E-mail 101 : la permission, la boîte de réception et les règles qui la gardent

L'e-mailing consiste à envoyer des messages à des personnes qui vous ont donné leur adresse, et leur permission, pour avoir de vos nouvelles. La liste appartient à l'entreprise : aucun algorithme de fil d'actualité ne décide qui voit le message. Mais les fournisseurs de messagerie (Gmail, Yahoo, Outlook et d'autres) décident s'il arrive en boîte de réception, dans les spams ou nulle part.

• Ce que c'est : newsletters, offres, messages d'accueil et de cycle de vie envoyés à une liste opt-in.
• Qui le gère : l'expéditeur, en général via une plateforme d'e-mailing ; les fournisseurs de messagerie fixent les règles techniques pour joindre leurs utilisateurs¹⁴⁵.
• Qui peut engager l'échange : l'entreprise, dans le respect des règles de consentement de chaque pays⁸⁹¹².
• Tarification : vous payez une plateforme, l'envoi et des personnes ; Amazon SES, par exemple, affiche l'envoi à 0,10 dollar les 1 000 messages à l'usage¹⁶.
• Idéal pour : la fidélisation, la conversion et la maturation des leads.
• Faible pour : toucher ceux qui ne vous connaissent pas encore. Acheter une liste n'est pas un raccourci : le régulateur britannique indique qu'aucune liste tierce ne peut satisfaire sa règle du « soft opt-in »¹¹.
• À jour : octobre 2026.

Trois choses décident de l'efficacité d'un e-mail : la permission, la délivrabilité et la pertinence.

La permission. Une personne donne son adresse et accepte de recevoir des messages. Avec le double opt-in, elle confirme ensuite en cliquant sur un lien dans un premier e-mail, ce qui montre que l'adresse existe et lui appartient. Toutes les lois ne l'exigent pas, mais la loi canadienne anti-pourriel fait peser sur l'expéditeur la charge de prouver le consentement¹², et un enregistrement confirmé et horodaté est la preuve la plus simple.

La délivrabilité. Avant qu'un message n'atteigne qui que ce soit, le fournisseur de messagerie destinataire vérifie qui l'a envoyé. Trois normes publiées dans le système de noms de domaine (DNS), réunies sous le nom d'authentification des e-mails, portent cette preuve : SPF liste les serveurs autorisés à envoyer pour un domaine, DKIM ajoute une signature cryptographique, et DMARC utilise ces deux résultats, vérifie que le domaine authentifié correspond à l'adresse « De » visible et indique aux destinataires quoi faire des messages en échec⁷. Google exige de tout expéditeur vers Gmail SPF ou DKIM, et des expéditeurs en masse les trois¹. La réputation décide du reste : Google demande de maintenir le taux de spam signalé par les utilisateurs sous 0,1 % et de ne jamais atteindre 0,3 %². L'ensemble, c'est la délivrabilité.

La pertinence. Une fois délivré, un message fonctionne s'il convient à son lecteur. La segmentation découpe la liste selon ce que les gens ont acheté, lu ou demandé. Le marketing automation envoie un message quand quelque chose se produit : un accueil après l'inscription, une relance après un panier abandonné, un avis de renouvellement avant la fin d'un contrat. Les deux reposent sur les données first-party, ce que les gens vous ont dit ou ont fait avec vous, souvent conservées dans un CRM.

La sortie. Tout e-mail marketing en a besoin. La RFC 8058, une norme Internet publiée en janvier 2017, définit la désinscription en un clic : l'expéditeur ajoute un en-tête « List-Unsubscribe-Post », le message porte une signature DKIM qui le couvre, et la messagerie désinscrit le lecteur par une seule requête web sécurisée, sans ouvrir de page⁶. Gmail et Yahoo l'attendent désormais des expéditeurs en masse¹⁴, et Google précise qu'un lien mailto dans le corps du message ne remplit pas l'exigence².

Deux sortes de régulateurs ont façonné l'e-mailing : les législateurs et les fournisseurs de messagerie. La directive européenne « vie privée et communications électroniques » de juillet 2002 a fait du consentement préalable la règle pour la prospection par e-mail des particuliers⁹. La loi américaine CAN-SPAM de 2003 a choisi au contraire un modèle d'opposition (opt-out)⁸. La loi canadienne anti-pourriel, la LCAP (CASL), a fait entrer ses règles de consentement en vigueur le 1er juillet 2014¹³.

Les règles techniques sont venues du secteur. DMARC a été publié comme RFC 7489 en mars 2015⁷ et la désinscription en un clic comme RFC 8058 en janvier 2017⁶. En octobre 2023, Google a annoncé que les expéditeurs en masse vers Gmail devraient authentifier leurs messages, faciliter la désinscription et rester sous un seuil de spam³ ; les règles sont entrées en vigueur en février 2024². Microsoft a fixé des exigences comparables pour les adresses grand public d'Outlook.com à partir de mai 2025⁵ et, depuis novembre 2025, Google renforce l'application, avec des rejets temporaires et définitifs des messages non conformes².

L'e-mail fonctionne sur tous les marchés, mais les règles sur qui peut recevoir de la prospection varient selon les pays, et les exigences des fournisseurs de messagerie s'y ajoutent pour qui écrit à leurs utilisateurs. Les consignes de Google, par exemple, régissent les messages envoyés aux comptes Gmail personnels².

• Amériques. Aux États-Unis, CAN-SPAM permet d'envoyer de la prospection sans consentement préalable, mais impose une désinscription qui fonctionne, honorée sous 10 jours ouvrables, et une adresse postale valide ; la loi couvre aussi le B2B, et chaque e-mail en infraction peut coûter jusqu'à 53 088 dollars⁸. La LCAP canadienne exige le consentement, l'identification de l'expéditeur et un mécanisme de désabonnement qui fonctionne ; le consentement est exprès, ou tacite seulement dans les cas prévus par la loi, comme une relation d'affaires en cours¹²¹³.
• Europe. La directive vie privée et communications électroniques impose le consentement préalable pour la prospection par e-mail des particuliers, avec une exception pour les clients d'une entreprise et ses produits analogues, à condition qu'ils puissent s'opposer gratuitement à chaque message⁹. En France, la CNIL recommande une case non pré-cochée, rappelle qu'accepter des conditions générales ne vaut pas consentement, et admet la prospection des adresses professionnelles avec un simple droit d'opposition quand le message est en rapport avec la profession de la personne¹⁰. Au Royaume-Uni, le « soft opt-in » vise les clients dont les coordonnées ont été recueillies directement lors d'une vente ou d'une négociation, pour des produits analogues, avec une opposition proposée au recueil et dans chaque message¹¹.
• Moyen-Orient, Afrique et Asie-Pacifique. Appliquez la loi de chaque pays sur la protection des données et le spam ; les exigences de Gmail, Yahoo et Outlook s'appliquent à tout expéditeur qui écrit à leurs utilisateurs¹⁴⁵. Les règles du Golfe pour les expéditeurs de SMS sont traitées dans Messagerie 101.

• Fidélisation : newsletters, actualités des membres, rappels de renouvellement et de réachat, cœur des programmes de CRM et fidélité dans le commerce et l'e-commerce et les services financiers.
• Conversion : lancements, offres et relances de panier abandonné, déclenchés par l'automatisation.
• Génération de leads : des séquences de nurturing qui transforment un téléchargement ou une inscription à un webinaire en rendez-vous commercial, courantes dans le logiciel B2B et les services professionnels.
• Promotion d'événements : invitations, rappels et suivis.
• Leadership éclairé : une newsletter qui porte le meilleur contenu de la marque à ceux qui l'ont demandé.

L'e-mail a trois coûts : la plateforme, l'envoi et les personnes.

• La plateforme. Les plateformes d'e-mailing facturent au nombre de contacts, au volume d'envoi, au siège ou au forfait ; comparez-les sur la taille de liste attendue dans un an, pas aujourd'hui.
• L'envoi. L'infrastructure coûte peu par message. Amazon SES affiche l'envoi à 0,10 dollar les 1 000 messages à l'usage, plus 0,12 dollar par gigaoctet de pièces jointes, et son forfait Essentials facture 0,16 dollar les 1 000 pour les 10 premiers millions de messages par mois¹⁶. Depuis le 21 juillet 2026, les nouveaux comptes SES démarrent sur ce forfait, et l'ancienne offre gratuite de 3 000 messages par mois est fermée aux nouveaux clients¹⁷.
• Les personnes. Rédaction, design, données, tests et délivrabilité coûtent bien plus que l'envoi. Budgétez-les en premier.

Le coût qui n'apparaît sur aucune facture, c'est la réputation. Un expéditeur en masse vers Gmail dont le taux de spam signalé dépasse 0,3 % perd l'éligibilité aux mesures d'atténuation² : une campagne négligée peut coûter la délivrabilité de toutes les suivantes.

Ceci est un résumé, pas un conseil juridique. Deux niveaux s'appliquent à la fois : la loi du pays du destinataire et les règles du fournisseur de messagerie.

