Oui, effectivement. Gmail et Yahoo nécessitent DMARC pour les expéditeurs de masse (≈5 000+/jour), et des normes telles que PCI DSS 4.0 et NIS2 attendent des contrôles anti-phishing fournis par DMARC. Même si vous n'êtes pas un expéditeur groupé, DMARC est le seul contrôle qui arrête l'usurpation d'identité de domaine exact, c'est donc la meilleure pratique pour chaque domaine.
Les règles d'expéditeur Gmail/Yahoo (2024) exigent DMARC pour les expéditeurs de masse. L'exigence 5.4.1 de la norme PCI DSS 4.0 requiert des mécanismes anti-hameçonnage. Les cadres gouvernementaux (NIS2 dans l'UE, BOD 18-01 dans l'espace fédéral américain) imposent l'application du DMARC.
Sans DMARC, n'importe qui peut usurper votre domaine exact. C'est l'application de la loi (p=quarantine/reject) qui met réellement fin à ce phénomène – la surveillance seule ne suffit pas.
Vérifiez votre enregistrement DMARC maintenant
Ouvrir le vérificateur DMARC gratuit →Il répond au strict minimum où seul « un enregistrement DMARC » est requis, mais la plupart des cadres et des meilleures pratiques s'attendent à ce que l'application mette réellement un terme à l'usurpation d'identité.
