Le cold email combine à peu près tous les facteurs qui inquiètent les filtres anti-spam : des destinataires qui n'ont jamais interagi avec vous, un volume qui peut démarrer brutalement, et parfois un domaine récent sans historique de réputation. Une authentification impeccable ne garantit pas la délivrabilité à elle seule, mais son absence est la façon la plus rapide de se faire filtrer avant même que le contenu du message ne soit évalué.
1. Utilisez un domaine dédié à l'envoi, pas votre domaine principal
Séparer le domaine d'envoi de cold email de votre domaine principal (site web, emails internes) est une pratique standard : si la réputation du domaine d'envoi se dégrade — ce qui arrive plus facilement en cold email qu'en emailing classique — elle n'affecte pas la délivrabilité de vos emails internes ou transactionnels. Un sous-domaine dédié (mail.exemple.com) ou un domaine miroir suffisent généralement.
2. Configurez SPF, DKIM et DMARC avant le premier envoi, pas après
Un domaine sans aucune authentification est un signal négatif fort, en particulier pour un domaine récent. Les trois doivent être en place avant le premier envoi :
v=spf1 include:_spf.google.com include:votre-outil-cold-email.com ~all
Pour DMARC, p=none avec un rua configuré suffit à démarrer — mais configurez-le dès le début pour commencer à collecter des données, plutôt que d'y penser après coup une fois un problème de délivrabilité déjà constaté.
3. Laissez le domaine « chauffer » avant d'envoyer en volume
Un domaine ou une IP tout juste configurée n'a aucun historique de réputation. Envoyer un gros volume dès le premier jour est le signal le plus caractéristique du spam aux yeux des filtres. Un warm-up progressif — commencer à faible volume et augmenter sur plusieurs semaines — construit une réputation avant que le volume cible ne soit atteint.
4. Vérifiez l'alignement DMARC, pas seulement la présence de SPF/DKIM
Beaucoup d'outils de cold email envoient depuis leur propre infrastructure avec votre domaine en en-tête From. Si le domaine du Return-Path (vérifié par SPF) ou celui de la signature DKIM ne sont pas alignés avec votre domaine From, DMARC échoue malgré une configuration en apparence correcte. C'est un point de vérification spécifique aux outils de cold email, plus rare avec un envoi depuis votre propre messagerie.
5. Surveillez les blocklists dès les premiers signes de baisse de délivrabilité
Un taux de plaintes ou de rejets anormalement élevé en cold email peut faire atterrir votre IP ou votre domaine sur une blocklist en quelques jours. Une vérification régulière — pas seulement au moment de la configuration initiale — permet de réagir avant que la campagne entière ne soit affectée.
6. Testez sur vous-même avant d'envoyer à froid
Envoyer un message de test vers une boîte que vous contrôlez (idéalement chez plusieurs fournisseurs : Gmail, Outlook...) et inspecter l'en-tête Authentication-Results reçu donne une vérité de terrain que la seule lecture de votre configuration DNS ne donne pas.
Avant de lancer une campagne
Un audit complet du domaine d'envoi (SPF, DKIM, DMARC, blocklists) prend quelques secondes et couvre l'ensemble de cette checklist en un seul passage — un réflexe à prendre avant chaque nouvelle campagne, pas seulement à la configuration initiale du domaine.