Blacklists email B2B : comprendre, vérifier et sortir d'une liste

Une blacklist email est une liste d’adresses IP ou de domaines que des fournisseurs de messagerie et des passerelles de sécurité jugent suspects. En prospection B2B, y figurer peut suffire à faire rejeter vos messages, mais toutes les listes ne se valent pas : une inscription sur une liste mineure passe parfois inaperçue, alors qu’une inscription chez Spamhaus se voit tout de suite dans vos rapports de rebonds. Voici comment faire la différence, vérifier votre statut, demander un retrait et, surtout, ne pas y retourner.

Plusvibe

Protégez la délivrabilité de vos emails

PlusVibe réunit surveillance de la délivrabilité, vérification des emails et infrastructure d’envoi dédiée pour vos campagnes de prospection.

Découvrir PlusVibe

TL;DR

Une blacklist est presque toujours le symptôme d’un problème en amont (liste de contacts de mauvaise qualité, spam traps, plaintes, compte piraté), rarement le problème lui-même.
Priorisez : Spamhaus et quelques listes majeures comptent beaucoup, les petites listes comptent peu.
Vérifiez votre statut directement sur l’outil officiel de Spamhaus, pas uniquement via des agrégateurs qui peuvent afficher des données en cache.
Demander un delisting sans corriger la cause mène en général à une nouvelle inscription rapide.
Côté Gmail, restez sous 0,10 % de plaintes spam dans Postmaster Tools et ne dépassez jamais 0,30 %.

Table des matières

Ce qu’est (et n’est pas) une blacklist email
Les blacklists qui comptent vraiment en prospection B2B
Spamhaus : comprendre une inscription
Vérifier votre statut sans vous tromper
Les causes les plus fréquentes en B2B
Que faire si vous êtes listé : le plan d’action
Le cadre légal en France : un facteur de réputation
Notre point de vue : l’infrastructure fait la moitié du travail
Prévenir : une routine hebdomadaire
Comment PlusVibe vous aide à rester hors des listes
FAQ
Sources

Ce qu’est (et n’est pas) une blacklist email

On parle indifféremment de blacklist, de blocklist ou de DNSBL (liste noire interrogeable par DNS). Le principe : quand votre serveur d’envoi se présente à un serveur de réception, celui-ci peut interroger une ou plusieurs listes en temps réel. Si votre IP, votre domaine ou un lien de votre message y figure, le message est rejeté, mis en spam ou pénalisé dans un score.

Requête DNSBL associant expéditeur, liste et réception

Il faut écarter une idée reçue : ces listes ne sont pas des sanctions morales. Comme le rappelle HubSpot, ce sont des mécanismes de défense automatisés utilisés par les fournisseurs d’accès et les passerelles de sécurité. Être listé est souvent le signe d’un problème d’hygiène de liste, comme un taux de rebond élevé ou des spam traps. Retirer l’inscription sans traiter la cause ne sert donc à rien.

Deux familles à connaître :

Listes d’IP : elles visent l’adresse du serveur qui envoie. Si vous partagez une IP avec d’autres expéditeurs, vous héritez de leurs mauvaises pratiques.
Listes de domaines et d’URL : elles visent le nom de domaine de l’expéditeur ou les liens contenus dans le message. En cold email, c’est souvent le domaine d’envoi, plus que l’IP, qui porte votre réputation.

Les blacklists qui comptent vraiment en prospection B2B

Le réflexe courant consiste à passer son domaine dans un outil qui interroge soixante listes, puis à paniquer devant trois lignes rouges. C’est une erreur de lecture. Selon Suped, les listes à surveiller en priorité sont Spamhaus Zen (qui regroupe SBL, CSS, XBL et PBL), Spamhaus DBL, SURBL, URIBL, la liste de réputation de Barracuda et, si vous y avez accès sous licence, celles d’Invaluement. Une inscription sur une liste mineure peut n’avoir aucun effet sur votre délivrabilité, alors qu’une inscription sur une liste majeure provoque des échecs de livraison immédiats.

Niveau d’impact	Exemples	Que faire
Critique	Spamhaus (Zen, DBL), Barracuda	Arrêter ou réduire les envois, diagnostiquer, demander le retrait après correction
Important	SURBL, URIBL	Vérifier les liens et domaines de suivi présents dans vos emails
Mineur	Listes locales ou spécialisées peu utilisées	Surveiller, sans y consacrer des jours

Spamhaus précise lui-même que ses listes en temps réel peuvent déclencher un rejet instantané, alors que des listes plus spécialisées n’affectent la réputation que dans certaines passerelles de sécurité (Spamhaus). Concentrez donc votre énergie là où elle a un effet.

