Presque tous ces domaines publient un SPF. Ce relevé regarde la ligne d'après : la politique qui dit aux destinataires quoi faire quand la vérification échoue.
DMARC est la ligne du DNS qui dit au serveur d'en face quoi faire d'un message qui se présente au nom du domaine sans réussir la vérification. Elle prend trois valeurs, et l'une des trois est de ne rien faire.
| Politique publiée | Domaines | Part |
|---|---|---|
| Aucune politique | 355 | 21 % |
| p=none, ne rien faire | 866 | 50 % |
| p=quarantine, mettre de côté | 274 | 16 % |
| p=reject, refuser | 235 | 14 % |
1 221 domaines sur 1 730, soit 71 %, se rangent dans les deux premières lignes : la vérification a lieu, et son résultat n'entraîne rien. Les deux dernières lignes réunissent 509 domaines, 29 % du parc.
Une évolution ne se mesure que sur les mêmes domaines. Des 1 731 domaines qui recevaient du courrier au relevé du 3 septembre, 1 723 se comparent d'un relevé à l'autre : ils en reçoivent toujours, et leur politique DMARC se lit sans ambiguïté. La comparaison porte sur eux seuls, lus des deux côtés selon les mêmes règles, décrites dans la méthode.
| Sur les mêmes 1 723 domaines | 3 septembre 2026 | 23 septembre 2026 |
|---|---|---|
| Une politique DMARC qui agit | 29,3 % | 29,5 % |
| dont p=reject, refuser | 13,5 % | 13,6 % |
| p=none, ne rien faire | 49,9 % | 50,3 % |
| Aucune politique DMARC | 20,8 % | 20,2 % |
| Un SPF publié | 95,9 % | 95,9 % |
| Un SPF qui tranche et une politique qui agit | 28,4 % | 28,6 % |
1 701 domaines publient exactement la même politique qu'au relevé précédent. 10 l'ont durcie, 4 l'ont assouplie, et 8 qui n'en avaient aucune ont publié une politique p=none. Aucun n'a retiré la sienne.
La part des politiques qui agissent monte, de 29,3 % à 29,5 % : les durcissements l'emportent sur les assouplissements, à raison de quelques domaines par relevé. Le constat de départ tient donc : la politique DMARC se décide domaine par domaine, et 71 % des domaines n'ont pas encore pris cette décision.
SPF est la liste des serveurs autorisés à écrire au nom du domaine. 96 % des domaines relevés en publient une, ce qui en fait l'un des réglages les mieux répandus du parc. 38 % la terminent par un qualificateur strict, qui déclare que tout autre serveur est illégitime, et 52 % par un qualificateur souple, qui signale l'envoi sans le déclarer illégitime.
Dans les deux cas, SPF décrit une situation, il ne demande rien. C'est la politique DMARC qui porte la demande, et c'est elle qui manque ou qui reste à zéro sur 71 % des domaines. 493 domaines, 28 % du parc, publient les deux réglages dans le même sens.
Un domaine qui publie un SPF a fait le premier geste : il a nommé ses serveurs. C'est le geste qu'un fournisseur de messagerie propose au moment de la mise en service, et le taux de 96 % dit qu'il est presque toujours fait.
Le second geste appartient au domaine et à lui seul : dire ce qu'on attend des destinataires. Publier p=none demande explicitement de ne rien changer au traitement, ce qui est utile le temps d'une observation, et le relevé ne dit pas depuis combien de temps ces politiques sont en place.
