Google et Yahoo : les nouvelles règles deliverability 2024-2026 expliquées

TL;DR. En février 2024, Google et Yahoo ont imposé de nouvelles exigences aux envoyeurs bulk : authentification SPF, DKIM et DMARC obligatoire, one-click unsubscribe conforme RFC 8058, taux de plainte spam inférieur à 0,3 % (seuil critique : 0,1 %). Ces règles s'appliquent à tout expéditeur de plus de 5 000 emails par jour vers Gmail ou Yahoo Mail. Non-conformité : blocage ou filtrage spam automatique. Cet article détaille chaque exigence et ce qu'elle implique concrètement pour votre envoi en 2026.

Depuis le 1er février 2024, envoyer des emails en masse sans authentification correcte vers Gmail, c'est accepter que vos campagnes soient bloquées ou envoyées en spam. Google et Yahoo ont harmonisé leurs exigences dans une mise à jour sans précédent. Ce n'est pas une recommandation. C'est une obligation technique avec des conséquences immédiates.

Ce guide est conçu pour durer. Les exigences décrites ici s'appliquent en 2026 et ne devraient pas évoluer majoneurement à court terme. Nous noterons les mises à jour importantes en haut du document si la situation change.

1. Contexte : pourquoi Google et Yahoo ont durci les règles

L'email est devenu un vecteur massif de phishing, spam et usurpation d'identité. En 2023, selon les données Mailgun, plus de 45 % des emails mondiaux étaient du spam. Google et Yahoo, qui hébergent ensemble une part très significative des boîtes email des consommateurs, ont décidé d'agir de manière coordonnée.

La logique est simple : protéger leurs utilisateurs. Les nouvelles règles ne ciblent pas les marques sérieuses, elles élèvent le plancher de qualité pour tout le monde. Les marques qui appliquaient déjà les bonnes pratiques n'ont rien eu à changer. Celles qui ignoraient l'authentification ont eu 3 mois pour se conformer (novembre 2023 à janvier 2024) avant application stricte.

Yahoo a publié ses propres exigences en parallèle, très proches de celles de Google. Résultat : un standard de facto pour l'industrie email B2C.

2. Les trois exigences Gmail pour les envoyeurs bulk

Google définit un "envoyeur bulk" comme tout expéditeur envoyant plus de 5 000 messages par jour vers des comptes Gmail. Ce seuil est calculé sur la journée calendaire, toutes sources d'envoi confondues pour le même domaine.

Exigence 1 : authentification SPF ou DKIM

Tout email envoyé vers Gmail doit passer SPF ou DKIM (idéalement les deux). À partir de 5 000 envois/jour, les deux sont requis simultanément.

Ce que ça change pour vous :
Si votre domaine d'envoi ne possède pas d'enregistrement SPF valide ou si DKIM n'est pas configuré, Gmail peut :
- Bloquer l'email (non-delivery)
- Mettre l'email en spam automatiquement
- Afficher un avertissement au destinataire

Depuis 2024, Gmail affiche aussi un point d'interrogation sur l'avatar de l'expéditeur pour les emails non authentifiés. Ce signal visuel dégrade le taux d'ouverture même si l'email passe en boîte.

Exigence 2 : DMARC sur le domaine d'envoi

Gmail exige un enregistrement DMARC actif sur le domaine de l'adresse expéditrice (le Header From). La politique minimum acceptée est p=none (mode observation), mais Google recommande d'évoluer vers p=quarantine ou p=reject.

Ce que ça change : même si vous avez SPF et DKIM, sans DMARC vous ne satisfaites pas les exigences. La configuration minimum est un enregistrement v=DMARC1; p=none; rua=mailto:votre-adresse@votredomaine.com.

Exigence 3 : one-click unsubscribe conforme RFC 8058

Pour les envoyeurs bulk, Gmail et Yahoo exigent que chaque email marketing comporte un en-tête "List-Unsubscribe" conforme à la RFC 8058 permettant le désabonnement en un clic depuis l'interface Gmail.

Concrètement : le destinataire voit un lien "Se désabonner" directement sous le nom de l'expéditeur dans Gmail. En cliquant, il est désabonné immédiatement sans avoir à naviguer vers une page de désabonnement externe.

Ce que ça change pour vous : si votre ESP ne génère pas automatiquement cet en-tête (Klaviyo et Brevo le font depuis 2024), vos emails peuvent être traités comme non-conformes.

Délai de traitement Gmail : Gmail exige que les désabonnements soient traités dans les 2 jours ouvrés. En pratique, Klaviyo traite les désabonnements one-click en temps réel.

3. Le seuil de plainte spam : 0,10 % et 0,30 %

C'est la règle la plus impactante pour les opérations email au quotidien.

Les deux seuils officiels Google

Ces taux sont mesurés sur les emails envoyés vers Gmail uniquement (pas tous vos envois), via Google Postmaster Tools.

Attention à l'interprétation : un taux de 0,20 % sur 100 000 emails envoyés à Gmail représente 200 plaintes. Sur un envoi mal segmenté de 500 000 emails avec 0,30 % de plaintes, c'est 1 500 utilisateurs Gmail qui cliquent "Spam" en quelques heures.

Comment mesurer votre taux de plainte réel

Le taux de plainte dans votre ESP (le bouton "se désabonner" de votre propre email) n'est pas le même que le taux de plainte Gmail. Le taux Gmail est mesuré via les feedback loops de Google Postmaster Tools.

Pour accéder à votre taux de plainte Gmail :
1. Créez un compte Google Postmaster Tools (postmaster.google.com)
2. Ajoutez et vérifiez votre domaine d'envoi (une balise TXT dans votre DNS)
3. Consultez l'onglet "Spam Rate"

Le taux de plainte visible dans Postmaster Tools est calculé sur les 30 derniers jours glissants. Vous ne voyez pas les chiffres absolus, seulement la catégorie (High/Medium/Low) sauf si vous avez des volumes suffisants pour un graphique.

