Quelle est la différence entre SPF, DKIM et DMARC ?

SPF déclare dans le DNS les serveurs autorisés à envoyer pour votre domaine. DKIM signe vos e-mails pour garantir qu’ils n’ont pas été modifiés. DMARC définit la politique à appliquer si SPF ou DKIM échouent et fournit des rapports.

Qu’est-ce qu’un rapport RUA ?

Un rapport agrégé DMARC (fichier XML) envoyé chaque jour par les grandes plateformes de messagerie. Il liste les adresses IP qui utilisent votre domaine, le détail des validations SPF et DKIM et les anomalies éventuelles.

Quelle politique DMARC adopter ?

Une politique progressive, du mode none (observation) au mode reject (rejet), au fil de l’analyse des rapports RUA.

SPF, DKIM et DMARC suffisent-ils à se protéger du phishing ?

Ils sont indispensables mais pas suffisants seuls : il faut analyser les rapports, corriger les configurations incomplètes et renforcer les politiques de façon continue.

Sécurité email 15 avr. 2025 · mis à jour le 22 oct. 2026 · 4 min · Par Thomas Cassen, DSI externalisé

Sécurité des e-mails : comprendre SPF, DKIM, DMARC et l’importance des rapports RUA

Protéger les mails contre le phishing : SPF, DKIM et DMARC. Découvrez le rôle clé du RSI, l'importance du suivi des rapports RUA pour sécuriser un domaine

À quoi servent SPF, DKIM et DMARC ? Ces trois protocoles authentifient vos e-mails : SPF liste les serveurs autorisés à envoyer pour votre domaine, DKIM signe chaque message, DMARC fixe la politique à appliquer si l’un des deux échoue et fournit des rapports RUA. Ils réduisent le risque d’usurpation et de phishing, à condition de suivre ces rapports et de piloter la configuration dans la durée.

Pourquoi sécuriser vos e-mails ?

La sécurité des communications électroniques est un enjeu stratégique pour les entreprises. Les attaques par usurpation d’identité (spoofing) ou hameçonnage (phishing) sont de plus en plus fréquentes et sophistiquées. Les cybercriminels ciblent les e-mails pour usurper des identités, piéger les utilisateurs et compromettre des systèmes entiers.

Heureusement, des protocoles existent pour sécuriser l’authenticité des e-mails : SPF, DKIM et DMARC. Ils protègent la réputation de votre domaine, mais ne fonctionnent pleinement que si vous les contrôlez activement, avec le suivi des rapports RUA et un pilotage rigoureux par le RSI (Responsable des Systèmes d’Information).

SPF, DKIM, DMARC : trois protocoles complémentaires

SPF (Sender Policy Framework)

Vous déclarez dans votre DNS les serveurs autorisés à envoyer des e-mails pour votre domaine. Les serveurs de messagerie des destinataires vérifient cette liste à chaque message reçu.

DKIM (DomainKeys Identified Mail)

Vous signez vos e-mails avec une signature numérique unique. Les destinataires peuvent ainsi vérifier que le message n’a pas été modifié et qu’il provient bien de votre domaine.

DMARC (Domain-based Message Authentication, Reporting & Conformance)

Vous définissez une politique claire : que doivent faire les destinataires si SPF ou DKIM échouent ? Rejeter ? Mettre en quarantaine ? En plus, vous recevez des rapports RUA qui donnent une vision globale de l’activité mail liée à votre domaine.

Contrôler vos flux grâce aux rapports RUA

Les rapports RUA (Aggregate Reports) vous parviennent chaque jour depuis les serveurs des grandes plateformes de messagerie (Google, Microsoft, Yahoo…). Ces fichiers XML contiennent :

les adresses IP qui utilisent votre domaine ;
le détail des validations SPF et DKIM ;
les éventuelles anomalies ou tentatives d’usurpation.

En exploitant ces données avec un outil comme DMARC Analyzer, EasyDMARC ou une solution open source, vous identifiez les sources légitimes, les oublis de configuration et les attaques potentielles.

Le rôle clé du RSI dans la sécurité mail

Le RSI joue un rôle central dans la sécurisation des envois de mails. Il agit à tous les niveaux :

Il cartographie les sources d’envoi. Il recense toutes les applications et services (ERP, CRM, outils marketing, SaaS) qui envoient des e-mails au nom de l’entreprise.
Il configure les protocoles. Il publie les enregistrements SPF et DKIM dans le DNS, et définit une politique DMARC progressive (du mode none au mode reject).
Il analyse les rapports. Il configure la réception automatique des rapports RUA et les surveille régulièrement pour corriger les écarts ou détecter les abus.
Il gouverne et sensibilise. Il sensibilise les équipes internes, rédige des politiques d’envoi et veille au respect des règles techniques et de cybersécurité.

Vers une stratégie mail sécurisée

L’implémentation de SPF, DKIM et DMARC, accompagnée d’un suivi rigoureux des rapports RUA, n’est pas seulement une bonne pratique technique : c’est un levier de gouvernance numérique, une garantie de réputation et une arme contre les cybermenaces.

Le RSI joue un rôle de chef d’orchestre : il assure la cohérence technique, le suivi opérationnel et le lien entre la sécurité et les enjeux métiers. C’est à ce prix que l’entreprise peut défendre sa crédibilité, protéger ses partenaires et préserver la confiance de ses clients.

Protégez votre réputation, bloquez les fraudes

Mettre en place SPF, DKIM et DMARC ne suffit pas : vous devez analyser vos rapports, corriger les configurations incomplètes et renforcer vos politiques. Ce processus continu réduit drastiquement les risques de phishing, améliore votre délivrabilité et protège la réputation de votre domaine.

Besoin d’un audit ou d’un accompagnement sur SPF, DKIM et DMARC ?

Nos équipes vous accompagnent dans la mise en place, le suivi et l’optimisation de votre stratégie e-mail sécurisée. Faites un premier pas avec un audit de conformité messagerie à La Réunion.

Estimation rapide Messagerie d’entreprise

Sources officielles

Services associés

Cybersécurité · Microsoft 365 · Messagerie d'entreprise