[{"data":1,"prerenderedAt":900},["ShallowReactive",2],{"\u002Fblog\u002Fspf-dkim-dmarc-pme\u002F":3,"related-\u002Fblog\u002Fspf-dkim-dmarc-pme":875},{"id":4,"title":5,"author":6,"body":7,"category":844,"date":845,"description":846,"draft":847,"extension":848,"faqs":849,"image":865,"meta":868,"navigation":633,"path":869,"seo":870,"seoTitle":871,"showOnBlog":633,"stem":872,"updatedAt":873,"__hash__":874},"blog\u002Fblog\u002Fspf-dkim-dmarc-pme.md","SPF, DKIM et DMARC : le guide complet pour protéger les emails de votre PME en 2026","Valentin Bourgeois",{"type":8,"value":9,"toc":815},"minimark",[10,15,24,31,38,52,56,61,72,75,79,82,92,97,129,133,138,149,152,163,173,178,185,192,196,199,209,212,232,235,238,241,247,254,273,279,283,290,294,297,307,310,314,376,379,382,388,392,425,429,463,473,477,481,488,512,515,522,526,537,541,545,548,581,585,588,672,675,679,682,784,788,795,802,807,811],[11,12,14],"h2",{"id":13},"vos-emails-arrivent-en-spam-votre-domaine-est-peut-être-usurpé","Vos emails arrivent en spam ? Votre domaine est peut-être usurpé.",[16,17,18,19,23],"p",{},"Depuis février 2024, ",[20,21,22],"strong",{},"Google et Microsoft rejettent les emails"," des domaines qui n'ont pas correctement configuré SPF, DKIM et DMARC. Si vos clients ne reçoivent plus vos emails, ou si vos messages atterrissent systématiquement en spam, il y a de fortes chances que votre configuration DNS soit en cause.",[16,25,26,27,30],{},"Pire : sans ces trois protocoles, un attaquant peut ",[20,28,29],{},"envoyer des emails au nom de votre domaine"," à vos clients, vos fournisseurs, votre banque. C'est la technique d'usurpation préférée des campagnes de phishing ciblant les PME.",[16,32,33,34,37],{},"Dans ce guide, nous allons expliquer concrètement ce que sont SPF, DKIM et DMARC, comment les configurer, et surtout les ",[20,35,36],{},"erreurs courantes"," qui peuvent ruiner votre délivrabilité.",[16,39,40,41,46,47,51],{},"Pour une protection anti-phishing complète au-delà du DNS, consultez notre page sur les ",[42,43,45],"a",{"href":44},"\u002Fantispam\u002F","solutions anti-spam"," et notre guide sur la ",[42,48,50],{"href":49},"\u002Fblog\u002Fprotection-pme-phishing-antispam-dns-formation\u002F","protection contre le phishing",".",[11,53,55],{"id":54},"spf-la-liste-des-serveurs-autorisés-à-envoyer-vos-emails","SPF : la liste des serveurs autorisés à envoyer vos emails",[57,58,60],"h3",{"id":59},"comment-ça-fonctionne","Comment ça fonctionne",[16,62,63,66,67,71],{},[20,64,65],{},"SPF"," (Sender Policy Framework) est un enregistrement DNS de type TXT qui dit : \"voici les serveurs autorisés à envoyer des emails pour mon domaine\". Quand un serveur reçoit un email de ",[68,69,70],"code",{},"@votreentreprise.fr",", il vérifie cet enregistrement pour savoir si le serveur expéditeur est légitime.",[16,73,74],{},"C'est comme si vous disiez : \"Seuls La Poste et Chronopost ont le droit d'envoyer du courrier avec mon en-tête. Tout le reste est un faux.