C'est ce qui explique un parc très équipé en SPF et peu couvert en pratique, sans supposer une négligence : le premier geste est proposé par l'outil, le second se décide.
| Opérateur | Domaines | Part |
|---|---|---|
| Microsoft 365 | 460 | 27 % |
| Google Workspace | 347 | 20 % |
| OVHcloud | 240 | 14 % |
| Gandi | 64 | 4 % |
| IONOS | 50 | 3 % |
| Infomaniak | 24 | 1 % |
| Autres opérateurs, très dispersés | 386 | 22 % |
| Passerelle de filtrage devant l'opérateur | 159 | 9 % |
Les deux premiers portent 47 % du parc à eux seuls, et 22 % des domaines se répartissent entre un grand nombre d'opérateurs qui comptent chacun quelques domaines. 159 domaines, 9 % du parc, font passer leur courrier entrant par une passerelle de filtrage placée devant leur opérateur. La politique DMARC, elle, ne suit pas l'opérateur : chez les trois plus fréquents, la part des politiques qui agissent va de 13 % à 34 %.
Simafri Suite est la messagerie professionnelle de votre entreprise sur votre propre nom de domaine, avec l'agenda, les contacts et les fichiers, posée et tenue par Simafri, qui crée, héberge et maintient les outils des entreprises depuis 2012.
Cadre : les mêmes 1 778 PME que le relevé du 1er septembre sur WordPress, tirées de la liste Tranco GQJJK, établie le 31 août 2026, et qualifiées par le SIREN publié dans leurs mentions légales. L'échantillon ne change pas d'un relevé à l'autre, ce qui permet de suivre les mêmes domaines.
Chaîne du relevé : pour chaque domaine, une requête MX, une requête TXT sur le domaine et une requête TXT sur _dmarc, faites le 23 septembre 2026 sur des résolveurs DNS publics. Une requête sans réponse est rejouée sur un autre résolveur, et aucune n'est restée sans réponse. 1 730 domaines sur 1 778 déclarent un serveur de courrier ; les 48 autres n'en reçoivent pas et sortent des pourcentages de cette page.
Ce qui a été lu : le nom des serveurs de courrier déclarés, le qualificateur final de l'enregistrement SPF, et la valeur de p= dans l'enregistrement DMARC. Un domaine qui publie deux enregistrements DMARC n'a aucune politique valide au sens de la norme, et compte comme tel (7 domaines). L'opérateur est reconnu sur le nom du serveur de plus faible priorité qui se rattache à une famille connue. Depuis octobre, cette liste reconnaît six passerelles de filtrage de plus, que septembre comptait parmi les autres opérateurs.
Ce qui n'a pas été lu : aucun message, aucune boîte, aucun en-tête. Le DNS est public et se lit sans toucher au domaine, trois requêtes par entreprise.
Portée : DKIM ne se relève pas de l'extérieur, son sélecteur n'étant pas publié à un endroit fixe, donc il ne figure pas ici. Une politique posée sur un sous-domaine n'est pas suivie non plus. Le cadre étant une liste des domaines les plus fréquentés, les très petites structures y sont sous-représentées, et la part des domaines sans politique y est probablement plus basse que dans l'ensemble du tissu économique. Une évolution se lit sur les domaines présents dans deux relevés successifs : un domaine qui ne reçoit plus de courrier, ou qui publie deux politiques contradictoires, quitte la comparaison.
Chaque relevé est publié en entier, une ligne par entreprise, avec son domaine, son SIREN, sa tranche d'effectif, l'opérateur reconnu, le qualificateur SPF, la politique DMARC et les serveurs de courrier déclarés. Ces chiffres sont réutilisables avec attribution à Simafri et lien vers cette page.
Télécharger le relevé du 23 septembre 2026 (CSV)
Télécharger le relevé du 3 septembre 2026 (CSV)
Relevé suivant prévu le 3 novembre 2026, sur le même échantillon, ce qui dira si la hausse se confirme.
Simafri est l'allié technique de votre entreprise depuis 2012 : nous posons votre messagerie professionnelle sur votre nom de domaine, avec l'agenda, les contacts et les fichiers, et nous la tenons. Écrivez-nous, on regarde votre cas ensemble.
Simafri
Parlons de votre projet
Dites-nous en deux mots ce qu'il vous faut : on revient vers vous rapidement.
Merci ! Votre demande a bien été envoyée. Nous vous répondrons rapidement.
Vous préférez l'email ? Écrivez-nous à support@simafri.com.