Pourquoi la due diligence sur la délivrabilité email passe à la trappe — et ne devrait pas
Quand tu évalues un business qui carbure à l'email — une marque D2C qui fait 25-30 % de son CA via les flows et campagnes, une newsletter monétisée par du sponsoring, ou un SaaS avec un funnel de nurturing — la plupart des acheteurs ne vérifient que deux choses : la taille de la liste et le taux d'ouverture affiché sur une capture d'écran du vendeur. Ce n'est pas de la due diligence. C'est faire confiance à un chiffre que tu ne peux pas vérifier.
La délivrabilité, c'est la couche qui détermine si cette liste arrive vraiment en boîte de réception une fois que tu en prends possession. Une liste de 40 000 abonnés avec une réputation d'expéditeur dégradée, sans politique DMARC, et un taux de plaintes spam de 0,4 % n'est pas le même actif qu'une liste de 40 000 abonnés avec une authentification propre et un taux de plaintes de 0,03 % — même si les deux affichent le même taux d'ouverture sur la capture du vendeur. La première continue de générer du revenu après le closing. L'autre finit dans les spams quelques semaines après un changement de domaine ou d'ESP, et il n'y a souvent aucun moyen rapide de revenir en arrière.
C'est différent des questions de propriété de la liste et de conformité RGPD que tu dois déjà poser (qui possède légalement la liste, quel consentement a été recueilli, ce que dit l'accord de traitement des données). La due diligence délivrabilité, c'est un contrôle technique de santé de l'infrastructure qui fait arriver cette liste en boîte de réception, tout court.
1. Les enregistrements d'authentification : SPF, DKIM, DMARC
Ce qu'il faut demander : l'accès à la zone DNS ou une capture des enregistrements TXT du (des) domaine(s) d'envoi, plus les réglages d'authentification côté ESP. À quoi ressemble un setup sain :- Un enregistrement SPF qui liste toutes les sources d'envoi autorisées, terminé par "~all" ou "-all" — pas un enregistrement absent ou qui dépasse la limite de 10 lookups DNS (un mode d'échec silencieux que la plupart des vendeurs ignorent).
- Des clés DKIM configurées et valides pour chaque ESP et chaque expéditeur transactionnel utilisé (plateforme marketing, service d'emails transactionnels, helpdesk, outil de facturation — les vendeurs font souvent tourner 3-4 expéditeurs sous un même domaine).
- Un enregistrement DMARC avec une politique au-delà de "p=none". "p=none" veut dire que DMARC ne fait que surveiller, pas appliquer — le domaine est plus exposé au spoofing et de plus en plus déprioritisé par les règles bulk-sender de Gmail et Yahoo.
2. Réputation d'expéditeur et de domaine
L'authentification te dit que le mail est légitime. La réputation te dit si les fournisseurs de messagerie lui font confiance.
À vérifier :- Statut blocklist pour le domaine d'envoi et les plages IP (une vérification de cinq minutes sur les principales blocklists).
- Historique Google Postmaster Tools, si le vendeur y a accès — tendance de réputation du domaine, taux de spam et réputation IP sur les 90 derniers jours.
- Classification des bounces — l'ESP sépare-t-il les hard bounces (suppression immédiate) des soft bounces (retry, puis suppression après un seuil) ? Un vendeur qui ne nettoie jamais les hard bounces entraîne discrètement les fournisseurs de messagerie à se méfier du domaine.
Un domaine avec une réputation "low" ou "bad" sur Postmaster Tools ne se rétablit pas en quelques jours — prévois des semaines de volume d'envoi réduit et de reconstruction manuelle après le closing, un vrai coût d'intégration à intégrer dans ton planning, pas seulement dans ton prix.
3. Hygiène de liste et décroissance de l'engagement
Une liste perd 20-30 % de sa valeur par an même bien entretenue. La question n'est pas de savoir si la liste s'est dégradée, mais si le vendeur gérait cette dégradation ou l'ignorait.
Demande une répartition par cohorte, pas un taux d'ouverture agrégé :- Engagés (ouverture ou clic dans les 90 derniers jours)
- En perte de vitesse (aucun engagement depuis 90-180 jours)
- Dormants (180+ jours, jamais supprimés)
Une liste où 60 % est dans la catégorie dormante et continue d'être sollicitée à chaque campagne dégrade activement la réputation d'expéditeur à chaque envoi — et gonfle artificiellement le nombre d'abonnés sur lequel tu valorises la liste.
