2,3 millions d'organisations adoptent la conformité DMARC

Résumé exécutif : Au cours de l'année écoulée, 2,3 millions d'organisations ont adopté DMARC, renforçant la sécurité des e-mails à l'échelle mondiale. Cette progression reflète une tendance positive vers la sécurisation des écosystèmes de messagerie, certains pays étant en tête de cette dynamique.​

Cet article :

• Rapporte une augmentation significative du nombre d'organisations adoptant DMARC au cours de l'année écoulée.​
• Analyse la préparation et les progrès mondiaux en matière de normes de sécurité des e-mails.​
• Met en avant les pays en tête dans la sécurisation de leurs écosystèmes de messagerie.

Cela fait un an que Google et Yahoo ont mis en place des exigences plus strictes pour les expéditeurs d'e-mails en masse. Il y a onze mois, Red Sift a partagé une mise à jour basée sur les données de BIMI Radar, qui révélait une situation préoccupante en matière de préparation mondiale.

Maintenant, avec une année complète derrière nous, il est temps d'évaluer les progrès réalisés par les organisations pour répondre à ces exigences. En février 2024, 91,38 % des domaines mondiaux ne disposaient pas d'un enregistrement Domain-based Message Authentication, Reporting, and Conformance (DMARC), les rendant vulnérables aux échecs de conformité et aux cybermenaces.

Pour marquer cette étape, nous examinons de plus près les dernières données sur l'adoption de DMARC dans le monde ainsi que la préparation des marques Brand Indicators for Message Identification (BIMI), en examinant le chemin parcouru et les pays qui montrent la voie en matière de sécurisation de leurs écosystèmes de messagerie.

Depuis le 1er février 2024, nous avons observé une augmentation significative du nombre d'organisations adoptant DMARC, en hausse de 2,32 millions au 18 décembre 2024, sur la base du suivi de 72,85 millions de domaines apex. En effet, le taux d'adoption a plus que doublé par rapport à la même période en 2023, un signe clair que les organisations évoluent dans la bonne direction.

Un mois après la mise en place des exigences de Google et Yahoo pour les expéditeurs en masse, nous avons rapporté que les pays réalisaient des progrès significatifs dans leur préparation à ces nouvelles exigences, l'Allemagne, le Japon et l'Espagne augmentant leur niveau de préparation jusqu'à 35 %. Un an plus tard, quel est le portrait mondial issu de l'analyse des domaines dans un échantillon de 14 pays :

*La politique d'application d'un des domaines a régressé, tandis qu'un autre domaine a changé de nom de domaine d'entreprise.

Le tableau est extrêmement positif, tous les pays sauf un ayant augmenté leur taux d'adoption de la mise en œuvre de DMARC, avec désormais moins d'un tiers de tous les domaines échantillonnés n'atteignant qu'une authentification basique ou inexistante. Les plus grandes réussites de 2024 semblent être l'Autriche, qui a réduit l'écart de 28,31 %, le Japon de 19,44 % et l'Espagne de 16,5 %. De plus, le taux de conformité semble être resté stable sur la même période, ce qui suggère que les exigences modifient les mentalités en faveur de l'adoption de DMARC.

Introduit en 2021, BIMI est une norme e-mail permettant aux entreprises d'afficher leur logo de marque dans l'emplacement de l'avatar des e-mails authentifiés via DMARC. En mars 2024, nous avons analysé la préparation BIMI parmi les plus grandes entreprises cotées en bourse à l'échelle mondiale, en évaluant les domaines disposant d'une politique DMARC d'au moins p=reject, avec SPF et DKIM configurés, et un alignement de SPF ou DKIM.

Un an plus tard, comment ce paysage se compare-t-il ? Les exigences de Google et Yahoo ont-elles favorisé une plus grande adoption de politiques de sécurité des e-mails plus strictes, comme le passage du simple reporting DMARC (p=none) à la mise en œuvre d'une politique sécurisée et prête pour BIMI (p=reject) ? En incluant les domaines déployant activement BIMI ou ceux ayant pleinement mis en œuvre BIMI avec un Verified Mark Certificate (VMC).

Découvrez les données mises à jour ci-dessous pour voir comment la préparation BIMI a évolué au cours de l'année écoulée :

D'après le tableau ci-dessus, on observe un changement clair chez les plus grandes entreprises cotées en bourse, qui choisissent de dépasser le simple reporting DMARC pour progresser vers une politique DMARC p=reject, signifiant que BIMI peut désormais être déployé. Les plus grandes progressions incluent une fois de plus l'Autriche, avec une hausse impressionnante de 17,1 % en 2024, suivie de l'Espagne avec 15,5 % et de l'Allemagne avec 15,15 %. Ces entreprises font désormais face à un chemin plus simple à parcourir, alors que les exigences devraient devenir encore plus strictes.

Les recherches de BIMI Radar de Red Sift révèlent des progrès notables depuis que Google et Yahoo ont mis en place des contrôles plus stricts pour les e-mails d'expéditeurs en masse. De manière encourageante, les entreprises cotées en bourse (à l'exclusion des données atypiques d'Insita) ont considérablement réduit le risque d'échec de conformité. Cependant, cette observation est issue d'un échantillon plus restreint, et le portrait mondial montre que 86,62 % des domaines manquent toujours d'une protection adéquate contre les cybermenaces en constante augmentation, soit une amélioration de seulement 4,46 % depuis janvier 2024. Bien que des progrès soient visibles, il reste encore beaucoup à faire.

Chez Red Sift, nous nous engageons à rendre Internet plus sûr en aidant les entreprises à mettre en œuvre des mesures de sécurité robustes, y compris une politique DMARC sécurisée définie sur p=reject. Vous ne savez pas si votre entreprise est prête ? Avec Red Sift Investigate, un seul e-mail de test peut vérifier votre conformité avec les exigences mises à jour de Google et Yahoo pour les expéditeurs en masse, couvrant des normes essentielles comme DMARC, DKIM, SPF et FcrDNS.