Comprendre les exigences de Gmail et Yahoo! pour les expéditeurs d'emails en 2024
Gmail et Yahoo! impose depuis février 2024 des critères plus stricts pour le classement des emails. Afin que vous puissiez agir et maintenir une communication efficace avec vos collaborateurs, nous vous partageons quelques recommandations et considérations à intégrer dans vos pratiques.
La communication par email reste un pilier essentiel de nos interactions quotidiennes, mais de nouvelles exigences établies par Gmail et Yahoo! dès ce mois-ci marquent une étape importante vers une communication plus sécurisée et fiable. À titre d'expéditeurs d'emails, il est crucial de prendre conscience de ces changements pour assurer l'intégrité et l'efficacité de nos messages.
Cet article vise à sensibiliser nos clients et partenaires à ces nouvelles réalités, sans prétendre à l'exhaustivité ou à une expertise approfondie. Nous espérons que cette communication éclairera les enjeux actuels de la sécurité des emails.
1. Authentification SPF et DKIM (Requis par Gmail et Yahoo!)
SPF (Sender Policy Framework) et DKIM (DomainKeys Identified Mail) sont des méthodes d'authentification des emails pour vérifier l'expéditeur et l'intégrité du message.
Pourquoi c'est important: Assurer que les emails sont authentiquement envoyés de votre domaine.
Action à prendre: Configurer ces enregistrements via le processus d'authentification du domaine.
Outils: MXToolbox pour la vérification des enregistrements SPF et DKIM.
2. Taux de spam inférieur à 0,3% (Requis par Gmail et Yahoo!)
Le pourcentage d'emails marqués comme spam par les destinataires est un des éléments les plus importants visés par les prochaines mesures prises par Gmail et Yahoo!.
Pourquoi c'est important: Maintenir une réputation positive en tant qu'expéditeur.
Action à prendre: Envoyer des emails pertinents et surveiller les retours.
Outils: Google Postmaster Tools pour le suivi du taux de spam.
3. Désinscription en un clic pour les messages abonnés (Requis par Gmail et Yahoo!)
Tout comme pour la loi 25, il faut redonner du pouvoir aux utilisateurs sur les communications qu’ils reçoivent, et donc offrir aux destinataires l’option claire de se désabonner facilement des listes de diffusion est l’une des façons de le faire.
Pourquoi c'est important: Faciliter la désinscription pour améliorer l'expérience utilisateur.
Action à prendre: Inclure un lien clair de désinscription dans chaque email.
Outils: Plateformes comme Mailchimp pour l'intégration automatique de la désinscription.
4. Enregistrements DNS valides
Les enregistrements DNS (Domain Name System) assurent que l'adresse IP du serveur d'envoi d'email est légitime.
Pourquoi c'est important: Confirmer l'authenticité de l'adresse IP de l'expéditeur.
Action à prendre: Vérifier et configurer correctement les enregistrements DNS.
Outils: Services comme DNSstuff pour la vérification des enregistrements DNS.
5. Respect du format standard des messages Internet (RFC 5322)
RFC 5322 définit le format standard pour les emails, déjà respectés par la majorité des outils d’email, concernant surtout les en-têtes, le corps du message et les pièces jointes.
Pourquoi c'est important: Assurer la conformité aux normes internationales d'email.
Action à prendre: Utiliser des services respectant ces normes.
Outils: SendGrid pour la conformité à la norme RFC 5322.
6. Ne pas usurper les en-têtes Gmail
Il faut évidemment éviter d'utiliser frauduleusement les en-têtes d'email de Gmail.
Pourquoi c'est important: Prévenir l'identification comme expéditeur de spam.
Action à prendre: Ne pas utiliser des adresses Gmail dans les en-têtes professionnelles.
Outils: Hunter.io peut servir pour l'identification des en-têtes problématiques.
7. Ajout d'en-têtes ARC pour les emails transférés
Les en-têtes ARC (Authenticated Received Chain) préservent les vérifications d'authentification pour les emails transférés à travers leur parcours pour se rendre jusqu’aux destinataires.
Pourquoi c'est important: Maintenir l'authenticité des emails transférés.
Action à prendre: Implémenter les en-têtes ARC si nécessaire.
Outils: Blog de Google pour des informations sur l'utilisation de l'ARC.
8. Mise en place de l'authentification DMARC
DMARC (Domain-based Message Authentication, Reporting & Conformance) complète les méthodes SPF et DKIM en communiquant une politique de traitement des emails non authentifiés.
Pourquoi c'est important: Renforcer la sécurité et l'authenticité des emails.
Action à prendre: Configurer DMARC pour votre domaine.
Outils: DMARC Analyzer pour la configuration et la surveillance.
9. Alignement du domaine dans l'en-tête From
Il faut également s’assurer que le domaine dans l'en-tête 'From' correspond au domaine authentifié via SPF ou DKIM.
Pourquoi c'est important: Nécessaire pour passer l'alignement DMARC.
Action à prendre: Vérifier l'alignement du domaine dans l'en-tête 'From'.
Outils: SPF/DKIM Validator pour la vérification de l'alignement.
10. Utilisation d'une connexion TLS pour la transmission des emails
Le protocole TLS (Transport Layer Security) est un protocole de sécurité standard utilisé pour la grande majorité des communications sur Internet.
Pourquoi c'est important: Sécuriser la transmission des emails.
Action à prendre: Assurer l'utilisation de la connexion TLS.
Outils: Services d'emailing comme SendGrid pour une connexion TLS sécurisée.
En conclusion, l'adoption de ces pratiques par les expéditeurs d'emails favorise une meilleure délivrabilité et sécurise les communications, tout en renforçant la confiance des destinataires. Les outils suggérés aident à s'adapter facilement à ces standards, même pour ceux moins à l'aise avec les aspects techniques.
Dans un esprit de bienveillance et d'adaptation à cette nouvelle réalité, nous vous encourageons à mettre en œuvre ces mesures pour continuer à communiquer efficacement et en toute sécurité avec vos clients et partenaires. Il est important de souligner que nous partageons ces informations dans un esprit de collaboration et de soutien, sans être directement responsables de la mise en œuvre des recommandations.
Ressources utiles
Gmail and Yahoo’s New Sender Requirements: A Closer Look
https://sendgrid.com/en-us/blog/gmail-yahoo-sender-requirements
New Gmail protections for a safer, less spammy inbox
https://blog.google/products/gmail/gmail-security-authentication-spam-protection/
More Secure, Less Spam: Enforcing Email Standards for a Better Experience
https://blog.postmaster.yahooinc.com/post/730172167494483968/more-secure-less-spam