Un email catch-all est une adresse située sur un domaine dont le serveur accepte tous les messages, que la boîte existe ou non. En prospection B2B, c’est un cas fréquent et un vrai casse-tête : un outil de vérification ne peut pas dire si l’adresse est bonne. La mauvaise réponse est de tout supprimer. La bonne est de trier ces contacts par risque, puis de les contacter par petits lots en surveillant vos bounces.

En bref

• Un domaine catch-all répond « oui » à toute adresse : la vérification SMTP classique ne peut donc pas confirmer qu’une boîte précise existe.
• Selon les sources, la part de catch-all dans une liste B2B varie beaucoup, de 15 % à 60 %. Mesurez-la sur votre propre base avant de décider.
• Supprimer tous les catch-all vous prive souvent de comptes à forte valeur. Envoyez plutôt par segments, du plus probable au moins probable.
• Surveillez le taux de bounce et le taux de plaintes : Google demande de rester sous 0,10 % de spam signalé.
• Une infrastructure d’envoi propre (domaines dédiés, warm-up, authentification) compte autant que la vérification.

Table des matières

• Ce qu’est un domaine catch-all, concrètement
• Pourquoi la vérification ne tranche pas
• Quelle part de votre liste est concernée ?
• Les trois erreurs les plus courantes
• La méthode : un envoi par paliers, selon le risque
• Protéger sa réputation pendant ces envois
• Notre point de vue chez PlusVibe
• Passer à l’action avec PlusVibe
• Si c’est votre propre domaine qui est en catch-all
• Le cadre légal : le B2B ne dispense de rien
• Checklist avant d’envoyer à des catch-all
• FAQ
• Sources

Ce qu’est un domaine catch-all, concrètement

Quand vous écrivez à prenom.nom@entreprise.com, votre serveur contacte celui de entreprise.com et demande, en substance, si cette boîte existe. Sur un domaine classique, le serveur répond non pour une adresse inconnue, et le message rebondit tout de suite. Sur un domaine catch-all, il répond oui à tout, puis décide plus tard de ce qu’il fait du message.

Ce que devient le message dépend de l’entreprise. Il peut atterrir dans une boîte commune surveillée, être filtré, rester sans lecture, ou être rejeté après coup. Vous ne le savez pas au moment de l’envoi. C’est tout le problème.

Côté entreprise, la configuration a des raisons légitimes : récupérer les messages envoyés à une adresse mal orthographiée, ne pas révéler aux attaquants quelles adresses existent, ou ne perdre aucune demande entrante. Pour les spécialistes de la vérification d’emails, ces domaines sont souvent une nécessité structurelle pour de grandes organisations, y compris des administrations. Ce n’est donc pas un signe de société peu sérieuse.

Catch-all voulu ou effet de bord

Tous les catch-all ne sont pas le fruit d’un réglage d’administrateur. D’après la même source, une bonne partie vient de l’infrastructure d’entreprise, par exemple du routage de Microsoft 365, plutôt que d’un choix actif. Cela change la lecture du risque : un domaine qui « semble » catch-all parce que son fournisseur répond de façon générique n’est pas forcément un domaine où les adresses inventées arrivent quelque part.

C’est aussi pourquoi certains vérificateurs récents identifient la signature de la plateforme (un tenant Microsoft 365 contre un vrai catch-all) avant de sonder le serveur, comme le décrit la page de l’outil MiN8T. Quand un outil annonce « catch-all », demandez-vous toujours s’il l’a distingué de cet effet de bord.

Pourquoi la vérification ne tranche pas

La méthode standard pour vérifier un email sans envoyer de message est la poignée de main SMTP : on s’arrête avant l’envoi réel et on lit la réponse du serveur. Sur un catch-all, le serveur accepte toutes les tentatives, donc la réponse n’apprend rien. D’où les statuts que vous voyez dans les outils : « inconnu », « accept-all », « risqué ».

Retenez trois conséquences :

1. Un résultat « valide » n’existe pas pour ces adresses. Aucun outil sérieux ne peut le garantir avec certitude.
2. Un statut « risqué » n’est pas un statut « invalide ». Il signifie « indéterminé ».
3. Votre taux de rebond réel dépendra de la qualité de vos adresses, c’est-à-dire de la façon dont elles ont été trouvées et construites.

