Délivrabilité Salesforce Marketing Cloud : le guide 2026

Vous avez soigné l’objet, testé trois visuels, validé le gabarit sur mobile. La campagne part de Salesforce Marketing Cloud un mardi à 9 h 30… et il ne se passe rien. 11 % d’ouvertures, des commerciaux qui jurent que « le client n’a jamais reçu la relance », un DSI qui découvre le mot « blocklist ». Le problème n’est pas votre créativité : vos emails n’arrivent tout simplement pas en boîte de réception.

En 2026, la délivrabilité Salesforce Marketing Cloud n’est plus un sujet d’expert qu’on repousse au trimestre suivant. Gmail et Yahoo ont durci leurs exigences dès 2024, Microsoft a suivi en 2025 pour Outlook, Hotmail et Live, et tous rejettent désormais purement et simplement les expéditeurs non conformes. Un email refusé au niveau SMTP ne finit même plus en spam : il disparaît.

Bonne nouvelle : la délivrabilité est une mécanique, pas une loterie. Authentification, réputation, hygiène de la base, montée en charge — tout se répare méthodiquement. Voici le guide que nous appliquons en tant qu’intégrateur Salesforce Marketing Cloud pour remettre les campagnes de nos clients là où elles doivent être : sous les yeux de leurs destinataires.

Pourquoi vos emails Marketing Cloud atterrissent-ils en spam ?

Trois familles de causes expliquent l’immense majorité des problèmes. D’abord, l’authentification : si SPF, DKIM et DMARC ne sont pas correctement configurés sur votre domaine d’envoi, les filtres ne peuvent pas vérifier que vous êtes bien celui que vous prétendez être. Dans le doute, ils classent — ou rejettent.

Ensuite, la réputation. Chaque fournisseur de messagerie note votre couple IP + domaine comme un banquier note un emprunteur : historique de plaintes, taux de rebonds, pièges à spam touchés, régularité des volumes. Une réputation se construit en plusieurs mois et se dégrade en quelques jours. C’est elle qui décide si vous entrez par la grande porte — la boîte de réception — ou par la cave.

Enfin, l’engagement. Gmail et consorts observent ce que font vos destinataires : ouvertures, clics, suppressions sans lecture, mises en spam. Envoyer chaque semaine à 200 000 contacts dont 60 % n’ont rien ouvert depuis un an est le signal le plus toxique qui soit. En délivrabilité, le volume ne rattrape jamais la pertinence.

Que changent les règles Gmail, Yahoo et Outlook en 2026 ?

Depuis février 2024, Gmail et Yahoo imposent un socle commun à tout expéditeur dépassant 5 000 emails par jour. Microsoft l’a étendu à Outlook, Hotmail et Live en 2025, avant de basculer vers des rejets purs et simples : erreur 550, le message n’est même plus remis en courrier indésirable. En 2026, le ticket d’entrée se résume ainsi :

• SPF et DKIM configurés, et alignés avec votre domaine d’expéditeur ;
• une politique DMARC publiée (p=none au minimum — et ce n’est qu’un début) ;
• le désabonnement en un clic (en-têtes RFC 8058), traité sous 48 heures ;
• un taux de plaintes sous 0,3 % — en pratique, visez moins de 0,1 % ;
• des enregistrements DNS inverse (PTR) valides et des envois chiffrés en TLS.

Apple a publié des recommandations similaires pour iCloud Mail et devrait les rendre contraignantes à leur tour. Autrement dit : la conformité n’est plus un avantage concurrentiel, c’est le droit d’émettre. Et si vous vous demandez si ces règles concernent votre PME qui « n’envoie que » 8 000 emails le jour de sa newsletter mensuelle : oui. Le seuil s’apprécie sur une journée d’envoi, pas en moyenne lissée — et une fois franchi, le statut d’expéditeur en masse reste acquis.

Comment configurer SPF, DKIM et DMARC dans Marketing Cloud ?

Dans Marketing Cloud, l’authentification passe par le Sender Authentication Package (SAP) : un domaine d’envoi dédié — par exemple news.votremarque.fr — sur lequel Salesforce gère SPF, DKIM, la réécriture des liens et l’adresse de réponse. C’est la fondation. Si vous envoyez encore depuis un domaine partagé, réglez ce point avant tout le reste.

DMARC, en revanche, reste de votre côté : c’est un enregistrement DNS publié sur votre domaine, pas un réglage dans Marketing Cloud. La trajectoire raisonnable tient en trois étapes : publier p=none avec collecte des rapports (balise rua) pour observer qui envoie en votre nom ; corriger les flux légitimes non alignés (outil de facturation, service RH, filiale oubliée) ; puis durcir vers p=quarantine et enfin p=reject. Chez un industriel que nous avons accompagné, les rapports DMARC ont révélé que 12 % du trafic portant son domaine provenait de serveurs inconnus — de l’usurpation pure, invisible jusque-là.

