Quelles différences entre authentification et certification des emails ?

Écrit par B. Bathelot, le 19/09/2017
L'authentification des emails est une procédure technique par laquelle on relie l'adresse IP utilisée pour envoyer les campagnes au domaine au nom duquel sont envoyés les emails. Les procédures ou normes d'authentification visent donc à attester que l'organisation déclarée comme émetteur revendique  et contrôle bien l'adresse IP d'expédition utilisée. L'authentification d'expéditeur se fait au niveau des données DNS de la plateforme d'hébergement et il existe principalement trois protocoles techniques pouvant être reconnus et utilisés par les plateformes de messageries destinataires (webmail, FAI, ...) dans le cadre de leur filtrage (voir la définition pour plus de détails).

La certification obéit à une logique différente et correspond à la certification de pratiques email "responsables" par un tiers certificateur. Pour être certifié comme un expéditeur digne de confiance et pouvoir bénéficier d'un "traitement de faveur" lors du filtrage mis en place par les FAI / webmails, un annonceur doit se conformer à un cahier des charges relativement strict. Pour que la certification amène un gain aux annonceurs, le "label de confiance" ou tiers certificateur doit être reconnu et intégré par les passerelles de messageries destinataires. Pour en savoir plus, voir certification Return Path.