Outlook affiche « ? » ou « Nous ne pouvons pas vérifier l'expéditeur »

Ce que ça veut dire

Dans Outlook et Outlook.com, un expéditeur apparaît en général avec ses initiales ou sa photo. Quand Outlook ne peut pas confirmer qui a envoyé un email, il affiche à la place un point d'interrogation « ? », ou une note comme « Nous ne pouvons pas vérifier que cet email provient de l'expéditeur ».

Outlook l'affiche quand ni le SPF ni le DKIM ne prouvent que votre domaine a envoyé l'email, ou quand le DMARC échoue. Pour Outlook, votre email pourrait être un faux.

Pourquoi c'est important

• Les lecteurs font moins confiance à l'email et peuvent le supprimer ou le signaler.
• Les emails non vérifiés ont beaucoup plus de chances d'arriver dans le dossier Courrier indésirable.
• Depuis 2025, Outlook.com est strict avec les gros expéditeurs : un SPF, un DKIM ou un DMARC manquant peut entraîner un refus pur et simple.

Comment vérifier

Delivmail le vérifie pour vous de deux façons :

• Envoyez un email de test : sur la page d'accueil, copiez votre adresse de test unique, envoyez-lui un email normal depuis la boîte que vous voulez vérifier, puis ouvrez le rapport.
• Utilisez le scanner de domaine : saisissez votre domaine sur /domain-scanner pour lire vos enregistrements DNS sans rien envoyer.

Dans le rapport, les lignes SPF, DKIM et DMARC vous disent lequel échoue et pourquoi. Dans Outlook, vous pouvez aussi ouvrir le message, afficher sa source ou ses en-têtes, et chercher la ligne Authentication-Results.

Comment corriger

1. Vérifiez le SPF. Votre domaine a besoin d'un seul enregistrement SPF qui liste tous les services qui envoient pour vous. Les utilisateurs de Microsoft 365 ont besoin de include:spf.protection.outlook.com.
2. Activez le DKIM. Dans Microsoft 365, le DKIM de votre propre domaine n'est pas toujours actif par défaut : activez-le dans le portail Microsoft Defender après avoir ajouté les deux enregistrements CNAME qu'il vous donne. Faites de même dans Google Workspace ou votre outil de newsletter.
3. Publiez un DMARC pour qu'Outlook connaisse votre politique :

   v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

4. Corrigez l'alignement. Le domaine visible dans l'adresse From doit être le même domaine (ou un sous-domaine) que celui qui passe le SPF ou le DKIM.
5. N'envoyez pas « au nom » d'un autre domaine. Si vous envoyez avec une adresse From en gmail.com ou outlook.com via un autre service, elle ne pourra jamais être vérifiée. Utilisez une adresse sur votre propre domaine.

Un cas particulier : « de la part de »

Si l'adresse From et l'expéditeur réel diffèrent, Outlook peut afficher « sender@tool.com de la part de you@yourdomain.com ». Configurer le DKIM avec votre propre domaine dans l'outil d'envoi le fait en général disparaître.

Vérifiez que c'est corrigé

Les changements DNS ne sont pas instantanés. La plupart sont visibles en quelques minutes, mais certains fournisseurs mettent jusqu'à 24 à 48 heures.

Envoyez un nouvel email de test depuis la page d'accueil : le SPF, le DKIM et le DMARC doivent tous passer. Envoyez ensuite un email à une adresse Outlook.com ou Hotmail que vous contrôlez. Vos initiales ou votre photo doivent être revenues, sans le point d'interrogation.