Si vous voulez reprendre les bases de la vérification, notre guide sur la vérification d’emails B2B, ses méthodes et ses seuils détaille la chaîne complète : syntaxe, MX, SMTP, adresses jetables et rôles.

Quelle part de votre liste est concernée ?

Les chiffres circulent dans une fourchette large, et c’est normal : ils dépendent des secteurs, des tailles d’entreprise et de la façon dont la liste a été constituée. Certains éditeurs avancent environ 30 % des entreprises B2B, d’autres 15 à 25 % d’une liste, d’autres encore 40 à 60 %. ZeroBounce évoque 40 à 60 % de catch-all dans de nombreuses listes B2B.

Ces chiffres sont des ordres de grandeur issus de bases différentes, pas des normes. La seule donnée qui compte est la vôtre : lancez la vérification sur un échantillon de quelques milliers de contacts et regardez la proportion d’« accept-all ». Vous saurez alors si le sujet pèse 5 % ou 40 % de votre campagne.

La structure de votre cible joue beaucoup. Les grandes entreprises et les administrations sont plus souvent concernées, alors que les petites structures sur une messagerie grand public hébergée le sont moins. Une liste de PME de l’artisanat et une liste de directions financières de grands groupes ne produiront pas la même part de catch-all.

Les trois erreurs les plus courantes

Tout supprimer par précaution

C’est la réaction la plus répandue et la plus coûteuse. Retirer systématiquement les catch-all peut écarter les contacts les plus intéressants, puisque ce sont souvent des organisations de grande taille. Vous protégez votre taux de bounce, mais vous réduisez aussi votre marché adressable, parfois de moitié.

Tout envoyer d’un coup

L’erreur inverse : traiter les catch-all comme des adresses valides et lancer une grosse séquence. Si une fraction importante est fausse, les rebonds arrivent en bloc et votre domaine d’envoi en paie le prix. Les rebonds durs répétés sont l’un des signaux qui déclenchent le placement en spam. Notre article sur le taux de bounce acceptable donne les seuils à viser.

Faire confiance à un score unique

Certains outils affichent un score de confiance pour les adresses catch-all. C’est un indicateur utile pour trier, pas une preuve. Un score de 80 % sur une adresse devinée reste un pari à 20 % d’échec, et sur 1 000 adresses cela fait beaucoup de rebonds.

La méthode : un envoi par paliers, selon le risque

Les praticiens de la délivrabilité recommandent de tester d’abord de petits segments à forte probabilité, de surveiller les rebonds, puis d’élargir seulement si les plaintes restent nettement sous le seuil de 0,10 % de Google. Voici comment l’appliquer.

Étape 1 : séparer les catch-all du reste

Après vérification, exportez trois groupes : adresses valides, adresses invalides (à supprimer) et adresses catch-all. N’envoyez rien tant que ce découpage n’est pas fait. Les invalides ne se discutent pas : elles sortent.

Étape 2 : classer les catch-all par probabilité

Tous les catch-all ne se valent pas. Classez-les avec des critères simples :

Une adresse retrouvée sur une page publique, dans un domaine où vous avez déjà confirmé deux autres adresses au même format, est un bon candidat. Une adresse déduite d’un modèle prénom.nom sur un domaine où rien n’est confirmé est un pari.

Étape 3 : envoyer un premier lot restreint

Prenez 5 à 10 % de votre segment catch-all le plus probable. Envoyez depuis des boîtes déjà chauffées, sur un rythme modéré. Attendez quelques jours et mesurez : rebonds, réponses, plaintes éventuelles.

Étape 4 : décider selon les résultats

• Rebonds faibles : élargissez au lot suivant, toujours par paliers.
• Rebonds élevés : arrêtez, cherchez la cause (format d’adresse, source de données) et corrigez avant de continuer.
• Rebonds irréguliers selon les domaines : isolez les domaines fautifs et exclus-les, plutôt que de rejeter toute la catégorie.

