Cauchemars en boîte de réception : chroniques du côté obscur du spam

15 octobre 2025

Bienvenue dans la maison hantée des rebonds, où les catastrophes d’email surgissent du dossier spam comme des morts-vivants, et où les taux de plainte frappent à la porte pendant la nuit. 

Ces sept histoires sont basées sur des faits réels, soumises par de véritables passionnés et monstres de la délivrabilité. Les noms et les plateformes ont été modifiés pour protéger les innocents (et les personnes juridiquement prudentes). 

Chaque conte est un rappel effrayant que dans l’email, même la plus petite erreur peut invoquer des horreurs indicibles. Mais ne vous inquiétez pas ! Je ne vous laisserai pas simplement crier de terreur. Chaque cauchemar inclut des charmes pratiques, des sorts ou des talismans de délivrabilité pour vous aider à survivre à la prochaine attaque. 

Et n’oubliez pas : tout comme dans chaque film d’horreur, tout le monde sait qu’il ne faut jamais monter à l’étage (l’endroit même d’où vient l’appel). En délivrabilité, la règle de survie absolue est la suivante : 

Envoyez du contenu pertinent aux personnes qui l’ont demandé. 

Soumis par : Jeremy 
Niveau de menace : 🎃 Comique, pas sanglant 

Notre premier conte de la franchise tient moins de Scream que de Scary Movie. L’un des Technical Account Managers expérimentés de Mailgun a un jour intégré un très petit client : un monsieur d’un certain âge que nous appellerons Frank, ancien propriétaire de franchise d’assurance et « visionnaire » précoce de l’email. 

Au début des années 2000, Frank a découvert Monster.com, a extrait des CV et a envoyé des emails en masse à des recrues potentielles à l’aide d’une application Perl personnalisée. Cela a fonctionné, peut-être même trop bien. Sa région dominait les embauches, la société mère a racheté sa part, et Frank est devenu le dénicheur exclusif de talents. Pendant des années, il a envoyé des emails à tout-va et a reçu des piles entières de CV en retour. Pour lui, ce volume était la définition du succès. Pour moi, c’est la définition même du spam. 

Faisons un saut dans le temps jusqu’en 2018. La délivrabilité n’était plus une prairie sans loi. Frank est arrivé chez Mailgun, Jeremy a géré son intégration, et tout semblait parfait : les journaux étaient propres, les messages de test arrivaient en boîte de réception, aucun signal d’alarme n’avait été détecté. 

Puis Frank a appelé en panique : 

Jeremy, en parfait professionnel (et qui n’a absolument pas écrit cette ligne), est passé à l’action et a immédiatement commencé à chercher le problème. Le taux de livraison était toujours bon (excellent même, compte tenu des emails), le taux d’ouverture était plus élevé qu’il n’aurait dû l’être, et tout semblait normal. Jeremy avait beau chercher, il ne trouvait aucun problème. Il rappelle Frank :  

Jeremy : « Frank, de ce que je vois tout semble… » 
Frank, toujours paniqué, le coupe : « Non, ce n’est pas le cas. Je n’arrive pas en boîte de réception, c’est horrible. Vous allez tuer mon entreprise. » 
Jeremy : Comment savez-vous que vous n’arrivez pas en boîte de réception ? Quels tests effectuez-vous pour affirmer cela ? 
Frank : Des tests ? Pourquoi devrais-je faire un test. Je vérifie juste ma boîte de réception. 
Jeremy, complètement confus : Quoi ? 
Frank : Je vérifie juste ma boîte de réception 
Jeremy, dans un de ses moments d’inspiration étonnamment fréquents : Je suis désolé. Qu’entendez-vous par arriver en boîte de réception ? 
Frank : « J’envoie X emails, je reçois Y CV. Au cours de la semaine dernière, ce chiffre a chuté de moitié. Pas de CV = on n’arrive pas en boîte de réception ! » 

Et là, tout s’arrête. Frank ne parlait pas du placement en boîte de réception. Il voulait parler du taux de réponse. Pour lui, « arriver en boîte de réception » signifiait « recevoir des CV dans ma boîte de réception ». 

