La Poste : éviter le filtre anti-spam

La Poste (laposte.net) jouit d'une excellente réputation auprès des utilisateurs français et francophones. Pour beaucoup, c'est un domaine de confiance, largement utilisé en B2C et dans les correspondances officielles. Mais cette même confiance fait que La Poste applique des filtres anti-spam particulièrement exigeants : tout expéditeur qui ne respecte pas les standards actuels de sécurité email (SPF, DKIM, DMARC) risque rapidement de finir dans le dossier Indésirables.

Si vos emails disparaissent en spam chez La Poste, le problème vient rarement de mauvais contenu. C'est surtout une question de configuration technique et de réputation de votre domaine d'envoi. Dans cet article, nous vous montrons exactement ce qu'il faut faire pour passer le filtre et atterrir en inbox.

Comment fonctionnent les filtres anti-spam de La Poste ?

La Poste dispose de son propre stack de filtres anti-spam, distinct de celui de Free, SFR ou Orange. Ces filtres s'appuient sur plusieurs mécanismes en cascade :

• Vérification SPF/DKIM/DMARC — La Poste refuse ou dégrade les emails non authentifiés. Si votre domaine n'a pas de record SPF valide, vos messages seront suspects dès la première vérification.
• Réputation du domaine et de l'IP — Si votre domaine ou votre adresse IP a une mauvaise réputation (signalements de spam, taux d'erreur de bounce élevé), les emails seront rejetés ou classés automatiquement en spam.
• Analyse du contenu — Mots-clés suspects, trop de liens, absence de lien de désabonnement, images sans texte — autant de signaux que La Poste analyse en temps réel.
• Réciprocité légale — La Poste, comme tous les FAI français, est soumise à la LCEN et au RGPD. Tout email commercial sans preuve de consentement ou sans identification claire de l'expéditeur est considéré comme du spam.

Contrairement à Gmail ou Outlook, La Poste n'offre pas de tableau de bord public (type Postmaster Tools) pour suivre votre réputation. C'est pourquoi tester votre délivrabilité régulièrement est crucial pour diagnostiquer les problèmes.

Configuration SPF, DKIM et DMARC : le minimum obligatoire

Pour que vos emails passent le contrôle de La Poste, vous devez configurer ces trois enregistrements DNS. C'est non-négociable.

1. SPF (Sender Policy Framework)

   L'enregistrement SPF indique aux serveurs de La Poste quels serveurs SMTP sont autorisés à envoyer des emails depuis votre domaine. Exemple si vous utilisez un ESP :

   v=spf1 include:sendgrid.net include:mailgun.org ~all

   Remplacez les includes par le service email que vous utilisez (Brevo, Mailjet, votre hébergeur). Si vous envoyez depuis votre propre serveur :

   v=spf1 ip4:192.0.2.1 ~all

   Le ~all (soft fail) teste la configuration. Une fois stable, passez à -all (hard fail) pour rejeter les emails non autorisés.

2. DKIM (DomainKeys Identified Mail)

   DKIM signe cryptographiquement chaque email sortant avec la clé privée de votre domaine. La Poste vérifie la signature avec la clé publique. Si la signature échoue, l'email est suspecté.

   La plupart des ESP (Brevo, Mailjet, SendGrid) génèrent automatiquement les enregistrements DKIM. Vous devez simplement copier les valeurs dans le DNS de votre domaine et vérifier que l'ESP confirme l'activation.

3. DMARC (Domain-based Message Authentication and Conformance)

   DMARC définit la politique : que faire si SPF ou DKIM échouent ? Au minimum, configurez p=none avec monitoring :

   v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.fr

   Cela vous envoie des rapports pour voir qui envoie en votre nom. Une fois stable, passez à p=quarantine ou p=reject.