\"",[57,76,78],{"id":77},"configuration-concrète","Configuration concrète",[16,80,81],{},"Voici un exemple d'enregistrement SPF pour une PME utilisant Microsoft 365 et un outil de newsletter (Brevo) :",[83,84,89],"pre",{"className":85,"code":87,"language":88},[86],"language-text","@ IN TXT \"v=spf1 include:spf.protection.outlook.com include:sendinblue.com -all\"\n","text",[68,90,87],{"__ignoreMap":91},"",[16,93,94],{},[20,95,96],{},"Décomposition :",[98,99,100,107,113,119],"ul",{},[101,102,103,106],"li",{},[68,104,105],{},"v=spf1"," : indique qu'il s'agit d'un enregistrement SPF",[101,108,109,112],{},[68,110,111],{},"include:spf.protection.outlook.com"," : autorise les serveurs Microsoft 365",[101,114,115,118],{},[68,116,117],{},"include:sendinblue.com"," : autorise les serveurs Brevo (ex-Sendinblue)",[101,120,121,124,125,128],{},[68,122,123],{},"-all"," : ",[20,126,127],{},"rejette"," tout email provenant d'un serveur non listé",[57,130,132],{"id":131},"les-erreurs-spf-courantes-dans-les-pme","Les erreurs SPF courantes dans les PME",[16,134,135],{},[20,136,137],{},"1. Trop de lookups DNS (limite de 10)",[16,139,140,141,144,145,148],{},"Chaque ",[68,142,143],{},"include:"," dans votre SPF génère un ou plusieurs lookups DNS. La norme RFC 7208 impose une ",[20,146,147],{},"limite de 10 lookups",". Au-delà, votre SPF est invalide et vos emails sont rejetés.",[16,150,151],{},"Une PME typique peut vite atteindre cette limite : Microsoft 365 (1), Google Workspace (2), CRM (1), newsletter (1), ERP (1), signature email (1)... Si vous approchez de la limite, utilisez un service de \"SPF flattening\" pour réduire les lookups.",[16,153,154],{},[20,155,156,157,160,161],{},"2. Utiliser ",[68,158,159],{},"~all"," au lieu de ",[68,162,123],{},[16,164,165,167,168,172],{},[68,166,159],{}," (soft fail) signifie \"si le serveur n'est pas dans la liste, marque l'email mais ne le rejette pas\". C'est un mode de test. En production, utilisez ",[20,169,170],{},[68,171,123],{}," (hard fail) pour bloquer les expéditeurs non autorisés.",[16,174,175],{},[20,176,177],{},"3. Oublier un expéditeur légitime",[16,179,180,181,184],{},"Avant de publier votre SPF, faites l'inventaire de ",[20,182,183],{},"tous"," les services qui envoient des emails pour votre domaine : CRM, outil de facturation, plateforme de support, scanner multifonctions, application métier... Un service oublié = des emails légitimes bloqués.",[186,187],"cta",{"link":188,"linkTitle":189,"text":190,"title":191},"\u002Faudit-gratuit\u002F","Demander un audit email gratuit","Notre audit gratuit vérifie votre configuration SPF, DKIM et DMARC en 30 minutes et identifie les problèmes qui affectent votre délivrabilité.","Vos emails sont-ils correctement authentifiés ?",[11,193,195],{"id":194},"dkim-la-signature-cryptographique-de-vos-emails","DKIM : la signature cryptographique de vos emails",[57,197,60],{"id":198},"comment-ça-fonctionne-1",[16,200,201,204,205,208],{},[20,202,203],{},"DKIM"," (DomainKeys Identified Mail) ajoute une ",[20,206,207],{},"signature numérique"," à chaque email sortant. Cette signature est vérifiée par le serveur de réception grâce à une clé publique publiée dans votre DNS.",[16,210,211],{},"Concrètement :",[213,214,215,222,229],"ol",{},[101,216,217,218,221],{},"Votre serveur email signe chaque message avec une ",[20,219,220],{},"clé privée"," (stockée sur le serveur)",[101,223,224,225,228],{},"Le serveur de réception récupère la ",[20,226,227],{},"clé publique"," dans votre DNS",[101,230,231],{},"Il vérifie que la signature correspond et que le message n'a pas été modifié en transit",[16,233,234],{},"Si un attaquant intercepte et modifie votre email (par exemple en changeant un RIB dans une facture), la signature DKIM sera invalide et le serveur de réception sera alerté.",[57,236,78],{"id":237},"configuration-concrète-1",[16,239,240],{},"L'enregistrement DNS DKIM ressemble à ceci :",[83,242,245],{"className":243,"code":244,"language":88},[86],"selector1._domainkey IN TXT \"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4...