Depuis le 6 novembre 2026, Outlook rejette les emails des domaines qui n’ont pas d’enregistrement DMARC, quel que soit leur volume d’envoi. Ce n’est pas une question de spam : ces emails ne sont tout simplement jamais livrés. Chiffre d’affaires, relation client, réputation d’expéditeur : voici ce qui est en jeu, et comment vous protéger.
En bref
- Le risque : vos emails vers Outlook.com, Hotmail, Live et MSN sont rejetés, même si SPF et DKIM passent.
- Qui est exposé : tout domaine sans DMARC, quel que soit son volume. Les adresses professionnelles hébergées sur Microsoft 365 ne sont pas touchées pour l’instant.
- Les conséquences : ventes perdues, clients sans confirmation de commande, contacts exclus de vos listes, compte d’envoi sous surveillance.
- La solution : publier un enregistrement DMARC, même en p=none, sur chaque domaine d’envoi.
1. Un rejet pur et simple (550 5.7.1), pas un passage en spam
Jusqu’ici, Microsoft n’imposait DMARC qu’aux expéditeurs de plus de 5 000 emails par jour (annonce Microsoft). Depuis le 6 novembre, plusieurs administrateurs de messagerie signalent des rejets sur la liste Mailop pour des domaines bien plus modestes. Nos tests chez MailSoar vont dans le même sens : un domaine faiblement émetteur, sans déclaration DMARC, ne parvient plus à livrer chez Outlook.
La différence avec un problème de spam est de taille. Un email classé en spam peut encore être lu. Un email rejeté n’arrive nulle part : Outlook le refuse dès la réception et renvoie ce message à votre outil d’envoi.
550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth RecordsLe message cite DKIM, mais d’après nos tests, c’est bien l’absence de DMARC qui déclenche le rejet. Et il peut être sporadique : un envoi qui passe aujourd’hui peut être bloqué demain, ce qui rend le problème difficile à repérer.
2. Les répercussions pour votre activité
Du chiffre d’affaires perdu sur chaque campagne
Newsletters, promotions, relances de panier : toute la part de votre base sur Hotmail et Outlook.com ne reçoit plus rien. Vos campagnes continuent de partir, mais une partie de votre audience a disparu sans bruit.
Des clients bloqués, un support débordé
Confirmations de commande, réinitialisations de mot de passe, factures : quand ces emails n’arrivent pas, le client ne peut plus avancer. Il contacte votre service client, ou il abandonne. Le problème remonte alors au support, rarement au marketing.
Des inscriptions jamais validées
Création de compte, double opt-in, inscription à un webinar : sans email de confirmation, le contact n’est jamais activé. Vous perdez un client avant même son premier achat.
Des contacts exclus de vos listes
Beaucoup d’ESP traitent ce rejet comme un hard bounce et placent l’adresse sur liste de suppression. Même après avoir ajouté DMARC, ces contacts restent exclus de vos envois tant que personne ne les réintègre.
Un compte d’envoi sous surveillance
Votre plateforme d’envoi suit de près votre taux de rebond. S’il s’envole, elle peut limiter vos envois, voire suspendre votre compte le temps d’une vérification.
3. Êtes-vous exposé ?
Vous l’êtes si l’un de ces domaines envoie des emails sans enregistrement DMARC :
- Votre domaine principal, s’il n’a jamais été configuré.
- Un domaine dédié à la newsletter ou aux emails transactionnels, par exemple acme-news.com ou acme-shop.com. Un enregistrement DMARC sur le domaine principal couvre ses sous-domaines, mais pas un domaine distinct (voir notre guide sous-domaine de messagerie ou domaine distinct).
- Les outils qui envoient en votre nom : plateforme e-commerce, outil d’avis clients, facturation, support client.
