Gmail rejette désormais activement les emails en provenance d'expéditeurs en masse qui ne respectent pas les exigences d'authentification, marquant la fin décisive de deux ans de contrôle en douceur. Comme le rapporte Valimail, ce changement affecte chaque spécialiste du marketing, plateforme SaaS, CRM et opérateur de newsletter envoyant 5 000 messages ou plus par jour vers des adresses Gmail. Si votre infrastructure d'authentification n'est pas en ordre, votre email n'atterrit plus dans les spams. Il rebondit.
Ce qui a changé en novembre 2025
Google a annoncé ses exigences pour les expéditeurs en masse dès octobre 2023 et a passé le début 2024 dans une phase de contrôle en douceur, privilégiant la surveillance et les conseils. Cela a changé en novembre 2025, quand Google a mis à jour sa FAQ sur les directives d'expéditeurs pour confirmer que le contrôle s'intensifiait, faisant passer les emails non conformes des avertissements aux reports actifs et aux rejets purs et simples.
Jusqu'à ce moment, l'approche de Gmail était largement éducative. À partir de novembre 2025, le contrôle est devenu actif : les emails qui ne respectent pas les exigences clés ne sont plus simplement filtrés, mais rejetés au niveau SMTP avec des erreurs permanentes 5xx ou temporaires 4xx.
Jusqu'à présent, de nombreux messages non conformes étaient simplement dirigés vers le dossier spam. C'était mauvais, mais la nouvelle réalité est pire. Gmail émet désormais des codes de rejet temporaires ou même permanents pour les emails qui ne respectent pas ses normes. Les messages ne sont pas seulement masqués ; ils sont complètement bloqués.
La conséquence pratique pour les équipes marketing et growth est immédiate : une campagne envoyée depuis un domaine avec une authentification mal configurée ne peut jamais atteindre une seule boîte de réception Gmail, sans filet de sécurité dans le dossier spam.
La liste complète des exigences pour les expéditeurs en masse
Un expéditeur en masse est défini comme toute organisation envoyant près de 5 000 messages ou plus vers des comptes Gmail personnels en l'espace de 24 heures. Si votre volume d'envoi atteint ce seuil, Google exige des enregistrements SPF, DKIM et DMARC valides, un alignement DMARC avec SPF et DKIM, le chiffrement TLS, des enregistrements DNS valides, la conformité RFC 5322, une option de désinscription en un clic traitée dans les 48 heures, et un taux de spam inférieur à 0,3 %.
