En octobre 2023, Google et Yahoo ont conjointement annoncé de nouvelles exigences pour aider à offrir « une boîte de réception plus sûre et moins encombrée de spam » aux utilisateurs.
Les exigences entreront en vigueur le 1er février 2024 et concernent spécifiquement les expéditeurs en masse – ceux qui envoient plus de 5 000 e-mails par jour.
Quelles sont les nouvelles exigences de Google et Yahoo pour les expéditeurs en masse ?
Les nouvelles exigences pour les expéditeurs en masse couvrent trois principes fondamentaux :
- Authentifier les domaines à partir desquels vous envoyez des e-mails
- Faciliter la possibilité pour les destinataires de ne plus recevoir vos e-mails
- Ne pas envoyer de spam
Cela semble assez simple. Mais les exigences relatives à l'authentification des domaines sont les plus complexes des trois, car il existe plusieurs sous-exigences pour les utilisateurs, notamment :
- Publier une politique DMARC pour chaque domaine qui envoie des e-mails, avec au moins une politique « none ».
- Configurer SPF et DKIM pour chaque domaine qui envoie des e-mails. Notez que SPF etet DKIM sont tous deux requis, contrairement à DMARC qui n'en exige qu'un seul.
- Aligner le domaine dans l'en-tête `From:` de l'expéditeur avec soit le domaine SPF, soit le domaine DKIM (pour les e-mails directs uniquement).
- S'assurer que les domaines ou adresses IP d'envoi disposent d'enregistrements DNS directs et inversés valides à l'aide d'un Forward Confirmed DNS (FcrDNS). Vous pouvez en savoir plus sur le FCrDNS ici.
Consultez davantage d'informations sur les nouvelles exigences dans l'article d'assistance de Google.
Évaluer la préparation à l'échelle mondiale avec BIMI Radar
Chez Red Sift, nous suivons depuis de nombreuses années le niveau de préparation du monde à DMARC grâce à notre BIMI Radar. Cet outil examine plus de 70 000 000 de domaines dans le monde pour mieux comprendre les tendances d'adoption de DMARC et des Brand Indicators for Message Identification (BIMI) sur Internet.
BIMI a été introduit en 2021 et permet aux entreprises d'afficher le logo de leur marque dans l'espace avatar des e-mails qu'elles envoient. BIMI ne peut être mis en œuvre et honoré que pour les organisations disposant d'une politique d'application DMARC de quarantaine ou de rejet au niveau racine et pour tous les sous-domaines.
DMARC est un protocole qui permet aux propriétaires de domaines d'obtenir une visibilité sur les services de messagerie qui envoient des e-mails en leur nom, et également de bloquer les expéditeurs non autorisés. DMARC est le seul protocole capable d'empêcher des services illégitimes d'envoyer des e-mails au nom d'un domaine une fois que ce domaine a atteint une politique de quarantaine ou de rejet.
Pour les exigences d'envoi en masse de Google et Yahoo, BIMI Radar offre un point de vue intéressant. Comme il ne s'appuie que sur des enregistrements DNS statiques, il ne donne pas une visibilité complète sur les domaines qui satisferaient entièrement aux exigences de Google et Yahoo. Mais il nous donne une idée de ceux qui n'ont pas publié d'enregistrements DMARC et qui échoueront donc certainement à partir de février 2024.
En examinant cette question de savoir qui, dans le monde, n'est pas prêt pour les nouvelles exigences de Google et Yahoo, des tendances intéressantes commencent à émerger.
Veuillez noter que tous les points de données référencés dans cet article datent de décembre 2023.
91,38 % des domaines dans le monde échouent aux nouvelles exigences
À l'échelle la plus large, le monde ne semble pas prêt pour les nouvelles exigences d'envoi en masse.
En examinant les 70 000 000 de domaines dans le monde, 91,38 % des domaines envoyant des e-mails n'ont aucun enregistrement DMARC et échoueraient donc aux nouvelles exigences de Google et Yahoo !
Mais, étant donné la variété des organisations et des domaines présents dans BIMI Radar, et le fait que tous les domaines inclus ne sont pas des domaines d'envoi d'e-mails, il est important d'approfondir l'analyse pour tenter d'identifier ceux qui sont les plus susceptibles d'être concernés par les exigences d'envoi en masse.
33 % des grandes entreprises mondiales n'ont aucun enregistrement DMARC
Si nous utilisons les entreprises cotées en bourse comme indicateur des grandes entreprises les plus susceptibles d'être des expéditeurs en masse, une image différente commence à se dessiner.
En examinant les 2 380 domaines correspondants observés dans le monde, 33 % n'ont aucun enregistrement DMARC en place.
Si nous étudions cela pays par pays, une image plus optimiste commence à se dessiner. Aux États-Unis, en France et au Royaume-Uni par exemple, seulement 10 à 14 % des organisations échoueront définitivement aux nouvelles exigences.
