Configuration DKIM Google Workspace (2025) : Un guide étape par étape pour une meilleure deliverability

Si ton DKIM Google Workspace n'est pas configuré correctement en 2025, tu risques de rencontrer des problèmes comme :

• Emails qui atterrissent dans les spams au lieu de la boîte de réception
• Erreurs fréquentes “dkim=fail” ou “dmarc=fail” pendant tes campagnes de prospection
• Tentatives de spoofing ou de phishing qui utilisent abusivement ton domaine

Pour les équipes qui font du cold outreach ou de grandes campagnes, ces problèmes mènent rapidement à des opportunités manquées, des efforts gaspillés et une confiance endommagée. C'est pourquoi les dernières directives de Google pour les expéditeurs exigent que les administrateurs et opérateurs d'emails configurent correctement le DKIM.

Ce guide te mène étape par étape à travers la configuration DKIM de Google Workspace pour que tu puisses éviter les erreurs de délivrabilité et garder ta communication sur la bonne voie.

Comment fonctionne le DKIM de Google Workspace ?

Le DKIM permet aux serveurs de messagerie de réception de vérifier que ton message a bien été envoyé depuis ton domaine et que son contenu est resté intact pendant la transmission.

Voici comment ça marche :

1. Google Workspace crée deux clés : une clé privée et une clé publique
2. La clé privée reste secrète sur les serveurs de Google et est utilisée pour ajouter une signature spéciale à chaque email que tu envoies
3. La clé publique est ajoutée aux enregistrements DNS de ton domaine. Quand quelqu'un reçoit ton email, son serveur de messagerie recherche cette clé pour vérifier la signature
4. Si la signature correspond, l'email est confirmé comme authentique et sûr, donc il va dans la boîte de réception
5. Si ça ne correspond pas, l'email pourrait être faux ou modifié, et finir dans les spams ou être bloqué.

Prérequis Essentiels pour la Configuration DKIM

Avant de commencer la configuration DKIM de Google Workspace, assurez-vous d'avoir les éléments suivants :

Expéditeurs d'Emails Autorisés

Votre domaine peut envoyer des emails via plusieurs plateformes, par exemple, des outils de prospection (ex : Instantly, Lemlist), des services d'automatisation marketing (ex : Mailchimp, Brevo), ou des fournisseurs d'emails transactionnels (ex : SendGrid, Amazon SES).

Chacun de ces services nécessite généralement son propre enregistrement DKIM avec un sélecteur unique. Si vous utilisez plusieurs outils, vous devrez créer et publier un enregistrement DKIM distinct pour chacun pour assurer une bonne authentification.

Accès à Votre Plateforme d'Envoi d'Emails

Les clés DKIM sont créées sur la plateforme qui envoie vos emails, par exemple Google Workspace, Microsoft 365, Zoho ou Mailgun.

Assurez-vous que la signature DKIM est activée dans votre plateforme d'envoi d'emails avant d'ajouter des enregistrements DNS.

Une erreur fréquente est de publier l'enregistrement DKIM dans le DNS mais de ne pas activer la signature DKIM au sein de Google Workspace. Sans activation, l'enregistrement reste inutilisé, et vos emails ne sont pas authentifiés comme prévu.

Accès aux Paramètres DNS de Votre Domaine

Connectez-vous à votre fournisseur DNS (comme GoDaddy, Cloudflare ou Namecheap) pour ajouter un enregistrement TXT ou CNAME. Si vous n'avez pas d'accès direct, coordonnez-vous avec votre administrateur de domaine ou votre équipe informatique pour obtenir les permissions nécessaires.

DKIM Actif

Ne partez pas du principe que le DKIM est actif juste parce que l'enregistrement est ajouté. Vérifiez que vos emails sont réellement signés.

Vous pouvez aussi utiliser le DKIM Checker gratuit de MailReach après la configuration. Les instructions sont détaillées plus loin dans cet article.

Guide Étape par Étape pour la Configuration DKIM de Google Workspace

Configurer le DKIM est plus facile qu'il n'y paraît. Suivez ces étapes claires pour ajouter vos enregistrements DKIM et améliorer la délivrabilité de vos emails.

Étape 1 : 

Connectez-vous à la Google Admin Console avec un compte super admin (l'administrateur principal de votre domaine). Si vous n'avez pas accès, demandez l'accès à votre administrateur informatique ou à votre gestionnaire de domaine.