Comptez deux à quatre semaines d’observation entre chaque palier. Passer en p=reject sans audit préalable, c’est le meilleur moyen de bloquer vous-même vos propres factures électroniques.

Comment réchauffer une IP et reconstruire sa réputation ?

Une IP dédiée neuve — ou une réputation abîmée — se traite de la même façon : par une montée en charge progressive, l’IP warming. On commence par les abonnés les plus engagés (ouvreurs ou cliqueurs de moins de 90 jours), puis on élargit par paliers : 2 500 emails par jour la première semaine, 5 000 la deuxième, puis un doublement progressif jusqu’au volume cible. Comptez quatre à six semaines pour un programme classique, jusqu’à huit pour de gros volumes. Bref, on grimpe comme un koala sur son eucalyptus : lentement, méthodiquement, sans jamais lâcher la branche.

Le warming ne fonctionne que couplé à une hygiène sérieuse : suppression des adresses en rebond dur, exclusion des contacts inactifs depuis plus de six mois, politique de dernière chance avant mise en sommeil, double opt-in sur les nouveaux formulaires. C’est exactement le type de chantier que nous cadrons dans notre méthode : un diagnostic, des paliers, des critères de passage mesurables.

Un exemple parlant : une scale-up de la mobilité durable nous a sollicités avec 180 000 contacts, 11 % d’ouvertures et un taux de plaintes à 0,4 % — au-delà du seuil critique. Après purge de 38 % de la base (inactifs et rebonds), re-authentification complète et six semaines de warming, ses campagnes affichaient 27 % d’ouvertures et 0,05 % de plaintes. Résultat observé sur ce cas précis, pas une promesse universelle — mais l’ordre de grandeur montre ce qu’une base assainie peut retrouver.

Détail qui n’en est pas un : tout cela converge avec le RGPD. N’écrire qu’à des contacts consentants et actifs, purger les inactifs — la CNIL recommande de ne pas conserver les prospects au-delà de trois ans sans contact —, documenter le consentement : ce qui protège juridiquement améliore aussi la réputation d’envoi. Les filtres antispam sont, à leur manière, les meilleurs alliés de votre délégué à la protection des données.

Quels indicateurs suivre chaque semaine ?

La délivrabilité se pilote avec un petit tableau de bord hebdomadaire, pas avec des impressions. Quatre indicateurs suffisent pour démarrer : le taux de plaintes (sous 0,1 %), les rebonds durs (sous 2 %), le taux de délivrés — en gardant en tête qu’un email « délivré » peut très bien dormir en spam — et l’évolution des ouvertures par domaine de destination. Une chute brutale chez Gmail seul, par exemple, signale un problème de réputation chez Google, pas une panne d’inspiration créative.

Côté outils : Google Postmaster Tools pour la réputation vue par Gmail, Microsoft SNDS côté Outlook, les rapports DMARC agrégés, et des tests de placement en boîte de réception avant chaque campagne importante. Trente minutes par semaine, réellement tenues, évitent la plupart des incendies. Si personne n’a ce réflexe en interne, c’est typiquement ce qu’un intégrateur Salesforce met en place en quelques jours, tableau de bord compris.

FAQ — trois questions qui reviennent tout le temps

Faut-il une IP dédiée dans Marketing Cloud ?

Au-delà d’environ 100 000 emails par mois envoyés régulièrement, oui : l’IP dédiée (incluse dans la plupart des configurations du SAP) vous rend maître de votre réputation. En dessous, une IP mutualisée de bonne qualité est souvent préférable, car votre volume seul ne suffit pas à entretenir une réputation stable.

Mon DMARC est en p=none, est-ce suffisant ?

C’est le minimum exigé par Gmail, Yahoo et Microsoft, donc vous êtes conforme — mais p=none n’empêche rien : il observe. La vraie protection, et le signal de confiance envoyé aux filtres, vient de p=quarantine puis p=reject, atteints progressivement après analyse des rapports.

Combien de temps pour sortir des spams ?

Selon la gravité, comptez quatre à huit semaines : correction de l’authentification d’abord, purge et refonte des ciblages ensuite, warming progressif enfin. Méfiez-vous de quiconque promet un retour en boîte de réception en 48 heures : la réputation se répare au rythme où les filtres réapprennent à vous faire confiance.

La délivrabilité n’est ni magique ni définitive : c’est un actif qui s’entretient, comme la propreté d’une org Salesforce ou la qualité d’un pipeline. Les règles de 2026 ont simplement rendu visible ce qui était déjà vrai : on ne loue pas l’attention de ses destinataires, on la mérite.