Pourquoi les assureurs posent ces questions
Les plus gros dommages chez les PME proviennent de la fraude par e-mail : fausses factures avec IBAN modifié, le prétendu patron qui exige un paiement urgent, phishing visant les collaborateurs. L'Office fédéral de la cybersécurité recense chaque année des centaines de cas de ce type, uniquement pour la fraude au président. DMARC en reject empêche les fraudeurs d'utiliser votre véritable domaine a cette fin. Pour les assureurs, c'est un facteur de risque mesurable.
Ce que signifient concrètement les questions
- SPF présent : une entrée SPF valide qui mentionne toutes vos voies d'envoi.
- DKIM actif : vos e-mails sortants portent une signature avec votre domaine, pas celui du prestataire.
- DMARC actif / appliqué : une entrée DMARC avec
p=quarantineoup=reject.p=nonene compte pas comme actif dans la plupart des questionnaires. - Surveillance : quelqu'un analyse les rapports DMARC et remarque les abus ou erreurs de configuration.
- Chiffrement du transport : TLS pour le trafic de messagerie, parfois MTA-STS.
Contrôle de domaine gratuit
Votre adresse d’entreprise est-elle protégée ?
Saisissez votre domaine ou votre adresse e-mail. Le résultat s’affiche aussitôt ici, avec un feu tricolore et une note de A à F.
Vous avez ouvert un lien vers un résultat. La vérification ne démarre qu’avec votre clic, toujours avec l’état actuel.
Protection des données : si vous saisissez une adresse e-mail, nous ne transmettons que le domaine ; la partie avant le @ ne quitte pas votre navigateur. Nous utilisons le domaine uniquement pour ce contrôle d’entrées DNS publiques et ne l’enregistrons pas en clair ; nous n’enregistrons pas le résultat. Nous n’enregistrons votre adresse IP que sous forme d’empreinte et au maximum un jour, pour freiner les abus.
Le contrôle rapide repose sur les données DNS publiques au moment de la requête et ne remplace pas un contrôle complet ; sans garantie.
Garder un œil en continu plutôt que vérifier une fois :
Réserver un entretien gratuitSurveiller 14 jours gratuitementPlutôt avec de l’aide ? Demander la mise en place par nos soins- Sans engagement
- Sans carte de crédit
- Se termine de lui-même après 14 jours
Demande sans engagement par e-mail · prix sur demande
La suite
- Votre programme de messagerie ouvre une demande préparée avec votre domaine. Ajoutez votre nom et envoyez-la.
- Nous vous recontactons et discutons avec vous ou votre partenaire informatique des entrées nécessaires (SPF, DKIM, DMARC) et du prix de la mise en place.
- La mise en place nécessite un accès à la gestion DNS de votre domaine. Nous convenons avec vous de la transmission – merci de ne jamais nous envoyer de mots de passe par e-mail.
- Si vous le souhaitez, DomainRadar surveille ensuite votre domaine en continu et vous prévient lorsque quelque chose change.
Aucun programme de messagerie ne s’ouvre ? Écrivez-nous en indiquant votre domaine à info@domainradar.ch.
Bon à savoir : la protection empêche qu’on usurpe exactement votre domaine. Contre les adresses qui ressemblent à la vôtre, confirmez toujours par téléphone les changements de paiement.
Tous les contrôles
Contrôle rapide à partir des entrées DNS publiques. La surveillance continue vérifie en plus les certificats, les listes de blocage et vos rapports DMARC.
Votre résultat en PDF
Sous forme de rapport, à conserver ou à transmettre à votre informatique.
Gratuit et sans compte : vous confirmez votre adresse par e-mail, puis vous pouvez vous désinscrire à tout moment.
Comment procéder
- Vérifier l'état : Contrôle de domaine gratuit affiche les cinq domaines avec une note.
- Combler les lacunes : compléter le SPF, activer DKIM, introduire DMARC et le faire monter progressivement vers reject grâce aux rapports. Pour une PME avec peu de voies d'envoi, cela prend quelques semaines, l'effort reste raisonnable.
- Prouver : l'assureur ne demande en général pas de preuve a la conclusion, mais en cas de sinistre. Documentez l'état avec une date. DomainRadar établit mensuellement un rapport PDF avec notes et évolution, utilisable comme pièce justificative.
- Maintenir en continu : un questionnaire est une photographie a un instant donné. Si DKIM tombe après un changement d'hébergeur, votre réponse n'est plus correcte. Une vérification quotidienne avec alerte vous en protège.
Ce que DMARC ne couvre pas
Les assureurs demandent en plus l'authentification a deux facteurs, les sauvegardes, les mises a jour et la formation. DMARC est un élément, pas une protection globale. Des informations fausses dans le questionnaire peuvent coûter la prestation en cas de sinistre. Ne cochez que ce qui est réellement vrai.
Questions fréquentes
p=none suffit-il pour cocher «DMARC présent» ?
Cela dépend de la formulation. «Présent», oui. «Actif» ou «appliqué», non. En cas de doute, demandez a l'assureur.
Comment prouver l'état a un client ?
Avec un rapport daté. Les grands clients acceptent aussi le lien vers le controle public, car les entrées sont visibles publiquement.
Combien coute la mise en œuvre ?
Les entrées DNS sont gratuites. La surveillance et les rapports continus : Prix
Comment DomainRadar vous aide
DomainRadar vérifie en continu SPF, DKIM et DMARC de vos domaines, analyse automatiquement les rapports DMARC et vous dit clairement quel canal d’envoi manque et ce qu’il faut faire.
Le test de domaine gratuit vous montre en une minute où en est votre domaine aujourd’hui.
Le contrôle de domaine reste gratuit. Ensuite, vous testez DomainRadar avec toutes les fonctions pendant 14 jours – sans carte de crédit, l’essai se termine de lui-même.