DMARC en p=reject mal posé : 6 jours d'emails bloqués, 38 000 € de manque à gagner facturés au consultant
Un seul enregistrement DMARC trop strict a bloqué les confirmations de commande d'un e-commerçant pendant 6 jours. La facture remonte au prestataire.
- Un passage en DMARC p=reject sans vérifier l'alignement SPF/DKIM des sous-domaines d'envoi peut bloquer 100 % des emails transactionnels.
- Dans le sinistre reconstitué, 6 jours de pannes silencieuses = 38 200 € de manque à gagner imputés au consultant.
- La faute professionnelle (manquement à l'obligation de moyens) ouvre droit à réparation : c'est la RC Pro qui paie, pas le consultant.
- Sans RC Pro, ce dommage immatériel se règle sur le patrimoine personnel du prestataire.
Le sinistre : un DMARC en p=reject qui coupe les confirmations de commande
Un consultant en délivrabilité email intervient chez un e-commerçant pour améliorer le taux de réception des newsletters. Diagnostic : le domaine est en DMARC p=none, des spoofeurs usurpent l'adresse. La recommandation est juste sur le principe — passer en p=reject pour bloquer l'usurpation. Mais le consultant applique la politique sans auditer l'ensemble des flux d'envoi.
Or l'e-commerçant envoie ses confirmations de commande via un sous-domaine technique (mail.boutique.fr) routé par une plateforme tierce dont le DKIM n'était pas aligné sur le domaine organisationnel. Résultat : dès la bascule en p=reject, les serveurs de réception (Gmail, Outlook) rejettent purement et simplement chaque email transactionnel.
La panne est silencieuse : pas de bounce visible côté boutique, juste des clients qui ne reçoivent plus ni confirmation, ni facture, ni email de suivi de colis.
Le problème met 6 jours à être détecté, le temps que le service client remonte la vague de réclamations « je n'ai jamais reçu ma confirmation ».
Le chiffrage du dommage immatériel
Le préjudice n'est pas un dégât matériel : c'est un dommage immatériel, le plus fréquent et le plus coûteux dans ce métier. Reconstitution :
| Poste | Détail | Montant |
|---|---|---|
| Commandes abandonnées | Acheteurs sans confirmation qui annulent ou contestent | 21 000 € |
| Remboursements et gestes commerciaux | 180 dossiers SAV à 45 € moyens | 8 100 € |
| Réexpédition + relance | Surcoût logistique et temps support | 4 600 € |
| Réputation domaine | Période de réchauffe pour restaurer le score | 4 500 € |
| Total réclamé | 38 200 € |
L'e-commerçant met le consultant en demeure : la prestation portait sur la délivrabilité, le passage en p=reject sans vérification préalable de l'alignement constitue un manquement à l'obligation de moyens.
Pourquoi la responsabilité du consultant est engagée
Un consultant en délivrabilité est tenu d'une obligation de moyens renforcée : il doit mobiliser les diligences qu'un professionnel normalement compétent aurait mises en œuvre. Trois fautes typiques se retrouvent ici :
- Absence d'inventaire des flux d'envoi avant durcissement de la politique DMARC (transactionnel, marketing, factures, outils SaaS tiers).
- Pas de passage en
p=quarantineintermédiaire avec lecture des rapports agrégés (RUA) pour repérer les sources non alignées. - Aucune fenêtre de surveillance ni rollback documenté après la mise en production.
Face à cela, le consultant peut difficilement s'exonérer. Sa seule protection efficace est l'assurance : une assurance responsabilité civile professionnelle prend en charge les dommages immatériels causés au client par une erreur, une négligence ou un conseil défaillant, ainsi que les frais de défense si le litige se judiciarise. Les enjeux propres à ce métier sont détaillés sur la fiche consultant en délivrabilité email.
Ce que la RC Pro couvre — et ses angles morts
Sur ce sinistre, une RC Pro bien calibrée prend en charge l'indemnité due au client (dans la limite des plafonds) et les honoraires d'avocat. Mais attention aux exclusions classiques que tout consultant doit vérifier :
- Dommages immatériels non consécutifs : c'est précisément cette garantie qui joue ici (préjudice financier sans dommage matériel préalable). Vérifiez qu'elle figure bien au contrat, certains contrats généralistes l'excluent.
- Faute lourde ou intentionnelle : exclue. Une simple négligence reste couverte, pas un sabotage.
- Reprise du travail défectueux : le temps passé par le consultant à corriger son propre paramétrage n'est généralement pas indemnisé.
Bon réflexe : exiger une attestation RC Pro mentionnant explicitement les « dommages immatériels non consécutifs » avec un plafond cohérent avec la taille des clients (un e-commerçant à fort volume peut générer un sinistre à six chiffres).
Pour un indépendant facturant 600 à 900 €/jour, la prime annuelle d'une RC Pro adaptée reste sans commune mesure avec un seul sinistre de ce type.
Questions fréquentes
Oui, si le blocage résulte d'un défaut de diligence : politique appliquée sans inventaire des flux, sans phase quarantine, sans surveillance. Le manquement à l'obligation de moyens engage sa responsabilité civile professionnelle pour le manque à gagner du client.
Il s'agit d'un dommage immatériel non consécutif. Il est couvert seulement si cette garantie figure explicitement au contrat. Beaucoup de RC Pro généralistes l'excluent ou la plafonnent bas : c'est le point à vérifier en priorité pour ce métier.
Inventorier tous les flux d'envoi, passer d'abord en p=quarantine, lire les rapports RUA quelques semaines, corriger l'alignement SPF/DKIM des sous-domaines, puis basculer en p=reject avec un plan de rollback documenté et une fenêtre de surveillance.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Consultant en délivrabilité email — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Consultant en délivrabilité email →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.