// comment corriger
Pièces jointes bloquées ou signalées comme dangereuses
Certains types de fichiers sont refusés d'office, les gros fichiers sont rejetés, et les pièces jointes inattendues font monter le score de spam. Envoyez des formats sûrs, gardez-les légers, ou partagez plutôt un lien.
Ce que ça veut dire
Les pièces jointes sont le moyen le plus courant de propager des virus par email. Les serveurs de réception les traitent donc avec prudence :
- Les types de fichiers dangereux sont bloqués. Gmail, Outlook et la plupart des filtres d'entreprise refusent les programmes et les scripts, comme
.exe,.bat,.js,.vbs,.scrou.iso, même à l'intérieur d'un.zip. - Les fichiers Office avec macros (
.docm,.xlsm) sont souvent mis en quarantaine. - Les archives chiffrées (zip protégé par mot de passe) ne peuvent pas être analysées, donc beaucoup de filtres les bloquent.
- Les emails trop lourds sont rejetés. Beaucoup de serveurs refusent les messages de plus de 20 à 25 Mo, et les pièces jointes grossissent d'environ un tiers une fois encodées pour l'email.
Pourquoi c'est important
Votre email peut être refusé avec une erreur, supprimé sans bruit, ou livré sans le fichier. Même quand il arrive, une pièce jointe inattendue d'un expéditeur inconnu fait monter le score de spam et habitue les gens à vous ignorer.
Comment vérifier
Delivmail le vérifie pour vous de deux façons :
- Envoyez un email de test : sur la page d'accueil (
/), copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte que vous voulez vérifier, puis ouvrez le rapport. Joignez le même fichier que d'habitude. La section SpamAssassin affiche les règles déclenchées par la pièce jointe. - Si un destinataire reçoit un message d'erreur, lisez-le : des messages comme
552 message size exceeds limitou « pièce jointe bloquée pour des raisons de sécurité » vous disent exactement ce qui s'est passé.
Comment corriger
Choisissez des formats sûrs
- Documents : le PDF est le choix le plus sûr. Les
.docxet.xlsxsimples, sans macros, passent en général sans problème. - Images :
.jpget.png. - N'envoyez jamais de programmes ou de scripts par email. Mettez-les plutôt sur une page de téléchargement.
Gardez des emails légers
- Restez sous environ 10 Mo au total pour être tranquille avec la plupart des destinataires.
- Compressez les gros PDF et redimensionnez les photos avant de les joindre.
- N'envoyez pas le même gros fichier à toute une liste de diffusion.
Envoyez plutôt un lien
Pour les gros fichiers, les fichiers nombreux ou les newsletters, déposez le fichier sur votre site ou sur un stockage en ligne de confiance (Google Drive, OneDrive, Dropbox) et envoyez un lien. Vérifiez que le domaine du lien n'est pas en blacklist sur /blacklists, et préférez les liens vers votre propre domaine.
Rendez l'email digne de confiance
- Écrivez un vrai message dans le corps pour expliquer ce qu'est le fichier. Un email avec seulement une pièce jointe et aucun texte paraît suspect.
- Utilisez un nom de fichier clair, comme
invoice-2026-041.pdf, pasdocument.pdf.exeni une suite de caractères au hasard. - Assurez-vous que SPF, DKIM et DMARC passent : les filtres sont beaucoup plus stricts avec les pièces jointes d'expéditeurs non authentifiés.
- Analysez vos propres fichiers avec un antivirus à jour avant de les envoyer.
Factures et emails automatiques
Si votre boutique ou votre outil de facturation envoie des factures, beaucoup d'outils permettent d'envoyer un lien sécurisé vers la facture au lieu d'une pièce jointe. C'est plus léger, plus sûr et plus facile à mettre à jour.
Vérifiez que c'est corrigé
Envoyez la nouvelle version, avec le fichier plus sûr ou le lien, à une nouvelle adresse de test Delivmail. Le rapport doit afficher un score de spam plus bas et aucune règle liée à la pièce jointe. Envoyez-la ensuite à un collègue chez un autre fournisseur et confirmez que le fichier arrive intact.
Vérifiez que c'est corrigé
Une modification DNS peut prendre de quelques minutes à quelques heures. Ensuite, envoyez un nouvel email de test ou scannez à nouveau votre domaine.
Fiches liées
- Passer le DMARC de p=none à quarantine ou reject sans risquep=none ne fait que surveiller. Pour vraiment bloquer les faux emails qui utilisent votre domaine, passez progressivement à quarantine puis à reject, sans bloquer vos propres emails.
- Votre adresse IP d'envoi est sur une blacklistUne blacklist est une liste publique d'adresses IP connues pour envoyer du spam. Vérifiez si l'IP est bien la vôtre, corrigez la cause, puis demandez le retrait.
- Votre domaine est sur une blacklist (Spamhaus DBL, SURBL, URIBL)Les blacklists de domaines listent les noms de domaine vus dans du spam. Elles suivent votre domaine quel que soit le serveur d'envoi. Trouvez la cause, faites le ménage, puis demandez le retrait.
- Protéger vos emails entrants avec MTA-STS et TLS-RPTMTA-STS oblige les autres serveurs à utiliser le chiffrement quand ils livrent des emails à votre domaine. TLS-RPT vous envoie des rapports en cas d'échec. Les deux sont facultatifs mais recommandés.
- Emails envoyés sans chiffrement TLS (STARTTLS)Votre serveur a livré l'email en clair, sans chiffrement. Gmail le signale par un cadenas rouge et attend des expéditeurs en masse qu'ils utilisent TLS. Activez STARTTLS.