une raison d'écrire à une boîte partagée. Personne n'y attend votre message.
• Respectez chaque désinscription et chaque réponse « pas intéressé » dans toutes les campagnes futures, pas seulement dans la campagne en cours.
• Revérifiez les anciennes listes avant de les réutiliser. Les gens changent de poste, et des adresses valides l'an dernier rebondissent aujourd'hui.

Pour lire les bounces que vous recevez, notre décryptage des codes de bounce email et de leurs causes explique quels codes signifient qu'il faut retirer l'adresse et lesquels qu'il faut attendre.

Contrôles de contenu et de format avant chaque campagne

• Chaque lien pointe vers un domaine sur lequel vous acceptez d'être jugé. Les raccourcisseurs d'URL et les domaines de liens partagés par de nombreux expéditeurs héritent de l'historique des autres.
• Les images sont peu nombreuses et référencées, pas en pièce jointe. Si l'email contient une vidéo, vérifiez ce qui se trouve réellement dans le message : une image miniature cliquable, pas un fichier vidéo joint.
• Chaque email propose une option de désinscription qui fonctionne, plus un en-tête List-Unsubscribe si votre service d'envoi le prend en charge.
• Le nom d'expéditeur, l'objet et le corps décrivent la même offre. Un objet qui trompe sur le contenu, c'est une plainte en puissance.
• Les champs de fusion sont remplis pour chaque destinataire. Un message qui commence par « Bonjour {first_name} » montre que l'email a été produit en masse.
• Les messages adressés à des destinataires différents diffèrent vraiment. Des corps identiques envoyés à grande échelle sont faciles à regrouper pour les filtres.

Ce qui ne marche pas : réécrire les mots déclencheurs de spam pendant que l'authentification échoue ou que la liste rebondit. Les fournisseurs accordent un poids important à la réputation et au comportement des destinataires, et remplacer « gratuit » par « offert » ne change ni l'un ni l'autre.

Contrôles du volume et du rythme d'envoi

Les fournisseurs comparent le volume du jour à l'historique de votre domaine. Un domaine qui a peu envoyé la semaine dernière et beaucoup cette semaine semble piraté ou acheté, même avec un DNS parfait. Voici ce qu'il faut vérifier :

• Le volume monte par paliers planifiés à l'avance, pas par bonds déclenchés par l'import d'une nouvelle liste.
• Les envois sont répartis sur la journée de travail, au lieu de partir en une seule rafale à une minute fixe.
• Les relances comptent dans le volume quotidien. Une séquence avec plusieurs relances multiplie la charge d'une campagne sur les jours suivants.
• Le volume est mis en pause quand les bounces ou les plaintes augmentent, et ne reprend qu'une fois la cause trouvée.

Un test simple : si vous ne savez pas dire combien de messages votre domaine a envoyés hier, vous ne pouvez pas repérer un pic. C'est dans les logs d'envoi de votre compte Brevo que vous trouvez ce chiffre.

Contrôles de consentement pour la prospection dans l'UE

Délivrabilité et légalité sont deux questions distinctes, mais les plaintes les relient : les personnes qui n'attendaient pas votre message cliquent sur le bouton spam. Pour les destinataires dans l'UE, vérifiez ces points avec votre propre conseil juridique :

• Le RGPD exige une base légale pour traiter les données du prospect. La prospection B2B s'appuie généralement sur l'intérêt légitime, qui suppose une mise en balance documentée.
• Les règles de transparence du RGPD vous obligent à indiquer aux personnes d'où proviennent leurs données et comment vous les utilisez, lorsque vous ne les avez pas collectées directement auprès d'elles.
• La loi allemande contre la concurrence déloyale (UWG) considère la publicité par email envoyée sans consentement préalable exprès comme un harcèlement abusif, et ne prévoit pas d'exception générale pour les destinataires B2B.
• Chaque message identifie l'expéditeur et offre un moyen simple de s'opposer à tout nouveau contact.

Aucun outil ne rend votre prospection conforme. Cela dépend de qui vous contactez, sur quelle base et de la manière dont vous le documentez.

Emails de relance commerciale : contrôles de délivrabilité

Modèle d'email de relance commerciale : que vérifier avant de le réutiliser ?

Un modèle d'email de relance commerciale est un point de départ, pas un message à envoyer mot pour mot. Si des centaines d'expéditeurs collent le même texte, les filtres peuvent le regrouper, et les destinataires aussi. Avant d'en réutiliser un, remplacez l'accroche générique par un élément propre au message précédent, gardez une seule question ou un seul appel à l'action, et vérifiez que chaque champ de fusion est rempli. Nos modèles de relance commerciale le montrent pour les cas sans réponse, après un appel et pour le message de clôture.

Relance commerciale : combien avant de nuire à la réputation ?

Chaque relance commerciale envoyée à quelqu'un qui n'a pas répondu lui donne une occasion de plus de vous signaler comme spam. C'est là le coût en réputation. Arrêtez la séquence dès qu'une personne répond, se désinscrit ou rebondit. Limitez le nombre total de contacts et espacez suffisamment les relances pour qu'elles ne soient pas perçues comme une pression. Chaque relance s'ajoute aussi au volume quotidien de votre domaine : intégrez vos séquences dans votre warm-up et dans vos limites de volume.

Relance commerciale : même fil ou nouveau fil ?

Une relance commerciale envoyée en réponse dans le fil d'origine porte les en-têtes In-Reply-To et References : le client de messagerie du destinataire la regroupe avec votre premier message et le contexte reste visible. Taper « Re: » dans un nouveau message sans ces en-têtes travestit la nature du message. Notre guide sur le timing et le threading des relances en cold email explique le fonctionnement de ces en-têtes.

