Gmail a changé les règles en novembre 2025. Au lieu d'acheminer les emails non conformes vers les dossiers spam, Google les rejette désormais purement et simplement au niveau SMTP, ce qui signifie que les messages ne touchent jamais les serveurs de Gmail. Pour les responsables marketing, les équipes de croissance et les propriétaires d'entreprise qui envoient des campagnes aux adresses Gmail, les conséquences sont immédiates : des livraisons échouées, des rebonds définitifs et une perte de revenus provenant des emails qui n'ont plus aucune chance de atteindre la boîte de réception.
Comme le rapporte Security Boulevard, un alignement imparfait de SPF, DKIM ou DMARC déclenche désormais des erreurs SMTP 5xx plutôt qu'un placement silencieux en dossier spam. Ce n'est pas une zone grise ou une nuance de délivrabilité. C'est une barrière binaire : votre email réussit l'authentification ou il n'est pas livré.
Ce qui a changé et quand
L'application des règles par Gmail s'est déroulée en phases. La phase 1 (février 2024) a vu Google émettre des erreurs 4xx temporaires sur un petit pourcentage du trafic non conforme en guise d'avertissement. La phase 2 (avril à juin 2024) a introduit des rejets 5xx permanents sur une partie du trafic, avec une échéance de désinscription en un clic au 1er juin 2024. La phase 3, à partir de novembre 2025, est l'état actuel : une application complète, sans avertissements « doux » et avec les emails non conformes étant activement et définitivement rejetés à un taux beaucoup plus élevé.
Auparavant, la « réputation » de l'expéditeur était le facteur clé de la délivrabilité. Désormais, la conformité technique est le nouveau gardien. En octobre 2025, Google a également retiré le tableau de bord legacy Postmaster Tools et lancé Postmaster Tools v2, en décalant l'accent de « Reputation » à « Compliance Status ». Les anciens scores de réputation de domaine Élevé/Moyen/Bas ne vous protègent plus. Si votre Compliance Status indique « Fail », vos messages risquent réellement d'être rejetés.
Ce que les codes d'erreur signifient
Quand Gmail rejette votre email, il vous dit exactement pourquoi. Vérifiez le code d'erreur SMTP dans votre message de rebond : les codes comme 5.7.26 indiquent une défaillance d'authentification, 5.7.25 indique des enregistrements PTR invalides, et 5.7.28 indique des taux de spam élevés. Gmail a commencé par des erreurs 4xx temporaires qui retardaient la livraison mais permettaient les nouvelles tentatives. La mise à jour de novembre 2025 a changé cela. Les messages reçoivent désormais des rejets 5xx permanents, ce qui signifie que l'email rebondit vers votre serveur sans option de nouvelle tentative.
Cela compte pour les métriques de délivrabilité. Un rejet dur 5xx compte comme un rebond contre votre réputation d'envoi, et une augmentation des rebonds peut endommager davantage votre position auprès des autres fournisseurs de boîte de réception.
Le problème d'alignement que la plupart des expéditeurs négligent
Beaucoup d'expéditeurs configurent correctement SPF et DKIM et sont quand même rejetés. L'exigence critique qui surprend beaucoup d'utilisateurs est l'alignement. Avoir SPF, DKIM et DMARC configurés ne suffit pas ; le domaine affiché au destinataire comme expéditeur doit correspondre au domaine authentifié par SPF ou DKIM. Gmail considère l'échec d'alignement comme un problème de conformité critique, et l'authentification non alignée est l'une des raisons les plus courantes du rejet de messages.
L'analyse de l'industrie de Proofpoint confirme que les défaillances d'alignement représentent un pourcentage important des problèmes de délivrabilité que les organisations ont rencontrés tout au long de 2025 et jusqu'en 2026.
Cela est particulièrement pertinent pour les équipes utilisant plusieurs plates-formes d'envoi. Si vous utilisez plusieurs systèmes tels que l'automatisation marketing, un CRM ou des plates-formes d'assistance, chacun doit envoyer des emails authentifiés qui s'alignent avec votre domaine. De nombreux problèmes de délivrabilité proviennent de plates-formes plus petites qui passent entre les mailles du filet.
Qui est affecté
Un expéditeur en masse est tout expéditeur d'email qui envoie près de 5 000 messages ou plus aux comptes Gmail personnels dans une période de 24 heures, les messages envoyés à partir du même domaine primaire comptant vers cette limite. Les expéditeurs en masse font face à l'ensemble le plus complet d'exigences, mais si votre message échoue les vérifications SPF, DKIM ou DMARC indépendamment du volume, Gmail l'arrêtera avant qu'il n'atteigne la boîte de réception.
L'ampleur du problème est importante. Seulement 16 % des domaines ont implémenté DMARC, ce qui signifie que la grande majorité des expéditeurs légitimes sont vulnérables au rejet selon les nouvelles règles. Gmail traite environ 300 milliards d'emails par an, donc même de petits changements en pourcentage dans les taux de rejet se traduisent par des milliards de messages échoués.
Gmail n'agit pas seul
Microsoft a rejoint le mouvement d'application en mai 2025, annonçant que les emails non conformes aux comptes Outlook.com, Live.com et Hotmail.com seraient activement rejetés plutôt que filtrés vers le spam. Cette convergence compte parce que Gmail, Yahoo, Microsoft et Apple desservent collectivement environ 90 % des utilisateurs de courrier électronique grand public et professionnel dans le monde.
Pour les responsables marketing, cela signifie qu'il n'y a plus nulle part où se cacher. Un domaine d'envoi mal configuré échouera désormais à peu près chez tous les grands fournisseurs de boîte de réception simultanément.
Ce que vous devez corriger maintenant
La liste de contrôle de conformité pour les expéditeurs en masse envoyant à Gmail est spécifique. Selon les propres directives d'expéditeur de Google, les expéditeurs en masse doivent configurer à la fois SPF et DKIM, publier un enregistrement DMARC au minimum p=none, utiliser le chiffrement TLS, inclure des en-têtes de désinscription en un clic et maintenir les taux de plainte de spam sous contrôle.
Sur les seuils de spam : Gmail applique un plafond dur où votre taux de plainte pour spam doit rester en dessous de 0,3 %, Yahoo suivant le même seuil. Google recommande de rester en dessous de 0,1 % pour une placement fiable en boîte de réception ; le seuil de 0,3 % est le point où l'application commence, non une cible sûre.
Sur la direction de la politique DMARC : Les attentes de l'industrie suggèrent que les exigences d'alignement DMARC plus strictes deviendront éventuellement obligatoires, incluant potentiellement l'alignement avec SPF et DKIM plutôt que l'autorisation actuelle d'alignement avec l'un ou l'autre protocole. Les discussions actuelles au sein de la communauté du courrier électronique indiquent que les politiques p=reject pourraient éventuellement devenir la norme plutôt que facultatives.
Le point de départ pratique : les organisations doivent immédiatement auditer leurs enregistrements d'authentification et surveiller leur tableau de bord Compliance Status dans Postmaster Tools v2. À partir de là, confirmez que chaque plate-forme envoyant du courrier électronique au nom de votre domaine, y compris votre ESP, CRM et tout service de courrier électronique transactionnel, réussit l'alignement DMARC. Une seule source d'envoi mal configurée peut réduire la délivrabilité de votre domaine entier.
L'application est en direct, les seuils sont publiés et les codes d'erreur sont spécifiques. Pour toute entreprise dont les revenus dépendent de l'accès des emails aux boîtes de réception Gmail, traiter l'authentification comme une infrastructure plutôt que comme une bonne pratique est désormais l'exigence de base.
