Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Danemark
Quand les domaines danois appliquent DMARC, la plupart vont jusqu'à p=reject. Six sur dix ne l'appliquent toujours pas du tout.
Spoofhound a analysé le web danois : 9 946 domaines recevant de l'e-mail, parmi les sites populaires du Danemark et les commerces locaux cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Six domaines danois sur dix recevant de l'e-mail peuvent être usurpés. Sur 9 946 domaines vérifiés, 6 066 (61,0 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •39,0 % appliquent DMARC, l'un des taux les plus élevés que nous ayons mesurés. C'est moins que l'Arabie saoudite (45,7 %) et la Norvège (40,4 %), mais plus que Singapour (37,8 %). Voyez comment se situent tous les pays que nous avons mesurés.
- •26,5 % utilisent p=reject, l'un des taux les plus élevés que nous ayons mesurés, sous celui de l'Arabie saoudite (32,4 %). Deux domaines danois sur trois qui appliquent DMARC bloquent purement et simplement les faux au lieu de les envoyer en spam.
- •Petites entreprises : 34,5 %. Les entreprises danoises de un à trois établissements appliquent DMARC à 34,5 %, au même niveau que la Norvège (34,7 %) et deux fois le taux de la Suède (17,7 %). Près d'une sur quatre (23,8 %) utilise p=reject.
Le domaine danois moyen obtient 38,9 sur 100 au contrôle complet de sécurité e-mail, et 70,7 % ont au moins un problème à corriger.
DMARC sur le web danois
61 % des domaines danois recevant de l'e-mail sont exposés à l'usurpation
6 066 des 9 946 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Le Danemark se divise en trois groupes de taille comparable : aucun enregistrement DMARC (29,8 %), p=none (30,8 %) et p=reject (26,5 %). Sur les 3 067 domaines qui s'arrêtent à p=none, 2 143 ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine | 1 542 (15,5 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 397 (4,0 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 28 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 41 en mode test seulement) | 102 (1,0 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 229 (2,3 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 133 (1,3 %) |
Au Danemark, SPF est à la traîne derrière DMARC : un domaine sur six (15,5 %) n'a pas d'enregistrement SPF, et 4,0 % de plus en publient un qui se termine par +all ou ?all, ce qui autorise de toute façon tous les serveurs. Les normes récentes ont pris pied : environ 2 domaines sur 100 utilisent MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises danoises de 1 à 3 établissements (commerces, bureaux, métiers) | 7 607 | 32,5 % | 32,6 % | 34,5 % |
| Entreprises danoises de 4 à 9 établissements | 128 | 10,2 % | 25,8 % | 63,3 % |
| Entreprises danoises de 10 établissements ou plus | 70 | 4,3 % | 14,3 % | 80,0 % |
| Sites .dk du top 100 000 au Danemark | 147 | 7,5 % | 19,0 % | 73,5 % |
Quatre entreprises danoises sur cinq comptant dix établissements ou plus appliquent DMARC. Les petites entreprises sont mieux protégées que dans presque tous les pays que nous avons mesurés, et 23,8 % d'entre elles utilisent p=reject, près de deux fois le taux des petites entreprises néerlandaises (13,1 %). Malgré tout, deux sur trois (65,1 %) n'ont aucun enregistrement ou s'arrêtent à p=none.
Qui est le plus exposé
Fleuristes, magasins à la ferme et coiffeurs sont les métiers danois les moins protégés
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Fleuristes (79)
Magasins à la ferme (285)
Coiffeurs (310)
Garages / réparation auto (235)
Instituts de beauté (113)
Magasins de vêtements (250)
Bijoutiers (84)
Magasins de vélos (223)
Boulangeries (181)
Boucheries (92)
Concessionnaires auto (249)
Supermarchés (61)
Magasins de meubles (66)
Électriciens (66)
Bureaux d'entreprises (759)
Sociétés informatiques (99)
Ligne pointillée : moyenne danoise (39,0 %).
Tous les secteurs que nous pouvons mesurer sont sous la moyenne nationale, sauf les magasins de meubles, les électriciens, les bureaux d'entreprises et les sociétés informatiques. Les fleuristes (20,3 %), les magasins à la ferme (22,1 %) et les coiffeurs (22,9 %) sont les moins protégés. Les sociétés informatiques arrivent en tête à 58,6 %. Trop peu d'experts-comptables, de cabinets d'avocats et d'agences immobilières sont cartographiés au Danemark pour les présenter.
Méthodologie
Population. 9 946 domaines danois qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises danoises cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 7 898 domaines
- chaque domaine .dk du classement de popularité Tranco top 1 million : 2 497 domaines recevant de l'e-mail
449 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus. Les entreprises cartographiées au Danemark mais utilisant un domaine allemand, suédois ou norvégien sont comptées dans le pays correspondant.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les organismes publics danois utilisent surtout de simples domaines .dk : nous ne pouvons donc en identifier que 93 (bureaux cartographiés comme administrations, 0,9 % de l'échantillon). C'est trop peu pour les comparer aux entreprises, et ce rapport n'a donc pas de section consacrée au secteur public. Sans eux, le chiffre principal est de 38,5 %.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 61 à 759 domaines chacun, et ceux des groupes de quatre établissements ou plus sur moins de 130 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit