Messagerie des PME françaises : ce que leur domaine autorise

Presque tous ces domaines publient un SPF. Ce relevé regarde la ligne d'après : la politique qui dit aux destinataires quoi faire quand la vérification échoue.

Publié le 3 septembre 2026 1 731 domaines de PME françaises qui reçoivent du courrier, relevés le 3 septembre 2026

96 %des domaines publient un enregistrement SPF
71 %n'ont aucune politique DMARC qui agit sur le résultat
28 %alignent les deux : un SPF qui tranche et une politique qui agit

La moitié du parc publie une politique qui demande de ne rien faire

DMARC est la ligne du DNS qui dit au serveur d'en face quoi faire d'un message qui se présente au nom du domaine sans réussir la vérification. Elle prend trois valeurs, et l'une des trois est de ne rien faire.

Politique publiée Domaines Part
Aucune politique 358 21 %
p=none, ne rien faire 865 50 %
p=quarantine, mettre de côté 274 16 %
p=reject, refuser 234 14 %

1 223 domaines sur 1 731, soit 71 %, se rangent dans les deux premières lignes : la vérification a lieu, et son résultat n'entraîne rien. Les deux dernières lignes réunissent 508 domaines, 29 % du parc.

Le SPF est posé partout, et il ne décide de rien tout seul

SPF est la liste des serveurs autorisés à écrire au nom du domaine. 96 % des domaines relevés en publient une, ce qui en fait l'un des réglages les mieux répandus du parc. 38 % la terminent par un qualificateur strict, qui déclare que tout autre serveur est illégitime, et 53 % par un qualificateur souple, qui signale l'envoi sans le déclarer illégitime.

Dans les deux cas, SPF décrit une situation, il ne demande rien. C'est la politique DMARC qui porte la demande, et c'est elle qui manque ou qui reste à zéro sur 71 % des domaines. 492 domaines, 28 % du parc, publient les deux réglages dans le même sens.

Pourquoi les deux réglages se lisent ensemble

Un domaine qui publie un SPF a fait le premier geste : il a nommé ses serveurs. C'est le geste qu'un fournisseur de messagerie propose au moment de la mise en service, et le taux de 96 % dit qu'il est presque toujours fait.

Le second geste appartient au domaine et à lui seul : dire ce qu'on attend des destinataires. Publier p=none demande explicitement de ne rien changer au traitement, ce qui est utile le temps d'une observation, et le relevé ne dit pas depuis combien de temps ces politiques sont en place.

C'est ce qui explique un parc très équipé en SPF et peu couvert en pratique, sans supposer une négligence : le premier geste est proposé par l'outil, le second se décide.

Où arrive le courrier de ces entreprises

Opérateur Domaines Part
Microsoft 365 460 27 %
Google Workspace 349 20 %
OVHcloud 240 14 %
Gandi 64 4 %
IONOS 50 3 %
Infomaniak 24 1 %
Autres opérateurs, très dispersés 436 25 %

Les deux premiers portent 47 % du parc à eux seuls, et un quart des domaines se répartit entre un grand nombre d'opérateurs qui comptent chacun quelques domaines. 95 domaines, 5 % du parc, font passer leur courrier entrant par une passerelle de filtrage placée devant leur opérateur. La politique DMARC, elle, ne suit pas l'opérateur : chez les trois plus fréquents, la part des politiques qui agissent va de 12 % à 33 %.

Simafri Suite, en clair

Simafri Suite est la messagerie professionnelle de votre entreprise sur votre propre nom de domaine, avec l'agenda, les contacts et les fichiers, posée et tenue par Simafri, qui crée, héberge et maintient les outils des entreprises depuis 2002.

Voir l'offre et les tarifs

Méthode

Cadre : les mêmes 1 778 PME que le relevé du 1er septembre sur WordPress, tirées de la liste Tranco GQJJK, établie le 31 août 2026, et qualifiées par le SIREN publié dans leurs mentions légales. Deux relevés sur une même population se lisent ensemble.

Chaîne du relevé : pour chaque domaine, une requête MX, une requête TXT sur le domaine et une requête TXT sur _dmarc, faites le 3 septembre 2026 sur des résolveurs DNS publics. 1 731 domaines sur 1 778 déclarent un serveur de courrier ; les 47 autres n'en reçoivent pas et sortent des pourcentages de cette page.

Ce qui a été lu : le nom des serveurs de courrier déclarés, le qualificateur final de l'enregistrement SPF, et la valeur de p= dans l'enregistrement DMARC. L'opérateur est reconnu sur le nom du serveur de plus faible priorité qui se rattache à une famille connue.

Ce qui n'a pas été lu : aucun message, aucune boîte, aucun en-tête. Le DNS est public et se lit sans toucher au domaine, trois requêtes par entreprise.

Portée : DKIM ne se relève pas de l'extérieur, son sélecteur n'étant pas publié à un endroit fixe, donc il ne figure pas ici. Une politique posée sur un sous-domaine n'est pas suivie non plus. Le cadre étant une liste des domaines les plus fréquentés, les très petites structures y sont sous-représentées, et la part des domaines sans politique y est probablement plus basse que dans l'ensemble du tissu économique.

Données et réutilisation

Le relevé complet est publié, une ligne par entreprise, avec son domaine, son SIREN, sa tranche d'effectif, l'opérateur reconnu, le qualificateur SPF, la politique DMARC et les serveurs de courrier déclarés. Ces chiffres sont réutilisables avec attribution à Simafri et lien vers cette page.

Télécharger le relevé complet (CSV)

Relevé suivant prévu le 3 octobre 2026, sur le même échantillon, ce qui dira si la part des politiques qui agissent monte ou descend.

Faire tourner votre messagerie pour vous

Simafri est l'allié technique de votre entreprise depuis 2002 : nous posons votre messagerie professionnelle sur votre nom de domaine, avec l'agenda, les contacts et les fichiers, et nous la tenons. Écrivez-nous, on regarde votre cas ensemble.