Votre domaine est-il protégé et visible ?
Plus de 30 contrôles sur votre messagerie, votre DNS, votre site web et votre visibilité dans Google, Bing et les IA. Une note sur 100, des recommandations claires, et le rapport détaillé par e-mail.
Comprendre le résultat
À quoi servent SPF, DKIM et DMARC ?
SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine, DKIM signe vos messages, et DMARC indique aux destinataires quoi faire des messages qui échouent à ces contrôles. Ensemble, ils empêchent un pirate d'envoyer des e-mails en se faisant passer pour vous.
Pourquoi est-ce important ?
La fraude au président et la fraude au virement reposent souvent sur l'usurpation d'un domaine. Sans DMARC, vos clients et fournisseurs peuvent recevoir de faux e-mails à votre nom.
Qu'est-ce qui change avec la nouvelle norme DMARC ?
La nouvelle norme DMARC (RFC 9989, publiée en mai 2026) supprime les paramètres pct, rf et ri, ajoute le mode test « t=y » et la politique « np » pour les sous-domaines inexistants, et remplace la liste des suffixes publics par une recherche dans l'arborescence DNS. Les enregistrements existants restent valides.
Que contrôle l'audit ?
La messagerie (SPF, DKIM, DMARC, MTA-STS, TLS-RPT, DANE, BIMI), le DNS (DNSSEC, CAA, serveurs DNS, date d'expiration du domaine), le site web (HTTPS, redirection, en-têtes de sécurité, version du CMS, security.txt) et la visibilité pour Google, Bing et les IA. Seules des données publiques sont consultées, ainsi que des bases de données qui recensent ce qui est déjà visible sur Internet, pour repérer des services sensibles exposés sur les adresses du domaine.
Le test est-il intrusif ?
Non. Aucun scan ni tentative de connexion n'est effectué : l'audit lit uniquement des informations publiques, comme le ferait un navigateur ou un serveur de messagerie, et consulte des bases de données, qui recensent ce qui est déjà visible sur Internet.