Quand la délivrabilité chute : que vérifier en premier ?

Symptôme	Cause probable	À vérifier en premier
Hausse soudaine des bounces	Une liste nouvelle ou ancienne avec des adresses non vérifiées	Le dernier import de liste et les codes de bounce renvoyés
Email accepté mais classé en spam	Authentification en échec ou DMARC non aligné	Résultats SPF, domaine DKIM d= et DMARC dans les en-têtes du message
Problèmes apparus après l'ajout d'un outil	Un second enregistrement SPF, ou l'outil qui signe avec son propre domaine	Votre DNS : un seul enregistrement SPF, un sélecteur DKIM par expéditeur
Plaintes en hausse	Une liste sans rapport avec l'offre, ou trop de relances	Le ciblage du dernier segment et la longueur de la séquence
Tout allait bien pendant des semaines, puis chute brutale	Un pic de volume par rapport à l'historique de votre domaine	Nombre d'envois par jour dans vos logs Brevo

Les ouvertures sont un mauvais signal d'alerte précoce. Les fonctions de confidentialité de certains clients de messagerie chargent automatiquement les pixels de suivi : le nombre d'ouvertures peut rester stable alors que les emails partent en spam. Les bounces, les plaintes et les résultats d'authentification dans les en-têtes en disent davantage. La raison est expliquée dans notre article sur ce que les expéditeurs de cold email peuvent croire des taux d'ouverture.

Quelle place pour EmailFlow OS dans cette checklist ?

EmailFlow OS est notre propre produit, et il est conçu pour que les points ci-dessus restent sous votre contrôle. Vous enregistrez une seule vidéo et la téléversez dans EmailFlow OS, vous connectez votre compte Brevo et votre domaine d'envoi, puis vous importez votre liste de prospects dans EmailFlow OS. EmailFlow OS personnalise ensuite cet unique enregistrement pour chaque destinataire, et non pour chaque entreprise, et envoie chaque version depuis votre propre boîte, via votre propre compte Brevo et votre propre domaine d'envoi. Il n'utilise jamais d'expéditeur partagé de plateforme.

Concrètement, les contrôles d'authentification portent sur votre domaine, la réputation qui se construit appartient à votre domaine, et l'hygiène de liste se fait sur la liste que vous avez importée. Un exemple : avant l'import, vous retirez les hard bounces et les désinscrits de la dernière campagne. Vous envoyez ensuite une version de test à votre propre adresse Gmail et vérifiez dans « Afficher l'original » que dkim=pass et dmarc=pass s'affichent pour votre propre domaine. Ce n'est qu'après que vous lancez la campagne, à un volume que l'historique de votre domaine peut supporter. Comme chaque destinataire reçoit sa propre version de la vidéo, les messages diffèrent d'un destinataire à l'autre au lieu de répéter un corps identique. Le filtrage reste décidé par le serveur de réception : la checklist s'applique donc entièrement. Pour en savoir plus sur l'email vidéo IA personnalisé envoyé via votre propre compte Brevo, rendez-vous sur la page d'accueil d'EmailFlow OS.

Questions fréquentes

? Qu'est-ce qu'une checklist de délivrabilité email ?

C'est une liste ordonnée de contrôles à effectuer avant l'envoi, pour donner aux serveurs de réception moins de raisons de rejeter ou de filtrer vos emails. En cold email, elle couvre sept domaines : authentification (SPF, DKIM, DMARC), alignement avec votre domaine From, warm-up du domaine, qualité de la liste, contenu, rythme d'envoi et consentement UE. L'authentification passe en premier, car une signature DKIM en échec pèse plus lourd que n'importe quelle modification du texte.

? Qu'est-ce qu'un email délivrable ?

Un email délivrable est un email que le serveur de messagerie de réception accepte au lieu de le renvoyer en bounce. L'adresse existe, la boîte peut recevoir du courrier et le serveur ne rejette pas l'expéditeur. C'est plus étroit que le placement en boîte de réception : un message accepté peut quand même être filtré en spam à cause de l'authentification, de la réputation ou des plaintes.

? Que faut-il toujours vérifier avant d'envoyer un email ?

Vérifiez quatre choses avant toute campagne. SPF, DKIM et DMARC passent et sont alignés avec votre domaine From. La liste est vérifiée et débarrassée des anciens hard bounces et désinscrits. Chaque champ de fusion est rempli et chaque lien fonctionne. Le volume du jour correspond à l'historique récent de votre domaine. Un seul enregistrement DKIM en échec pèse plus lourd que n'importe quelle reformulation du corps.

? Le taux de délivrance est-il identique au placement en boîte de réception ?

Non. Le taux de délivrance est la part des messages envoyés que le serveur de réception a acceptés. Le placement en boîte de réception est la part des messages acceptés que le fournisseur a rangés dans la boîte de réception plutôt qu'en spam. Une campagne peut afficher une délivrance quasi totale et partir pourtant majoritairement en spam, car accepter un message et le filtrer sont deux décisions distinctes.

? Un domaine séparé pour le cold email protège-t-il mon domaine principal ?

Il sépare les réputations : les plaintes liées à la prospection ne s'accumulent pas sur le domaine dont dépendent vos clients et vos factures. Il ne vous dispense de rien : le domaine séparé a besoin de ses propres SPF, DKIM, DMARC et de son propre warm-up, et les destinataires voient toujours le nom de votre entreprise.