À vérifier aussi : double opt-in vs. simple opt-in selon les sources d'acquisition, si des listes achetées ou scrapées ont déjà été fusionnées dedans (une erreur fréquente et difficile à corriger), et le délai de traitement des désinscriptions.4. Taux de plaintes spam et délivrabilité en boîte de réception
Demande le taux de plaintes par campagne, pas une moyenne globale. Le seuil de Gmail pour pénaliser les gros expéditeurs se situe à une fraction de pourcent — un taux de plaintes soutenu au-dessus de ce seuil déclenche des problèmes de délivrabilité qui s'accumulent dans le temps, indépendamment de la qualité du contenu.
Si le vendeur ne peut pas fournir cette donnée depuis son ESP, c'est déjà un signal en soi : ça veut dire que le suivi des plaintes ne fait pas partie de son process, et tu achètes à l'aveugle sur la métrique la plus susceptible de couler la délivrabilité après le closing.
Un test indépendant de placement en boîte de réception (outils de seed-list qui montrent où atterrit vraiment une campagne sur Gmail, Outlook et Yahoo) vaut le coup une fois pendant la due diligence si la liste pèse lourd dans la valorisation — un moyen pas cher de vérifier les métriques du vendeur face à la réalité.
5. Le risque spécifique à l'acquisition : la migration au jour du closing
C'est la partie que les guides génériques sur la délivrabilité ne couvrent pas, parce qu'elle ne s'applique qu'à un changement de propriétaire.
La migration de domaine ou d'ESP au jour du closing est le moment le plus risqué pour la délivrabilité de la liste. Déplacer une liste vers un nouveau domaine d'envoi, ou le même domaine vers un nouvel ESP, remet à zéro une part importante du signal de réputation construit par les fournisseurs de messagerie. Envoyer au volume habituel dès le premier jour, et tu risques une chute nette et visible du placement en boîte de réception, pile au moment où tu as besoin que la liste performe. À prévoir :- Un calendrier de warm-up si tu changes de domaine d'envoi ou d'ESP — monter en volume sur 2-4 semaines plutôt que d'arroser toute la liste d'un coup.
- Garder les enregistrements DNS en place pendant toute fenêtre de transition pour que l'authentification ne casse pas en plein milieu de la migration.
- Segmenter les premiers envois vers la cohorte la plus engagée, pas toute la liste, pour protéger les premiers signaux de réputation pendant la passation.
Budgète ça dans ton plan des 30 premiers jours, comme tu le ferais pour les frictions de transfert de comptes pub — c'est une vraie baisse de revenu temporaire, pas une hypothèse.
Signaux d'alerte qui doivent faire pause
- Pas d'enregistrement DMARC, ou "p=none" sans plan pour passer en enforcement.
- Le vendeur ne peut pas ou ne veut pas partager Google Postmaster Tools ou les données de taux de plaintes.
- Uniquement des métriques agrégées — aucune segmentation par cohorte ou engagement disponible.
- Des indices de segments de liste achetés ou scrapés fusionnés dans la liste principale.
- Une baisse récente et inexpliquée du taux d'ouverture que le vendeur attribue à la "saisonnalité" sans donnée à l'appui.
FAQ
Ça remplace la due diligence RGPD ou propriété de liste ?
Non — vois ça comme une couche séparée, additionnelle. La propriété et le consentement te disent si tu as légalement le droit d'écrire à la liste. La délivrabilité te dit si ces emails seront réellement vus.
Je peux vérifier ça sans la coopération du vendeur ?
Partiellement. Le statut blocklist et un contrôle basique DNS/authentification (enregistrements SPF, DKIM, DMARC) sont publics et vérifiables de façon indépendante, avant même de signer une LOI. Le taux de plaintes et l'historique Postmaster Tools nécessitent un accès côté vendeur.
Combien de temps ça prend ?
Un contrôle basique d'authentification et de blocklist prend moins d'une heure. Un audit complet avec analyse par cohorte et test de placement en boîte de réception, c'est plutôt une demi-journée — tout à fait possible en parallèle de la due diligence financière.
Et si le vendeur refuse de partager le taux de plaintes ?
Traite ça comme un refus d'accès GSC sur un actif SEO : un blocage dur tant que ce n'est pas résolu, pas un détail mineur.
Prêt à mettre cette checklist en pratique ? Voir les deals toutes marketplaces confondues, filtre les annonces Dotmarket et Flippa, ou crée une alerte deals pour les business email-driven dans ta niche.