Rien n’était cassé. Les filtres ne bloquaient rien. Les gens ne répondaient tout simplement pas à ses emails de prospection. En d’autres termes, tout fonctionnait comme prévu. 

• Obtenez toujours une autorisation ! Le placement en boîte de réception et les réponses reposent avant tout sur le fait que le contact soit désiré. 

• Définissez clairement vos statistiques (engagement, réponses, conversions ≠ placement en boîte de réception). 

• Connaissez vos termes pour comprendre la différence entre le placement en boîte de réception et les autres résultats. 

• Fixez des attentes réalistes : la boîte de réception n’est pas un distributeur automatique de CV. Si vous envoyez des messages à des personnes qui n’ont rien demandé, ne soyez pas surpris si elles ne répondent pas. 

• Créez des tableaux de bord qui séparent les « statistiques de livraison » des « résultats commerciaux ». Faites des corrélations avec prudence. 

Parfois, le cauchemar ne vient pas des filtres, mais de la terminologie. Prononcez la bonne incantation, définissez vos termes avant de commencer, afin de ne pas tomber dans le piège de la sémantique. Quant à Frank ? La légende raconte que par les nuits nuageuses, on l’entend encore gémir : « Mais ça a toujours marché comme çaaaaaa ! » 

Soumis par : Dominic 

 Niveau de menace : 🎃🎃 Modérément monstrueux 

Dans les profondes obscurités d’un service informatique d’entreprise, Dominic a rencontré une horreur qui allait hanter ses rêves : un enregistrement SPF qui avait grandi au-delà de toute raison. Pas seulement encombrant, nous parlons de la taille du Blob. Il suintait, grandissait et dévorait des inclusions jusqu’à ce que le tout devienne une horreur gélatineuse étouffant leur domaine. 

Chaque adresse IP qu’ils avaient utilisée, chaque IP qu’ils pourraient utiliser, chaque IP murmurée en réunion, elles ont toutes été jetées dans le chaudron. Et juste quand vous pensiez que ça ne pouvait pas être pire, ils ont saupoudré le tout de macros SPF comme des confettis maudits lors de l’anniversaire d’une banshee. 

« Nous voulons être exhaustifs », avaient-ils dit. « Mieux vaut prévenir que guérir. » 

Leur volonté de tout inclure a causé leur perte. Pour donner un peu de contexte aux non-initiés, l’authentification SPF échoue lorsque les enregistrements DNS nécessitent plus de dix requêtes pour être résolus. Le blob SPF a gonflé bien au-delà de la limite de dix requêtes, brisant l’authentification. La moitié des adresses IP n’étaient même plus valides, l’équivalent d’un ectoplasme numérique hantant leur DNS. 

Les serveurs de Microsoft ont accueilli le blob avec une froide brutalité, en renvoyant : 550 5.7.515 Access denied, sending domain does not meet the required authentication level. 

Dominic a pratiqué une chirurgie SPF d’urgence, consolidant l’enregistrement boursouflé et supprimant les IP zombies. 

L’exorcisme : ils devaient choisir entre s’accrocher à chaque relique poussiéreuse ou réduire pour obtenir quelque chose d’épuré. La fonctionnalité l’a emporté. Les enfants ont applaudi. Des citrouilles Reese’s ont été déballées pour fêter ça. 

• Gardez le SPF épuré : uniquement des sources actives, consolidées avec includes. 

• Testez la conformité aux dix requêtes et corrigez les inclusions imbriquées. 

• Tenez un inventaire des adresses IP avec leurs dates de dernière utilisation. 

• Configurez des alertes pour les échecs de requêtes DNS. 

Le SPF n’est pas une collection d’autocollants. Et n’oubliez pas : Frankenstein n’était pas le monstre ; c’était le pauvre administrateur informatique qui a cousu ce cadavre de SPF ensemble. 