Plus la part d’adresses Hotmail et Outlook.com est élevée dans votre base, plus l’impact est fort : c’est souvent le cas quand vous écrivez à des particuliers. Pour vérifier, filtrez vos bounces récents sur le code d’erreur et ne le confondez pas avec celui des gros expéditeurs :
| Code | Qui est visé | Cause |
|---|---|---|
| 550 5.7.1 … lacks SPF/DKIM/DMARC Auth Records | Tous les expéditeurs (depuis novembre 2026) | Aucun enregistrement DMARC sur le domaine |
| 550 5.7.515 | Plus de 5 000 emails par jour (depuis mai 2025) | SPF, DKIM ou DMARC absents ou non alignés |
4. Se protéger en 5 étapes
Listez tous vos domaines d’envoi
Domaine principal, domaines dédiés aux newsletters ou aux emails transactionnels, sans oublier les outils tiers qui envoient en votre nom.
Publiez un enregistrement DMARC
Vérifiez d’abord SPF et DKIM, sur lesquels DMARC s’appuie (notre article sur l’authentification des emails fait le point). Ajoutez ensuite dans votre DNS un enregistrement TXT sur _dmarc.votredomaine.com :
v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.com. Un seul enregistrement par domaine. Un terme vous échappe ? Consultez notre glossaire de la délivrabilité.Testez
Envoyez un email vers une adresse Outlook.com et vérifiez qu’il arrive. Notre outil gratuit Inbox Test vous montre aussi où il atterrit : inbox, promotions ou spam.
Réintégrez les contacts écartés
Dans votre ESP, repérez les adresses Hotmail et Outlook.com passées en hard bounce avec le code 550 5.7.1 depuis le 6 novembre, et réintégrez-les une fois DMARC en place.
Analysez vos rapports, puis renforcez
Les rapports DMARC révèlent qui envoie en votre nom. Une fois tous vos flux alignés, passez progressivement en p=quarantine puis p=reject. Notre guide DMARCbis détaille les évolutions de la norme.
Attention : p=none suffit pour éviter le rejet chez Outlook. Mais une politique plus stricte publiée trop vite peut bloquer vos propres emails légitimes. C’est l’erreur la plus fréquente que nous corrigeons en audit de délivrabilité.
5. Et ensuite ?
Microsoft n’a pas encore communiqué officiellement sur ce changement, et les adresses professionnelles hébergées sur Microsoft 365 ne sont pas concernées à ce jour. Mais la tendance est claire : après Gmail et Yahoo en 2024, Microsoft fait de DMARC un prérequis. Considérez dès maintenant cet enregistrement comme le minimum pour tout domaine qui envoie des emails. La norme elle-même évolue d’ailleurs avec DMARCbis, à anticiper dès maintenant.
6. Questions fréquentes
Comment savoir si mes emails sont rejetés ou en spam ?
Un email rejeté génère un bounce avec le code 550 5.7.1 dans votre outil d’envoi, et le destinataire ne voit rien. Un email en spam est livré, mais classé en courrier indésirable.
Les adresses professionnelles sur Microsoft 365 sont-elles concernées ?
Pas à ce jour : seules les messageries grand public de Microsoft sont touchées. Mais mieux vaut anticiper une extension.
Une politique p=none suffit-elle ?
Oui, pour éviter ce rejet. C’est aussi le bon point de départ pour surveiller vos flux avant de passer à une politique plus stricte.
DKIM est-il obligatoire chez Outlook ?
Pas encore pour les petits expéditeurs, malgré le message d’erreur. Il l’est pour ceux qui envoient plus de 5 000 emails par jour, et chez Gmail et Yahoo. Et DKIM évolue lui aussi : découvrez DKIM2, sa future version.
Mes emails sont rejetés et je ne gère pas mon DNS. Que faire ?
Contactez la personne ou le prestataire qui gère votre nom de domaine, ou votre plateforme d’envoi. Ou faites-vous accompagner.
Pour aller plus loin : sécuriser vos emails avec DMARC · guide DMARCbis · mes emails arrivent en spam · FAQ délivrabilité email · nos cas clients.
7. Faites appel à un consultant en délivrabilité MailSoar pour obtenir votre DMARC
Inventaire de vos domaines, configuration SPF, DKIM et DMARC, lecture des rapports, réintégration des contacts écartés, montée en puissance vers p=reject : nos consultants s’en chargent, sans casser vos envois légitimes.
Un appel de 30 minutes offert avec un consultant senior, avec des solutions concrètes à la clé. Je réserve un appel
