Comment se faire whitelister par ses destinataires

En bref : se faire whitelister consiste à obtenir que vos destinataires ajoutent votre adresse d’expédition à leurs contacts ou à leurs expéditeurs approuvés. Google et Microsoft confirment que ce geste pèse dans leurs filtres, sans jamais publier le moindre chiffre sur son effet réel. En B-to-B, la demande se heurte à une passerelle de sécurité que le salarié ne contrôle pas. Et aucune liste blanche ne rattrape une authentification absente, une réputation dégradée ou un fichier truffé d’adresses mortes.

Le whitelisting n’agit que sur le dernier maillon de la chaîne

Un message parcourt plusieurs contrôles avant d’apparaître dans une boîte de réception. L’authentification d’abord, avec SPF, DKIM et DMARC. La réputation de l’IP et du domaine expéditeur ensuite. Puis l’analyse du contenu, et enfin les préférences propres au destinataire.

La liste blanche intervient tout à la fin. Uniquement là.

Google documente le mécanisme sans ambiguïté dans son aide Workspace : lorsqu’un utilisateur ajoute une adresse externe à sa liste de contacts, Gmail cesse de classer les messages de cet expéditeur en spam. Microsoft applique la même logique avec ses « expéditeurs approuvés ». Aucun des deux ne publie de pourcentage d’amélioration, ce qui devrait déjà tempérer les promesses lues un peu partout.

L’enjeu, lui, est bien réel. D’après le 2025 Email Deliverability Benchmark Report de Validity, portant sur les données 2024, le taux mondial de placement en boîte de réception s’établit à 83,5 %, contre 6,7 % de messages classés en spam et 9,8 % de messages simplement introuvables. L’Europe s’en sort mieux avec 89,1 %. Microsoft reste le fournisseur le plus sévère, avec 75,6 % de placement en boîte de réception et 14,6 % en indésirables.

Un email légitime sur six n’arrive donc pas là où il devrait. Le whitelisting fait partie des réponses possibles. Il n’est pas la réponse.

Liste blanche du destinataire et allowlist de la DSI, deux étages différents

C’est le point que les articles sur le sujet passent presque tous sous silence, et c’est pourtant celui qui compte en B-to-B.

Quand un salarié coche « expéditeur sûr » dans son Outlook, il agit sur sa propre boîte. Cette préférence individuelle ne l’emporte pas sur les stratégies définies au niveau de l’organisation. Si la passerelle de sécurité de son entreprise a déjà arrêté le message en amont, il ne verra jamais l’email, et son réglage personnel ne servira à rien.

Microsoft 365 empile d’ailleurs plusieurs mécanismes qui n’ont rien à voir entre eux : la Tenant Allow/Block List, les règles de flux de messagerie, la liste d’autorisation d’IP au niveau du filtrage de connexion, les listes d’expéditeurs autorisés dans les stratégies anti-spam, et enfin les expéditeurs sûrs de chaque utilisateur. Mimecast fonctionne sur le même principe avec ses Permitted Senders, configurées côté administration dans les politiques de passerelle, qui permettent de contourner l’analyse antispam, le greylisting et le contrôle de réputation.

Traduction pratique : chez un client équipé d’une passerelle, la seule demande qui produit un effet durable passe par un ticket auprès de l’informatique. Vos interlocuteurs métier peuvent tout à fait cliquer sur « non indésirable » à chaque campagne sans que rien ne change structurellement.

Où placer la demande sans casser votre email

La formule « ajoutez-nous à votre carnet d’adresses » traîne dans les pieds de newsletter depuis quinze ans. Elle y est souvent inutile.

L’agence Badsender a soulevé le problème de front : le geste demandé est peu intuitif, très peu de destinataires le réalisent, et surtout aucune métrique ne permet de mesurer combien l’ont fait. Vous ajoutez une consigne dans votre email, vous ne saurez jamais si elle a servi.

Quelques principes tiennent quand même la route.

Le bon moment reste l’email de bienvenue, juste après une inscription. La personne vient de faire une démarche volontaire, elle est attentive, et c’est la seule séquence où votre demande arrive au bon moment relationnel. Répéter la consigne en pied de chaque campagne n’apporte rien et ajoute du bruit visuel.

