94,5 % des professionnels déclarent que reconnaître l’expéditeur est un critère déterminant pour ouvrir un email. Pour 65 % d’entre eux, c’est même un critère « très important ».
Pourtant, combien de PME envoient encore leurs devis depuis une adresse Gmail ou Hotmail ? Combien ont perdu un client parce qu’un email urgent a fini en spam, ou parce que le commercial est parti sans que personne ne reprenne sa boîte mail ?
La messagerie professionnelle est souvent traitée comme un détail. Elle est en réalité l’une des premières vitrines de votre entreprise et l’une des premières sources de risque, si elle est mal configurée.
Voici les 6 erreurs les plus fréquentes que nous observons et ce qu’il faut mettre en place pour les corriger.
Erreur n°1 — Utiliser une adresse de messagerie gratuite
Un email envoyé depuis monentreprise@gmail.com ou contact@hotmail.fr dit quelque chose sur votre entreprise et ce n’est pas ce que vous souhaitez communiquer.
Les filtres anti-spam des messageries professionnelles (Outlook, Gmail Business, Orange Pro) associent plus facilement les adresses gratuites à du courrier indésirable. $Résultat : vos devis, confirmations ou relances n’arrivent pas à destination. Ou pire, arrivent directement dans les spams de votre prospect.
Chiffre clé
Un email professionnel bien configuré atteint un taux de délivrabilité de 95 % à 99 % avec les bonnes pratiques d’authentification (SPF, DKIM, DMARC). La moyenne tous types confondus tombe à 83-84 %. C’est un email sur six qui n’arrive pas.
(Source : Validity, Email Deliverability Benchmark Report 2025)
Au-delà de la délivrabilité, une adresse générique est aussi une occasion manquée : chaque email envoyé aurait pu rappeler votre nom de domaine, renforcer votre identité, asseoir votre crédibilité.
Ce qu’il faut faire :
- Adopter une adresse rattachée à votre nom de domaine : prenom@votreentreprise.fr
- Configurer les protocoles d’authentification SPF, DKIM et DMARC dès la création du domaine
- Migrer progressivement les adresses existantes si vous avez déjà des contacts enregistrés ailleurs
Erreur n°2 — Des adresses illisibles qui font perdre du temps (et des opportunités)
directiongeneralefr@entreprise.fr ou service12345@domaine.com : ce type d’adresse crée de la confusion. Vos clients ne savent pas à qui écrire. Vos collaborateurs ne savent pas qui est responsable de quelle boîte mail.
Les conséquences sont directes : des messages qui restent sans réponse, des opportunités commerciales ratées faute de réactivité, et des départs de collaborateurs qui laissent des boîtes orphelines que personne ne surveille.
Cas typique
Un prospect envoie une demande urgente à commercial@entreprise.fr. Le commercial est parti. Personne n’a configuré de redirection. Le message reste sans réponse 10 jours. Le prospect signe ailleurs.
Ce qu’il faut faire :
- Adopter une nomenclature claire : prenom.nom@entreprise.fr pour les collaborateurs
- Créer des adresses fonctionnelles lisibles : contact@, facturation@, support@
- Documenter qui gère quelle adresse, et mettre à jour cette liste à chaque mouvement de personnel
Erreur n°3 — Négliger la sécurisation du nom de domaine
Avoir un nom de domaine ne suffit pas. Le protéger et le maintenir actif, c’est une étape que beaucoup de PME oublient.
Les risques d’une gestion négligente sont réels :
- Un domaine qui expire : votre site disparaît, vos emails ne fonctionnent plus, et quelqu’un peut racheter votre nom
- Un domaine non verrouillé : il peut être transféré sans votre accord
- Des protocoles anti-usurpation non configurés (SPF, DKIM, DMARC) : n’importe qui peut envoyer des emails en se faisant passer pour vous
Exemple concret
En 2024, Michelin a dû engager une procédure juridique contre 138 noms de domaine cybersquattés, utilisés pour des sites frauduleux imitant ses coordonnées. Ce type d’attaque cible aussi bien les grandes entreprises que les PME.
(source : OMPI, décision UDRP n° D2024-1707, Compagnie Générale des Établissements Michelin c. 2024.
Votre nom de domaine est un actif stratégique. Il mérite une surveillance active, pas une gestion passive.
