Accueil / Cybersécurité / Baromètre de la sécurité e-mail 2026 — France et Allemagne
Plus d'une organisation sur deux peut encore être usurpée par e-mail en Allemagne — plus de 4 sur 10 en France.
Nous avons contrôlé la protection e-mail publique de 3346 organisations dont le siège est en France ou en Allemagne. 44,1 % de celles qui reçoivent des e-mails en France et 60,6 % en Allemagne n'appliquent aucune politique DMARC (absente ou en p=none) : n'importe qui peut envoyer un e-mail en leur nom ; sa distribution dépend alors des filtres du serveur destinataire. Pour comparaison, l'édition Pays-Bas, Belgique, Luxembourg mesurait 26,9 %.
→ Contrôler votre propre domaine (gratuit)
Par pays
| Pays | Organisations | Usurpables | DMARC reject | DKIM trouvé | MTA-STS | DNSSEC | Note médiane |
|---|---|---|---|---|---|---|---|
| France | 535 | 44,1 % | 29,0 % | 77,8 % | 1,1 % | 17,8 % | 64 |
| Allemagne | 2601 | 60,6 % | 20,4 % | 44,7 % | 2,6 % | 7,8 % | 57 |
Par taille
Dans cet échantillon, plus l'organisation est petite, plus elle est exposée. L'application de NIS2 dépend aussi du secteur et de l'activité : nous ne l'avons pas vérifiée organisation par organisation.
| Taille | Organisations | Usurpables | DMARC appliqué | MTA-STS | Note médiane |
|---|---|---|---|---|---|
| 50-999 salariés | 1944 | 65,6 % | 34,4 % | 1,5 % | 57 |
| 1,000-9,999 salariés | 868 | 49,8 % | 50,2 % | 2,5 % | 60 |
| 10,000+ salariés | 324 | 32,7 % | 67,3 % | 6,8 % | 69 |
Un point noir : les établissements financiers allemands
Sur les 615 établissements financiers et d'assurance allemands contrôlés — en grande partie des banques coopératives et régionales —, 84,4 % n'appliquent aucune politique DMARC. Le domaine d'une banque est pourtant la première cible de l'hameçonnage.
Ce que cela veut dire
- L'usurpation est la première étape de la fraude au virement et de l'hameçonnage. Sans politique DMARC appliquée, un fraudeur peut envoyer un e-mail depuis compta@votre-entreprise qui arrive dans la boîte de vos clients.
- NIS2 le demande. La sécurisation des communications et l'hygiène informatique de base font partie des dix mesures minimales ; la protection e-mail est l'une des premières choses que vérifient auditeurs et clients.
- La correction coûte peu. SPF, DKIM et DMARC sont des modifications DNS : quelques heures de travail, par étapes pour ne bloquer aucun e-mail légitime.
Méthode
- Population : 3346 organisations dont le siège est en France ou en Allemagne, avec au moins 50 salariés et un site officiel dans Wikidata (données ouvertes, relevé du 17 octobre 2026) ; 3136 reçoivent des e-mails et sont comptées. Échantillon non représentatif de l'ensemble des entreprises (surtout des organisations connues) : les chiffres ne décrivent que ce groupe. L'Allemagne y est plus représentée (plus d'organisations référencées).
- Contrôles : SPF, DKIM (20 sélecteurs courants — un sélecteur personnalisé peut échapper), DMARC, MTA-STS, TLS-RPT, DNSSEC et en-têtes du site, avec le même moteur que notre test gratuit de sécurité e-mail.
- Uniquement passif : DNS public et une seule requête vers le site public. Aucun scan, aucune intrusion.
- Seuls des résultats agrégés sont publiés. Chiffres arrondis à une décimale.
À voir aussi
Questions fréquentes
Quelles organisations ont été contrôlées ?
3346 organisations dont le siège est en France ou en Allemagne, avec au moins 50 salariés et un site officiel référencé dans Wikidata (données ouvertes). 3136 d'entre elles reçoivent des e-mails (enregistrement MX) et sont comptées.
Est-ce légal et non intrusif ?
Oui. Nous ne lisons que des enregistrements DNS publics et les en-têtes publics des sites — les mêmes données que lit tout serveur de messagerie ou navigateur.
Puis-je connaître la note d'une entreprise précise ?
Nous ne publions jamais de résultat individuel. Chaque entreprise peut contrôler gratuitement son propre domaine avec notre test.
Puis-je citer ces chiffres ?
Oui, avec un lien vers cette page : « Baromètre de la sécurité e-mail 2026 — France et Allemagne, CyberNovaLabs.io ».
Votre entreprise est-elle dans le rouge ?
Indiquez-nous votre domaine : un conseiller vous répond sous un jour ouvré avec votre résultat et les corrections exactes.
- Réponse sous un jour ouvré
- Périmètre et prix écrits avant tout travail
- Conseil en anglais
- Pays-Bas · Belgique · Luxembourg