Politique DMARC
Mise en place progressive d'une politique DMARC avec rapports analysés avant tout durcissement.
Votre domaine sert peut-être déjà à envoyer des emails frauduleux, et vous n'en savez rien. Sans DMARC, aucune messagerie ne vous prévient, et aucune ne sait quoi faire de ces faux emails. La politique DMARC dit aux messageries de rejeter les messages usurpés, et vous envoie des rapports sur tout ce qui circule en votre nom.
Qu'est-ce que DMARC et à quoi sert-il ?
DMARC est un enregistrement DNS qui s'appuie sur SPF et DKIM. Il indique aux messageries ce qu'elles doivent faire d'un email qui prétend venir de votre domaine mais échoue aux vérifications : le laisser passer (surveillance), le mettre en indésirables (quarantaine) ou le rejeter. Il demande aussi l'envoi de rapports réguliers, qui montrent qui envoie des emails avec votre domaine.
C'est aussi un outil de visibilité : pour la première fois, vous voyez qui utilise votre nom de domaine.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Une mise en place progressive
Étape 1, surveillance : publication d'une politique sans action, avec demande de rapports. Rien n'est bloqué.
Étape 2, analyse des rapports : on identifie tous les services légitimes qui envoient en votre nom, et ceux qui échouent aux vérifications.
Étape 3, correction : SPF et DKIM sont réglés pour chaque service légitime oublié.
Étape 4, quarantaine progressive : les emails non conformes vont en indésirables, d'abord sur une partie du trafic.
Étape 5, rejet : les emails usurpés sont refusés.
Suivi des rapports dans la durée, notamment quand vous ajoutez un nouvel outil.
Pourquoi ne pas passer directement au rejet ?
Parce que vous bloqueriez vos propres emails. Le logiciel de facturation, l'outil de newsletter ou le formulaire du site, s'ils ne sont pas correctement configurés, échoueraient aux vérifications. Vos factures n'arriveraient plus, sans message d'erreur visible de votre côté. Les rapports de la phase de surveillance révèlent ces services avant qu'ils ne posent problème.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Les rapports, une mine d'informations
Les rapports DMARC sont des fichiers techniques envoyés par les grandes messageries. Illisibles bruts, ils deviennent très parlants une fois analysés : volumes envoyés par chaque service, taux de réussite, tentatives d'usurpation depuis des serveurs inconnus. On les fait arriver dans un outil d'analyse et on vous en présente une synthèse.
DMARC s'appuie sur SPF et DKIM : voyez les pages SPF et DKIM. La démarche complète est décrite sur la sécurisation de la messagerie.
Quand vous ajoutez un nouvel outil d'envoi (une plateforme de newsletter, un nouveau CRM), pensez à nous prévenir : il faudra l'ajouter dans SPF et configurer sa signature DKIM. Sinon, avec une politique de rejet active, ses emails seront bloqués. Les rapports DMARC le signalent rapidement, mais mieux vaut l'anticiper.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel coût pour la mise en place de DMARC ?
La mise en place se fait à distance, en plusieurs étapes réparties sur quelques semaines pour laisser le temps aux rapports d'arriver. Un devis global est établi si plusieurs domaines sont concernés. Le devis détaille ce qui est compris, étape par étape, ainsi que ce qui ne l'est pas, pour qu'il n'y ait aucune surprise au moment de la facture.
Nous accompagnons des entreprises de Paris et des Hauts-de-Seine (La Défense, Courbevoie, Boulogne-Billancourt, Neuilly-sur-Seine et ailleurs) et des clients à distance. Après plus de six ans d'expérience, nous constatons que beaucoup de domaines professionnels n'ont encore aucune politique DMARC.
Questions fréquentes
DMARC est-il obligatoire ?
Pour les expéditeurs qui envoient beaucoup d'emails vers Gmail et Yahoo, une politique DMARC est exigée depuis 2024. Pour les autres, ce n'est pas une obligation légale, mais c'est devenu un standard : sans DMARC, votre domaine est plus facile à usurper et vos emails légitimes sont regardés avec plus de méfiance.
Si des emails frauduleux ont déjà été envoyés en votre nom, voyez aussi la protection anti-phishing.
Votre domaine est-il protégé ? Demandez une intervention.
Souvent demandé avec cette prestation
Politique DMARC
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.