Un routeur pour vos campagnes, un autre pour vos emails transactionnels ? Ce que disent les FAI, ce que ça coûte vraiment, et à partir de quel volume séparer.
La question revient à chaque mise en place d’un compte. Une entreprise envoie sa newsletter mensuelle, ses relances commerciales, et par ailleurs ses confirmations de commande, ses factures, ses réinitialisations de mot de passe. Deux mondes qui n’ont ni le même public, ni le même rythme, ni les mêmes enjeux. Faut-il pour autant deux prestataires, deux abonnements, deux intégrations à maintenir ? La réponse dépend moins de la théorie que de votre volume et de votre tolérance au risque.
Commençons par le cadre, parce qu’il conditionne tout le reste. La CNIL distingue clairement les communications transactionnelles, nécessaires à la gestion ou à l’exécution d’un contrat demandé par la personne, de la prospection commerciale destinée à promouvoir des produits ou l’image d’une entreprise. Les premières reposent sur l’exécution du contrat et ne réclament aucun consentement préalable. Les secondes exigent un opt-in, sauf en B-to-B où l’intérêt légitime peut suffire pour des messages en rapport avec la fonction professionnelle du destinataire.
La frontière est plus poreuse qu’il n’y paraît. Glissez un code promo bien visible dans une confirmation d’expédition et le message bascule potentiellement du côté de la prospection, avec les obligations qui vont avec. Beaucoup d’entreprises le font sans y penser, en ajoutant simplement un bandeau « nos nouveautés » en pied de facture.
Retenez ce point : la CNIL ne dit rien de l’architecture technique. Elle ne recommande ni deux routeurs, ni deux IP. Ce débat-là se joue ailleurs.
Yahoo est le plus direct de tous. Ses bonnes pratiques destinées aux expéditeurs demandent de ne pas envoyer d’emails marketing depuis les mêmes adresses IP que celles utilisées pour les emails d’utilisateurs, les emails transactionnels ou les alertes. Le raisonnement est explicité juste derrière : chaque IP et chaque domaine DKIM porte une réputation, et cette réputation conditionne la remise. En segmentant vos envois par fonction, écrit Yahoo, vous mettez toutes les chances de votre côté.
Google va dans le même sens, avec des mots plus feutrés. Ses consignes pour les expéditeurs recommandent que les messages d’une même catégorie partagent la même adresse d’expéditeur, et précisent que si vous devez envoyer depuis plusieurs IP, il vaut mieux dédier une IP par type de message. Google exclut par ailleurs le transactionnel de l’obligation de désabonnement en un clic, imposée depuis 2024 aux gros expéditeurs de messages promotionnels. La confirmation de réservation ou le lien de réinitialisation ne sont pas concernés.
Le M3AAWG, l’organisation qui réunit les grands opérateurs de messagerie et les acteurs de la lutte anti-abus, publie de son côté un document de bonnes pratiques sur les domaines d’envoi qui recommande de séparer les types de trafic via des sous-domaines distincts. L’argument technique est intéressant : le marketing produit des pics irréguliers, le transactionnel un flux régulier, et cette régularité compte dans l’évaluation de la réputation.
Microsoft, pour être honnête, ne dit rien de tout cela. Sa documentation Postmaster impose l’authentification SPF, DKIM et DMARC au-delà de 5 000 messages par jour depuis mai 2025, sans un mot sur la séparation des flux.
Voilà le vrai sujet, débarrassé de toute théorie. Vous envoyez une campagne à 40 000 contacts. Une partie du fichier a vieilli, quelques centaines de personnes cliquent sur « ceci est un spam », le taux de plaintes passe au-dessus du seuil toléré. Votre IP prend un coup.
Le lendemain, un client demande une réinitialisation de mot de passe. Le message part par la même IP, désormais mal notée, et atterrit en spam. Parfois il est rejeté sans notification. Le client appelle votre support, qui ne comprend pas d’où vient le problème.
Un email de campagne raté coûte quelques ouvertures. Un email transactionnel qui n’arrive pas coûte un ticket support, parfois une vente, parfois un client. Ces deux messages n’ont pas la même valeur unitaire, ils ne devraient pas partager le même risque.
C’est le raccourci que font la plupart des articles sur le sujet, et il est faux. Ce que demandent Yahoo et le M3AAWG, ce n’est pas deux contrats, c’est deux identités d’envoi. Nuance déterminante pour votre budget.
Trois niveaux de séparation existent, du plus léger au plus lourd. Le premier consiste à utiliser des sous-domaines distincts, par exemple news.votredomaine.fr pour les campagnes et mail.votredomaine.fr pour le transactionnel, chacun avec sa propre clé DKIM. La réputation se construit alors séparément sur chaque sous-domaine, et votre domaine principal reste protégé dans les deux cas. Coût : quelques entrées DNS.