\"\n",[68,246,244],{"__ignoreMap":91},[16,248,249,250,253],{},"Sur ",[20,251,252],{},"Microsoft 365",", la configuration se fait en deux étapes :",[213,255,256,267,270],{},[101,257,258,259,262,263,266],{},"Microsoft génère deux enregistrements CNAME (",[68,260,261],{},"selector1._domainkey"," et ",[68,264,265],{},"selector2._domainkey",")",[101,268,269],{},"Vous les ajoutez dans votre DNS",[101,271,272],{},"Vous activez la signature DKIM dans le Centre d'administration Exchange",[16,274,249,275,278],{},[20,276,277],{},"Google Workspace",", Google fournit un enregistrement TXT avec votre clé publique que vous ajoutez dans votre DNS.",[57,280,282],{"id":281},"pourquoi-dkim-est-devenu-obligatoire","Pourquoi DKIM est devenu obligatoire",[16,284,285,286,289],{},"Depuis 2024, les principaux fournisseurs de messagerie (Gmail, Outlook, Yahoo) exigent DKIM pour tout expéditeur envoyant plus de 5 000 emails par jour. Mais même pour les PME qui envoient moins, DKIM améliore significativement le ",[20,287,288],{},"score de réputation"," de votre domaine et la délivrabilité de vos messages.",[11,291,293],{"id":292},"dmarc-le-chef-dorchestre-qui-unit-spf-et-dkim","DMARC : le chef d'orchestre qui unit SPF et DKIM",[57,295,60],{"id":296},"comment-ça-fonctionne-2",[16,298,299,302,303,306],{},[20,300,301],{},"DMARC"," (Domain-based Message Authentication, Reporting and Conformance) est le protocole qui ",[20,304,305],{},"combine SPF et DKIM"," et indique aux serveurs de réception quoi faire quand un email échoue aux vérifications.",[16,308,309],{},"Sans DMARC, un serveur qui reçoit un email avec un SPF ou DKIM invalide ne sait pas quoi faire : le livrer quand même ? Le mettre en spam ? Le rejeter ? DMARC apporte la réponse.",[57,311,313],{"id":312},"les-trois-niveaux-de-politique-dmarc","Les trois niveaux de politique DMARC",[315,316,317,333],"table",{},[318,319,320],"thead",{},[321,322,323,327,330],"tr",{},[324,325,326],"th",{},"Politique",[324,328,329],{},"Comportement",[324,331,332],{},"Usage recommandé",[334,335,336,350,363],"tbody",{},[321,337,338,344,347],{},[339,340,341],"td",{},[68,342,343],{},"p=none",[339,345,346],{},"Aucune action, mais des rapports sont envoyés",[339,348,349],{},"Phase d'observation (semaines 1-4)",[321,351,352,357,360],{},[339,353,354],{},[68,355,356],{},"p=quarantine",[339,358,359],{},"Les emails frauduleux vont en spam",[339,361,362],{},"Phase de transition (semaines 4-8)",[321,364,365,370,373],{},[339,366,367],{},[68,368,369],{},"p=reject",[339,371,372],{},"Les emails frauduleux sont bloqués",[339,374,375],{},"Production (objectif final)",[57,377,78],{"id":378},"configuration-concrète-2",[16,380,381],{},"Voici un enregistrement DMARC de départ :",[83,383,386],{"className":384,"code":385,"language":88},[86],"_dmarc IN TXT \"v=DMARC1; p=none; rua=mailto:dmarc-reports@votredomaine.fr; ruf=mailto:dmarc-forensics@votredomaine.fr\"\n",[68,387,385],{"__ignoreMap":91},[16,389,390],{},[20,391,96],{},[98,393,394,406,416],{},[101,395,396,398,399,402,403,266],{},[68,397,343],{}," : mode observation (à passer progressivement en ",[68,400,401],{},"quarantine"," puis ",[68,404,405],{},"reject",[101,407,408,411,412,415],{},[68,409,410],{},"rua="," : adresse qui reçoit