Aller au contenu

Cybersécurité externe · Messagerie · règle CYB-MAIL-03

Une politique DMARC est publiée

En bref : Une politique DMARC est publiée.

Gravité : Majeure

Pourquoi c'est important

Un courriel qui usurpe votre-site.fr arrive dans la boîte de réception de vos clients comme un vrai. Vous ne recevez aucun rapport qui le signale.

L'écart tel que le rapport l'écrit : Aucune politique DMARC pour votre-site.fr

Comment corriger

Publiez une politique DMARC en mode observation avec une adresse de rapports, lisez les rapports quelques semaines, puis passez en quarantaine et en rejet.

Qui s'en charge : votre messagerie · effort : quelques minutes

Pour votre développeur

Enregistrement DNS

_dmarc.votre-site.fr. TXT "v=DMARC1; p=none; rua=mailto:dmarc@votre-site.fr"

La source

ANSSI, Guide d'hygiène informatique : renforcer la sécurité de son système d'information en 42 mesures, version 2.0, septembre 2017, mesure 24 (volet renforcé) ; RFC 9989, Domain-Based Message Authentication, Reporting, and Conformance (DMARC), mai 2026, sections 4.1 et 4.5

DMARC Policy Records are stored as DNS TXT records with names starting with the label "_dmarc".

Lire la source

Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.

Dans la même catégorie

Tous les points du volet Cybersécurité externe

Votre site respecte-t-il cette règle ?

L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.

29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.