Réputation du domaine : pourquoi c'est critique pour La Poste

Même si vos enregistrements SPF/DKIM/DMARC sont parfaits, La Poste reste vigilante sur la réputation de votre domaine. Voici ce qui compte vraiment :

• Taux de bounce — Si vous envoyez à trop d'adresses invalides, votre domaine en souffre rapidement. Nettoyez vos listes avant chaque campagne.
• Signalements de spam — Chaque fois qu'un utilisateur La Poste marque votre email comme indésirable, cela dégrade votre réputation. Assurez-vous que vos campagnes sont pertinentes et désirées.
• Volume d'envoi brusque — Un pic de trafic non prévu peut déclencher les alertes automatiques. Si vous prévoyez une grosse campagne, augmentez le volume graduellement.
• Infrastructure de l'IP — Si vous envoyez depuis une IP mutualisée (cas typique avec un ESP), la réputation de cette IP affecte tous les clients. Si c'est votre propre IP dédiée, assurez-vous qu'elle n'a jamais été utilisée pour du spam par un ancien propriétaire.

Erreurs courantes qui envoient vos emails en spam

Voici les pièges à éviter absolument avec La Poste :

• Pas de lien de désabonnement visible — La loi française (LCEN) l'exige. La Poste le contrôle strictement. Sans un lien cliquable (mailto: ou HTTPS), vos emails seront classés spam automatiquement.
• Domaine d'envoi caché ou trompeur — Envoyer d'une adresse noreply@ sans identifier clairement l'organisation est un signal d'alerte majeur. L'en-tête From doit être compréhensible pour l'utilisateur.
• Trop de liens ou d'appels à l'action — Les emails légitimes ont généralement 1–3 liens. Dix liens différents, c'est la signature classique du phishing.
• Images sans contenu texte lisible — Les spammeurs cachent souvent du texte dans les images pour contourner les filtres. La Poste en est consciente et demande du contenu texte substantiel.
• Pas de consentement documenté — En France, le B2C impose un opt-in préalable. Si vous ne pouvez pas prouver que l'utilisateur a accepté de recevoir vos emails, La Poste vous classera en spam.
• Envoi depuis un domaine gratuit ou douteux — Envoyer une newsletter commerciale depuis gmail.com ou un domaine créé la veille inspire méfiance. Investissez dans votre propre domaine.

Vérifier votre délivrabilité chez La Poste gratuitement

La Poste n'offre pas de tableau de bord de monitoring comme Google Postmaster Tools. Comment savoir si vos emails passent vraiment le filtre ?

La solution : utiliser un outil de test d'inbox placement. Envoyez un email test à une série d'adresses seed (y compris une adresse La Poste réelle), et l'outil vous montre où le message atterrit (Inbox, Spam, Promotions), s'il passe SPF/DKIM/DMARC, et même une capture d'écran du rendu réel dans la boîte mail.

Testez votre délivrabilité gratuitement — aucune inscription requise. Vous verrez immédiatement si votre domaine passe le filtre de La Poste et où vos emails se retrouvent réellement.

Répétez ce test chaque mois avant vos grandes campagnes. Si vous voyez une dégradation (plus d'emails en spam folder), c'est le signal qu'il faut enquêter : liste de contacts, contenu, volume ou réputation d'IP.

Bonnes pratiques légales et RGPD pour La Poste

La France est réputée stricte sur l'email marketing : RGPD, LCEN, et surveillance active de la CNIL (Commission nationale de l'informatique et des libertés).

• Opt-in pour le B2C — Tout abonné doit avoir donné son consentement explicite AVANT de recevoir votre premier email commercial. Une case à cocher à l'inscription, conservez la preuve.
• Opt-out facile en chaque email — Chaque email commercial doit avoir un lien de désabonnement obvious et cliquable. La Poste scanne cette présence.
• Identification de l'expéditeur — Votre nom légal, adresse postale complète, et numéro SIRET/SIREN doivent être visibles quelque part dans l'email ou facilement accessibles sur votre site.
• B2B : intérêt légitime — En B2B, vous pouvez envoyer sans opt-in préalable si vous avez une raison professionnelle valide (prospection, devis). Mais l'opt-out doit rester facile et immédiat.

Respecter ces règles n'est pas que légal, c'est aussi bon pour votre réputation auprès de La Poste. Les utilisateurs qui consentent vraiment envoient beaucoup moins de signalements de spam.