Le placement compte aussi. Un encart en bas de message, sous le lien de désabonnement, ne sera pas lu. Une phrase courte intégrée juste après le message principal fonctionne mieux, à condition qu’elle n’entre pas en concurrence avec votre vrai appel à l’action. Un email qui demande deux choses en obtient rarement une.

Dernier point : soyez explicite sur l’adresse concernée. Écrire « ajoutez-nous à vos contacts » sans afficher l’adresse d’expédition revient à demander un effort de recherche. Affichez l’adresse, en clair.

Les manipulations réelles, messagerie par messagerie

Les modes opératoires changent souvent et diffèrent entre navigateur et application mobile. Voici l’état des lieux vérifié auprès des aides officielles.

Messagerie	Manipulation	Limite à connaître
Gmail (web)	Paramètres, puis « Filtres et adresses bloquées », créer un filtre sur le champ « De », et cocher l’option qui empêche le classement en spam	La création de filtre n’existe que sur la version navigateur
Gmail (mobile)	Signaler comme non-spam depuis le dossier Spam, ou ajouter l’expéditeur dans Google Contacts	Aucun filtre paramétrable depuis l’application
Outlook.com	Paramètres, « Courrier », « Courrier indésirable », puis ajout de l’adresse ou du domaine dans les expéditeurs approuvés	Le réglage personnel ne prime pas sur les politiques de l’organisation
Yahoo Mail	Paramètres avancés, « Filtres », nouveau filtre sur le champ « De » avec destination boîte de réception	La méthode par filtre est la seule réellement documentée
Apple Mail / iCloud	Sortir le message des indésirables et ajouter l’expéditeur aux contacts	Il n’existe pas de vraie liste blanche, et le statut VIP ne joue que sur les notifications

Le cas Apple mérite d’être dit clairement, parce que beaucoup de contenus laissent croire l’inverse. La liste VIP hiérarchise l’affichage et les notifications, elle n’a aucun effet documenté sur le filtrage anti-spam. Promettre à vos abonnés iCloud qu’ils peuvent vous « whitelister » serait leur raconter une histoire.

Ce qu’une liste blanche ne réparera jamais

Un destinataire qui vous a ajouté à ses contacts ne vous exonère d’aucune des exigences imposées par les fournisseurs de messagerie.

Google demande aux expéditeurs de plus de 5 000 messages par jour vers des comptes Gmail personnels une authentification complète en SPF, DKIM et DMARC, un désabonnement en un clic, et un taux de plaintes maintenu sous 0,3 %, avec une cible opérationnelle sous 0,1 %. Depuis mai 2025, Microsoft applique une exigence comparable à partir du même volume quotidien sur Outlook.com, sous peine de mise en indésirables ou de rejet pur et simple. Yahoo rappelle de son côté que chaque IP et chaque domaine de signature porte sa propre réputation.

Le M3AAWG, qui réunit fournisseurs d’accès et grands metteurs en marché, reste sur la même ligne dans ses bonnes pratiques d’expédition : le consentement explicite fonde toute relation d’envoi durable. Rien dans ces référentiels ne mentionne le whitelisting comme un levier de rattrapage.

Et il y a le sujet dont personne ne parle dans les articles sur la liste blanche : la qualité du fichier. Une base qui accumule des adresses inexistantes génère des rebonds durs, qui pèsent sur la réputation du domaine. Une base qui traîne des spamtraps se fait sanctionner par les filtres avant même que la question du destinataire se pose. Dans les deux cas, vos contacts les plus fidèles auront beau vous mettre en expéditeur sûr, la moitié de vos envois continuera de se perdre.

La séquence logique est donc inverse de celle qu’on lit habituellement. Nettoyez d’abord, authentifiez ensuite, surveillez votre réputation, travaillez votre placement en boîte de réception. Un audit de votre base de contacts prend quelques minutes et vous dira si le problème vient vraiment des filtres ou de votre fichier. La demande de whitelisting arrive après, comme un gain marginal sur une chaîne déjà propre.

Prise dans cet ordre, elle a du sens. Prise en premier, elle vous fera perdre du temps sur un symptôme pendant que la cause continue de produire ses effets. Pour le reste des leviers, tout est détaillé dans notre guide pour améliorer la délivrabilité de vos emails.