Ce qu’il faut faire :
- Activer le verrouillage du domaine chez votre registrar
- Mettre en place des alertes de renouvellement à 60 jours minimum
- Configurer SPF, DKIM et DMARC
Erreur n°4 — Oublier les alias et les redirections
Créer une adresse professionnelle et ne pas configurer de redirections, c’est comme ouvrir une boutique sans indiquer les heures d’ouverture.
Les adresses fonctionnelles (contact@, commercial@, support@) n’ont de valeur que si quelqu’un les surveille et y répond. Sans redirection active, les messages arrivent mais personne ne les lit.
Les conséquences sont particulièrement dommageables lors des transitions : départ d’un collaborateur, changement d’organisation, fusion ou réorganisation. L’historique des échanges est perdu et la continuité du service client, aussi.
Ce qu’il faut faire :
- Configurer des redirections vers les bonnes personnes dès la création de chaque adresse fonctionnelle
- Mettre en place un message d’absence et une redirection temporaire à chaque départ ou changement de poste
- Auditer régulièrement la liste des adresses actives et leurs redirections
Erreur n°5 — Mal gérer les départs et les arrivées
La gestion des boîtes emails lors des mouvements de personnel est l’une des sources de risque les plus fréquentes et les moins anticipées.
Deux problèmes reviennent systématiquement : la désactivation brutale d’une adresse sans information préalable des contacts, et le maintien d’accès après le départ d’un collaborateur.
Cas typique
Un client fidèle écrit à son contact habituel. La boîte a été désactivée sans redirection. Il attend trois semaines sans réponse, pense à un désintérêt, et commence à regarder la concurrence.
L’inverse est aussi problématique : un ancien collaborateur conserve un accès à sa messagerie professionnelle après son départ. Il peut lire des échanges confidentiels, télécharger des contacts, ou compromettre des dossiers en cours.
Ce qu’il faut faire :
- Informer les contacts clés avant toute désactivation d’adresse
- Configurer une redirection et un message d’absence automatique pendant au moins 30 jours
- Archiver les échanges importants avant de fermer la boîte
- Révoquer les accès le jour du départ (ni avant, ni après)
Erreur n°6 — Gérer la messagerie comme un outil isolé
La messagerie n’est pas un outil indépendant. Elle est connectée à votre annuaire, à votre calendrier, à vos droits d’accès, à vos sauvegardes et à votre sécurité globale.
Quand la messagerie est gérée en dehors du reste de l’infrastructure, les conséquences sont concrètes. Les boîtes ne sont pas sauvegardées. Les droits d’accès ne sont pas centralisés. Les calendriers ne se synchronisent pas avec ceux des collègues. Un rendez-vous manqué, un dossier inaccessible, une donnée perdue et personne ne sait pourquoi.
Les solutions professionnelles comme Microsoft 365 permettent de centraliser messagerie, calendrier, stockage et gestion des droits dans un même environnement, avec des sauvegardes automatiques et une politique de sécurité cohérente (authentification multi-facteurs, chiffrement, supervision).
À noter
Google, Yahoo et Microsoft imposent désormais la conformité SPF/DKIM/DMARC pour les expéditeurs professionnels. Une non-conformité entraîne des rejets renforcés et une dégradation de la réputation du domaine.
Ce qu’il faut faire :
- Centraliser la gestion des accès et des droits dans un annuaire d’entreprise
- Activer les sauvegardes automatiques des boîtes emails
- Mettre en place l’authentification multi-facteurs (MFA) sur toutes les boîtes
- Vérifier la conformité de votre domaine avec les exigences des grands opérateurs de messagerie
Ce que ces six erreurs ont en commun
Elles sont toutes évitables. Elles sont toutes fréquentes. Et elles ont toutes des conséquences concrètes : emails perdus, opportunités manquées, failles de sécurité, relation client dégradée.
Ce qui les unit, c’est une gestion de la messagerie par défaut, sans procédure, sans supervision, sans vision d’ensemble. Une approche qui fonctionne jusqu’au jour où elle ne fonctionne plus.
Chez les PME que nous accompagnons depuis 2014, la messagerie est souvent le premier sujet révélé par un audit : des domaines mal sécurisés, des adresses orphelines, des protocoles d’authentification absents. Ce ne sont pas des sujets complexes mais ils demandent une attention que les dirigeants n’ont pas toujours le temps d’y consacrer.
