Pôle 03 · Web, logiciels & solutions digitalesDélivrabilité e-mail et envois transactionnels : vos e-mails doivent arriver. Pas en spam, pas jamais.
Un devis, une confirmation de réservation, une clé de licence, une réponse à un formulaire : derrière chaque e-mail envoyé par votre site ou votre logiciel, il y a un client qui attend. Gmail, Outlook et Yahoo n’acceptent plus que les expéditeurs correctement authentifiés. Nous mettons en place une infrastructure d’envoi fiable et sécurisée, pour que vos messages arrivent en boîte de réception, sous votre nom, et que personne d’autre ne puisse envoyer à votre place.
Test de délivrabilité de votre domaine, retour écrit gratuit
Pour qui, et quandQuand faire appel à Kopus pour la délivrabilité de vos e-mails ?
Le sujet se révèle rarement par une alerte : il se devine à un client qui rappelle, à une commande sans confirmation, à un formulaire qui semble ne plus marcher.
- Vos formulaires de contact arrivent en spam, ou plus du tout : des demandes se perdent sans que personne ne le sache.
- Vous gérez plusieurs sites ou applications et ne savez plus qui envoie quoi, depuis quel serveur, ni avec quelle adresse.
- Votre logiciel ou votre SaaS envoie des e-mails importants : clés de licence, factures, réinitialisations de mot de passe, confirmations de commande.
- Vous changez d’hébergement ou de fournisseur d’envoi et voulez une bascule sans coupure, sans retomber en spam le lendemain.
Le périmètreCe que comprend une mission de délivrabilité e-mail avec Kopus
- Audit de délivrabilité Pourquoi vos e-mails arrivent en spam, ou n’arrivent pas. Nous vérifions ce qui part réellement de vos serveurs, les en-têtes reçus, la réputation de vos domaines et de vos adresses IP.
- Authentification de vos domaines SPF, DKIM et DMARC, les trois standards exigés par les grandes messageries, configurés et vérifiés sur chaque domaine qui envoie.
- Sécurisation de vos noms de domaine Politique DMARC progressive jusqu’au rejet, surveillance continue des rapports, et verrouillage des domaines qui n’envoient jamais d’e-mail.
- Domaine et adresse d’envoi dédiés Un sous-domaine réservé aux envois automatiques, pour protéger la réputation de votre domaine principal et de vos adresses personnelles.
- Relais d’envoi centralisé Un point d’envoi unique pour plusieurs sites ou applications, avec un accès propre à chacun, révocable à tout moment.
- Raccordement de vos formulaires, sites et logiciels Nous branchons ce qui existe sur la nouvelle infrastructure, sans refaire ce qui fonctionne.
- Protection contre les abus Limites d’envoi, expéditeur verrouillé, accès réservé à vos serveurs, jetons stockés hors du web.
- Suivi et rapports Chaque envoi tracé (accepté, différé, rejeté), et les tentatives d’usurpation de votre domaine signalées.
Ce que vous obtenez
- Des e-mails qui arrivent en boîte de réception, sous votre nom.
- Des domaines authentifiés que personne ne peut usurper.
- Un point d’envoi unique pour tous vos sites et logiciels, tracé et révocable.
Le chemin d’un e-mailEntre votre logiciel et la boîte de réception, trois contrôles décident du sort du message
Chaque application envoie par le relais avec son propre accès, le message sort du domaine d’envoi dédié avec les trois authentifications, et la messagerie du destinataire vérifie avant de classer. Un message qui prétend venir de vous sans passer par là échoue aux mêmes contrôles : la politique DMARC le rejette et le signale dans le rapport. C’est la même infrastructure que celle décrite dans notre intégration d’API : un point d’accès par application, un journal, des accès révocables.
- Site et formulairesDemandes de contact, devisAccès propre, révocable
- Logiciel ou SaaSClés de licence, factures, mots de passeAccès propre, révocable
- Boutique en ligneConfirmations de commandeAccès propre, révocable
Relais d’envoi
Un point d’envoi pour toutes vos applications
- Expéditeur verrouillé
- Limites d’envoi par application
- Accès réservé à vos serveurs
- Chaque envoi journalisé
Domaine d’envoi dédié
envoi.votre-domaine.fr
- SPFServeurs autorisés
- DKIMSignature vérifiée
- DMARCPolitique : rejet
Tentative d’usurpation
Serveur inconnu, même nom affiché
Votre entreprisecompta@votre-domaine.fr
RejetéSignalé dans le rapport DMARC
Boîte de réception
Messagerie du destinataire
Votre clé de licence AlloDesk
Votre entreprisenotifications@envoi.votre-domaine.fr
Authentifié
Journal des envois
- 09:41:07Clé de licence · commande 4821Accepté
- 09:41:12Confirmation de réservationAccepté
- 09:42:30Facture 2027-0318 · nouvelle tentative dans 2 minDifféré
- 09:43:55Source inconnue · 212.xx.xx.xxRejeté
- Envoi authentifié
- Usurpation bloquée
La méthodeComment se déroule la mise en place d’une infrastructure d’envoi fiable
État des lieux réel
Nous listons tout ce qui envoie des e-mails en votre nom (sites, formulaires, logiciels, outils tiers) et nous vérifions ce qui part réellement de vos serveurs, pas seulement ce qui est configuré.