les ",[20,413,414],{},"rapports agrégés"," quotidiens (volume d'emails, taux de conformité)",[101,417,418,411,421,424],{},[68,419,420],{},"ruf=",[20,422,423],{},"rapports forensiques"," détaillés (chaque email en échec)",[57,426,428],{"id":427},"le-calendrier-de-déploiement-recommandé","Le calendrier de déploiement recommandé",[213,430,431,440,446,455],{},[101,432,433,436,437,439],{},[20,434,435],{},"Semaine 1"," : publier DMARC en ",[68,438,343],{}," et commencer à recevoir les rapports",[101,441,442,445],{},[20,443,444],{},"Semaines 2-4"," : analyser les rapports, identifier les expéditeurs légitimes non conformes, corriger les SPF et DKIM manquants",[101,447,448,451,452,454],{},[20,449,450],{},"Semaine 5"," : passer en ",[68,453,356],{}," (les emails frauduleux vont en spam)",[101,456,457,451,460,462],{},[20,458,459],{},"Semaine 8+",[68,461,369],{}," (les emails frauduleux sont bloqués)",[16,464,465,466,468,469,472],{},"Ce déploiement progressif est essentiel. Passer directement en ",[68,467,369],{}," sans phase d'observation risque de ",[20,470,471],{},"bloquer vos propres emails"," si un service légitime n'est pas correctement authentifié.",[11,474,476],{"id":475},"les-nouvelles-exigences-google-et-microsoft-en-2024-2026","Les nouvelles exigences Google et Microsoft en 2024-2026",[57,478,480],{"id":479},"ce-qui-a-changé","Ce qui a changé",[16,482,483,484,487],{},"Depuis ",[20,485,486],{},"février 2024",", Google et Yahoo exigent de tout expéditeur :",[98,489,490,499,506],{},[101,491,492,493,495,496,498],{},"Un enregistrement ",[20,494,65],{}," ou ",[20,497,203],{}," valide (les deux sont recommandés)",[101,500,492,501,503,504,266],{},[20,502,301],{}," publié (même en ",[68,505,343],{},[101,507,508,509],{},"Un taux de plaintes spam ",[20,510,511],{},"inférieur à 0,3%",[16,513,514],{},"Microsoft a suivi avec des exigences similaires pour Outlook.com et Hotmail.",[16,516,517,518,521],{},"Pour les expéditeurs de masse (>5 000 emails\u002Fjour), les trois protocoles sont ",[20,519,520],{},"obligatoires",". Mais même les PME qui envoient peu d'emails sont impactées : sans authentification correcte, vos emails commerciaux, devis et factures finissent en spam.",[57,523,525],{"id":524},"le-lien-avec-la-sécurité-microsoft-365","Le lien avec la sécurité Microsoft 365",[16,527,528,529,533,534,51],{},"Si votre PME utilise Microsoft 365, la ",[42,530,532],{"href":531},"\u002Fsecurisation-microsoft-365\u002F","sécurisation de votre environnement"," passe aussi par la configuration correcte de SPF, DKIM et DMARC. Ces protocoles protègent votre domaine contre l'usurpation, mais Microsoft 365 offre des couches de protection supplémentaires : anti-phishing avancé, Safe Links, Safe Attachments et ",[42,535,536],{"href":44},"filtrage anti-spam intelligent",[11,538,540],{"id":539},"comment-vérifier-votre-configuration-en-5-minutes","Comment vérifier votre configuration en 5 minutes",[57,542,544],{"id":543},"outils-gratuits-de-vérification","Outils gratuits de vérification",[16,546,547],{},"Vous pouvez vérifier l'état de votre configuration SPF, DKIM et DMARC avec ces outils :",[213,549,550,561,571],{},[101,551,552,560],{},[20,553,554],{},[42,555,559],{"href":556,"rel":557},"https:\u002F\u002Fmxtoolbox.com\u002F",[558],"nofollow","MXToolbox"," : vérification SPF, DKIM, DMARC et diagnostic complet du