Les fournisseurs de messagerie. Google considère comme expéditeur en masse quiconque envoie environ 5 000 messages ou plus par jour à des comptes Gmail personnels, compte tous les messages du même domaine principal et conserve ce statut une fois le seuil atteint². Ces expéditeurs ont besoin de SPF, DKIM et DMARC, d'un domaine « De » aligné sur le domaine authentifié et d'une désinscription en un clic pour les messages promotionnels¹. Yahoo demande un en-tête List-Unsubscribe en un clic, un taux de spam inférieur à 0,3 %, un DNS direct et inverse valide et une politique DMARC publiée⁴. Microsoft impose aux expéditeurs de 5 000 messages ou plus vers ses services grand public de réussir SPF et DKIM et de publier DMARC, avec p=none comme politique minimale⁵.

La loi. Aux États-Unis, CAN-SPAM impose des en-têtes exacts, des objets fidèles au contenu, l'indication claire qu'il s'agit d'une publicité, une adresse postale valide et une désinscription qui reste active au moins 30 jours après l'envoi ; recourir à une agence ou à une plateforme ne transfère pas la responsabilité⁸. Les messages dont l'objet principal est transactionnel, comme une confirmation de commande, sont largement exemptés, et la FTC interprète cette catégorie strictement⁸. Dans l'UE, un message de prospection ne doit jamais dissimuler l'expéditeur et doit indiquer une adresse valable pour s'opposer⁹ ; la CNIL ajoute que chaque message doit identifier l'annonceur et offrir un moyen simple de se désinscrire¹⁰. Au Canada, le consentement exprès n'expire pas mais peut être retiré à tout moment¹². Le Royaume-Uni a ajouté un soft opt-in pour les finalités caritatives le 5 février 2026, utilisable seulement pour les coordonnées recueillies depuis cette date¹¹.

Traitez la liste comme des données personnelles au sens du RGPD ou de votre droit local : notez quand, où et pour quoi chacun a dit oui, et servez-vous d'un outil de gestion du consentement si vous recueillez le consentement à de nombreux endroits.

• Une ouverture ne veut plus dire une lecture. La protection de la confidentialité de Mail d'Apple télécharge par défaut le contenu distant en arrière-plan, que la personne interagisse ou non avec l'e-mail¹⁴, ce qui empêche l'expéditeur de savoir si le message a été ouvert et masque l'adresse IP du lecteur¹⁵. Le taux d'ouverture flatte désormais les chiffres ; préférez le taux de clic, les ventes et les tests avec groupe témoin.
• Les listes achetées se retournent contre vous. Elles échouent par définition au soft opt-in britannique¹¹, et les plaintes de gens qui ne se sont jamais inscrits poussent le taux de spam vers le plafond de 0,3 %².
• Une sortie cassée. Un lien mailto dans le corps ne compte pas comme désinscription en un clic pour Gmail², et la RFC 8058 ne fonctionne que si la signature DKIM couvre les en-têtes de désinscription⁶.
• Le statut d'expéditeur en masse est définitif. Une fois le seuil de Gmail franchi, le domaine le reste² ; installez l'authentification avant la grosse campagne, pas après.
• Écrire à tout le monde, à chaque fois. Ceux qui ne lisent plus reçoivent quand même, et certains se plaignent. Nettoyez les adresses inactives et testez la fréquence par des tests A/B.

• Une application plus stricte. Gmail renforce l'application depuis novembre 2025, avec rejets temporaires et définitifs², et Microsoft a décidé de rejeter les messages non conformes plutôt que de les classer en courrier indésirable⁵.
• Un DMARC révisé. Le RFC Editor indique que la RFC 7489 est rendue obsolète par la RFC 9989, une spécification DMARC révisée⁷ ; vérifiez que votre prestataire la prend en charge.
• Des règles qui bougent. Le soft opt-in caritatif britannique s'applique depuis le 5 février 2026¹¹.
• De nouvelles grilles. Les services d'envoi changent leurs offres, comme Amazon SES en juillet 2026¹⁷.

Choisissez l'e-mail quand vous avez, ou pouvez gagner, la permission, et que l'objectif est de faire durer une relation : fidélisation, réachat, nurturing. Associez-le aux disciplines qui amènent de nouvelles personnes à l'inscription, comme le contenu et le search, et à la messagerie pour l'urgent. Mesurez-le avec les méthodes de mesurer l'efficacité. Voir la page de la discipline e-mail et quel mix pour quel objectif.