Étape 2 :

Naviguez vers : Applications → Google Workspace → Gmail → Authentifier l'email. Consultez la liste de vos domaines. Sélectionnez votre domaine d'envoi. Cliquez sur « Générer un nouvel enregistrement ».

Étape 3 :

Choisissez :

a) Un nom de sélecteur : utilisez le nom par défaut “google”, sauf si vous avez une raison particulière de le changer.

b) Une longueur de clé : sélectionnez 2048 bits pour une sécurité renforcée.

Cliquez sur Générer. Google affichera :

a) Un nom d'hôte DNS (par exemple, google._domainkey.yourcompany.com)

b) Une valeur d'enregistrement TXT : une longue chaîne de caractères commençant par v=DKIM1; k=rsa; p=... (c'est votre clé DKIM publique)

Étape 4 :

Allez dans le tableau de bord de votre fournisseur DNS (par exemple, GoDaddy, Cloudflare, Namecheap, Google Domains). Vous y ajouterez un nouvel enregistrement TXT.

Étape 5 :

Dans le tableau de bord DNS :

a) Cliquez sur Ajouter un nouvel enregistrement

b) Définissez le Type sur TXT

c) Saisissez le Nom/Hôte comme google._domainkey (omettez le domaine complet si votre fournisseur l'ajoute automatiquement)

d) Collez la valeur de l'enregistrement TXT de Google comme valeur de l'enregistrement

e) Enregistrez l'enregistrement

Les modifications DNS sont généralement mises à jour en 5 à 30 minutes, mais peuvent prendre jusqu'à 24 heures.Astuce MailReach : Utilisez l'aperçu de votre fournisseur DNS ou un outil de vérification de propagation pour confirmer que l'enregistrement TXT est actif.

Étape 6 :

Retournez à la Google Admin Console et cliquez sur “Démarrer l'authentification.” Cela active la signature DKIM sur vos emails sortants. Si vous recevez une erreur, attendez 10 à 30 minutes pour la propagation DNS et réessayez.

Étape 7 :

Une fois actif, Google affichera “Authentification de l'email avec DKIM.” Cela signifie que le DKIM est actif.

Étape 8 :

Pour vérifier, envoyez un email depuis votre domaine vers un compte Gmail. Ouvrez l'email, cliquez sur les trois points (en haut à droite) et sélectionnez “Afficher l'original.”
Recherchez la ligne :
dkim=pass header.i=@yourcompany.com
Si vous voyez cela, le DKIM fonctionne. Vos emails sont maintenant protégés et ont plus de chances d'atteindre les boîtes de réception au lieu des spams.

Vous ne configurez le DKIM qu'une seule fois par domaine. Les clés DKIM changent rarement, mais c'est une bonne pratique de faire un test anti-spam rapide chaque semaine ou après des modifications DNS pour détecter tout problème rapidement.

Problèmes DKIM courants et comment les résoudre

Même un outil de sécurité email puissant comme DKIM peut rencontrer des difficultés. Voici les problèmes courants que tu pourrais rencontrer en configurant DKIM dans Google Workspace, et des solutions simples pour les résoudre.

Pour résoudre les problèmes DKIM courants, clique ici.

DKIM Google Workspace avec SPF et DMARC

DKIM fonctionne mieux quand tu l'utilises avec SPF et DMARC. Ces trois méthodes d'authentification email aident à protéger ton domaine et à améliorer la délivrabilité de tes emails.

Que sont SPF et DMARC ?

• SPF (Sender Policy Framework) liste les serveurs autorisés à envoyer des emails depuis ton domaine. Tu l'ajoutes comme un enregistrement DNS TXT.
• DMARC (Domain-based Message Authentication, Reporting & Conformance) indique aux serveurs de réception quoi faire si un email échoue à SPF ou DKIM. Il peut rejeter, mettre en quarantaine ou autoriser ces emails. DMARC t'envoie également des rapports sur les résultats d'authentification des emails et d'autres problèmes potentiels.

Comment fonctionnent-ils ensemble ?

SPF et DKIM vérifient différentes parties du chemin de ton email. Pour que tes messages passent DMARC, ils doivent passer SPF ou DKIM, et le domaine de l'adresse "De" doit s'aligner avec ces vérifications.

Si ton email passe SPF ou DKIM et respecte les règles d'alignement DMARC, il a plus de chances d'atteindre la boîte de réception. Si les deux échouent, DMARC demande au destinataire de rejeter ou de mettre le message en quarantaine.