Pourquoi la prospection à froid y est exposée

Un expéditeur de newsletters écrit à des gens qui ont demandé à recevoir ses messages. Un prospecteur B2B écrit à des inconnus. Il cumule donc les facteurs de risque : adresses périmées, boîtes qui ne répondent plus, pièges à spam, volumes soudains sur un domaine neuf, plaintes de destinataires surpris. Aucun de ces facteurs n’est une faute en soi, mais chacun doit être maîtrisé.

Spamhaus : comprendre une inscription

Spamhaus est le nom qui revient le plus, d’où les recherches « Spamhaus listing » et « delisting Spamhaus ». Sa base est divisée en plusieurs listes, chacune avec sa logique :

SBL : adresses IP associées à des émissions de spam ou à des opérations malveillantes.
XBL : machines infectées ou détournées (malwares, proxys piratés).
PBL : plages d’IP qui ne devraient pas envoyer d’email directement, comme des connexions résidentielles. Une inscription ici ne signifie pas que vous avez mal agi, mais que vous envoyez depuis un endroit inadapté.
DBL : noms de domaine liés à du spam, du phishing ou des logiciels malveillants.

Le type de liste change tout le diagnostic. Une inscription PBL se résout en envoyant via un serveur d’email légitime plutôt que depuis un poste de travail. Une inscription DBL oblige à regarder votre domaine, vos liens et vos pages. Une inscription XBL implique de chercher une infection.

Vérifier votre statut sans vous tromper

La règle de base : partez de la source. Spamhaus propose un outil officiel de vérification d’IP et de domaine. Utilisez-le pour confirmer une inscription plutôt que de vous fier à un outil tiers qui peut afficher des informations en cache ou inexactes.

Une méthode simple, en quatre étapes :

Repérez le symptôme. Hausse de rebonds avec des codes de refus qui mentionnent une liste ou une politique de réputation, chute brutale du taux de réponse, messages qui n’arrivent plus chez un type de destinataires.
Identifiez l’objet listé. IP d’envoi, domaine d’envoi, domaine de lien de suivi : ils n’ont pas la même réputation.
Interrogez la source officielle pour chaque objet, puis un agrégateur pour une vue d’ensemble.
Classez les résultats selon le tableau ci-dessus, et traitez d’abord les listes majeures.

Nous détaillons la méthode, avec les outils de contrôle, dans notre guide Comment vérifier le statut de blacklist de votre email et dans Did Your Domain Make the Blacklist? Here’s How to Check. Ces deux articles sont rédigés en anglais.

Les causes les plus fréquentes en B2B

Avant de demander un retrait, cherchez l’origine. Voici les suspects habituels, du plus courant au plus sournois.

Une liste de contacts achetée ou périmée

Les listes achetées contiennent souvent des spam traps, c’est-à-dire des adresses inactivées puis recyclées par les fournisseurs pour repérer les expéditeurs peu scrupuleux. La FTC américaine rappelle dans ses réponses sur le CAN-SPAM que le cadre légal ne règle pas tout : même quand la loi tolère le cold email, les fournisseurs, eux, n’ont pas à tolérer vos pratiques. Sur ce point, nous défendons une position claire : mieux vaut une liste plus petite et vérifiée qu’une grande liste douteuse. Notre article B2B List Building: Why Inbox Health Beats Bigger Lists (en anglais) développe cet argument.

Un taux de plaintes trop élevé

Google fixe la règle pour Gmail : les expéditeurs doivent rester sous 0,30 % de spam déclaré dans Postmaster Tools, et Google recommande de viser moins de 0,10 % pour garder une marge face aux pics (règles d’expédition de Gmail). Dépasser 0,30 % entraîne davantage de classements en spam, et le retour à la normale prend du temps. Pour configurer la mesure, suivez notre guide Postmaster Tools et le récapitulatif des nouvelles règles Gmail pour les envois en volume, tous deux en anglais.

Une authentification incomplète

Google demande que SPF, DKIM et DMARC soient en place pour les expéditeurs en volume. Sans eux, votre domaine est plus facile à usurper, et un domaine usurpé finit sur des listes. Vérifiez ces trois enregistrements DNS avant toute campagne.

