{"id":12976,"date":"2025-06-26T03:03:26","date_gmt":"2025-06-26T03:03:26","guid":{"rendered":"https:\/\/www.mailgun.com\/state-of-email-deliverability\/chapter\/exigences-authentification-emails\/"},"modified":"2026-04-28T05:31:47","modified_gmt":"2026-04-28T05:31:47","slug":"exigences-authentification-emails","status":"publish","type":"soed-chapter","link":"https:\/\/www.mailgun.com\/fr\/state-of-email-deliverability\/chapter\/exigences-authentification-emails\/","title":{"rendered":"Authentification des emails en 2025"},"content":{"rendered":"
\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Principales conclusions sur les pratiques d\u2019authentification des emails<\/h2> <\/div>\r\n \r\n

Bien que l\u2019intelligence artificielle g\u00e9n\u00e9rative (IA g\u00e9n\u00e9rative) soit tr\u00e8s prometteuse pour l\u2019avenir, elle rend \u00e9galement difficile la distinction entre le vrai et le faux, surtout lorsqu\u2019elle est entre de mauvaises mains. Alors que les exp\u00e9diteurs d\u2019emails utilisent l\u2019IA pour am\u00e9liorer leur efficacit\u00e9 et trouver des id\u00e9es marketing, les escrocs et les spammeurs y ont trouv\u00e9 leurs propres usages malveillants.<\/p>

Le phishing<\/a> est une pr\u00e9occupation majeure depuis des ann\u00e9es. Aujourd\u2019hui, avec les outils d\u2019IA g\u00e9n\u00e9rative, les acteurs malveillants peuvent rapidement cr\u00e9er des emails trompeurs qui semblent provenir de n\u2019importe quelle marque. Ils peuvent \u00e9galement utiliser de grands mod\u00e8les linguistiques (LLM) pour personnaliser les escroqueries et rendre l\u2019ing\u00e9nierie sociale plus convaincante.<\/p>

Les protocoles d\u2019authentification des emails aident les fournisseurs de messagerie \u00e0 vous identifier comme un exp\u00e9diteur l\u00e9gitime. Cela prouve que vous \u00eates bien qui vous pr\u00e9tendez \u00eatre, que vos messages sont dignes de confiance et qu\u2019ils doivent \u00eatre livr\u00e9s dans la bo\u00eete de r\u00e9ception. Mais les exp\u00e9diteurs sont-ils assez nombreux \u00e0 utiliser l\u2019authentification des emails\u00a0?<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\r\n \r\n
\r\n\r\n
\r\n
\r\n
66\u00a0%<\/div>\r\n
\r\n

des exp\u00e9diteurs savent qu\u2019ils utilisent \u00e0 la fois SPF et DKIM pour l\u2019authentification des emails.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
+11\u00a0%<\/div>\r\n
\r\n

d\u2019augmentation du nombre d\u2019exp\u00e9diteurs qui savent qu\u2019ils utilisent DMARC par rapport \u00e0 notre enqu\u00eate de 2023.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
71\u00a0%<\/div>\r\n
\r\n

des personnes qui envoient plus de 100\u00a0000 emails par mois savent qu\u2019elles utilisent DMARC pour l\u2019authentification des emails (20\u00a0% n\u2019en sont pas s\u00fbres).<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
37\u00a0%<\/div>\r\n
\r\n

des exp\u00e9diteurs qui utilisent DMARC savent qu\u2019ils l\u2019appliquent avec une politique de rejet (Reject) ou de mise en quarantaine (Quarantine).\u2028<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n \r\n <\/div>\r\n\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Les bases de l\u2019authentification des emails<\/h2> <\/div>\r\n \r\n

L\u2019authentification est l\u2019un des aspects les plus techniques de la d\u00e9livrabilit\u00e9 des emails. Elle implique des enregistrements DNS que les serveurs de messagerie de r\u00e9ception doivent consulter avant que les messages ne soient livr\u00e9s.<\/p>

Pour rappel, voici les enregistrements DNS TXT li\u00e9s \u00e0 l\u2019authentification des emails et les principes de base de leur fonctionnement\u00a0:<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n
\r\n\r\n

Sender Policy Framework\u00a0:<\/b> SPF<\/a> sp\u00e9cifie les adresses IP autoris\u00e9es \u00e0 envoyer des emails au nom d\u2019un domaine. Il permet de v\u00e9rifier que l\u2019email a \u00e9t\u00e9 envoy\u00e9 par une source valide.<\/p>

DomainKeys Identified Mail\u00a0:<\/b> DKIM<\/a> utilise une signature num\u00e9rique cryptographique, qui permet aux serveurs de messagerie de r\u00e9ception de v\u00e9rifier que l\u2019email provient bien du domaine qu\u2019il pr\u00e9tend repr\u00e9senter.<\/p>

Domain-based Message Authentication, Reporting and Conformance\u00a0:<\/b> DMARC<\/a> s\u2019appuie sur SPF et DKIM pour permettre aux propri\u00e9taires de domaines de sp\u00e9cifier la mani\u00e8re dont les serveurs de messagerie de r\u00e9ception doivent traiter les \u00e9checs d\u2019authentification.<\/p>

Brand Indicators for Message Identification\u00a0:<\/b> BIMI<\/a> s\u2019appuie sur DMARC et permet aux marques d\u2019afficher un logo v\u00e9rifi\u00e9 \u00e0 c\u00f4t\u00e9 des emails dans la bo\u00eete de r\u00e9ception du destinataire lorsque DMARC est appliqu\u00e9.<\/p><\/div>\r\n <\/div>\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n \r\n

Les exp\u00e9diteurs de masse doivent utiliser SPF, DKIM et DMARC s\u2019ils veulent atteindre la bo\u00eete de r\u00e9ception des principaux fournisseurs de messagerie. Cependant, chaque exp\u00e9diteur peut b\u00e9n\u00e9ficier de l\u2019utilisation de ces trois m\u00e9thodes, et BIMI est la cerise sur le g\u00e2teau.<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\r\n\t
\r\n \r\n
\r\n <\/svg>\r\n <\/div>\r\n \"What\r\n <\/a>\r\n <\/div>\r\n\r\n \r\n