L'illusion de la sécurité des e-mails
On dit que l'authentification des e-mails est un problème résolu. Certains affirment que les règles de Google et Yahoo ont sécurisé Internet.
Les données racontent une tout autre histoire.
Nous avons extrait les enregistrements DNS des 1 million de domaines les plus importants de Tranco en juillet 2026, en examinant les MX, SPF et DMARC pour évaluer la sécurité réelle des e-mails.
Trois conclusions principales en sont ressorties :
1. Le DMARC est souvent un simulacre de sécurité
Sur 668 000 domaines qui reçoivent des e-mails, 463 497 possèdent un enregistrement DMARC — ce qui est une bonne chose sur le papier, mais la réalité est décevante.
- Seuls 47 % de ces domaines appliquent réellement une politique.
- Plus de 58 000 domaines utilisent un enregistrement factice :
p=none. - L'adoption du DMARC avec application de politique a chuté de 0,46 % au cours des 30 derniers jours.
Les entreprises maintiennent le DMARC en « mode surveillance » pour éviter de perturber leurs outils marketing, préférant la vulnérabilité au spoofing au risque qu'un filtre mal configuré ne bloque leurs e-mails.
2. La bataille pour l'hébergement de messagerie
Google Workspace et Microsoft 365 gèrent 38,5 % du courrier entrant pour le Top-1M, pourtant l'auto-hébergement compte toujours.
- En 2016, 44,6 % des domaines exploitaient leurs propres serveurs de messagerie.
- Aujourd'hui, ce chiffre s'élève à 22,6 %.
- L'auto-hébergement reste la catégorie individuelle la plus importante, dépassant Google et Microsoft pris séparément.
Environ 80 000 domaines s'appuient sur des hébergeurs régionaux ou des configurations personnalisées, ce qui montre que de nombreuses entreprises privilégient encore la décentralisation aux services cloud.
3. La domination de la distribution pilotée par API
L'envoi d'e-mails est devenu une tâche d'ingénierie backend. Les entreprises privilégient les API brutes aux plateformes marketing car elles offrent une meilleure évolutivité.
Les cinq principaux fournisseurs de services de messagerie (Email Service Providers) du Top-1M sont :
- Amazon SES (6,19 %)
- SendGrid / Twilio (4,75 %)
- Mailgun (4,11 %)
- Zendesk (3,83 %)
- Mailchimp (3,68 %)
Nous avons obtenu ces chiffres en faisant correspondre les instantanés DNS quotidiens d'OpenINTEL à nos propres dictionnaires de classification.