Deliverability cold email en 2026 : le setup minimum

Les politiques de Google et Microsoft ont serré la vis en 2024. Depuis février 2024, Gmail rejette les expéditeurs qui envoient plus de 5 000 mails par jour sans DMARC aligné, sans bouton de désabonnement en un clic, et sans rester sous 0.3% de spam reports. Microsoft a suivi en mai 2025 avec des règles similaires, légèrement plus permissives sur le seuil de volume.

Concrètement, les setups outbound qui fonctionnaient en 2022 ne tiennent plus. Si tu envoies depuis un seul domaine, sans warm-up sérieux, sans rotation, tu finis en spam ou bloqué en quelques semaines. Ce n’est plus une question de chance.

La fondation DNS : ce qui n’est plus négociable

SPF, DKIM, DMARC sont trois enregistrements DNS que ton domaine doit avoir avant le moindre envoi. Si tu lances une séquence sans, tu te tires une balle dans la delivery dès le premier batch.

SPF

Liste des serveurs autorisés à envoyer en ton nom. Si tu utilises Google Workspace plus Lemlist, ton SPF doit autoriser les deux. Une erreur classique : v=spf1 include:_spf.google.com ~all sans Lemlist dedans, et la moitié des envois finit en spam parce que l’IP source ne matche pas.

DKIM

Signature cryptographique apposée à chaque mail. Configure une clé par outil d’envoi. Lemlist et Instantly fournissent leurs enregistrements DKIM dans le dashboard, à coller dans Cloudflare ou OVH selon où ton domaine est hébergé.

DMARC

La règle qui dit quoi faire quand SPF ou DKIM échouent. Démarre avec une politique p=none pour observer, puis durcis vers p=quarantine après deux semaines de logs propres. Tu as besoin du DMARC aligné pour passer les 5 000 mails par jour Gmail.

Le warm-up : 4 à 6 semaines, non négociable

Une mailbox neuve n’envoie pas. Si tu démarres ton outbound le jour où tu achètes un domaine, tu seras flag en 48 heures. Le warm-up consiste à simuler un comportement humain pendant un mois. Envois progressifs, réponses générées, marquage “not spam”, clics simulés.

Les outils intégrés comme Lemwarm, Mailwarm, Mailflow ou Warmy automatisent cette phase. Compte 4 semaines minimum pour une mailbox neuve sur un domaine neuf. 2 semaines si le domaine est ancien mais la mailbox neuve. Le warm-up tourne en continu, pas juste avant le lancement. Je le laisse actif pendant toute la durée d’une campagne pour amortir les pics d’envoi.

Stratégie multi-domaines : pourquoi un seul ne suffit plus

Avec les seuils Gmail à 5 000 mails par jour, n’importe quelle campagne sérieuse dépasse vite la capacité d’un domaine principal. Et tu ne veux pas faire ça. Si tu brûles la réputation de ton domaine principal, ton mail commercial standard finit aussi en spam.

Le setup que j’installe systématiquement pour mes clients : un domaine principal pour la communication, et 2 à 4 domaines secondaires dédiés à l’outbound. Les domaines secondaires sont des variantes de l’original. Remplace “.com” par “.io” ou “.fr”, ajoute un suffixe type “get” ou “try”, évite les noms qui ressemblent à du phishing.

Chaque domaine secondaire héberge 2 à 3 mailboxes. Tu obtiens vite une capacité de 200 à 400 envois par jour par mailbox, soit 1 000 à 4 000 envois quotidiens distribués sans flag de volume.

Rotation et plafonds : les chiffres qui marchent en 2026

Voilà les volumes que j’applique chez tous mes clients depuis 2025.

Mailbox neuve, post-warm-up : 30 envois par jour la première semaine, 50 la deuxième, 80 ensuite. Jamais plus de 100 par mailbox même après 3 mois. Au-delà, le ratio open et reply chute mécaniquement.

Espacement entre envois : 45 à 90 secondes randomisés. Pas de batch d’un coup. Lemlist et Instantly gèrent ce throttling nativement.

Rotation : si tu as 6 mailboxes actives sur 3 domaines, ne lance pas une séquence depuis une seule. Splite la liste en 6, et chaque prospect reçoit depuis un sender unique. Si l’un est flag, tu perds 17% de capacité, pas 100%.

Les signaux d’engagement que les filtres regardent

Au-delà des DNS, Google et Microsoft mesurent ton ratio d’engagement réel. Trois métriques pèsent lourd dans ton score d’expéditeur.

Taux de réponse positif : si tes prospects répondent, même négativement, tu es scoré comme un humain. Si personne ne répond jamais, ton mail ressemble à du transactionnel automatisé. Conséquence pratique : intègre des CTA qui demandent une réponse texte, pas juste un clic.

Spam reports : le seuil Gmail est à 0.3%, soit 3 reports pour 1 000 mails envoyés. Sur une liste mal ciblée, on dépasse vite. Le seul filtre qui marche est en amont : ne pas envoyer à des gens qui n’attendent rien de toi.

Désabonnements : Gmail exige un mécanisme one-click depuis février 2024. Lemlist et Instantly l’ajoutent automatiquement dans le footer. Vérifie qu’il est actif avant de lancer.

Ce qu’il faut tester chaque lundi

Le setup ne tient pas seul. Je fais tourner trois vérifications hebdo sur les comptes que je gère.

GlockApps ou MailReach pour le placement. Un envoi vers 30 boîtes test qui simulent Gmail, Outlook, Yahoo. Tu vois exactement où tes mails atterrissent. Si l’inbox rate passe sous 90%, je coupe et j’audite.

Postmaster Tools Google. Ouvert au moindre warning sur la réputation IP ou domaine. Gratuit, sous-utilisé, indispensable.

DMARC reports. Reçus chaque semaine, à parser pour détecter les usurpations ou les configurations mal alignées. Un outil type Dmarcian ou un parser maison résout ça en 5 minutes par semaine.

Ce qui change vraiment depuis 2024

L’industrialisation du cold email sans setup propre est terminée. Les acteurs qui spammaient à 50 000 mails par jour depuis un seul domaine il y a deux ans sont morts ou ont reconstruit leur infrastructure. Si tu démarres maintenant, ne contourne pas ces étapes. Elles sont devenues la baseline.

Le coût d’un setup correct est faible : 80 à 200 euros par mois pour les domaines secondaires, 30 à 50 euros pour les warm-up, 50 euros pour le monitoring. À ce prix, tu protèges ta réputation principale et tu gardes la capacité d’envoyer.