Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Islande
Près de trois domaines islandais sur quatre peuvent être usurpés par e-mail.
Spoofhound a analysé le web islandais : 843 domaines recevant de l'e-mail, parmi les sites populaires d'Islande et les commerces locaux cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Près de trois domaines islandais sur quatre recevant de l'e-mail peuvent être usurpés. Sur 843 domaines vérifiés, 618 (73,3 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •26,7 % appliquent DMARC. Parmi les pays nordiques, l'Islande se situe ainsi au niveau de la Suède (26,4 %), loin derrière la Norvège (40,4 %) et le Danemark (39,0 %), et devant la Finlande (17,0 %). Voyez comment se situent tous les pays que nous avons mesurés.
- •Petites entreprises : 18,6 %. Les entreprises islandaises de un à trois établissements appliquent DMARC à 18,6 %, environ la moitié du taux de la Norvège (34,7 %) et du Danemark (34,5 %). Quatre sur cinq d'entre elles (80,1 %) n'ont aucun enregistrement ou s'arrêtent à p=none.
- •38,4 % s'arrêtent à p=none. p=none est le groupe le plus important en Islande, et 181 de ces 324 domaines ne demandent pas non plus de rapports DMARC.
Le domaine islandais moyen obtient 34,6 sur 100 au contrôle complet de sécurité e-mail, et 80,0 % ont au moins un problème à corriger.
DMARC sur le web islandais
73 % des domaines islandais recevant de l'e-mail sont exposés à l'usurpation
618 des 843 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Un tiers des domaines islandais (33,7 %) n'ont aucun enregistrement DMARC, et plus encore (38,4 %) s'arrêtent à p=none. Un enregistrement en p=none sans rapports ne bloque pas les faux et n'en informe personne. Quand les domaines islandais appliquent DMARC, ils sont un peu plus nombreux à utiliser p=reject (14,2 %) que p=quarantine (12,5 %). Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine | 79 (9,4 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 14 (1,7 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 3 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 6 en mode test seulement) | 13 (1,5 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 18 (2,1 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 11 (1,3 %) |
Environ un domaine islandais sur onze (9,4 %) n'a pas d'enregistrement SPF. Les normes récentes n'ont qu'une faible implantation : 1 à 2 domaines sur 100 utilisent MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises islandaises de 1 à 3 établissements (commerces, bureaux, métiers) | 458 | 36,9 % | 43,2 % | 18,6 % |
| Entreprises islandaises de 4 établissements ou plus | 16 | 12,5 % | 37,5 % | 50,0 % |
| Sites .is du top 100 000 en Islande | 36 | 25,0 % | 22,2 % | 52,8 % |
Les sites .is les plus populaires d'Islande appliquent DMARC à 52,8 %, près de trois fois le taux de ses petites entreprises. Celles-ci s'arrêtent le plus souvent à p=none (43,2 %) ou n'ont aucun enregistrement (36,9 %), et 84,9 % présentent au moins un problème de sécurité e-mail. Les groupes plus grands sont de petite taille : leurs chiffres ne sont qu'indicatifs.
Méthodologie
Population. 843 domaines islandais qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises islandaises cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 495 domaines
- chaque domaine .is du classement de popularité Tranco top 1 million : 403 domaines recevant de l'e-mail
55 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Taille de l'échantillon. C'est l'un des plus petits échantillons de notre série : 843 domaines, contre 928 pour l'Arabie saoudite. C'est trop peu pour une ventilation par secteur, et le groupe de quatre établissements ou plus (16 domaines) comme les sites les mieux classés (36) sont si petits qu'un seul domaine fait varier leur chiffre de plusieurs points.
- Secteur public. Nous ne pouvons identifier que 21 organismes publics islandais (bureaux cartographiés comme administrations), trop peu pour les comparer aux entreprises, et ce rapport n'a donc pas de section consacrée au secteur public. Sans eux, le chiffre principal est de 26,4 %.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit