Bases de l'EmailQuelles sont les exigences DMARC d’Outlook ? (Guide 2026)Explication des exigences DMARC d'Outlook pour 2026 : SPF, DKIM, DMARC, les règles de Microsoft concernant les expéditeurs en masse, et pourquoi les e-mails conformes peuvent tout de même finir dans le dossier « Courrier indésirable ».
Risotto est un leader du Zero Trust runtime-first avec la surveillance eBPF, l'application dynamique du moindre privilège et l'automatisation de la conformité.
Risotto est un leader du Zero Trust runtime-first avec la surveillance eBPF, l'application dynamique du moindre privilège et l'automatisation de la conformité.
Risotto est un leader du Zero Trust runtime-first avec la surveillance eBPF, l'application dynamique du moindre privilège et l'automatisation de la conformité.
Votre enregistrement DMARC est publié. Les validations SPF et DKIM sont réussies, et Gmail et Yahoo acheminent vos e-mails normalement. Pourtant, Outlook continue d'envoyer vos e-mails dans le dossier « Courrier indésirable ».
Le classement des e-mails dans le dossier « Courrier indésirable » d'Outlook est bien plus fréquent que ne le pensent la plupart des expéditeurs. Les exigences DMARC de Microsoft sont relativement simples à respecter. Une fois l'authentification correctement configurée et la vérification d'alignement réussie, vous remplissez les conditions minimales requises.
De nombreux expéditeurs pensent qu’un enregistrement DMARC valide devrait améliorer le placement des e-mails dans Outlook. En réalité, le DMARC détermine principalement si Microsoft accepte ou non le message. Il ne détermine pas si ce message aboutit dans la boîte de réception, dans le dossier des courriers indésirables ou s’il disparaît à la suite des décisions de filtrage.
Le classement dans la boîte de réception dépend de critères de réputation tels que la qualité de l'adresse IP, les taux de plainte, l'engagement et le comportement d'envoi.
Il est bien plus important de comprendre l'impact de l'authentification par rapport au score de réputation sur le placement dans la boîte de réception, depuis que Microsoft a commencé à mettre en œuvre ses mesures de contrôle des expéditeurs de courriers en masse. Les échecs d'authentification entraînent désormais des rejets purs et simples, tandis que les problèmes de réputation continuent d'entraîner le placement dans le dossier « Courrier indésirable ».
Dans ce guide, vous découvrirez les exigences d'Outlook pour 2026, les erreurs de mise en conformité qui entraînent des échecs, ainsi que les facteurs de réputation qui déterminent en fin de compte le placement dans la boîte de réception.
Les exigences DMARC d'Outlook correspondent aux règles d'authentification que Microsoft impose aux expéditeurs à fort volume, c'est-à-dire aux domaines envoyant plus de 5 000 messages par jour vers les services Outlook grand public tels que Outlook.com, Hotmail.com, Live.com et MSN.com. Ces expéditeurs doivent disposer d'un enregistrement SPF, d'un enregistrement DKIM et d'un enregistrement DMARC défini au minimum sur « p=none » et respectant les règles d'alignement. Microsoft recommande également de proposer des options de désabonnement claires et de veiller à une bonne gestion des listes de diffusion. Les e-mails à fort volume non conformes sont initialement classés comme indésirables et peuvent être rejetés jusqu’à ce que les enregistrements DNS soient corrigés.
Avant toute chose, vérifiez que les validations SPF et DKIM sont bien réussies à l'aide des outils gratuits de vérification SPF et DKIM proposés par MailReach. Un enregistrement publié mais non validé est l'une des raisons les plus courantes pour lesquelles Outlook rejette des e-mails qui semblent pourtant conformes sur le papier.
Les conditions d'utilisation de Microsoft relatives aux expéditeurs de masse s'appliquent si vous envoyez au moins 5 000 e-mails par jour vers les boîtes de réception Outlook des particuliers.
Cela comprend :
Le seuil de 5 000 messages est calculé sur l'ensemble de votre domaine d'envoi sur une période de 24 heures.
Si vous n'atteignez pas le seuil des 5 000, Microsoft peut tout de même évaluer votre authentification, votre réputation et vos taux de réclamations, mais les exigences applicables aux expéditeurs en masse ne sont pas appliquées de la même manière.
Microsoft utilise des systèmes de filtrage différents pour les boîtes de réception des particuliers et celles des entreprises.
Les exigences de Microsoft relatives aux expéditeurs en masse et la surveillance SNDS s'appliquent aux boîtes de réception Outlook des particuliers. Les boîtes de réception Microsoft 365 destinées aux entreprises sont filtrées séparément via EOP (Exchange Online Protection).
L'authentification est une exigence fondamentale pour les deux environnements, mais les signaux liés à la réputation et à l'engagement sont évalués séparément.
Oui. La configuration minimale requise par Microsoft est un enregistrement DMARC publié avec une politique d’au moins « p=none ».
Une politique « p=none » répond à cette exigence et permet d'éviter les rejets liés à l'authentification, notamment les erreurs 550 5.7.515.
Ce qu'il ne fait pas, c'est imposer quoi que ce soit. Les messages qui ne respectent pas les règles DMARC sont tout de même remis, selon les critères de filtrage du fournisseur destinataire.
Pour la conformité avec Outlook, « p=none » suffit. Si votre objectif est d'obtenir une protection renforcée contre l'usurpation de domaine, passez à « p=quarantine » ou « p=reject » après avoir examiné vos rapports DMARC et vérifié que les e-mails légitimes passent l'authentification.
Le DMARC n'est validé que lorsque le domaine « From: » visible par votre destinataire correspond au domaine du chemin de retour SPF ou au domaine de signature DKIM. Un enregistrement publié qui ne présente pas cette correspondance est toujours rejeté, ce qui signifie que vous pouvez disposer d'un enregistrement DMARC parfaitement valide et être néanmoins considéré comme non authentifié.
Un décalage d'alignement est une cause fréquente d'échecs d'authentification dans Outlook, en particulier lorsqu'un fournisseur de services de messagerie (ESP) ou un outil tiers envoie des e-mails depuis votre domaine en utilisant son propre chemin de retour.
Vérifiez que le DMARC respecte bien les règles d'alignement lors d'envois réels, et pas seulement que l'enregistrement existe. Une requête DNS permet de confirmer sa présence. Seule l'analyse d'un message remis, ou de vos rapports agrégés DMARC, permet de confirmer l'alignement.
Microsoft a mis en place ses exigences relatives aux expéditeurs de messages en masse par étapes. Le calendrier ci-dessous indique les dates d'entrée en vigueur du filtrage, des avertissements et des rejets définitifs.
Ne considérez pas cela comme une solution pour garantir l'arrivée des e-mails dans la boîte de réception : la conformité à la norme DMARC permet d'éviter les échecs d'authentification, mais c'est toujours la réputation qui détermine si un e-mail est classé comme spam ou s'il arrive dans la boîte de réception.
Les mesures d'application de Microsoft sont désormais plus strictes qu'auparavant, alors qu'une authentification insuffisante pouvait simplement entraîner une baisse du classement. Des configurations qui semblaient autrefois relever d'un simple problème de filtrage peuvent désormais déclencher des rejets 550 5.7.515. Pour une vue d'ensemble de l'évolution des mesures d'application des fournisseurs de messagerie, consultez notre tour d'horizon des statistiques sur la délivrabilité des e-mails.
Lorsque Outlook rejette ou filtre un e-mail, le message de rejet comporte généralement un code d'erreur SMTP. Ce code vous indique si le problème est lié à l'authentification, à la réputation, au respect des règles ou à un autre facteur.
Les codes ci-dessous concernent les problèmes les plus fréquents rencontrés par les expéditeurs et constituent le premier point de départ pour le dépannage.
Les protocoles SPF, DKIM et DMARC, ainsi que la désabonnement en un clic, vous aident à respecter les exigences d'Outlook en matière d'expéditeurs, mais ne garantissent pas que vos e-mails arriveront dans la boîte de réception.
Outlook accorde beaucoup plus d'importance à la réputation de l'expéditeur que la plupart des gens ne le pensent. Un e-mail entièrement authentifié peut tout de même finir dans le dossier « spam » si l'adresse IP d'origine a une mauvaise réputation, fait l'objet de plaintes ou présente de faibles signaux d'engagement.
C'est pourquoi de nombreux expéditeurs corrigent leur authentification, voient les erreurs disparaître et en concluent que le problème est résolu. L'e-mail est accepté, mais il finit tout de même dans le dossier « Courrier indésirable ».
Si Outlook est systématiquement le fournisseur de messagerie qui vous donne le plus de problèmes, le problème tient souvent à la réputation plutôt qu'à l'absence d'enregistrements SPF, DKIM ou DMARC.
L'étape suivante consiste à vérifier où vos messages aboutissent réellement. Le fait que l'authentification ait abouti vous indique simplement qu'Outlook a accepté le message. Cela ne vous permet pas de savoir s'il est bien parvenu dans la boîte de réception.
