Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Finlande
Plus de quatre domaines finlandais sur cinq peuvent être usurpés par e-mail.
Spoofhound a analysé le web finlandais : 9 153 domaines recevant de l'e-mail, parmi les sites populaires de Finlande et les commerces locaux cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Plus de quatre domaines finlandais sur cinq recevant de l'e-mail peuvent être usurpés. Sur 9 153 domaines vérifiés, 7 600 (83,0 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •17,0 % appliquent DMARC. C'est derrière l'Argentine (19,5 %) et les États-Unis (19,4 %), et devant la France (15,7 %) et l'Italie (13,4 %). Voir comment se situent tous les pays que nous avons mesurés.
- •48,6 % n'ont aucun enregistrement DMARC. C'est au niveau des États-Unis (48,6 %), et juste en dessous de Taïwan (49,3 %). Par ailleurs, 34,2 % publient un enregistrement mais s'arrêtent à p=none.
- •Petites entreprises : 12,7 %. Les entreprises finlandaises de un à trois établissements appliquent DMARC à 12,7 %, parmi les taux les plus bas que nous avons mesurés, mais au-dessus de l'Italie (9,8 %). Plus de la moitié d'entre elles (54,7 %) n'ont aucun enregistrement DMARC.
Le domaine finlandais moyen obtient 31,5 sur 100 au contrôle complet de sécurité e-mail, et 88,3 % ont au moins un problème à corriger.
DMARC sur le web finlandais
83 % des domaines finlandais recevant de l'e-mail sont exposés à l'usurpation
7 600 des 9 153 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Le groupe le plus important de domaines finlandais (48,6 %) n'a aucun enregistrement DMARC. Sur les 3 129 domaines qui s'arrêtent à p=none, 1 938 (61,9 %) ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine | 810 (8,8 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 153 (1,7 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 23 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 16 en mode test seulement) | 51 (0,6 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 81 (0,9 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 69 (0,8 %) |
Moins d'un domaine finlandais sur onze (8,8 %) n'a pas d'enregistrement SPF. Les normes récentes sont à peine arrivées : moins de 1 domaine sur 100 utilise MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises finlandaises de 1 à 3 établissements (commerces, bureaux, métiers) | 7 074 | 54,7 % | 32,3 % | 12,7 % |
| Entreprises finlandaises de 4 à 9 établissements | 146 | 17,8 % | 45,9 % | 36,3 % |
| Entreprises finlandaises de 10 établissements ou plus | 83 | 10,8 % | 49,4 % | 39,8 % |
| Sites .fi du top 100 000 en Finlande | 194 | 10,8 % | 44,8 % | 44,3 % |
Les grandes entreprises finlandaises appliquent DMARC environ trois fois plus souvent que les petites, mais la plupart ne le font toujours pas : la moitié des entreprises de dix établissements ou plus (49,4 %) et 44,8 % des sites .fi les plus populaires s'arrêtent à p=none. Les petites entreprises n'ont le plus souvent aucun enregistrement, et 92,3 % ont au moins un problème de sécurité e-mail.
Qui est le plus exposé
Fleuristes, instituts de beauté et coiffeurs protègent environ un domaine sur seize
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Fleuristes (119)
Instituts de beauté (221)
Coiffeurs (440)
Bijoutiers (76)
Magasins de vêtements (263)
Magasins de vélos (127)
Garages / réparation auto (285)
Boulangeries (108)
Concessionnaires auto (128)
Magasins de meubles (68)
Agences immobilières (100)
Quincailleries (106)
Experts-comptables (64)
Bureaux d'entreprises (947)
Sociétés informatiques (82)
Bleu : professions qui manient l'argent des clients · ligne pointillée : moyenne finlandaise (17,0 %).
Les commerces grand public se situent bien en dessous de la moyenne nationale : fleuristes (5,0 %), instituts de beauté (6,3 %) et coiffeurs (6,4 %). Les professions qui manient l'argent des clients ne font guère mieux : les agences immobilières appliquent DMARC à 18,0 % et les experts-comptables à 20,3 %, près de la moyenne nationale. Les sociétés informatiques arrivent en tête à 40,2 %.
Méthodologie
Population. 9 153 domaines finlandais qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises finlandaises cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 7 372 domaines
- chaque domaine .fi du classement de popularité Tranco top 1 million : 2 250 domaines recevant de l'e-mail
469 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus. Les entreprises cartographiées en Finlande mais utilisant un domaine suédois ou russe (.se, .ru) sont comptées dans le pays correspondant.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les organismes publics finlandais utilisent surtout de simples domaines .fi : nous ne pouvons donc en identifier que 69 (bureaux cartographiés comme administrations, 0,8 % de l'échantillon). C'est trop peu pour les comparer aux entreprises, et ce rapport n'a donc pas de section consacrée au secteur public. Sans eux, le chiffre principal est de 16,8 %.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 64 à 947 domaines chacun, et ceux des groupes de quatre établissements ou plus sur moins de 150 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit