Sécurisation de la messagerie professionnelle
SPF, DKIM, DMARC, filtrage avancé et politiques d'accès pour protéger vos échanges.
Un de vos clients reçoit une facture de votre part avec un nouveau RIB. Ce n'est pas vous qui l'avez envoyée, mais l'email porte bien votre nom de domaine. Ce scénario arrive quand un domaine n'est pas protégé contre l'usurpation. La sécurisation de la messagerie protège à la fois vos boîtes et la réputation de votre adresse.
Comment sécuriser une messagerie professionnelle ?
En déclarant qui a le droit d'envoyer en votre nom (SPF), en signant vos emails (DKIM), en publiant une politique qui dit quoi faire des messages non conformes (DMARC), en filtrant les messages entrants, en imposant la double authentification aux utilisateurs et en surveillant les connexions et règles de transfert suspectes. Ces mesures protègent contre l'usurpation de votre domaine et contre la prise de contrôle de vos boîtes.
Une messagerie mal protégée nuit aussi à vos envois légitimes : vos devis et factures finissent en indésirables chez vos clients, parce que leur messagerie ne peut pas vérifier qu'ils viennent bien de vous.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on met en place
SPF : liste des serveurs autorisés à envoyer pour votre domaine, sans oublier les outils tiers (logiciel de facturation, newsletter, CRM).
DKIM : signature cryptographique de chaque message envoyé.
DMARC : politique progressive, de la simple surveillance au rejet, avec lecture des rapports.
Filtrage avancé des messages entrants : usurpations, pièces jointes dangereuses, liens piégés.
Double authentification sur toutes les boîtes, y compris les boîtes partagées accessibles par mot de passe.
Protocoles anciens désactivés (authentification de base), souvent utilisés pour contourner la double authentification.
Surveillance des règles de transfert automatique vers l'extérieur et des connexions depuis des pays inhabituels.
SPF, DKIM et DMARC : les trois ensemble
Chacun couvre une partie du problème. SPF seul est contourné facilement, DKIM seul ne dit pas quoi faire d'un message non signé. C'est DMARC, appuyé sur les deux autres, qui permet aux messageries de vos correspondants de rejeter les emails usurpés. Depuis 2024, Gmail et Yahoo exigent d'ailleurs ces protections pour les expéditeurs qui envoient en volume.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Une mise en place sans casser l'envoi
Durcir trop vite une politique DMARC peut bloquer vos propres emails, par exemple ceux envoyés par votre logiciel de facturation. On procède donc par étapes : surveillance d'abord, analyse des rapports pour repérer tous les services qui envoient en votre nom, correction, puis durcissement progressif.
Le compte rendu de votre espace client documente les enregistrements publiés, les services autorisés et le calendrier de durcissement. Les détails techniques sont décrits sur les pages SPF, DKIM et DMARC.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Prix de la sécurisation de la messagerie
Le coût total dépend du nombre de domaines, de boîtes et de services tiers qui envoient en votre nom. Un devis est établi après un premier examen de votre configuration.
Nous accompagnons des entreprises à Paris et dans les Hauts-de-Seine, de La Défense à Boulogne-Billancourt, de Puteaux aux cabinets des 8e et 17e arrondissements. Une bonne partie du travail se fait à distance, puisqu'il porte sur la configuration du domaine et de la messagerie. Plus de six ans d'expérience nous ont montré que beaucoup de domaines professionnels n'ont toujours aucun enregistrement DMARC.
Questions fréquentes
Microsoft 365 et Google Workspace sont-ils sécurisés par défaut ?
Partiellement. Les deux offrent de bonnes protections, mais plusieurs ne sont pas activées par défaut, et SPF, DKIM et DMARC dépendent de votre domaine, pas du fournisseur. On règle les options de sécurité de votre environnement Microsoft 365 ou de Google Workspace, et on vérifie la configuration DNS.
Pour l'éducation des utilisateurs face aux emails piégés, voyez la protection anti-phishing.
Votre domaine est-il protégé ? Demandez une intervention et on vérifie sa configuration.
Souvent demandé avec cette prestation
Sécurisation de la messagerie professionnelle
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.