Voici un tableau comparatif rapide pour DKIM, SPF et DMARC qui se concentre sur ce qu'ils font et comment ils fonctionnent ensemble dans Google Workspace :

Les trois sont-ils nécessaires ?

Dans la plupart des cas, oui. Cependant, le DKIM joue un rôle clé pour améliorer la délivrabilité et renforcer la crédibilité de votre domaine, surtout pour les utilisateurs de Gmail et Outlook.

Si vous partez de zéro, concentrez-vous d'abord sur la mise en place du DKIM et du SPF, puis introduisez le DMARC une fois que vous êtes prêt à suivre et à appliquer vos règles d'envoi d'emails.

Comment le DKIM renforce la prospection à froid B2B et la délivrabilité des emails

Le DKIM peut sembler technique, mais il joue un rôle essentiel dans la délivrabilité des emails, surtout quand vous contactez de nouveaux prospects qui n'ont pas encore été contactés. 

Google suggère en fait de vous assurer que votre DKIM est bien configuré avant de lancer de grandes campagnes de prospection à froid, car rien ne brise l'élan comme des emails qui disparaissent dans les spams.

Voici quelques façons courantes dont le DKIM aide à garder vos emails hors du dossier spam, tout comme un spam tester :

1. Conquérir de nouveaux prospects

Imaginez votre équipe commerciale envoyant des centaines d'emails de prospection. Sans DKIM, les fournisseurs de boîtes mail pourraient considérer ces emails comme suspects, ce qui entraînerait des rebonds ou un placement en spam. Avec un DKIM correctement configuré, vos emails ont beaucoup plus de chances d'atteindre la boîte de réception.

2. Inviter des prospects à des événements (Sans se faire ignorer)

Quand les marketeurs envoient des invitations à des webinaires ou des lancements de produits, le DKIM aide l'email à paraître officiel, comme s'il avait un tampon d'approbation. Sinon, votre invitation risque d'être ce flyer agaçant que personne ne ramasse.

3. Recherche de talents

Les recruteurs contactent des candidats potentiels qui n'ont pas encore postulé. Le DKIM rend ces emails « Hey, on vous aime bien ! » moins susceptibles d'être ignorés ou envoyés dans les spams.

4. Un support client qui ne se perd pas

Les équipes de support contactent parfois les clients pour les aider avec leurs problèmes ou pour prendre de leurs nouvelles. Le DKIM joue un rôle clé pour établir la confiance, afin que les clients reconnaissent ces emails comme authentiques et non comme une blague.

Les outils d'email warmup comme MailReach peuvent aider les utilisateurs à automatiser le warmup et la vérification des enregistrements DKIM pour que les efforts de prospection soient fluides et conformes.

Comment MailReach simplifie les vérifications DKIM, SPF et de délivrabilité.

Configurer le DKIM peut sembler compliqué, mais MailReach le rend simple et efficace. Le DKIM Checker de MailReach vous offre une validation réelle et précise de vos enregistrements DKIM, testée directement par Gmail pour vous montrer exactement comment vos emails sont traités.

• Valide votre DKIM, SPF, DMARC et votre DNS inverse
• Protège vos emails en prévenant le spoofing et en renforçant la confiance
• Vous maintient conforme aux dernières règles d'authentification de Gmail, Microsoft et Yahoo
• Vous fait gagner du temps avec des vérifications quotidiennes automatisées pendant les campagnes d'email warm-up

Vérifiez votre DKIM avec MailReach

Pour connecter un compte Google Workspace (Gmail) à MailReach, cliquez ici.

Améliorez la délivrabilité et la sécurité de vos emails avec le DKIM de Google Workspace

Bien configurer le DKIM de Google Workspace est essentiel pour une livraison fiable des emails et la protection de votre marque en 2025. Cela aide à empêcher que vos emails ne soient marqués comme spam, protège contre le spoofing et le phishing, et vous assure de maintenir une bonne réputation d'expéditeur. 

Avec un DKIM bien configuré, ton organisation a un meilleur contrôle et une meilleure visibilité sur l'authentification des emails, ce qui permet d'avoir de meilleurs taux de placement en boîte de réception et des campagnes d'outreach plus fluides. Prioriser le DKIM est une décision stratégique qui renforce la confiance, la sécurité et l'efficacité de toutes tes communications par email.