domaine",[101,562,563,570],{},[20,564,565],{},[42,566,569],{"href":567,"rel":568},"https:\u002F\u002Fwww.dmarcanalyzer.com\u002Ffr\u002F",[558],"DMARC Analyzer"," : outil de vérification et d'analyse des rapports DMARC",[101,572,573,580],{},[20,574,575],{},[42,576,579],{"href":577,"rel":578},"https:\u002F\u002Ftoolbox.googleapps.com\u002Fapps\u002Fcheckmx\u002F",[558],"Google Admin Toolbox"," : diagnostic complet de la messagerie pour les domaines Google Workspace",[57,582,584],{"id":583},"test-rapide-en-ligne-de-commande","Test rapide en ligne de commande",[16,586,587],{},"Si vous êtes à l'aise avec le terminal, trois commandes suffisent :",[83,589,593],{"className":590,"code":591,"language":592,"meta":91,"style":91},"language-bash shiki shiki-themes github-light github-dark","# Vérifier SPF\ndig TXT votredomaine.fr | grep spf\n\n# Vérifier DKIM (remplacer selector1 par votre sélecteur)\ndig TXT selector1._domainkey.votredomaine.fr\n\n# Vérifier DMARC\ndig TXT _dmarc.votredomaine.fr\n","bash",[68,594,595,604,628,635,641,651,656,662],{"__ignoreMap":91},[596,597,600],"span",{"class":598,"line":599},"line",1,[596,601,603],{"class":602},"sJ8bj","# Vérifier SPF\n",[596,605,607,611,615,618,622,625],{"class":598,"line":606},2,[596,608,610],{"class":609},"sScJk","dig",[596,612,614],{"class":613},"sZZnC"," TXT",[596,616,617],{"class":613}," votredomaine.fr",[596,619,621],{"class":620},"szBVR"," |",[596,623,624],{"class":609}," grep",[596,626,627],{"class":613}," spf\n",[596,629,631],{"class":598,"line":630},3,[596,632,634],{"emptyLinePlaceholder":633},true,"\n",[596,636,638],{"class":598,"line":637},4,[596,639,640],{"class":602},"# Vérifier DKIM (remplacer selector1 par votre sélecteur)\n",[596,642,644,646,648],{"class":598,"line":643},5,[596,645,610],{"class":609},[596,647,614],{"class":613},[596,649,650],{"class":613}," selector1._domainkey.votredomaine.fr\n",[596,652,654],{"class":598,"line":653},6,[596,655,634],{"emptyLinePlaceholder":633},[596,657,659],{"class":598,"line":658},7,[596,660,661],{"class":602},"# Vérifier DMARC\n",[596,663,665,667,669],{"class":598,"line":664},8,[596,666,610],{"class":609},[596,668,614],{"class":613},[596,670,671],{"class":613}," _dmarc.votredomaine.fr\n",[16,673,674],{},"Si l'une de ces commandes ne renvoie rien, le protocole correspondant n'est pas configuré.",[11,676,678],{"id":677},"erreurs-que-nous-corrigeons-le-plus-souvent-chez-les-pme","Erreurs que nous corrigeons le plus souvent chez les PME",[16,680,681],{},"En accompagnant des dizaines de PME dans la configuration de leur messagerie, voici les problèmes que nous rencontrons le plus souvent :",[315,683,684,697],{},[318,685,686],{},[321,687,688,691,694],{},[324,689,690],{},"Erreur",[324,692,693],{},"Conséquence",[324,695,696],{},"Solution",[334,698,699,712,723,734,748,766],{},[321,700,701,704,707],{},[339,702,703],{},"SPF absent",[339,705,706],{},"Emails en spam, usurpation facile",[339,708,709,710],{},"Publier un enregistrement SPF avec ",[68,711,123],{},[321,713,714,717,720],{},[339,715,716],{},"SPF avec plus de 10 lookups",[339,718,719],{},"SPF invalide = emails rejetés",[339,721,722],{},"Utiliser le SPF flattening",[321,724,725,728,731],{},[339,726,727],{},"DKIM non activé sur Microsoft 365",[339,729,730],{},"Délivrabilité dégradée",[339,732,733],{},"Activer la signature DKIM dans Exchange Admin",[321,735,736,739,742],{},[339,737,738],{},"DMARC absent",[339,740,741],{},"Pas de visibilité sur l'usurpation",[339,743,744,745,747],{},"Publier