Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Australie
Sept domaines australiens sur dix peuvent être usurpés par e-mail.
Spoofhound a analysé le web australien : 19 343 domaines recevant de l'e-mail, parmi les sites populaires du pays et les commerces locaux et organismes publics cartographiés dans chaque État et territoire, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Sept domaines australiens sur dix recevant de l'e-mail peuvent être usurpés. Sur 19 343 domaines vérifiés, 13 683 (70,7 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •29,3 % appliquent DMARC. C'est derrière l'Arabie saoudite (45,7 %), Singapour (37,8 %), l'Afrique du Sud (34,1 %) et les Pays-Bas (30,6 %), et devant le Brésil (25,3 %) et le Royaume-Uni (24,5 %). En ne comptant que les entreprises, l'Australie est à 28,0 %. Voir comment se situent tous les pays que nous avons mesurés.
- •Quand les Australiens appliquent, la moitié vont jusqu'au bout. Sur les 5 660 domaines qui appliquent DMARC, 2 808 utilisent p=reject, qui bloque purement et simplement les faux : 14,5 % de tous les domaines, derrière l'Arabie saoudite (32,4 %), Singapour (21,2 %), l'Afrique du Sud (20,3 %) et les Pays-Bas (14,7 %).
- •L'écart selon la taille : 21,4 % contre 66,9 %. Les entreprises australiennes de un à trois établissements appliquent DMARC à 21,4 %. Deux entreprises sur trois de dix établissements ou plus (66,9 %) le font, tout comme 70,3 % des sites .au classés dans le top 100 000 en Australie.
Le domaine australien moyen obtient 35,6 sur 100 au contrôle complet de sécurité e-mail, et 76,8 % ont au moins un problème à corriger.
DMARC sur le web australien
71 % des domaines australiens recevant de l'e-mail sont exposés à l'usurpation
13 683 des 19 343 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
L'Australie se partage exactement entre les domaines sans enregistrement DMARC (35,2 %) et ceux qui en publient un mais le laissent en p=none (35,1 %). Plus de la moitié du groupe en p=none (3 851) ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine | 1 692 (8,7 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 364 (1,9 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 86 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 145 en mode test seulement) | 308 (1,6 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 394 (2,0 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 315 (1,6 %) |
Moins d'un domaine australien sur onze (8,7 %) n'a pas d'enregistrement SPF. Les normes récentes ont pris pied : environ 2 domaines sur 100 utilisent MTA-STS, TLS-RPT ou BIMI, davantage qu'au Brésil, en Argentine, à Taïwan ou à Singapour, publiés en même temps que ce rapport. Près de la moitié des politiques MTA-STS (145 sur 308) sont encore en mode test, ce qui ne protège encore rien.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises australiennes de 1 à 3 établissements (commerces, bureaux, métiers) | 11 668 | 42,3 % | 35,8 % | 21,4 % |
| Entreprises australiennes de 4 à 9 établissements | 208 | 9,6 % | 35,1 % | 55,3 % |
| Entreprises australiennes de 10 établissements ou plus | 133 | 3,8 % | 29,3 % | 66,9 % |
| Sites .au du top 100 000 en Australie | 474 | 10,8 % | 18,8 % | 70,3 % |
L'écart selon la taille est net. Dès qu'une entreprise compte quatre établissements ou plus, plus de la moitié appliquent DMARC, et presque aucune (3,8 % des plus grandes) n'est sans enregistrement. Les petites entreprises sont à l'opposé : 42,3 % n'ont aucun enregistrement, et 84,4 % ont au moins un problème de sécurité e-mail.
Secteur public contre petites entreprises
Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .gov.au et .edu.au, et bureaux cartographiés comme administrations) avec les petites entreprises australiennes :
| Population | Domaines | Aucun enregistrement DMARC | Surveillance seule | p=quarantine | p=reject | Appliqué |
|---|---|---|---|---|---|---|
| Domaines australiens de l'administration et de l'enseignement | 717 | 20,1 % | 17,2 % | 21,5 % | 41,3 % | 62,8 % |
| Entreprises australiennes de 1 à 3 établissements | 11 668 | 42,3 % | 35,8 % | 12,5 % | 8,9 % | 21,4 % |
Les domaines du secteur public appliquent DMARC trois fois plus souvent que les petites entreprises, et deux sur trois de ceux qui l'appliquent utilisent p=reject. Pourtant, un sur trois (37,3 %) n'a aucun enregistrement ou s'arrête à p=none.
Qui est le plus exposé
Coiffeurs, boulangeries et instituts de beauté protègent environ un domaine sur dix
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Coiffeurs (325)
Boulangeries (251)
Instituts de beauté (252)
Bijoutiers (107)
Fleuristes (136)
Magasins de vélos (201)
Garages / réparation auto (347)
Domaines viticoles (175)
Architectes (99)
Magasins de meubles (166)
Supermarchés (162)
Agences immobilières (392)
Magasins de vêtements (492)
Experts-comptables (181)
Bureaux d'entreprises (603)
Cabinets d'avocats (275)
Concessionnaires auto (350)
Services financiers (89)
Sociétés informatiques (138)
Bleu : professions qui manient l'argent des clients · ligne pointillée : moyenne australienne (29,3 %).
Les commerces grand public se situent bien en dessous de la moyenne nationale : coiffeurs (7,1 %), boulangeries (9,2 %) et instituts de beauté (10,3 %). La plupart des professions qui manient l'argent des clients font mieux : experts-comptables (33,7 %), cabinets d'avocats (36,7 %) et services financiers (43,8 %) sont tous au-dessus. Les agences immobilières, qui gèrent dépôts de garantie et loyers, font exception à 24,0 %. Les sociétés informatiques arrivent en tête à 47,8 %.
Méthodologie
Population. 19 343 domaines australiens qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises et organismes publics australiens cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 12 206 domaines
- chaque domaine .au du classement de popularité Tranco top 1 million : 7 968 domaines recevant de l'e-mail
831 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les domaines de l'administration et de l'enseignement que nous pouvons identifier (.gov.au, .edu.au, et bureaux cartographiés comme administrations) représentent 717 domaines, soit 3,7 % de l'échantillon, et appliquent DMARC à 62,8 %. Sans eux, le chiffre est de 28,0 % : le chiffre principal est donc, en pratique, un chiffre d'entreprises.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 89 à 603 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit