Le problème de fond
Rien, dans le fonctionnement historique du courrier électronique, n'empêche d'écrire au nom de quelqu'un d'autre. N'importe qui peut envoyer un message qui semble venir de votre adresse.
Pour limiter ça, trois mécanismes ont été ajoutés. Ils sont techniques, mais leur logique est simple.
Les trois réglages, expliqués simplement
SPF - la liste des serveurs autorisés à envoyer des mails en votre nom. Comme une liste d'invités : si l'expéditeur n'y figure pas, méfiance.
DKIM - une signature invisible ajoutée à chaque message, qui prouve qu'il vient bien de chez vous et qu'il n'a pas été modifié en route. Comme un sceau sur une enveloppe.
DMARC - la consigne donnée aux autres messageries : que faire d'un message qui échoue aux deux contrôles précédents. Le laisser passer, le mettre en spam, ou le rejeter.
Pourquoi ça vous concerne directement
Vos mails arrivent mieux. Les grandes messageries sont de plus en plus strictes ; un domaine mal configuré part en indésirables ou est rejeté.
On usurpe moins facilement votre identité. C'est ce qui protège vos clients d'une fausse facture envoyée en votre nom - un scénario nettement plus fréquent qu'on ne l'imagine.
Le point de vigilance
Si vous envoyez des mails depuis plusieurs endroits - votre messagerie, votre site web, un outil de newsletter, votre logiciel de facturation - tous doivent être déclarés. C'est l'oubli classique : on configure la messagerie, on oublie l'outil de newsletter, et les campagnes partent en spam.
Comment savoir où vous en êtes
Des services en ligne gratuits analysent votre domaine et affichent l'état des trois réglages en quelques secondes. Si vous découvrez qu'aucun n'est en place, ce n'est pas dramatique - mais c'est probablement l'explication de vos e-mails qui « n'arrivent pas ».
La mise en place demande un accès à la configuration de votre nom de domaine et une heure de travail. C'est rarement un gros chantier.