Actions si vous dépassez 0,10 %

1. Arrêtez immédiatement tous les envois à des segments non engagés (inactifs 60+ jours)
2. Vérifiez la source d'acquisition des contacts qui plaignent (import, co-registration, pop-up agressif)
3. Réduisez la fréquence d'envoi sur toute la base de 30 à 50 %
4. Activez le double opt-in sur toutes les nouvelles captures
5. Vérifiez que le lien de désabonnement est visible et fonctionnel (pas enfoui dans le footer en 6px gris sur blanc)
6. Reprenez les envois progressivement, uniquement sur les 20 % les plus engagés, sur 4 semaines

4. Les exigences Yahoo / Yahoo Mail

Yahoo a publié ses propres exigences en parallèle de Google, effectives depuis le premier trimestre 2024. Elles sont très proches :

• Authentification SPF ou DKIM requise pour tout envoyeur
• DMARC requis pour les envoyeurs bulk
• One-click unsubscribe requis pour les envoyeurs bulk
• Taux de plainte en dessous d'un seuil non publié officiellement, mais aligné sur les standards Gmail

Yahoo Mail représente une part significative des boîtes email des utilisateurs francophones. Sur certaines bases de marques DTC françaises auditées, Yahoo + AOL (même infrastructure) représentent 8 à 15 % des adresses.

Différence pratique : Yahoo ne dispose pas d'un équivalent public de Google Postmaster Tools. Vous ne pouvez pas mesurer votre taux de plainte Yahoo aussi précisément qu'avec Gmail. Proxy utilisable : surveiller les bounce codes Yahoo (550 5.7.1 = filtré pour spam, souvent lié à un problème de réputation).

5. Ce qui ne change pas en 2026

Les exigences de 2024 sont considérées comme stabilisées. Voici ce qui est attendu pour 2026 :

• Pas de nouveau seuil de plainte annoncé par Google (0,10 % / 0,30 % restent les références)
• Pas de nouvelle exigence d'authentification au-delà de SPF, DKIM, DMARC
• DMARC p=reject reste recommandé mais pas obligatoire (seul p=none minimum est exigé)
• Le one-click unsubscribe reste l'exigence standard

Ce qui peut évoluer : Google a indiqué explorer des améliorations du placement Promotions vs Primary basées sur des signaux d'engagement plus fins (interactions avec l'email dans les 30 jours, comportement de lecture). Cela ne touche pas la conformité technique mais l'inbox placement.

6. Impact sur votre architecture email

Ces règles techniques ont des conséquences directes sur votre setup CRM.

Pour les marques sur Klaviyo : Klaviyo a déployé le support one-click unsubscribe sur tous les comptes en 2024. L'authentification DKIM est configurée dans les paramètres Sending Domains. Pas d'action supplémentaire si vous avez suivi le guide de setup de Klaviyo.

Pour les marques sur Brevo : même situation. Le one-click unsubscribe est automatique. Brevo génère DKIM et SPF dans les paramètres d'envoi.

Point de vigilance pour tous : si vous utilisez un domaine d'envoi custom (ce qui est recommandé), vérifiez que votre DMARC est actif sur ce domaine et que l'alignement DMARC est correct (le domaine du Header From doit correspondre au domaine DKIM ou SPF).

7. Vérification de conformité : checklist 2024-2026

8. FAQ

Ces règles s'appliquent-elles si j'envoie moins de 5 000 emails par jour ?

Officiellement, les exigences bulk s'appliquent au-delà de 5 000 emails/jour. En dessous, l'authentification reste "fortement recommandée" mais n'est pas techniquement obligatoire. En pratique, nous recommandons de configurer SPF, DKIM et DMARC dès le premier envoi : le coût de configuration est de 30 minutes, et les bénéfices sur la réputation sont immédiats.

Google peut-il bloquer tous mes emails si je dépasse le seuil de plainte ?

Oui. Au-delà de 0,30 % de plainte sur Gmail, Google peut bloquer temporairement vos envois vers Gmail. Le déblocage demande plusieurs semaines de bonne conduite et peut nécessiter une demande explicite via le support Postmaster.

Yahoo a-t-il un outil équivalent à Google Postmaster Tools ?

Non, pas d'équivalent public accessible gratuitement. Yahoo a un programme "Complaint Feedback Loop" (CFL) pour les ESP certifiés, mais les marques n'y accèdent pas directement. Proxy alternatif : surveiller les bounce codes Yahoo dans votre ESP, qui indiquent généralement si vos emails sont filtrés.

Le one-click unsubscribe augmente-t-il les désinscriptions ?

Légèrement, oui. Les données post-déploiement 2024 montrent une hausse des désinscriptions de 5 à 20 % sur les premières semaines. Mais le taux de plainte spam baisse simultanément, ce qui améliore la réputation globale. L'effet net est positif sur la deliverability et la qualité de base.

BIMI est-il obligatoire ?

Non. BIMI (Brand Indicators for Message Identification) est la norme qui affiche votre logo dans Gmail à côté du nom de l'expéditeur. C'est une couche optionnelle, qui requiert DMARC à p=quarantine ou p=reject. Recommandée pour les marques avec un fort enjeu de reconnaissance (retail, DTC établi), mais pas obligatoire pour la conformité 2024-2026.

→ Réserver un audit deliverability

À lire ensuite :
- Deliverability email : le guide complet anti-spam
- SPF, DKIM, DMARC : la configuration DNS complète

Charlotte Rodrigues, CRM Lead chez Deliver by Make Sense.