Le principe est de remplacer une décision binaire (garder ou jeter) par une décision graduelle fondée sur vos propres données.

Protéger sa réputation pendant ces envois

Le risque principal d’un catch-all n’est pas l’adresse elle-même, c’est ce qu’elle fait à votre domaine d’envoi. Quelques règles s’imposent.

Authentifiez correctement vos domaines. Google et Yahoo exigent SPF, DKIM et DMARC, et demandent aux expéditeurs de masse de rester sous 0,10 % de spam signalé sans jamais atteindre 0,30 %, selon une synthèse des nouvelles exigences. Notre guide sur l’alignement DMARC explique le lien entre SPF, DKIM et le domaine From.

Sachez à quoi vous attendre en cas d’écart. Les fournisseurs peuvent d’abord différer les messages (erreurs 4xx), ralentir la livraison, puis les rejeter (erreurs 5xx), comme le décrit Valimail. Un pic de rebonds sur des catch-all peut donc se payer sur l’ensemble de vos campagnes.

Chauffez vos boîtes avant d’envoyer. Une boîte neuve qui envoie des listes à risque s’expose vite. Voyez notre méthode de warm-up d’une boîte avant le cold emailing, et celle spécifique à Gmail.

Surveillez les blacklists. Si vos rebonds montent, contrôlez votre statut : comprendre et sortir d’une blacklist.

Répartissez la charge. Plutôt que d’envoyer tout un lot depuis une seule boîte, répartissez-le sur plusieurs boîtes et domaines, avec des volumes quotidiens raisonnables. Un incident sur un lot ne contamine alors pas toute votre activité.

Notre point de vue chez PlusVibe

Nous voyons le catch-all comme un problème de réputation plus que de vérification. Aucun outil, le nôtre compris, ne peut affirmer qu’une adresse catch-all existe. Ce qu’on peut faire, c’est limiter le coût d’une erreur.

C’est pour cela que nous misons sur une infrastructure isolée : un warm-up privé, non partagé, des serveurs et des IP séparés pour chaque client, une rotation des boîtes et une surveillance de la délivrabilité. Si un lot catch-all rebondit plus que prévu, vous l’apprenez vite et l’impact reste contenu, au lieu de se propager à des boîtes partagées avec d’autres.

Notre conseil pratique : ne jetez pas vos catch-all, ne les envoyez pas non plus en masse. Triez, testez par paliers, mesurez, puis élargissez. Et gardez une boîte et un domaine de rechange, parce qu’on ne mesure un risque qu’en le prenant un peu.

— Yaro

Passer à l’action avec PlusVibe

Si vous gérez des listes B2B avec une part notable de catch-all, la combinaison qui compte est : vérification, enrichissement, envoi par paliers et suivi de la délivrabilité au même endroit. PlusVibe réunit la vérification d’emails, l’enrichissement des prospects, l’automatisation des campagnes et le suivi de la délivrabilité.

Les offres sont détaillées sur la page des plans : Personal à 37-58 $ par mois, Business à 77-220 $ par mois, Agency à partir de 497 $ par mois. Pour les boîtes, Google Workspace démarre à partir de 4 $ par mois et par boîte, et Microsoft 365 à partir de 4.5 $ par mois et par boîte. Si vous préférez déléguer la configuration, notre Done-for-you Email Setup coûte 1500 $ par mois.

Si c’est votre propre domaine qui est en catch-all

Certains lecteurs se posent la question à l’envers : faut-il activer un catch-all sur son propre domaine ? Les avantages sont réels, vous ne perdez aucun message mal orthographié, mais le revers l’est aussi : les attaques par dictionnaire remplissent la boîte de courrier indésirable.

La bonne pratique consiste à rediriger le catch-all vers une boîte dédiée de type « puits » (par exemple catchall@) plutôt que vers un compte utilisateur. Cela évite que des milliers de tentatives automatisées encombrent la messagerie d’un collaborateur. La documentation de Postfix sur la réécriture d’adresses décrit les mécanismes côté serveur, et l’aide de votre hébergeur indique la marche à suivre, comme celle de Namecheap pour une adresse « wildcard ».