Gmail, Yahoo et Outlook exigent désormais tous les trois que les expéditeurs à fort volume d'envois respectent les protocoles SPF, DKIM et DMARC, mais ils n'appliquent pas ces exigences exactement de la même manière.
La principale différence réside dans ce qui se passe une fois que vous avez satisfait aux critères minimaux. Gmail et Yahoo accordent une grande importance à la réputation du domaine et à l'engagement des utilisateurs, tandis qu'Outlook accorde beaucoup plus d'importance aux indicateurs liés à l'infrastructure, tels que la réputation de l'adresse IP et les taux de plainte. Cela signifie qu'un expéditeur qui respecte les mêmes règles d'authentification chez ces trois fournisseurs peut tout de même obtenir des résultats très différents en termes de placement dans la boîte de réception.
Le tableau ci-dessous compare les principales exigences en matière de DMARC et d'authentification pour Outlook, Gmail et Yahoo.
Les exigences DMARC d'Outlook constituent en fin de compte un seuil de filtrage et déterminent si Microsoft acceptera vos e-mails, mais elles ne vous indiquent pas si les destinataires les recevront effectivement.
Les protocoles SPF, DKIM et DMARC sont faciles à vérifier ; c'est pourquoi ils sont systématiquement invoqués pour expliquer toute baisse de performances d'Outlook. En réalité, une fois l'authentification mise en place, les vraies difficultés commencent.
Les expéditeurs qui parviennent systématiquement dans la boîte de réception considèrent l'authentification comme une condition préalable, et non comme un résultat. Ils surveillent le placement, suivent l'évolution de leur réputation et valident les changements avant d'augmenter leur volume d'envoi.
Si vous avez déjà coché les cases relatives à la conformité, l'étape suivante consiste à déterminer où vos e-mails sont réellement acheminés.
Effectuez un test anti-spam gratuit avec MailReach pour comparer le classement de vos e-mails dans les boîtes de réception Outlook et Hotmail par rapport au dossier « Courrier indésirable » sur plus de 30 boîtes de réception réelles, et déterminez s'il s'agit d'un problème d'authentification, d'un problème de réputation, ou des deux.
DMARC ne vérifie que l'authentification. Outlook évalue également la réputation de l'expéditeur, les taux de réclamation, l'engagement et la qualité de l'adresse IP. Le fait de respecter les critères DMARC ne garantit pas que le message parvienne dans la boîte de réception.
Pour répondre aux exigences de Microsoft, oui. Un enregistrement DMARC publié avec la valeur p=none suffit. Pour vous protéger contre l'usurpation d'identité, passez à p=quarantine ou p=reject.
Pour les expéditeurs en masse, oui. Microsoft exige la publication d'un enregistrement DMARC, en plus des enregistrements SPF et DKIM, pour les domaines envoyant plus de 5 000 messages par jour vers les boîtes de réception Outlook des particuliers.
Cela signifie que Microsoft a rejeté le message car le domaine d'origine n'a pas soumis le message aux contrôles d'authentification requis, généralement SPF, DKIM, DMARC ou l'alignement.
Pas directement. Les exigences relatives aux expéditeurs de courriers en masse s'appliquent aux boîtes de réception Outlook des particuliers. Les e-mails professionnels de Microsoft 365 sont filtrés séparément via Exchange Online Protection (EOP).
Chaque email dans le spam équivaut à un client potentiel perdu. Commencez dès aujourd'hui à améliorer le placement de vos emails dans la boîte de réception grâce aux spam tests et au warmup de MailReach.
Suivre les règles ne suffit pas—sachez où atterrissent vos emails et ce qui les retient. Vérifiez votre spam score avec notre test gratuit et améliorez la deliverability avec le warmup MailReach.
Sans le bon warmup, vos meilleures campagnes ne servent à rien. Vous pouvez commencer par tester votre placement en boîte de réception et commencer à l'améliorer dès aujourd'hui.
Authentification des e-mails dans Outlook : configuration des protocoles SPF, DKIM et DMARC
Quelles sont les exigences DMARC d’Outlook ? (Guide 2026)
Avis sur Apollo.io 2026 : Fonctionnalités, Tarifs, Avantages et Inconvénients
Prix de Folderly en 2026 : Ce que tu paies vraiment (et si ça en vaut la peine)
Email Marketing vs Cold Email : Les principales différences pour la délivrabilité
Comment lire un rapport DMARC (étape par étape pour les expéditeurs B2B)