Soumis par : Cathy 

 Niveau de menace : 🎃🎃🎃 Sérieusement effrayant 

Tout a commencé par un murmure. Une seule plainte de client indiquant que sa notification d’expédition n’était jamais arrivée. Puis une autre. Puis un véritable déluge. 

Cathy a plongé dans les journaux : pas de rebonds, aucun blocage évident, pas d’ancien cimetière profané. Les emails étaient bien acceptés, mais livrés dans les abysses du spam. 

Finalement, enfoui sous les décombres des journaux, elle a trouvé : de temps à autre, le système subissait un bug et envoyait des emails vides avec des factures en pièces jointes. Pas d’objet. Pas de corps de texte. Juste un énorme signal d’alarme qui hurlait métaphoriquement au « hameçonnage ». 

Pour Microsoft, ce n’étaient pas des bugs inoffensifs. C’étaient des attaques soigneusement camouflées. Cette poignée de mauvais envois a empoisonné l’ensemble du flux. 

Corriger le bug, puis prouver à Microsoft qu’il était résolu. Des semaines d’envois impeccables plus tard, la réputation a commencé à se rétablir. 

• Ajoutez des tests d’intégration qui envoient des exemples d’emails complets à chaque déploiement. 

• Surveillez les anomalies d’objets ou de corps de texte vides. 

• Documentez les étapes de remédiation ; soumettez-les aux fournisseurs lors des remontées. 

• Gardez un œil sur les résultats spécifiques à chaque fournisseur. Microsoft était le seul à tirer la sonnette d’alarme ; les résultats globaux sont restés inchangés. 

Des bugs innocents pour vous = des emails malveillants pour les fournisseurs de messagerie. 

Soumis par : [Masqué pour des raisons juridiques] 

 Niveau de menace : 🎃🎃🎃🎃 Légendairement horrifiant 

Lorsqu’un certain chef célèbre (que nous appellerons Shmario Smatali) a été confronté à un scandale public, son équipe a décidé de s’y attaquer « de front ». Noble intention. Exécution catastrophique. 

Ils ont envoyé un email d’excuses qui se terminait par une recette de roulés à la cannelle. 

L’objet ressemblait à ceci : Un message du chef Smatali + un plat réconfortant pour les moments difficiles. 

Le corps de texte : des excuses au jargon d’entreprise suivies d’une transition brutale vers la farine, le sucre et la levure. Internet a perdu la tête. Les captures d’écran sont devenues virales. Les plaintes ont afflué. La réputation du chef a été sévèrement ternie. Et pour couronner le tout, les critiques de la recette ont indiqué que les roulés n’étaient même pas bons ! 

Aucun. Le mal était fait. 

• Demandez-vous si chaque incident nécessite vraiment un envoi d’emails en masse. 

• Faites passer tous les emails de crise par une révision juridique et de communication, et séparez les communications d’excuses des promotions standard. 

• Rédigez un modèle court, uniquement dédié aux excuses, pour les urgences. 

• Envoyez le contenu de suivi (le cas échéant) des jours plus tard, et non dans l’email d’excuses. 

• Je n’arrive pas à croire que je doive dire cela, mais si vous devez inclure une recette, assurez-vous qu’elle soit bonne. 

Ne soyez pas un monstre (une délicieuse crêpe, en revanche, pourquoi pas). La boîte de réception n’est pas votre arc de rédemption, et parfois, rester silencieux vous maintient en vie. 

Soumis par : Anonyme 

 Niveau de menace : 🎃🎃🎃 Catastrophe de conformité 

Début 2025, les utilisateurs d’une certaine plateforme ont découvert que leurs liens de désabonnement étaient hantés. 

En apparence, tout semblait normal : vous cliquiez sur l’en-tête, vous receviez la confirmation. Mais en coulisses ? Rien ne se mettait à jour. Se désinscrire est devenu une boucle de film d’horreur ; la version en boîte de réception de conduire toute la nuit pour finir par revenir à la même station-service. 

