{"id":4479,"date":"2025-06-08T11:57:15","date_gmt":"2025-06-08T09:57:15","guid":{"rendered":"https:\/\/ba.be\/non-categorise\/microsoft-augmente-le-seuil-de-reception-des-e-mails\/"},"modified":"2025-09-25T23:39:13","modified_gmt":"2025-09-25T21:39:13","slug":"microsoft-augmente-le-seuil-de-reception-des-e-mails","status":"publish","type":"post","link":"https:\/\/ba.be\/fr\/1-le-bon\/microsoft-augmente-le-seuil-de-reception-des-e-mails\/","title":{"rendered":"Microsoft augmente le seuil de r\u00e9ception des e-mails"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le protocole SMTP (Simple Mail Transfer Protocol) est la norme de facto pour l’envoi d’e-mails sur Internet. \u00ab L’avantage du SMTP, comme son nom l’indique, est sa simplicit\u00e9. L’inconv\u00e9nient, c’est qu’il est facile de se faire passer pour quelqu’un d’autre \u00bb, explique Jan Guldentops, sp\u00e9cialiste en s\u00e9curit\u00e9, qui a donn\u00e9 une pr\u00e9sentation il y a quelques semaines au Tech Theatre de Cybersec Europe. <\/p>

L\u00e0 o\u00f9 SMTP \u00e9choue, c’est l\u00e0 que DMARC, DKIM et SPF entrent en jeu. Ces technologies jouent un r\u00f4le cl\u00e9 dans l’am\u00e9lioration de la fiabilit\u00e9 et de la confiance des communications par courrier \u00e9lectronique. <\/p>

SPF (Sender Policy Framework) est une technologie d’authentification des e-mails qui v\u00e9rifie si les e-mails proviennent de serveurs autoris\u00e9s associ\u00e9s au domaine de l’exp\u00e9diteur. \u00ab Les propri\u00e9taires de domaines peuvent ajouter des enregistrements SPF \u00e0 leurs param\u00e8tres DNS afin de sp\u00e9cifier une liste de serveurs autoris\u00e9s \u00e0 envoyer des e-mails au nom de leur domaine \u00bb, explique Jan Guldentops. \u00ab C’est une sorte de liste blanche pour les e-mails. \u00bb <\/p>

DKIM et Dmarc<\/h2>

DKIM (DomainKeys Identified Mail) est un m\u00e9canisme permettant au destinataire d’un e-mail de v\u00e9rifier que celui-ci a \u00e9t\u00e9 envoy\u00e9 et autoris\u00e9 par le propri\u00e9taire du domaine d’envoi. Cela se fait en ajoutant une signature num\u00e9rique \u00e0 l’en-t\u00eate de l’e-mail. \u00ab Il s’agit d’une extension de SPF, mais de nombreuses organisations et leurs serveurs de messagerie ne le configurent pas correctement. Microsoft sera donc plus strict \u00e0 ce sujet. \u00bb <\/p>

Dmarc (= Domain-based Message Authentication, Reporting, and Conformance) is tenslotte een protocol dat is ontworpen om het toepassen van authenticatie en rapportage van e-mails die worden verzonden vanuit een bepaald domein. Met Dmarc kan een domeineigenaar aangeven welke actie moet worden ondernomen als een ontvangen e-mail niet voldoet aan de authenticatie vereisten. \u201cHet dient voor rapportering\u2019, aldus Guldentops. <\/p>

Le renforcement par Microsoft de l’utilisation de protocoles comme SPF, DKIM et DMARC aura des cons\u00e9quences pour de nombreuses personnes. \u00ab Par cons\u00e9quent, les e-mails atterrissent souvent plus rapidement dans le filtre anti-spam, voire sont parfois bloqu\u00e9s plus t\u00f4t.\u00bb <\/p>