Un volume qui monte trop vite

Un domaine neuf qui envoie des centaines de messages dès le premier jour ressemble à une opération de spam. La montée en charge progressive fait partie de la prévention. Notre méthode est détaillée dans l’article Warm up Gmail en 2026 : la méthode qui évite le dossier spam.

Un compte ou un site compromis

Un mot de passe de messagerie volé, un formulaire de site exploité pour envoyer du spam, un script infecté : dans ces cas, vous êtes listé pour des messages que vous n’avez pas écrits. La correction passe par un changement d’identifiants, un audit du site et la fermeture de la faille.

Que faire si vous êtes listé : le plan d’action

La FAQ de Spamhaus sur les retraits indique de commencer par l’outil de recherche du Centre de retrait des listes, puis de suivre ses instructions. Autour de cette étape, voici l’ordre que nous recommandons.

Suspendez les envois depuis l’IP ou le domaine concerné. Continuer aggrave la situation et allonge la remise en état.
Identifiez la cause. Relisez vos dernières campagnes : nouvelle source de contacts, nouveau message, nouveau volume, nouveau domaine.
Corrigez. Nettoyez la liste, retirez les adresses invalides et les destinataires qui se sont désinscrits, sécurisez les comptes, vérifiez SPF, DKIM et DMARC.
Consultez la page de l’outil officiel pour lire le motif exact de l’inscription et la procédure associée.
Demandez le retrait selon la procédure indiquée, en expliquant ce que vous avez corrigé. Un message honnête et précis passe mieux qu’une supplique générique.
Reprenez progressivement, à faible volume, sur vos contacts les plus fiables, en surveillant rebonds et plaintes.

Le point à retenir : demander un delisting sans remédiation entraîne en général une nouvelle inscription presque immédiate (source Spamhaus). Les listes qui expirent d’elles-mêmes ne méritent pas qu’on s’y acharne, et certaines n’ont pas d’effet notable.

Combien de temps pour retrouver la boîte de réception ?

Personne ne peut vous promettre un délai. Le retrait d’une liste n’efface pas la mémoire des filtres : la réputation auprès de Gmail, d’Outlook et des passerelles de sécurité se reconstruit à son propre rythme. Google précise d’ailleurs que l’amélioration d’une réputation n’est pas instantanée après correction d’un taux de spam élevé. Prévoyez des semaines de prudence, pas des heures.

Le cadre légal en France : un facteur de réputation

La conformité n’est pas qu’une question de sanctions : une prospection mal ciblée génère des plaintes, et les plaintes mènent aux blacklists. En France, la prospection par email vers des professionnels relève d’un régime d’information et d’opposition (opt-out) plutôt que de consentement préalable, à condition que le message ait un lien avec la fonction du destinataire et qu’il offre un moyen simple de s’opposer. Vérifiez le texte actuel sur le site de la CNIL avant de lancer une campagne, et faites valider votre cas par un juriste si vous ciblez des entrepreneurs individuels ou des professions libérales.

À l’étranger, les règles diffèrent. Aux États-Unis, le CAN-SPAM Act n’exige pas de consentement préalable en B2B, mais impose un mécanisme de désinscription clair, une adresse postale valide et des en-têtes exacts. Au Royaume-Uni, l’ICO indique que les entreprises « abonnés professionnels » peuvent être contactées sans consentement préalable, mais que les entrepreneurs individuels et certaines sociétés de personnes sont traités comme des particuliers. Si vous ciblez plusieurs pays, appliquez la règle la plus stricte. Notre checklist de conformité du cold email, en anglais, vous aide à cadrer le sujet.

Notre point de vue : l’infrastructure fait la moitié du travail

À force d’accompagner des équipes commerciales, des agences et des fondateurs, nous constatons que la plupart des blacklists ne tombent pas du ciel. Elles viennent de deux sources : des contacts mal choisis et une infrastructure d’envoi mal isolée.

Sur le premier point, il n’y a pas de raccourci : on vérifie les adresses avant l’envoi, on écrit à des personnes pour lesquelles le message a du sens, et on rend la désinscription immédiate. Sur le second, la structure compte. Quand vous partagez des serveurs ou des IP avec d’autres clients, la réputation de l’un déteint sur les autres. C’est pourquoi nous avons bâti PlusVibe autour d’une infrastructure de warm-up privée et non partagée, avec une isolation des serveurs et des IP pour chaque client, et d’un suivi de délivrabilité qui alerte avant que le problème ne devienne visible dans vos réponses.