La véritable horreur n’était pas seulement que les gens recevaient plus d’emails. C’étaient les conséquences : 

• Les utilisateurs pris au piège ont cliqué en masse sur « signaler comme spam ». 

• Gmail a reconnu leur précédente désinscription et a discrètement filtré les nouveaux emails vers le spam. 

• L’engagement a chuté, la réputation a saigné à blanc et les plaintes ont explosé. 

Des mois plus tard, le fournisseur a marmonné quelque chose à propos de « problèmes HTTP POST ». Les dégâts ? Durables. 

• Créez des tests de désinscription automatisés de bout en bout. 

• Surveillez les échecs POST et alertez l’équipe de développement si le taux d’erreur dépasse 0,1 %. 

• Incluez toujours une autre option de désinscription dans le corps du message (et testez-la également). 

• Effectuez des audits trimestriels de la base de données pour confirmer l’état des désinscriptions. 

Désinscriptions cassées = confiance brisée. Et lorsque les abonnés se sentent pris au piège, ils ripostent avec des plaintes pour spam. L’expérience utilisateur est la délivrabilité. 

Inspiré par : Une histoire d’horreur entendue 

 Niveau de menace : 🎃🎃🎃🎃🎃 Angoisse existentielle 

Un magazine d’ameublement haut de gamme a créé de superbes newsletters, remplies de photographies magnifiques, d’actualités exclusives et de ce qu’ils pensaient être une véritable valeur ajoutée pour leurs abonnés. Et pourtant… 

Proofpoint, un filtre de sécurité tiers populaire, leur a claqué la porte au nez et a refusé de les laisser entrer. Peu importe la beauté du contenu ou l’intelligence de la rédaction, les filtres B2B y voyaient un contenu ressemblant à des emails similaires qu’ils avaient précédemment identifiés comme indésirables ou illégitimes, et les bloquaient en toute impunité. 

Les filtres B2B se moquent bien que votre contenu soit joli. Ce qui leur importe, c’est de savoir si vous êtes sur une liste d’autorisation ou si vos emails correspondent à des modèles dont leurs algorithmes se méfient. 

Il n’y en a souvent pas, du moins pas une que les expéditeurs puissent contrôler. Tout ce que vous pouvez faire, c’est implorer pour être ajouté à une liste d’autorisation, fournir des guides pour les expéditeurs approuvés, et croiser les doigts. Avant de commencer à envoyer, pas après. 

• L’autorisation reste primordiale, même en B2B. Si vous n’êtes pas invité, vous ne serez pas placé sur liste d’autorisation. 

• Préparez un document d’une page expliquant « Comment nous ajouter à votre liste d’autorisation » pour les équipes informatiques de vos clients. 

• Testez les envois vers les principales passerelles et suivez leur catégorisation. 

• Ajoutez des instructions sur les expéditeurs approuvés dans les emails d’intégration et les pieds de page. 

• Segmentez en fonction de vos clients/partenaires afin de pouvoir surveiller les performances et repérer rapidement les problèmes 

En B2B, vous ne luttez pas seulement contre les filtres, vous pêchez le placement en boîte de réception dans un tonneau d’eau croupie rempli de spam. Parfois vous remontez une pomme, parfois seulement des vers. 

Inspiré par : Un très réel faux positif Yahoo PH01 
Niveau de menace : 🎃🎃🎃 Manipulation, Rétention d’information, Dossier spam 

Vous savez ce qui est vraiment effrayant ? Faire tout ce qu’il faut et se faire quand même rejeter comme les épices à la citrouille de la saison dernière. C’est exactement ce qui s’est passé lorsqu’un expéditeur, parfaitement authentifié, avec une liste opt-in et irréprochable, a commencé à subir des rejets Yahoo PH01 : 

554 message not allowed – [PH01] Email not accepted for policy reasons  

Cette erreur méconnue signifie que l’email a été signalé comme du hameçonnage. Mais ce n’était pas le cas. Le contenu était standard. L’email était authentifié. Les liens étaient tout à fait légitimes.  

