📧 Décision Stratégique · Gmail PMTA → O365 Graph API

Analyse data-driven · 17 avril 2026 11h10 · Opus-Yacine

🎯 DÉCISION : MIGRER VERS O365 GRAPH API

Router par domaine destinataire — O365 pour Gmail/Microsoft, PMTA pour tout le reste. Aucune suppression.

📊 Pourquoi — les chiffres

3,828
Comptes O365 actifs

déjà provisionnés sur 3 tenants

38M
Volume théorique/jour

3,828 × 10K messages/user/jour

567K
Sends historiques Graph

infra déjà prouvée, pas migration

30-90j
Warmup Gmail (ROI négatif)

pharma HCPs = low engagement

⚖️ Comparatif

CritèreGmail via PMTAO365 Graph API
Deliverability GmailSilent-dropChallenging mais mieux (auth Microsoft)
Deliverability Outlook/MSPasseNative excellent
Warmup requis30-90jAucun (pool mature)
Volume max/jour~100K/IP warmée38M/jour théorique
CoûtPMTA inclusLicences O365 déjà payées
Compliance pharmaMoyenAudit logs natifs Graph
Réversibilité—PMTA reste standby

🔀 Plan : Router par domaine destinataire (doctrine 61)

Domaine destinataireStack MTAPourquoi
@gmail.com, @googlemail.comO365 Graph APIAuth Microsoft plus trusted que IP non-warmée
@outlook.com, @hotmail.com, @live.comO365 Graph APINative Microsoft-to-Microsoft
Serveurs pro (ex: @entreprise.com)PMTA (conserver)PMTA fonctionne déjà bien en B2B
Yahoo, ProtonMail, etc.PMTAPas de problème actuel

✅ Infra prête — rotation Azure AD faite aujourd'hui

Les 3 tenants Azure AD (MDEnt777, AdoraReborn, pwceducation) ont eu leur rotation vers recovery_admin réalisée automatiquement ce matin :

Les admins manuels expirés sont marqués superseded_by_recovery_20260417 dans les notes (PAS supprimés, doctrine 59). Totalement réversible.

→ Page Azure AD Re-Register · API status JSON

📋 Ce qui ne change PAS (doctrine 59 NO-DELETE)

🎯 Actions next (prochaine session si Yacine valide)

  1. Créer intent WEVIA send_via_o365 qui utilise les recovery_admin tokens
  2. Modifier le router d'envoi pour splitter par domaine destinataire (doctrine 61)
  3. Dashboard live /sending-router-live.html (monitoring split par destination)
  4. Cron de rotation comptes O365 (éviter throttle 10K/day/user)
  5. Fallback tree : O365 primary → autre compte O365 → PMTA ultime

🔗 Liens