Outlook rejette discrètement vos e-mails. La solution tient en une ligne DNS
Depuis le 5 novembre 2026, une partie des e-mails que votre entreprise envoie vers des adresses Outlook, Hotmail, Live et MSN est rejetée, et personne ne vous a prévenu. Le service de messagerie grand public de Microsoft refuse désormais une partie du courrier des domaines qui ne publient pas d'enregistrement DMARC, selon MailRoute, une société de sécurité e-mail qui a repéré ces rejets dans ses propres journaux.
La correction prend cinq minutes. L'ignorer peut vous coûter un devis, une facture ou un client qui pense que vous ne lui avez jamais répondu.
En bref
- Outlook.com rejette désormais une partie du courrier des domaines sans enregistrement DMARC, y compris les petits expéditeurs, pas seulement les envois massifs.
- Seuls certains messages sont rejetés : « mes e-mails partent bien » ne prouve donc pas que votre domaine est en règle.
- Une seule ligne DNS, `v=DMARC1; p=none`, est le premier correctif, à condition que SPF ou DKIM fonctionne déjà pour votre domaine.
Le message d'erreur que personne ne lit
Le rejet ressemble à ceci : 550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records. Pour un commercial, c'est un mur d'acronymes. Il pense à un bug, renvoie peut-être, et passe à autre chose.
Le plus dangereux, c'est que Microsoft ne refuse qu'une partie du courrier. Un message vers une adresse Hotmail passe, le suivant est rejeté, un renvoi peut fonctionner. MailRoute indique que la plupart des domaines rejetés avaient un SPF fonctionnel, et beaucoup un DKIM aussi. Il leur manquait l'enregistrement DMARC qui relie ces vérifications à l'adresse affichée dans le champ « De ».
Au 6 novembre, selon MailRoute, Microsoft n'avait rien publié sur ce changement : ni avis, ni article. La règle que Microsoft avait annoncée en mai 2025 ne vise que les domaines qui envoient plus de 5 000 messages par jour. Celle-ci touche le petit bureau qui envoie une réponse d'une ligne.
Ce que cela coûte à une petite entreprise
Voici un mois d'illustration. Votre équipe commerciale envoie 300 devis et relances. Disons qu'un cinquième de vos clients utilise une adresse Outlook ou Hotmail : cela fait 60 e-mails. Si un quart d'entre eux est rejeté, 15 devis n'arrivent jamais.
Personne ne le remarque chez vous, car les rejets dorment dans une boîte que personne ne lit. Côté client, on a l'impression que vous n'avez jamais répondu. Certains appellent simplement votre concurrent.
C'est pareil pour les factures, les confirmations de rendez-vous et les e-mails de mot de passe. Tout ce que vous envoyez vers des adresses personnelles est exposé.
Vérifiez votre domaine en une minute
Depuis n'importe quel terminal, remplacez example.com par votre domaine :
`dig +short TXT _dmarc.example.com`
Si une ligne commençant par `v=DMARC1` s'affiche, vous avez un enregistrement. Si rien ne s'affiche, vous faites partie des domaines visés. Les vérificateurs DMARC en ligne donnent la même réponse si vous n'utilisez pas de terminal.
Le correctif, et le piège
Chez votre hébergeur DNS, ajoutez un enregistrement TXT nommé `_dmarc` avec la valeur `v=DMARC1; p=none`. « p=none » indique aux serveurs destinataires que votre domaine utilise DMARC et leur demande des rapports, sans rien bloquer. Rien ne change dans la façon dont Gmail et les autres traitent votre courrier.
Le piège : DMARC ne réussit que si SPF ou DKIM réussit pour le même domaine que votre adresse d'expéditeur. Si vous envoyez via Microsoft 365, il signe avec son propre domaine onmicrosoft.com tant que vous n'activez pas DKIM pour votre domaine, et cette signature ne compte pas. Vérifiez les trois enregistrements, pas seulement le nouveau.
Une fois que les rapports arrivent et que tout est aligné, vous pourrez durcir la politique étape par étape. Les e-mails usurpés sont à l'origine de beaucoup de tentatives d'hameçonnage : cela protège aussi vos clients.
Un e-mail qui arrive, ce n'est que la moitié du travail
Corriger DMARC permet à vos messages d'arriver. S'assurer que chaque devis est relancé, c'est l'autre moitié. Holol-CRM réunit votre pipeline commercial au même endroit et automatise les relances clients, pour qu'un prospect silencieux devienne une tâche au lieu de disparaître dans une boîte mail.
Le minimum vient de changer
Les fournisseurs de messagerie commencent par les gros expéditeurs, puis font discrètement de ces règles la base pour tout le monde. DMARC n'est plus une bonne pratique réservée aux grandes entreprises. C'est le minimum pour quiconque envoie une facture.