 Ce n’était pas eux. C’était Yahoo.  

Quelque chose dans le message ressemblait à un email de hameçonnage connu, et les filtres de Yahoo ont déclenché un faux positif. Il a fallu une remontée minutieusement documentée au support de Yahoo pour inverser la situation. 

Il s’avère que même les meilleurs expéditeurs peuvent se retrouver piégés dans les filets d’un faux positif lorsque quelque chose dans le message ressemble à du hameçonnage connu. Peut-être un objet d’email trop court, ou une étrange coïncidence avec d’anciens schémas d’abus. Il a fallu une remontée via le support de Yahoo pour réparer les dégâts. 

• Contacter directement les responsables de la messagerie Yahoo 

• Fournir les en-têtes complets, les journaux du taux de plainte et l’historique du comportement d’envoi 

• Problème reconnu comme un faux positif, réputation restaurée 

• Exploitez les portails de support pour les expéditeurs  

• Impliquez-vous dans la communauté de l’email pour que vos appels à l’aide reçoivent de vraies réponses 

• Tenez à jour des modèles de remontée contenant des journaux, des en-têtes et des preuves 

• Suivez les codes de rebond avec attention ! L’erreur PH01 n’est pas toujours ce qu’elle semble être 

• Évitez de paniquer ou de surcorriger un comportement légitime 

• Conservez un échantillon d’emails « certifiés conformes » pour servir de base de comparaison 

Parfois, ce n’est pas de votre faute. Mais c’est quand même à vous de réparer le problème. Les faux positifs arrivent. Et lorsque c’est le cas, vous aurez besoin de bien plus que de simples incantations. Il faut des preuves, un historique de réputation et un petit peu de sorcellerie de boîte de réception. 

Que vous soyez un professionnel du marketing hanté ou un consultant maudit, n’oubliez pas : les fournisseurs de messagerie ne voient pas vos intentions. Ils voient des signaux. Et des utilisateurs effrayés, confus ou désengagés. La boîte de réception se moque de vos objectifs marketing. Elle se soucie de protéger les utilisateurs.  

Chaque envoi est une séance de spiritisme avec les esprits de la délivrabilité. Chaque campagne est un jet de dés, et les démons de la réputation contrôlent le plateau. Chaque lien de désabonnement est un rituel sacré qui ne doit jamais être rompu, de peur que le dossier spam ne hante toutes vos nuits. 

S’il y a bien une règle d’or pour survivre à la maison hantée des rebonds, c’est celle-ci : 

L’expérience de votre abonné est primordiale. 

Les fournisseurs de messagerie privilégieront toujours la protection de leurs utilisateurs contre les emails indésirables ou confus, plutôt que vos KPI, vos objectifs de campagne ou vos recettes de roulés à la cannelle pleines de remords. 

Chaque envoi est une séance de spiritisme avec les esprits de la délivrabilité. Chaque campagne est un jet de dés où les démons de la réputation dirigent le plateau. Et chaque lien de désabonnement est un rituel sacré qui ne doit jamais être rompu, de peur que le dossier spam ne hante tous vos jours. 

Si vous voulez repousser le dossier spam, vous n’avez pas besoin d’une amulette. Vous devez tester votre authentification. Surveillez votre réputation. Respectez les souhaits de vos abonnés. Et pour l’amour de tout ce qui est sacré dans la boîte de réception… TESTEZ VOS LIENS DE DÉSABONNEMENT ! 

Restez en sécurité. Restez effrayants. Et n’oubliez pas : Lecteur, prenez garde : vous avez survécu à cette frayeur. Mais un autre envoi est toujours là. RIRE DIABOLIQUE 

C’était un autre conte de la maison hantée des rebonds. Restez effrayants et inscrivez-vous si vous voulez revenir dans la maison des rebonds.

C’était un autre conte de la maison hantée des rebonds. Restez effrayants.