Sécuriser sa messagerie professionnelle, Guide PME

Votre email professionnel est la clé de voûte de votre présence en ligne. Si un attaquant y accède, il peut réinitialiser tous vos autres comptes. Et si votre domaine n'est pas configuré, quelqu'un peut envoyer des emails à vos clients en se faisant passer pour vous.

Pourquoi votre messagerie est si critique

🔑
Clé de tous vos comptes
Mot de passe oublié sur votre hébergeur, CMS, réseau social ou banque ? Le lien de réinitialisation arrive par email. Un attaquant avec accès à votre boîte peut prendre le contrôle de tout le reste.
🎭
Usurpation de votre identité
Sans SPF/DKIM/DMARC, quelqu'un peut envoyer des emails qui semblent provenir de votre domaine à vos clients, fournisseurs ou partenaires, pour des arnaques au virement ou de l'hameçonnage.
📁
Mine d'informations sensibles
Devis, contrats, données clients, RIB fournisseurs, échanges comptables. Votre boîte email contient des années d'informations sensibles sur votre activité.
📉
Délivrabilité et réputation
Sans bonne configuration, vos emails finissent en spam chez vos clients. Un domaine blacklisté peut rendre votre messagerie inutilisable pendant des jours.

SPF, DKIM, DMARC, expliqués simplement

Trois enregistrements DNS à configurer sur votre domaine. Gratuits, invisibles pour vos destinataires, et indispensables pour votre crédibilité et sécurité.

Sender Policy Framework

"«Voici les serveurs qui ont le droit d'envoyer des emails depuis mon domaine.»"

Un enregistrement SPF liste les adresses IP et services autorisés à émettre des emails en votre nom. Quand un destinataire reçoit un email prétendant venir de votre domaine, son serveur vérifie si l'expéditeur est dans votre liste SPF. Si non : spam ou rejet.

v=spf1 include:_spf.votrehebergeur.com include:_spf.google.com ~all (la valeur exacte dépend de votre hébergeur, consultez sa documentation)
DomainKeys Identified Mail

"«Chaque email que j'envoie porte une signature numérique vérifiable.»"

DKIM ajoute une signature chiffrée dans l'en-tête de chaque email. Le serveur destinataire vérifie cette signature avec la clé publique publiée dans votre DNS. Si la signature est valide, l'email n'a pas été modifié en transit et vient bien de votre serveur.

Activé depuis votre interface hébergeur (cPanel, Plesk, Infomaniak…) ou votre service email (Google Workspace, Microsoft 365).
Domain-based Message Authentication

"«Si SPF ou DKIM échoue, voici quoi faire : rien / mettre en spam / rejeter.»"

DMARC dit aux serveurs destinataires quelle politique appliquer en cas d'échec de SPF ou DKIM. La politique la plus stricte (reject) bloque tout email non signé. Vous recevez aussi un rapport quotidien des tentatives d'usurpation de votre domaine.

v=DMARC1; p=quarantine; rua=mailto:dmarc@votredomaine.fr

Email professionnel vs email gratuit

@gmail.com / @orange.fr
  • ❌ Nuit à la crédibilité professionnelle
  • ❌ Vous ne contrôlez pas ce domaine
  • ❌ SPF/DKIM/DMARC non configurables
  • ❌ Fermeture possible par Google/opérateur
  • ✓ Gratuit et facile à créer
@votrenom.fr
  • ✓ Image professionnelle immédiate
  • ✓ Vous contrôlez votre domaine
  • ✓ SPF/DKIM/DMARC configurables
  • ✓ Email lié à votre marque
  • → À partir de 6€/mois (Google Workspace)

Checklist sécurité messagerie professionnelle

  • Adresse email sur votre propre domaine (@votrenom.fr) CRITIQUE
  • Enregistrement SPF configuré dans votre DNS CRITIQUE
  • DKIM activé sur votre fournisseur email CRITIQUE
  • DMARC configuré (politique p=quarantine ou p=reject)
  • Mot de passe messagerie unique et fort (20+ caractères) CRITIQUE
  • 2FA activé sur la messagerie CRITIQUE
  • Accès IMAP/POP désactivés si inutilisés
  • Vérification des règles de transfert automatique (aucune inconnue)
  • Pas de mot de passe partagé avec un ex-collaborateur CRITIQUE
  • Sauvegardes des emails archives

Questions fréquentes

  • Qu'est-ce que SPF, DKIM et DMARC ?

    Ce sont trois enregistrements DNS qui sécurisent votre messagerie. SPF liste les serveurs autorisés à envoyer depuis votre domaine. DKIM ajoute une signature numérique vérifiable. DMARC indique quoi faire si SPF ou DKIM échouent. Sans eux, quelqu'un peut envoyer des emails qui semblent venir de vous.

  • Pourquoi utiliser une adresse email professionnelle (@monentreprise.fr) ?

    Une adresse @gmail.com nuit à votre crédibilité et vous ne contrôlez pas ce domaine. Une adresse @votrenom.fr renforce la confiance, vous permet de configurer SPF/DKIM/DMARC, et lie votre messagerie à votre marque. À partir de 6€/mois avec Google Workspace ou Microsoft 365.

  • Ma messagerie professionnelle peut-elle être piratée ?

    Oui, c'est l'une des compromissions les plus graves pour une PME. Un accès à votre boîte email permet de réinitialiser tous vos autres comptes, d'accéder à vos échanges clients et fournisseurs, et d'envoyer des emails frauduleux en votre nom. Protections essentielles : mot de passe fort unique, 2FA activé, SPF/DKIM/DMARC configurés.

  • Mon email finit dans les spams, comment résoudre ça ?

    La cause principale est l'absence de SPF, DKIM ou DMARC correctement configurés. D'autres facteurs : un domaine ou IP avec une mauvaise réputation, une liste de contacts non opt-in, ou des envois en masse sans outil adapté. NordSite peut auditer et corriger la configuration de votre domaine email.

Aller plus loin

🎣 Guide anti-phishing
Reconnaître et se protéger des emails frauduleux, complémentaire au SPF/DKIM.
🔐 Authentification 2FA
Activer le 2FA sur votre messagerie pour bloquer les accès non autorisés.
🛡️ Accompagnement sécurité
Vue d'ensemble de l'accompagnement sécurité pour artisans et PME.
🔍 Audit gratuit de votre site
Testez les signaux de sécurité visibles de votre site en 30 secondes.

Votre domaine email est-il correctement configuré ?

Je configure SPF, DKIM et DMARC sur votre domaine, active le 2FA sur votre messagerie, et vous explique comment vérifier que tout fonctionne. Une configuration solide pour votre communication professionnelle.

Sécuriser ma messagerie →