DMARC en ",[68,746,343],{}," puis monter",[321,749,750,756,759],{},[339,751,752,753,755],{},"DMARC en ",[68,754,343],{}," depuis des mois",[339,757,758],{},"Protection inactive malgré la configuration",[339,760,761,762,402,764],{},"Passer en ",[68,763,356],{},[68,765,369],{},[321,767,768,771,777],{},[339,769,770],{},"Sous-domaines non protégés",[339,772,773,774],{},"Usurpation via ",[68,775,776],{},"facturation.votredomaine.fr",[339,778,779,780,783],{},"Ajouter ",[68,781,782],{},"sp=reject"," dans l'enregistrement DMARC",[11,785,787],{"id":786},"conclusion-spf-dkim-dmarc-le-minimum-vital-en-2026","Conclusion : SPF + DKIM + DMARC = le minimum vital en 2026",[16,789,790,791,794],{},"La configuration de ces trois protocoles n'est plus optionnelle. C'est le ",[20,792,793],{},"minimum vital"," pour que vos emails arrivent à destination et que votre domaine ne soit pas usurpé par des attaquants.",[16,796,797,798,801],{},"Si vous n'êtes pas sûr de votre configuration, ou si vous avez besoin d'aide pour déployer DMARC progressivement, nous pouvons vous accompagner. Pour une ",[42,799,800],{"href":531},"sécurisation complète de votre environnement email",", contactez nos experts.",[803,804],"article-faq",{":faqs":805,"title":806},"faqs","FAQ",[808,809],"article-button",{"link":188,"title":810},"Faites vérifier votre configuration email gratuitement",[812,813,814],"style",{},"html pre.shiki code .sJ8bj, html code.shiki .sJ8bj{--shiki-default:#6A737D;--shiki-dark:#6A737D}html pre.shiki code .sScJk, html code.shiki .sScJk{--shiki-default:#6F42C1;--shiki-dark:#B392F0}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":91,"searchDepth":606,"depth":606,"links":816},[817,818,823,828,834,838,842,843],{"id":13,"depth":606,"text":14},{"id":54,"depth":606,"text":55,"children":819},[820,821,822],{"id":59,"depth":630,"text":60},{"id":77,"depth":630,"text":78},{"id":131,"depth":630,"text":132},{"id":194,"depth":606,"text":195,"children":824},[825,826,827],{"id":198,"depth":630,"text":60},{"id":237,"depth":630,"text":78},{"id":281,"depth":630,"text":282},{"id":292,"depth":606,"text":293,"children":829},[830,831,832,833],{"id":296,"depth":630,"text":60},{"id":312,"depth":630,"text":313},{"id":378,"depth":630,"text":78},{"id":427,"depth":630,"text":428},{"id":475,"depth":606,"text":476,"children":835},[836,837],{"id":479,"depth":630,"text":480},{"id":524,"depth":630,"text":525},{"id":539,"depth":606,"text":540,"children":839},[840,841],{"id":543,"depth":630,"text":544},{"id":583,"depth":630,"text":584},{"id":677,"depth":606,"text":678},{"id":786,"depth":606,"text":787},"Solutions","2026-03-21","Vos emails arrivent en spam ? Votre domaine est usurpé ? Guide pas-à-pas pour configurer SPF, DKIM et DMARC et protéger votre PME du phishing.",false,"md",[850,853,856,859,862],{"question":851,"answer":852},"Qu'est-ce que SPF et pourquoi est-il important pour les PME ?","SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs autorisés à envoyer des emails au nom de votre domaine. Sans SPF, n'importe qui peut envoyer un email en se faisant passer pour vous. C'est la première brique de la protection contre l'usurpation d'identité email.",{"question":854,"answer":855},"Comment DKIM améliore-t-il la sécurité des emails ?","DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à chaque email sortant. Le serveur de réception vérifie cette signature pour s'assurer que le message n'a pas été