Plan d’authentification
Pour chaque domaine, l’enregistrement SPF, les clés DKIM et la politique DMARC sont définis, avec un sous-domaine d’envoi dédié quand la réputation du domaine principal doit être protégée.
Mise en place du relais
Le point d’envoi centralisé est installé, avec un accès par application, des limites d’envoi et un journal consultable.
Migration site par site
Chaque site ou logiciel est raccordé à son tour, avec un test réel à chaque étape et un retour arrière toujours possible. Vos formulaires restent les mêmes : seule la façon dont ils envoient change.
Surveillance et durcissement
Les rapports DMARC sont lus, la politique passe au rejet quand tout est propre, et les nouveaux expéditeurs sont ajoutés proprement au lieu d’être bricolés.
Notre positionPourquoi nous traitons l’envoi d’e-mails comme une infrastructure, pas comme un réglage
Nous commençons par vérifier ce qui part réellement de vos serveurs, et pas seulement ce qui est configuré. Puis nous migrons vos sites un par un, avec un test réel à chaque étape et un retour arrière toujours possible. Nous appliquons cette méthode à nos propres produits : AlloDesk, notre logiciel de téléphonie, envoie ses clés de licence par e-mail au moment de l’achat. Un message qui n’arrive pas, c’est un client qui ne peut pas utiliser ce qu’il vient de payer. L’infrastructure que nous déployons pour nos clients est celle qui porte ces envois.
Vos questionsQuestions fréquentes sur cette prestation
Pourquoi mes e-mails arrivent-ils en spam alors qu’ils partent de mon site ?
Le plus souvent parce que le serveur du site envoie « au nom de » votre domaine sans y être autorisé. Sans enregistrement SPF qui le liste, sans signature DKIM et sans politique DMARC, Gmail, Outlook ou Yahoo ne peuvent pas vérifier que le message vient bien de vous et le classent en spam, ou le refusent. Une adresse IP d’hébergement mutualisé à la réputation dégradée aggrave le problème. L’audit identifie la cause exacte avant toute modification.
Que sont SPF, DKIM et DMARC ?
SPF est un enregistrement DNS qui liste les serveurs autorisés à envoyer pour votre domaine. DKIM ajoute une signature cryptographique à chaque message, vérifiée par le destinataire avec une clé publiée dans votre DNS. DMARC relie les deux à l’adresse visible par le lecteur, indique quoi faire en cas d’échec (surveiller, mettre en quarantaine, rejeter) et vous envoie des rapports. Les trois ensemble prouvent que l’expéditeur est bien vous.
Les grandes messageries imposent-elles vraiment ces standards ?
Oui. Depuis février 2024, Google et Yahoo exigent SPF, DKIM et DMARC des expéditeurs en volume, avec un taux de plainte sous 0,3 % mesuré dans Google Postmaster Tools, et Microsoft applique des exigences comparables pour Outlook depuis mai 2025. En dessous des seuils de volume, l’authentification reste le critère principal du classement en boîte de réception. Ces règles se durcissent chaque année, jamais l’inverse.
Faut-il un domaine d’envoi dédié ?
Nous le recommandons dès qu’un logiciel envoie des e-mails automatiques : un sous-domaine réservé (par exemple envoi.votre-domaine.fr) porte sa propre réputation. Si un formulaire est détourné ou si un volume inhabituel part un jour, votre domaine principal et les messageries de vos collaborateurs ne sont pas touchés. Le lecteur voit toujours votre nom d’entreprise comme expéditeur.
Nos formulaires et nos logiciels devront-ils être refaits ?
Non. Le relais d’envoi expose une interface simple que nous raccordons à l’existant : formulaire PHP, site WordPress, application sur mesure ou SaaS. Chaque application reçoit son propre accès, révocable sans toucher aux autres. Le contenu des messages et l’adresse visible par vos clients ne changent pas ; seule la façon dont ils sont remis change.
Comment savoir si quelqu’un envoie des e-mails en se faisant passer pour nous ?
Les rapports DMARC agrégés, envoyés chaque jour par les messageries, listent toutes les sources qui ont utilisé votre domaine, autorisées ou non. Nous les centralisons dans un tableau de bord lisible : volume par source, résultat SPF et DKIM, pays d’origine. Une tentative d’usurpation apparaît en quelques heures, et la politique en rejet l’empêche d’arriver.
Combien de temps prend la mise en place ?
Un audit avec recommandations écrites prend quelques jours. L’authentification d’un domaine et le raccordement d’un premier site se font en une à deux semaines, le temps de propager les enregistrements DNS et de vérifier les premiers envois réels. Le passage de DMARC en mode rejet attend ensuite quelques semaines de rapports propres, pour ne jamais bloquer un envoi légitime.
Pour aller plus loinPages liées à cette prestation
RéalisationsDes projets menés sur cette expertise
Toutes nos réalisations
Donnons vie à vos projetsVotre prochain projet commence ici.
Faisons arriver vos e-mails là où vos clients les attendent : en boîte de réception.
Test de délivrabilité de votre domaine, retour écrit gratuit