Inversement, en Corée et au Japon, 50 % des grandes entreprises échoueront.
Country % that will fail Google and Yahoo Requirements United States 6.52% France 10.47% Australia 10.78% Canada 12.37% United Kingdom 14.58% Netherlands 16.83% India 17.44% Germany 20.75% Chile 28.89% Italy 29.81% Spain 39.18% Austria 45.71% Indonesia 47.92% Japan 50.00% Korea 50.00%
Pour voir d'autres pays, visitez BIMI Radar.
40 % des grandes entreprises mondiales satisfont probablement les nouvelles exigences
Vérifier quels domaines d'envoi satisfont entièrement aux exigences nécessite de capturer un e-mail en temps réel afin de s'assurer que le FCrDNS est correctement configuré, qu'il existe un alignement DKIM ou SPF, et que la clé DKIM est valide. Des vérifications plus approfondies sont également nécessaires pour les taux de spam. Par conséquent, à l'échelle mondiale, il est impossible d'obtenir des statistiques de préparation réelles pour tous les expéditeurs qui satisferont définitivement aux exigences.
Mais nous pouvons utiliser ceux qui ont déjà déployé ou pourraient déployer BIMI comme une approximation de ceux qui sont susceptibles de satisfaire aux nouvelles exigences. Cela s'explique par le fait que BIMI nécessite l'application de DMARC, la configuration de SPF et DKIM, ainsi que l'alignement SPF ou DKIM. Bien que cela ne tienne pas compte du FCrDNS, il est raisonnable de supposer que ceux qui sont prêts pour BIMI disposent de domaines et d'adresses IP d'envoi ayant des enregistrements DNS directs et inversés valides.
Par conséquent, en utilisant la préparation à BIMI comme indicateur, nous pouvons voir dans quelles régions du monde les grandes entreprises sont les plus susceptibles d'être prêtes pour les nouvelles exigences de Google et Yahoo.
À l'échelle mondiale, 39,87 % des grandes entreprises satisferaient probablement aux nouvelles exigences. Nous constatons que l'Inde et les Pays-Bas voient leur niveau de préparation global augmenter selon cette perspective, tandis que la Corée présente un taux étonnamment faible de 2,02 % d'entreprises susceptibles de satisfaire aux nouvelles exigences.
Country % that would likely pass Google and Yahoo Requirements United States 75% India 70.94% Netherlands 66.34% United Kingdom 58.33% France 56.99% Canada 50.52% Chile 38.89% Indonesia 36.46% Austria 34.29% Italy 32.69% Spain 30.93% Germany 20.75% Japan 15.28% Korea 2.02%
Pour voir d'autres pays, visitez BIMI Radar.
Utiliser les indices boursiers pour évaluer le niveau de préparation
Nous pouvons également obtenir un indicateur de préparation en examinant différents indices boursiers. Ces données offrent un aperçu intéressant du niveau de préparation des plus grandes entreprises sur différents marchés à travers le monde.
Nous continuons de constater que les entreprises aux États-Unis et en France sont les plus préparées. Les indices plus importants en Europe et au Royaume-Uni représentent les entreprises les moins préparées.
Index % that will fail Google and Yahoo Requirements CAC 40 (France) 7.50% S&P 500 (US) 8.8% Fortune 500 (US) 9.22% DAX (Germany) 10.00% FTSE 100 (UK) 15.00% Euronext 150 18.92% FTSE 250 (UK) 21.31%
Que faire à présent ?
Étant donné qu'au moment de la publication de ce blog, il ne reste que moins d'un mois avant l'entrée en vigueur des règles de Google et Yahoo pour les expéditeurs en masse, le message le plus important à retenir de nos constats est l'action.
Les entreprises qui envoient plus de 5 000 e-mails par jour (environ) doivent non seulement s'assurer qu'elles disposent d'un enregistrement DMARC, mais aussi que SPF et DKIM sont en place, qu'il existe un alignement SPF et DKIM, et que le FcrDNS est correctement configuré pour chaque domaine à partir duquel elles envoient des e-mails.
Bien que BIMI Radar et d'autres outils statiques constituent une excellente première étape pour s'assurer que les enregistrements DMARC sont en place, les organisations devraient utiliser des outils dynamiques comme Investigate de Red Sift pour s'assurer que les autres critères sont respectés.
With Red Sift Investigate, you can see if your email-sending domain will meet the new requirements in under a minute. Check your readiness now
Chez Red Sift, nous anticipons que ces exigences de Google et Yahoo ne constituent que la première étape pour garantir l'authentification complète des domaines. Nous prévoyons que l'application de DMARC sera la prochaine étape logique après les exigences de février 2024, car ceux qui satisfont aux nouvelles exigences sont essentiellement prêts pour l'application de DMARC.
Si vous souhaitez atteindre l'application de DMARC, n'hésitez pas à découvrir Red Sift OnDMARC, primé à plusieurs reprises.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.