modifié en transit. C'est l'équivalent numérique d'un sceau de cire sur une lettre.",{"question":857,"answer":858},"Quelle est la différence entre p=none, p=quarantine et p=reject dans DMARC ?","p=none signifie que les emails frauduleux ne sont pas bloqués (mode observation). p=quarantine les envoie en spam. p=reject les bloque complètement. On commence toujours par p=none pour observer le trafic, puis on monte progressivement vers p=reject une fois que tous les expéditeurs légitimes sont correctement authentifiés.",{"question":860,"answer":861},"Mes emails arrivent en spam alors que j'ai un SPF. Pourquoi ?","Un SPF seul ne suffit plus. Les serveurs de réception comme Gmail et Outlook exigent désormais SPF + DKIM + DMARC pour considérer un email comme fiable. Si l'un des trois manque, vos emails risquent d'atterrir en spam. Vérifiez aussi que votre enregistrement SPF n'excède pas 10 lookups DNS.",{"question":863,"answer":864},"Combien de temps faut-il pour configurer SPF, DKIM et DMARC ?","La configuration technique prend entre 30 minutes et 2 heures pour un expert. Cependant, le déploiement complet de DMARC (de p=none à p=reject) prend généralement 4 à 8 semaines, le temps d'observer le trafic email et d'identifier tous les expéditeurs légitimes (CRM, outil de newsletter, etc.).",{"src":866,"alt":867},"\u002Fblog\u002Fspf-dkim-dmarc-pme.webp","Configuration SPF DKIM DMARC pour sécuriser les emails d'une PME",{},"\u002Fblog\u002Fspf-dkim-dmarc-pme",{"title":5,"description":846},"SPF DKIM DMARC : guide de configuration PME","blog\u002Fspf-dkim-dmarc-pme",null,"lqbSBxAwee1Sjk6bVmh8u0SUSPNVWoG0qb6KY7SQQjs",[876,884,892],{"path":877,"title":878,"description":879,"image":880,"date":883,"category":844},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise","Architecture Zero-Knowledge : comment fonctionne un gestionnaire de mots de passe d'entreprise en 2026","Décryptage technique de l'architecture zero-knowledge des gestionnaires de mots de passe professionnels",{"src":881,"alt":882},"\u002Fblog\u002Farchitecture-zero-knowledge-gestionnaire-mots-de-passe-entreprise.webp","Schéma d'architecture zero-knowledge d'un coffre-fort de mots de passe d'entreprise","2026-03-14",{"path":885,"title":886,"description":887,"image":888,"date":891,"category":844},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique","Accès conditionnel Entra ID : implémenter le Zero Trust dans votre PME en 2026","Guide technique sur l'accès conditionnel Microsoft Entra ID pour PME : Zero Trust, MFA FIDO2, Identity Protection, PIM et conformité DORA\u002FNIS2.",{"src":889,"alt":890},"\u002Fblog\u002Facces-conditionnel-entra-id-zero-trust-pme-guide-technique.webp","Schéma d'architecture d'accès conditionnel Entra ID avec évaluation des signaux Zero Trust pour PME","2026-03-10",{"path":893,"title":894,"description":895,"image":896,"date":899,"category":844},"\u002Fblog\u002Fmicrosoft-intune-architecture-technique-gestion-flotte-pme","Microsoft Intune : architecture technique de la gestion de flotte pour PME en 2026","Plongee technique dans l'architecture Microsoft Intune pour PME : MDM vs MAM, Windows Autopilot, Apple Business Manager, Conditional Access",{"src":897,"alt":898},"\u002Fblog\u002Fmicrosoft-intune-architecture-technique-gestion-flotte-pme.webp","Schema d'architecture Microsoft Intune pour la gestion de flotte mobile et le deploiement zero-touch en PME","2026-03-07",1791790468589]