Pourquoi DMARC compte plus que jamais : récapitulatif de l’épisode 1 de la saison 6 d’Email’s Not Dead
Depuis des années, l’authentification des emails est un pilier de la délivrabilité des emails. Mais 2024 a marqué un tournant, lorsque des fournisseurs de messagerie comme Gmail et Yahoo ont commencé à imposer des exigences plus strictes aux expéditeurs en masse. Le dernier épisode d’Emails Not Dead, présenté par Eric Trinidad et Jonathan Torres avec leurs invités Brian Westnedge (Red Sift) et Peter Trinder (Mailgun), explore ce qui attend les expéditeurs et comment Mailgun rend la conformité plus simple que jamais.
DMARC n’est plus facultatif
Le rôle de DMARC prend de l’ampleur. Autrefois perçu comme un simple atout, DMARC est devenu essentiel dans la lutte contre l’usurpation, l’hameçonnage et le spam.
Si DMARC a pu être le « sujet sympa de 2024 », en 2025, il est passé du statut de sujet tendance de niche à celui d’exigence majeure. C’est pourquoi Mailgun lance une intégration DMARC native en partenariat avec Red Sift. Cette intégration offre une page unique et conviviale pour configurer SPF, DKIM et DMARC de manière simultanée.
Un partenariat stratégique avec Red Sift
En collaborant avec Red Sift, l’un des leaders de la sécurité des emails, Mailgun s’assure que sa clientèle n’a pas à se contenter d’un outil rudimentaire.
DMARC peut sembler simple, mais son implémentation est souvent complexe. Red Sift ajoute des fonctionnalités avancées comme le support de BIMI et l’aplatissement SPF, qu’il serait difficile de développer en interne à partir de zéro.
Le résultat ? Mailgun est désormais l’un des rares services d’emailing à fournir des outils complets d’authentification de domaine dans un environnement convivial en libre-service.
Décortiquons donc ce que signifient les politiques DMARC et comment elles influencent l’avenir de l’authentification.
Ce que signifie vraiment p=none (et pourquoi ce n’est pas suffisant)
Il existe trois types de politiques DMARC :
- p=none : surveillance uniquement, aucune action n’est entreprise.
- p=quarantine : les messages qui échouent à l’authentification sont envoyés dans le dossier spam.
- p=reject : les messages qui échouent à DMARC sont complètement bloqués.
Notre équipe d’experts sait que p=none n’est qu’un point de départ. Sans rapport, un enregistrement DMARC ne sert pas à grand-chose. Les rapports constituent le « R » de DMARC et offrent une visibilité cruciale sur l’écosystème d’emails de votre domaine. Des expéditeurs inconnus au sein de votre propre organisation aux menaces externes, ces rapports mettent en lumière ce qui se passe réellement avec vos emails.
Pourquoi les rapports sont importants et comment Mailgun vous facilite la tâche
Les rapports DMARC comptent depuis longtemps parmi les fonctionnalités les plus demandées de Mailgun. Grâce à cette nouvelle intégration, la clientèle disposant d’un abonnement Mailgun payant peut désormais accéder aux rapports agrégés directement dans l’interface utilisateur. L’interface est conçue pour être simple : le vert indique que tout va bien, le rouge nécessite votre attention. L’objectif est de rendre des données d’authentification complexes claires et exploitables.
Microsoft passe à l’action : à quoi s’attendre ensuite
Gmail et Yahoo ont commencé à imposer de nouvelles exigences aux expéditeurs en 2024 et Microsoft pourrait bien préparer ses prochaines actions. Si Google et Yahoo ont ouvert la voie, Microsoft devrait suivre avec des exigences similaires pour les expéditeurs. Brian prévoit que Microsoft commencera à appliquer ces règles au cours du premier semestre 2025, en débutant probablement par une exigence p=none avant de renforcer ses restrictions.
Il se peut également que Google et Yahoo rehaussent leurs normes, en exigeant potentiellement des rapports obligatoires ou des politiques plus strictes comme p=quarantine.
BIMI : de l’option attrayante à la cerise sur le gâteau
BIMI (Brand Indicators for Message Identification) n’est plus un simple ajout tape-à-l’œil. Cette spécification d’email qui permet d’afficher le logo de la marque dans la boîte de réception a longtemps été reléguée au second plan, DMARC étant un prérequis. Avec la mise en conformité des domaines sous l’impulsion de DMARC, davantage d’expéditeurs sont en mesure d’implémenter BIMI (et devraient le faire).
L’adoption de BIMI progresse, et de nouveaux fournisseurs comme Comcast testent actuellement cette fonctionnalité. Même Apple Mail le prend désormais en charge, rendant l’affichage des logos dans la boîte de réception plus visible et impactant que jamais.
La délivrabilité ne se résume pas à l’authentification
Bien que DMARC soit une étape cruciale, ce n’est pas une solution miracle. La qualité du contenu, l’hygiène de la liste, l’engagement de l’audience et la gestion des désinscriptions jouent toujours un rôle majeur dans le placement en boîte de réception.
Les seules personnes qui ne veulent pas de DMARC sont celles qui essaient d’usurper votre domaine.
Conclusion
Avec le déploiement de la nouvelle intégration DMARC Mailgun / Red Sift d’ici mars 2025, la clientèle de Mailgun sera parfaitement équipée pour rester conforme et garantir la sécurité des emails.
DMARC n’est peut-être pas le sujet le plus facile à assimiler, mais comme le dit Brian : « Il améliore l’écosystème. » Et lorsque l’authentification est bien faite, tout le monde y gagne : les expéditeurs, les destinataires et tous les autres.
Ressources
Rendez-vous sur Red Sift pour vérifier le statut BIMI ou DMARC de votre domaine ?
Visionnez l’épisode complet en vidéo sur YouTube, ou écoutez-le sur votre plateforme de podcasts préférée. Emails Not Dead, saison 6, désormais en vidéo.
