{"id":12976,"date":"2025-06-26T03:03:26","date_gmt":"2025-06-26T03:03:26","guid":{"rendered":"https:\/\/www.mailgun.com\/state-of-email-deliverability\/chapter\/exigences-authentification-emails\/"},"modified":"2026-09-14T15:10:14","modified_gmt":"2026-09-14T15:10:14","slug":"exigences-authentification-des-emails","status":"publish","type":"soed-chapter","link":"https:\/\/www.mailgun.com\/fr\/state-of-email-deliverability\/chapter\/exigences-authentification-des-emails\/","title":{"rendered":"Authentification des emails en 2025"},"content":{"rendered":"
\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Principales conclusions sur les pratiques d’authentification des emails<\/h2> <\/div>\r\n \r\n

Bien que l’intelligence artificielle g\u00e9n\u00e9rative (IA g\u00e9n\u00e9rative) offre de nombreuses promesses pour l’avenir, elle rend \u00e9galement difficile le fait de distinguer le vrai du faux, surtout entre de mauvaises mains. Tandis que les exp\u00e9diteurs d’emails utilisent l’IA pour am\u00e9liorer leur efficacit\u00e9 et trouver des id\u00e9es marketing, les escrocs et les spammeurs lui ont trouv\u00e9 leurs propres usages malveillants.<\/p>

L’hame\u00e7onnage<\/a> est une pr\u00e9occupation majeure depuis des ann\u00e9es. Aujourd’hui, avec les outils d’IA g\u00e9n\u00e9rative, les personnes malveillantes peuvent rapidement cr\u00e9er des emails trompeurs donnant l’impression de provenir de n’importe quelle marque. Ils peuvent \u00e9galement utiliser de grands mod\u00e8les linguistiques (LLM) pour personnaliser les escroqueries afin de rendre l’ing\u00e9nierie sociale plus convaincante.<\/p>

Les protocoles d’authentification des emails aident les fournisseurs de messagerie \u00e0 vous identifier en tant qu’exp\u00e9diteur l\u00e9gitime. Cela prouve que vous \u00eates bien celui que vous pr\u00e9tendez \u00eatre, que vos messages sont dignes de confiance et qu’ils doivent \u00eatre livr\u00e9s dans la bo\u00eete de r\u00e9ception. Mais y a-t-il suffisamment d’exp\u00e9diteurs qui utilisent l’authentification des emails ?<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\r\n \r\n
\r\n\r\n
\r\n
\r\n
66 %<\/div>\r\n
\r\n

des exp\u00e9diteurs savent qu’ils utilisent \u00e0 la fois SPF et DKIM pour l’authentification des emails.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
+11 %<\/div>\r\n
\r\n

d’augmentation du nombre d’exp\u00e9diteurs sachant qu’ils utilisent DMARC par rapport \u00e0 notre enqu\u00eate de 2023.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
71 %<\/div>\r\n
\r\n

de ceux qui envoient plus de 100 000 emails par mois savent qu’ils utilisent DMARC pour l’authentification des emails (20 % n’en sont pas s\u00fbrs).<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
37 %<\/div>\r\n
\r\n

des exp\u00e9diteurs qui utilisent DMARC savent qu’ils l’appliquent avec une politique de rejet ou de quarantaine.\u2028<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n \r\n <\/div>\r\n\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Les bases de l’authentification des emails<\/h2> <\/div>\r\n \r\n

L’authentification est l’un des aspects les plus techniques de la d\u00e9livrabilit\u00e9 des emails. Elle implique des enregistrements DNS que les serveurs de messagerie de r\u00e9ception doivent consulter avant de livrer les messages.<\/p>

Pour un petit rappel, voici les enregistrements TXT DNS li\u00e9s \u00e0 l’authentification des emails et les bases de leur fonctionnement :<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n
\r\n\r\n

Sender Policy Framework :<\/b> SPF<\/a> sp\u00e9cifie quelles adresses IP sont autoris\u00e9es \u00e0 envoyer des emails au nom d’un domaine. Il permet de v\u00e9rifier que l’email a \u00e9t\u00e9 envoy\u00e9 par une source valide.<\/p>

DomainKeys Identified Mail :<\/b> DKIM<\/a> utilise une signature num\u00e9rique cryptographique, qui permet aux serveurs de messagerie de r\u00e9ception de v\u00e9rifier que l’email provient bien du domaine dont il se revendique.<\/p>

Domain-based Message Authentication, Reporting and Conformance :<\/b> DMARC<\/a> s’appuie sur SPF et DKIM en offrant aux propri\u00e9taires de domaines un moyen de pr\u00e9ciser comment les serveurs de messagerie de r\u00e9ception doivent traiter les \u00e9checs d’authentification.<\/p>

Brand Indicators for Message Identification :<\/b> BIMI<\/a> s’appuie sur DMARC et permet aux marques d’afficher un logo v\u00e9rifi\u00e9 \u00e0 c\u00f4t\u00e9 des emails dans la bo\u00eete de r\u00e9ception du destinataire lorsque DMARC est appliqu\u00e9.<\/p><\/div>\r\n <\/div>\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n \r\n

Les exp\u00e9diteurs d’envois en masse doivent utiliser SPF, DKIM et DMARC s’ils souhaitent obtenir un placement en bo\u00eete de r\u00e9ception aupr\u00e8s des principaux fournisseurs de messagerie. Cependant, tous les exp\u00e9diteurs peuvent tirer parti de l’utilisation de ces trois m\u00e9thodes, et BIMI, c’est la cerise sur le g\u00e2teau.<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\t
\r\n\t\t\t\t\t
\r\n \r\n
\r\n <\/svg>\r\n <\/div>\r\n \"What\r\n <\/a>\r\n <\/div>\r\n