Où en sommes-nous ? Un mois après les nouvelles exigences de Google et Yahoo pour les expéditeurs en masse

Depuis le 1er mars 2024, cela fait un mois que les nouvelles exigences de Google et Yahoo pour les expéditeurs en masse sont en vigueur. Avant leur entrée en application, nous avons utilisé BIMI Radar de Red Sift pour évaluer la préparation à l'échelle mondiale, et le constat n'était pas reluisant.

Fin janvier 2024, un tiers des grandes entreprises mondiales étaient vouées à échouer aux nouvelles exigences en raison de l'absence d'un enregistrement DMARC.

Google et Yahoo ont commencé à faire appliquer ces exigences, alors comment la situation a-t-elle évolué ?

Plongeons dans le sujet.

Le mois dernier, nous avons rapporté que 91,38 % des domaines dans le monde ne répondraient pas aux nouvelles exigences car ils ne disposaient d'aucun enregistrement DMARC.

Cependant, nous avons constaté une forte augmentation de l'adoption de DMARC depuis le 1er janvier, pour l'ensemble des domaines à travers le monde. En comparant le nombre de domaines disposant de DMARC fin février à celui du début janvier, on observe 795 824 enregistrements supplémentaires en place.

Consultez l'ensemble des données ici.

Mais comme nous l'avons indiqué dans notre précédent article, les domaines mondiaux disposant d'un enregistrement DMARC ne représentent pas l'ensemble du tableau. Voyons ce qui a changé au sein des grandes entreprises, puisqu'elles sont les plus susceptibles d'être touchées par les nouvelles exigences.

En janvier, nous avons rapporté que les grandes organisations de certaines régions du monde étaient beaucoup plus susceptibles de ne pas répondre aux nouvelles exigences. Plus précisément, nous avons examiné les grandes organisations qui ne disposaient d'aucun enregistrement DMARC. Bien que les entreprises disposant d'un enregistrement DMARC ne soient pas assurées de réussir, celles qui n'en ont pas sont assurées d'échouer.

À travers le monde, les pays affichant certains des taux d'échec garantis les plus élevés, comme l'Italie, l'Allemagne, le Japon et l'Espagne, ont réalisé des progrès notables au cours du mois de février, améliorant leur niveau de préparation pour les grandes entreprises jusqu'à 35 %.

Les exigences de Google et Yahoo pour les expéditeurs en masse ne sont probablement que le début de protocoles plus stricts visant à protéger les clients et les utilisateurs. Bien que les exigences actuelles ne requièrent qu'une politique DMARC de p=none, beaucoup (moi y compris) pensent que ce n'est là que le début d'exigences plus strictes.

Il est intéressant de constater les écarts entre les pays qui choisissent d'adopter ces exigences et d'aller plus loin, jusqu'à la politique DMARC de p=reject.

En examinant le niveau global de préparation BIMI – défini comme les domaines disposant d'une politique DMARC d'au moins p=reject, ayant SPF et DKIM configurés, ainsi qu'un alignement SPF ou DKIM – nous pouvons commencer à comprendre quelles régions du monde utilisent les nouvelles exigences pour les expéditeurs en masse afin de répondre plus pleinement aux meilleures pratiques en matière de sécurité des emails.

L'Allemagne et l'Espagne, qui étaient clairement en retard il y a un mois, ont vu un petit pourcentage d'organisations entreprendre des projets DMARC et « aller jusqu'au bout » pour atteindre une politique complète de p=reject.

Les organisations qui choisissent de faire cela lors du déploiement de DMARC auront un chemin plus facile à parcourir à mesure que les exigences se durcissent.

En examinant les plus grands indices boursiers du monde, nous constatons une progression positive continue qui reflète les tendances évoquées ci-dessus. Le Canada et l'Allemagne ont fait des progrès considérables pour se rapprocher du reste du monde, tandis que les retardataires aux États-Unis prennent de plus en plus conscience que répondre à ces exigences n'est plus optionnel.

Nous continuons de voir le monde progresser vers les meilleures pratiques reconnues en matière d'authentification des emails, afin de répondre aux dernières exigences de Google et Yahoo. Je m'attends à ce que cette progression se poursuive à mesure que Google et Yahoo passent de la livraison différée au rejet total.

Si vous n'êtes pas sûr que votre entreprise soit prête, essayez Red Sift Investigate. Avec un seul email de test, vous pouvez vérifier que vous répondez à l'ensemble des nouvelles exigences de Google et Yahoo pour les expéditeurs en masse – y compris DMARC, DKIM, SPF, FcrDNS et bien plus encore.