Attention : ne mélangez pas cette boîte avec votre domaine d’envoi de prospection. Gardez des domaines séparés pour le cold emailing, afin de protéger votre domaine principal.

Le cadre légal : le B2B ne dispense de rien

Beaucoup d’équipes croient que l’email à froid vers des professionnels échappe aux lois anti-spam. Aux États-Unis, ce n’est pas le cas : le CAN-SPAM Act ne prévoit aucune exemption B2B. Un message dont l’objet principal est commercial est concerné quelle que soit la fonction du destinataire, selon le critère de l’objet principal défini par la FTC.

Concrètement, vos emails doivent identifier l’expéditeur, comporter une adresse postale valable et proposer un désabonnement fonctionnel, honoré dans les 10 jours ouvrés. Chaque message non conforme peut entraîner une sanction civile, jusqu’à 53 088 $ selon le texte réglementaire cité.

Ce cadre est américain. Si vous écrivez à des contacts situés en France ou en Europe, d’autres règles s’appliquent, notamment celles de la protection des données personnelles. Faites valider vos pratiques par un juriste ou consultez les ressources de la CNIL avant de lancer une campagne. Pour les catch-all, un point pratique : un lien de désinscription clair et respecté protège autant votre réputation que votre conformité, puisque une plainte coûte plus cher qu’un désabonnement.

Checklist avant d’envoyer à des catch-all

1. Les adresses invalides sont supprimées, les catch-all isolés dans un segment distinct.
2. Le segment est classé par probabilité (source de l’adresse, taille, format confirmé).
3. SPF, DKIM et DMARC sont en place et alignés sur le domaine d’envoi.
4. Les boîtes sont chauffées et les volumes quotidiens raisonnables.
5. Un premier lot de 5 à 10 % est prêt, avec un seuil d’arrêt fixé à l’avance.
6. Le lien de désinscription fonctionne et les demandes sont traitées rapidement.
7. Un suivi des rebonds et des plaintes est actif, avec une alerte en cas de dérive.

Pour aller plus loin sur la méthode générale, lisez notre guide du cold email pour les SaaS et les autres contenus du blog cold emailing.

FAQ

Que signifie « catch-all » pour un email ?

Cela signifie que le serveur du domaine accepte tous les messages adressés à ce domaine, même pour une boîte qui n’existe pas. L’adresse peut donc sembler valide sans l’être. C’est pourquoi les outils de vérification la classent comme « inconnue » ou « accept-all ».

Faut-il supprimer les emails catch-all d’une liste B2B ?

Pas systématiquement. Beaucoup de ces adresses appartiennent à de grandes organisations, souvent des prospects de valeur. Mieux vaut les trier selon leur probabilité et les contacter par petits lots, en surveillant les rebonds.

Comment détecter un domaine catch-all ?

Un vérificateur d’emails envoie une adresse volontairement inventée au serveur et regarde s’il l’accepte. Si oui, le domaine est probablement catch-all. Certains outils distinguent en plus un vrai catch-all d’un simple comportement de plateforme comme Microsoft 365.

Le cold email B2B est-il légal ?

Ça dépend du pays. Aux États-Unis, le CAN-SPAM s’applique aussi au B2B, avec adresse postale, désabonnement et identification claire. Pour la France et l’Europe, vérifiez le cadre applicable auprès de la CNIL ou d’un juriste avant d’envoyer.

Sources

• ZeroBounce : domaines catch-all les plus courants
• Allegrow : règles de Google pour les expéditeurs en masse
• Higher Logic : nouvelles exigences pour expéditeurs en masse
• Valimail : pourquoi Gmail rejette vos emails
• Postfix : réécriture d’adresses
• Namecheap : configurer une adresse catch-all
• Egressif : CAN-SPAM
• eCFR : 16 CFR Part 316

Recommandations

• Vérification d’emails B2B : méthode, outils et seuils à respecter
• Blacklists email B2B : comprendre, vérifier et sortir d’une liste
• Extraction d’e-mails LinkedIn : la méthode fiable pour vos prospects
• Warm up email : la méthode complète pour chauffer une boîte avant le cold emailing