SPF, DKIM et DMARC en 2026 : seulement 41 % des domaines avec e-mail ont les trois
SPF, DKIM et DMARC en 2026 : seulement 41 % des domaines avec e-mail ont les trois
L'authentification des e-mails n'est pas un facteur SEO classique, mais elle fait partie de la façon dont un domaine gagne la confiance. Depuis 2024, Gmail et Yahoo exigent SPF, DKIM et DMARC de la part des expéditeurs en masse, et un domaine qui en est dépourvu est facile à usurper dans des e-mails de phishing qui portent votre nom. Chaque audit LANGR SEO vérifie les enregistrements DNS concernés, alors nous avons regardé les chiffres.
Sur les 122 859 domaines pour lesquels la vérification DNS a été effectuée, 102 183 ont des enregistrements MX, ce qui signifie qu'ils reçoivent réellement des e-mails. Les chiffres ci-dessous portent sur ces domaines.
Combien publient chaque enregistrement
| Enregistrement | Part des domaines avec e-mail |
|---|---|
| SPF | 93,4 % |
| DMARC | 72,3 % |
| DKIM (trouvé sur un sélecteur courant) | 48,4 % |
| Les trois | 41,0 % |
SPF est quasi universel, surtout parce que les fournisseurs de messagerie l'ajoutent lors de la configuration. DMARC est bien moins répandu, et seulement 41 % disposent de l'ensemble complet.
Une réserve sur DKIM : une clé DKIM se trouve sous un nom de sélecteur que seul l'expéditeur connaît. Nous testons les sélecteurs courants utilisés par les grands fournisseurs, si bien que la part réelle de DKIM est un peu supérieure à 48,4 %. SPF et DMARC ont des noms fixes : ces chiffres sont donc exacts.
La plupart des enregistrements DMARC ne protègent rien
| Politique DMARC | Domaines | Part |
|---|---|---|
| p=none (surveillance uniquement) | 42 893 | 42,0 % |
| Aucun enregistrement DMARC | 28 492 | 27,9 % |
| p=quarantine | 17 378 | 17,0 % |
| p=reject | 13 420 | 13,1 % |
Un enregistrement DMARC avec p=none demande aux serveurs destinataires de signaler les e-mails usurpés, pas de les bloquer. Si l'on ajoute les domaines sans aucun enregistrement, 69,9 % des domaines qui utilisent l'e-mail ne donnent aux destinataires aucune consigne pour bloquer un message falsifié. Seuls 30,1 % appliquent réellement une politique.
Pourquoi c'est important pour votre site web
- Délivrabilité. Sans alignement DMARC, les confirmations de commande, les réinitialisations de mot de passe et les newsletters finissent plus souvent en spam.
- Confiance dans la marque. Une fausse facture envoyée depuis votre domaine abîme la marque que votre travail SEO construit.
- Signaux de marque. BIMI, le logo affiché à côté de votre nom dans Gmail, exige DMARC en quarantine ou en reject.
Passer à une politique appliquée en trois étapes
- Vérifiez SPF. Un seul enregistrement TXT, se terminant par
~allou-all, sous la limite de 10 requêtes DNS. - Activez DKIM dans le panneau d'administration de votre fournisseur de messagerie et publiez la clé qu'il vous fournit.
- Publiez DMARC avec p=none et une adresse rua, lisez les rapports pendant deux à quatre semaines, puis passez à p=quarantine et plus tard à p=reject.
L'audit LANGR SEO gratuit vérifie SPF, DKIM, DMARC et MX pour n'importe quel domaine en quelques secondes, en plus des vérifications SEO classiques. Les termes comme SPF et DMARC sont expliqués dans le SEO de A à Z.
Méthode : dernier audit complet par domaine, 122 859 domaines avec un résultat DNS, dont 102 183 avec des enregistrements MX. Données collectées d'avril à octobre 2026, principalement des domaines récemment enregistrés et des domaines de petites entreprises dans 15 marchés nationaux. Aucun domaine n'est nommé individuellement.