Mais est-ce qu’on l’utilise r\u00e9ellement ?<\/h2>

Gr\u00e2ce au consortium Cyssme et au soutien europ\u00e9en, des statistiques ont \u00e9t\u00e9 compil\u00e9es sur la fr\u00e9quence d’utilisation de ces m\u00e9canismes de s\u00e9curit\u00e9. ‘Nous avons compil\u00e9 une liste de noms de domaine par pays et les avons syst\u00e9matiquement test\u00e9s afin de d\u00e9terminer s’ils disposaient d’un enregistrement SPF et DMarc et si ceux-ci \u00e9taient correctement configur\u00e9s.’
Les chiffres belges montrent que 62,67 % des noms de domaine belges disposent d’un enregistrement SPF. ‘ Ce taux place le pays au m\u00eame niveau que la moyenne europ\u00e9enne de 62,65 %, mais il est en moyenne inf\u00e9rieur \u00e0 celui des Pays-Bas et du Luxembourg, o\u00f9 70 % des domaines en moyenne disposent d’un enregistrement SPF.’ <\/p>

Et ce n’est que de la th\u00e9orie. ‘Si l’on examine de plus pr\u00e8s la qualit\u00e9 de ce recensement, on constate que seulement 23 % donnent des instructions strictes concernant leur domaine, ce qui est sup\u00e9rieur \u00e0 la moyenne europ\u00e9enne de 17 %’. <\/p>

Le protocole Dmarc semble \u00eatre dans un \u00e9tat pire. ‘Seuls 26,59 % des Belges ont cr\u00e9\u00e9 un enregistrement Dmarc. Seul un quart des entreprises savent que leur domaine est utilis\u00e9 \u00e0 des fins abusives, comme le phishing ou le spam’, explique Guldentops. ‘L\u00e0 aussi, la Belgique se situe proche de la moyenne europ\u00e9enne et obtient de mauvais r\u00e9sultats par rapport au Luxembourg et aux Pays-Bas, qui affichent une moyenne de 43 %. ‘ <\/p>

Tableau<\/span> : Taux d\u2019adoption par norme de s\u00e9curit\u00e9 (r\u00e9gions et pays s\u00e9lectionn\u00e9s)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

r\u00e9gion\/pays<\/p>

Belgique (be)<\/p>

Pays-Bas (nl)<\/p>

Luxembourg (lu)<\/p>

Benelux<\/p>

Europe (totaal)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dmarc (%)<\/p>

26.59<\/p>

47.65<\/p>

27.62<\/p>

43.28<\/p>

25.93<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SPF (%)<\/p>

62.67<\/p>

72.77<\/p>

69.79<\/p>

70.75<\/p>

62.65<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Strict SPF (%)<\/p>

23.02<\/p>

22.25<\/p>

28.84<\/p>

22.47<\/p>

18.21<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

bron : mai 2025 (Dmarc, SPF, IPv6). \u00a9 Enqu\u00eate d\u00e9mographique sur la s\u00e9curit\u00e9 Internet r\u00e9alis\u00e9e par BA pour CYSSME avec le soutien du programme ‘Europe num\u00e9rique’ de l\u2019Union europ\u00e9enne dans le cadre de l\u2019accord de subvention 101128101. <\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Les obstacles \u00e0 la r\u00e9ception et \u00e0 l’envoi d’e-mails se multiplient. En effet, Microsoft va appliquer des protocoles existants comme DMarc \u00e0 ses serveurs de messagerie. \u00ab Par cons\u00e9quent, les e-mails atterrissent souvent plus rapidement dans le filtre anti-spam, voire sont parfois bloqu\u00e9s plus t\u00f4t \u00bb, explique Jan Guldentops, sp\u00e9cialiste en s\u00e9curit\u00e9. Comment cela fonctionne-t-il exactement ? Et utilisons-nous d\u00e9j\u00e0 ces autres protocoles ? <\/p>\n","protected":false},"author":1,"featured_media":4480,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[101,100,107],"tags":[],"class_list":["post-4479","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-front-fr","category-1-le-bon","category-3-le-truand"],"_links":{"self":[{"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/posts\/4479","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/comments?post=4479"}],"version-history":[{"count":7,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/posts\/4479\/revisions"}],"predecessor-version":[{"id":4488,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/posts\/4479\/revisions\/4488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/media\/4480"}],"wp:attachment":[{"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/media?parent=4479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/categories?post=4479"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ba.be\/fr\/wp-json\/wp\/v2\/tags?post=4479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}