Le deuxième niveau ajoute des IP d’envoi distinctes pour chaque flux, ce que la plupart des routeurs professionnels savent faire au sein d’un même compte. Vous restez chez un seul prestataire, avec une seule facture, mais vos campagnes et vos notifications ne se marchent plus dessus.
Le troisième niveau, celui des deux plateformes séparées, ne se justifie vraiment que si vos besoins fonctionnels divergent : une API rapide avec des webhooks détaillés d’un côté, un éditeur de campagnes et de la segmentation de l’autre. Beaucoup d’équipes techniques y viennent pour cette raison-là, pas pour la délivrabilité.
L’abonnement supplémentaire n’est que la partie visible. Sur le papier, le transactionnel pur ne coûte pas grand-chose au volume : Amazon SES affiche 0,10 dollar pour mille emails en tarif à la demande. Chez Postmark, l’offre à 15 dollars par mois inclut 10 000 emails, puis facture 1,80 dollar pour mille au-delà. Un rapport de un à dix, qui s’explique par le niveau de service et d’accompagnement.
Le vrai coût est ailleurs. Deux plateformes, ce sont deux jeux d’enregistrements DNS à surveiller, deux politiques DMARC à faire cohabiter, deux tableaux de bord à consulter quand un client signale qu’il n’a rien reçu. Ajoutez le développement de la seconde intégration et la double gestion des bounces.
Pour une PME sans équipe technique dédiée, cette complexité pèse souvent plus lourd que le gain de délivrabilité espéré. Mieux vaut un routeur unique correctement paramétré, avec des sous-domaines distincts, qu’un montage à deux prestataires que personne ne maîtrise vraiment. Le critère mérite sa place au moment de choisir la bonne solution de routage, au même titre que le prix au millier.
Aucun opérateur ne publie de seuil officiel sur ce point précis. Le seul repère chiffré disponible porte sur autre chose : Google, Yahoo et Microsoft déclenchent leurs exigences renforcées d’authentification au-delà de 5 000 messages par jour vers un même fournisseur. Cela dit tout de même à partir de quand votre trafic devient visible pour eux.
Dans la pratique, trois signaux justifient de séparer sans attendre. Vos emails transactionnels portent une valeur critique, réinitialisation de mot de passe, code de connexion, facture. Vos campagnes s’adressent à des fichiers de prospection froids, donc générateurs de plaintes. Vos volumes de campagne dépassent nettement vos volumes transactionnels, et c’est toujours le flux le plus bruyant qui finit par déterminer la réputation de l’ensemble.
Une entreprise qui envoie 3 000 emails par mois à sa propre base clients, campagnes et notifications confondues, n’a en revanche aucune raison de compliquer son infrastructure. Le sous-domaine dédié suffit, et il prépare le terrain pour plus tard.
Chez Ediware, nous configurons systématiquement des sous-domaines distincts pour les flux marketing et transactionnels, avec des IP séparées dès que le volume le justifie. Si vous voulez faire le point sur votre configuration actuelle, contactez notre équipe.
Non, dès lors qu’il reste strictement transactionnel. La CNIL considère que les communications nécessaires à la gestion ou à l’exécution d’un contrat demandé par la personne reposent sur l’exécution de ce contrat, pas sur le consentement. Attention toutefois : un contenu promotionnel ajouté au message peut le faire requalifier en prospection commerciale.
Techniquement rien ne l’empêche, juridiquement c’est risqué. Le message change alors de nature et retombe sous le régime de la prospection, donc du consentement préalable pour les particuliers. Si vous tenez à cette pratique, limitez-vous à des recommandations liées à la commande et gardez un lien de désabonnement.
Google exclut explicitement les messages transactionnels de l’obligation de désabonnement en un clic imposée aux expéditeurs de masse. Un client ne peut pas se désabonner de sa facture ou de son code de connexion. En revanche, dès qu’un contenu promotionnel apparaît dans le message, le lien redevient nécessaire.
Ce n’est pas le nombre de prestataires qui compte, c’est la séparation des identités d’envoi. Yahoo demande de ne pas mélanger marketing et transactionnel sur les mêmes IP. Deux sous-domaines et deux IP chez un seul routeur produisent le même effet qu’un montage à deux plateformes, pour beaucoup moins de complexité.
Pas nécessairement deux outils, mais oui pour les sous-domaines. Créer news.votredomaine.fr et mail.votredomaine.fr coûte quelques minutes de configuration DNS et construit dès le premier envoi deux réputations indépendantes. C’est l’investissement le plus rentable du sujet, et le plus pénible à rattraper après coup.
Ce contenu est réalisé par Ediware. Consultez les sites officiels pour les informations les plus récentes.