Notre conseil pratique : répartissez vos envois sur plusieurs boîtes et plusieurs domaines secondaires, plafonnez le volume quotidien par boîte, et gardez votre domaine principal hors de la prospection à froid. Si un domaine secondaire est touché, vous le mettez au repos sans mettre en danger les emails de votre équipe, de vos clients ou de vos factures. Une blacklist doit coûter un domaine jetable, pas votre messagerie principale.

Enfin, ne cherchez pas à contourner les filtres. Ils évoluent plus vite que les astuces. Ce qui dure, c’est un envoi que le destinataire est content de recevoir, ou au moins qu’il ne signale pas.

— Yaro

Prévenir : une routine hebdomadaire

La prévention tient en peu de gestes, à condition de les répéter.

Avant l’envoi : vérifiez chaque adresse, supprimez les adresses génériques à risque, relisez votre message pour retirer les mots ou liens qui déclenchent les filtres.
Pendant la campagne : limitez le volume par boîte, échelonnez les envois, surveillez le taux de rebond et les plaintes. Un pic de rebonds est un signal d’arrêt.
Chaque semaine : consultez Postmaster Tools, vérifiez vos domaines sur les listes critiques, retirez les contacts silencieux depuis longtemps.
Chaque mois : auditez vos sources de contacts et vos domaines d’envoi, et remplacez ce qui s’use.

Pour aller plus loin sur la méthode globale, consultez nos 8 bonnes pratiques de délivrabilité (en anglais) et notre blog en français sur le cold emailing et la délivrabilité.

Comment PlusVibe vous aide à rester hors des listes

Si vous gérez des campagnes à grande échelle, l’outil doit faire partie de la prévention. PlusVibe réunit le warm-up privé, la rotation des boîtes d’envoi, la vérification des adresses, l’enrichissement des prospects et la surveillance de la délivrabilité. Les forfaits Personal (37 à 58 $ par mois), Business (77 à 220 $ par mois) et Agency (à partir de 497 $ par mois) s’adaptent au volume d’envois ; des services complémentaires existent pour les boîtes Google Workspace (à partir de 4 $ par mois et par boîte) et Microsoft 365 (à partir de 4,5 $ par mois et par boîte).

Si vous préférez déléguer la configuration (domaines, boîtes, authentification), notre service d’installation d’email clé en main est proposé à 1 500 $ par mois. Pour partir de contacts propres, regardez aussi la page enrichissement. Un essai gratuit est disponible pour tester l’ensemble.

Comment PlusVibe vous aide à rester hors des listes — overview diagram

FAQ

Une blacklist signifie-t-elle que mon domaine est définitivement perdu ?

Non, dans la grande majorité des cas. Une inscription se traite en corrigeant la cause puis en suivant la procédure de retrait de la liste concernée. En revanche, la réputation auprès des fournisseurs de messagerie met du temps à se reconstruire, et un domaine secondaire récidiviste peut valoir la peine d’être remplacé.

Comment savoir si je suis sur la liste de Spamhaus ?

Utilisez l’outil officiel de vérification de Spamhaus avec votre IP d’envoi et votre domaine. Il indique si l’un des deux est listé et renvoie vers la procédure associée. Les outils tiers sont utiles pour une vue d’ensemble, mais ils peuvent afficher des données en cache.

Le cold email B2B est-il légal ?

Cela dépend du pays. En France, le B2B suit en principe un régime d’information et d’opposition, à condition que le message concerne la fonction du destinataire et qu’une désinscription simple soit proposée. Aux États-Unis, le CAN-SPAM n’exige pas de consentement préalable en B2B mais impose un opt-out clair. Pour un cas précis, consultez la CNIL ou un juriste.

Faut-il acheter une liste de contacts B2B pour démarrer ?

Nous le déconseillons. Les listes achetées contiennent fréquemment des spam traps et des adresses périmées, ce qui expose directement au risque de blacklist. Mieux vaut construire une liste ciblée et la vérifier avant chaque envoi.

Combien de plaintes spam Gmail tolère-t-il ?

Google demande de rester sous 0,30 % de spam déclaré dans Postmaster Tools et recommande de viser moins de 0,10 %, selon ses règles d’expédition. Au-delà de 0,30 %, les messages sont davantage classés en spam.