Activation B2B · Module Visibilité IA18 juin 20267 min de lecture

Deliverability cold email : SPF, DKIM, DMARC et warmup expliqués pour PME B2B

Avant de parler copy ou séquence, 80 % du résultat d'une campagne cold se joue sur l'infra : DNS configurés, warmup respecté, rotation d'inboxes. Voici la base technique pour ne pas griller un domaine en 2 semaines.

Par Amine Derbal

Une campagne cold email B2B est un produit technique avant d'être un produit marketing. Le copy le mieux ciselé du monde ne sauvera pas une infra mal configurée : si vos emails partent en spam, personne ne les lit. Et la plupart des PME qu'on rencontre découvrent ce problème après avoir grillé leur domaine principal en deux semaines.

Voici les quatre fondamentaux à mettre en place avant d'envoyer le moindre email commercial.

1. Domaine dédié au cold

La règle d'or : on n'envoie jamais de cold email depuis le domaine principal de l'entreprise. Si votre site est votreboite.fr, vous achetez votreboite.com, get-votreboite.fr ou try-votreboite.comet c'est ce domaine secondaire qui sert au cold. Pourquoi : une mauvaise réputation cold détruit la deliverability de tous vos emails internes et transactionnels. C'est irréversible à court terme.

Coût : 15 à 30 € par an le domaine, 6 à 8 € par mois par boîte Google Workspace ou Microsoft 365. Une PME qui veut envoyer 200 emails par jour aura besoin de 4 à 6 boîtes en rotation.

2. SPF : qui peut envoyer en votre nom

Le SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs autorisés à envoyer des emails depuis votre domaine. Si Gmail reçoit un email prétendant venir de votre domaine mais envoyé par un serveur non listé, il flag.

Pour une PME qui envoie via Google Workspace + Smartlead par exemple, l'enregistrement TXT à la racine du domaine ressemble à :

v=spf1 include:_spf.google.com include:smartleadmail.com -all

Le -all à la fin (hardfail) est ce qu'il faut. Le ~all (softfail) est toléré mais moins strict, ce qui peut coûter quelques points de réputation au fil du temps.

3. DKIM : la signature cryptographique

Le DKIM(DomainKeys Identified Mail) ajoute une signature cryptographique à chaque email envoyé. Le serveur de réception vérifie cette signature avec la clé publique publiée dans votre DNS. Si elle correspond, l'email est authentifié.

Chaque fournisseur d'envoi (Google Workspace, Smartlead, Lemlist, Apollo) génère sa propre clé DKIM à publier dans votre DNS sous un sélecteur unique (par exemple google._domainkey.votreboite.com). Le setup prend 5 à 10 minutes par fournisseur, mais c'est la première chose oubliée dans 60 % des comptes qu'on audite.

4. DMARC : la politique de gestion

Le DMARC(Domain-based Message Authentication, Reporting and Conformance) dit aux serveurs de réception ce qu'ils doivent faire quand un email échoue à SPF ou DKIM : l'accepter quand même (p=none), le mettre en quarantaine (p=quarantine) ou le rejeter complètement (p=reject).

Pour démarrer une infra cold, on commence en p=none avec un email de rapport (rua=mailto:dmarc@votreboite.com) pour collecter les données pendant 2 à 4 semaines. Une fois la base saine, on passe en p=quarantine. Le p=rejectn'est utile que pour les domaines déjà rodés avec une discipline d'envoi stricte.

Le warmup : 14 à 21 jours avant le premier envoi commercial

Un domaine fraîchement créé n'a aucune réputation. Si vous envoyez 50 emails dès le jour 1, Gmail considère ça comme du spam et flag le domaine. Le warmup consiste à simuler du trafic email légitime pendant 2 à 3 semaines, avec une montée progressive du volume (5 emails/jour, puis 10, 20, 50, 100…) et des interactions positives (ouvertures, réponses, marquages comme « non spam »).

Smartlead, Mailwarm ou Warmupinbox automatisent ce processus pour environ 20 à 50 € par mois et par inbox. C'est non négociable. Une boîte non warmupée envoyant en volume = domaine grillé en 5 jours.

Les 4 outils pour vérifier votre setup

  • MXToolbox : valide SPF, DKIM, DMARC en 30 secondes sur n'importe quel domaine.
  • Mail-tester.com : envoyez un email vers leur adresse, ils renvoient un score sur 10 détaillant ce qui pose problème.
  • GlockApps : panel de boîtes test chez Gmail, Outlook, Yahoo. Montre exactement où vos emails atterrissent (inbox, promotions, spam).
  • Google Postmaster Tools : une fois 100+ emails envoyés à des adresses Gmail, vous voyez votre réputation de domaine et IP côté Google. Indispensable.

Et après ?

Une infra cold propre, c'est la condition pour que vos campagnes atterrissent en inbox. Mais ce n'est que le point de départ. Maintenir une bonne deliverability sur 6 à 12 mois demande un pilotage continu : rotation d'inboxes pour ne jamais dépasser 30-40 envois par boîte par jour, monitoring quotidien des bounces (au-delà de 3 %, on arrête tout et on nettoie la liste), nettoyage régulier des contacts qui n'ouvrent jamais, ajustement des copy en fonction des taux de réponse, gestion des rapports DMARC pour détecter les tentatives d'usurpation.

C'est cette discipline opérationnelle qui distingue une campagne qui tient sur la durée d'un setup propre la première semaine puis qui se dégrade silencieusement. Si vous démarrez une infra outbound aujourd'hui, prévoyez au minimum 2 à 3 jours homme pour le setup initial, puis 2 à 4 heures par semaine de pilotage. Sans cette régularité, le meilleur des copy ne suffit pas.

Suite logique

Vous voulez aller plus loin sur ComplyPME Activation ?

Découvrez l'offre dédiée, ou écrivez-nous directement. Réponse sous 24-48h ouvrées.