La Nouvelle-Zélande rend DMARC obligatoire : ce que cela signifie pour votre organisation

Résumé exécutif : Le cadre Secure Government Email de la Nouvelle-Zélande rend obligatoire DMARC en p=reject, ainsi que SPF en échec strict, DKIM universel, MTA-STS appliqué et TLS-RPT, d'ici octobre 2025. Ces règles remplacent SEEMail, freinent l'explosion des pertes liées au phishing et concernent toute organisation qui envoie des e-mails au secteur public.

Points clés à retenir :

• Échéance ferme : Tous les domaines gouvernementaux doivent atteindre DMARC p=reject et les contrôles associés d'ici octobre 2025.
• Ensemble complet : SPF « -all », signature DKIM, application de MTA-STS et rapports TLS s'ajoutent désormais à DMARC.
• Impact élargi : Les fournisseurs et partenaires doivent s'aligner, sous peine de voir leurs e-mails rejetés et leur réputation ternie.

Le gouvernement néo-zélandais a récemment publié le Secure Government Email (SGE) Common Implementation Framework, un plan directeur qui inclut Domain-based Message Authentication, Reporting & Conformance (DMARC) comme nouvelle étape obligatoire dans l'ensemble du secteur public. Cette initiative remplace la passerelle historique SEEMail (dont le retrait est prévu en 2026) par des standards ouverts qui bloquent l'usurpation à la source, alignant ainsi la Nouvelle-Zélande sur des leaders mondiaux tels que le Royaume-Uni et les États-Unis.

L'e-mail reste le vecteur d'attaque numéro un pour le phishing et la compromission des e-mails professionnels (BEC). Les chiffres du CERT néo-zélandais montrent une croissance annuelle des incidents d'usurpation de domaine, coûtant aux citoyens et aux agences 1,6 milliard de dollars en 2024. En imposant l'application de DMARC en p=reject, le cadre SGE ferme la porte aux messages frauduleux avant même qu'ils n'atteignent une boîte de réception, protégeant ainsi la confiance du public et sécurisant les services essentiels.

Vérifiez votre enregistrement dès maintenant !

Vérifiez gratuitement vos enregistrements DMARC, SPF et DKIM actuels avec Red Sift Investigate.

MTA-STS permet à un serveur de messagerie destinataire d'exiger le maintien du chiffrement de chaque connexion SMTP, bloquant toute tentative de repli vers du texte en clair. Cette approche empêche les attaques de type « homme du milieu » par suppression de STARTTLS, conçues pour forcer les messages à circuler en clair afin de pouvoir les intercepter. Elle vérifie également les enregistrements MX et le certificat TLS du serveur distant, confirmant que le courrier est bien remis au domaine légitime plutôt que discrètement détourné ailleurs.

Désormais, les enregistrements MTA doivent être définis et configurés en mode d'application dès octobre 2025.

*Toutes les agences devraient avoir relevé leurs standards de sécurité e-mail pour se conformer à ce cadre.

Bien que le mandat cible les domaines gouvernementaux, son impact s'étend bien au-delà. Les fournisseurs, conseils municipaux, établissements d'enseignement supérieur et ONG qui envoient des e-mails au secteur public verront un filtrage plus strict dans Outlook, Gmail et les systèmes de messagerie hébergés en Nouvelle-Zélande. Adopter DMARC dès maintenant garantit la délivrabilité et l'intégrité de la marque lors des communications avec les citoyens et partenaires.

1. Découvrir chaque domaine – En vous associant à un fournisseur DMARC dédié comme Red Sift, vous bénéficiez d'une visibilité complète sur chaque domaine principal, secondaire et historique, y compris les domaines inactifs ou les enregistrements de redirection.
2. Aligner SPF et DKIM – Avec Red Sift OnDMARC, vous pouvez vous assurer que tous les expéditeurs légitimes sont autorisés et signent correctement ; éliminez les redondances.
3. Commencer par p=none, puis quarantine, puis reject – Progressez facilement à travers les politiques DMARC, en atteignant l'application DMARC p=reject en seulement 6 à 8 semaines.
4. Surveiller pour garder une longueur d'avance – Restez protégé grâce au tableau de bord de Red Sift OnDMARC qui met en évidence les sources inconnues, les échecs de transfert et le shadow IT.
5. IA optimisée pour une résolution plus rapide – Notre fonctionnalité intégrée LLM Red Sift Radar identifie et résout les problèmes 10 fois plus vite, réduisant le temps, les coûts et les effectifs nécessaires.

Red Sift a aidé des milliers d'organisations et de nombreux départements gouvernementaux (y compris en Nouvelle-Zélande) à déployer DMARC rapidement et en toute sécurité.

Que vous soyez propriétaire d'un domaine gouvernemental ou fournisseur ne pouvant se permettre de perdre des e-mails, Red Sift OnDMARC vous mène à une conformité totale, avec le soutien continu de notre équipe Customer Success primée. Planifiez une démo rapide dès aujourd'hui et découvrez comment nous transformons le Secure Email Framework de la Nouvelle-Zélande en avantage concurrentiel pour votre organisation.