Cybersécurité externe · Messagerie · règle CYB-MAIL-04
La politique DMARC demande un traitement des courriels non authentifiés
En bref : La politique DMARC demande de traiter les courriels non authentifiés (p=-).
Gravité : Moyenne
Pourquoi c'est important
Les usurpations sont repérées, mais rien ne les arrête : elles arrivent chez vos destinataires.
L'écart tel que le rapport l'écrit : Votre politique DMARC observe sans agir (p=none)
Comment corriger
Après avoir vérifié dans les rapports que vos vrais envois passent, remplacez p=none par p=quarantine, puis par p=reject.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS
_dmarc.votre-site.fr. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@votre-site.fr"La source
RFC 9989, Domain-Based Message Authentication, Reporting, and Conformance (DMARC), mai 2026, Section 4.7 (balise p) ; section 3.2.12 « Monitoring Mode » ; section 5.1.7
none: The Domain Owner offers no expression of preference. quarantine: The Domain Owner considers such mail to be suspicious. [...] reject: The Domain Owner considers all such failures to be a clear indication that the use of the domain name is not valid.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.