Étude Spoofhound · 2026-11-08
État des lieux DMARC 2026 — Italie
Près de neuf domaines italiens sur dix peuvent être usurpés par e-mail.
Spoofhound a analysé le web italien : 36 842 domaines qui reçoivent de l'e-mail, issus des sites populaires du pays et des entreprises locales cartographiées dans les 20 régions, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Près de neuf domaines italiens sur dix qui reçoivent de l'e-mail peuvent être usurpés. Sur 36 842 domaines vérifiés, 31 888 (86,6 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'ordre de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •13,4 % appliquent DMARC, parmi les taux les plus bas que nous avons mesurés. C'est moins que la France (15,7 %), et loin derrière le Royaume-Uni (24,5 %). En ne comptant que les entreprises, l'Italie est à 13,3 %. Voir comment se situent tous les pays que nous avons mesurés.
- •Plus de la moitié s'arrêtent à p=none : 54,9 %. C'est bien plus qu'aux Pays-Bas (42,1 %). Trois de ces domaines sur quatre (15 235) ne demandent même pas de rapports DMARC : leur enregistrement ne bloque pas les faux et ne les signale à personne.
- •Le fossé des petites entreprises : 9,8 % contre 43,4 %. Les entreprises italiennes de une à trois implantations appliquent DMARC à 9,8 %, parmi les chiffres les plus bas que nous avons mesurés pour les petites entreprises. Les sites .it du top 100 000 atteignent 43,4 %.
Le domaine italien moyen obtient 31,1 sur 100 au contrôle complet de sécurité e-mail, et 90,5 % ont au moins un problème à corriger.
DMARC sur le web italien
87 % des domaines italiens qui reçoivent de l'e-mail sont exposés à l'usurpation
31 888 des 36 842 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Le problème de l'Italie n'est pas l'absence d'enregistrements, mais des enregistrements inachevés. La plupart des domaines italiens publient un enregistrement DMARC, mais plus de la moitié le laissent à p=none, et la plupart d'entre eux ne collectent pas les rapports qui montreraient quoi corriger. Passer de p=none à l'application exige ces rapports : ils montrent chaque service qui envoie légitimement du courrier pour le domaine. Les lire et finir ce travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine | 2 594 (7,0 %) |
| SPF | Enregistrement terminé par +all ou ?all : publié, mais autorise tout le monde | 1 142 (3,1 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 53 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 55 en mode test seulement) | 115 (0,3 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 183 (0,5 %) |
| BIMI | Logo vérifié dans la boîte de réception : en service | 279 (0,8 %) |
La plupart des domaines italiens ont les bases en place : seuls 7,0 % n'ont aucun enregistrement SPF. Le retard se situe à la dernière étape. Les normes plus récentes sont à peine arrivées : moins d'un domaine sur 100 utilise MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre grandes entreprises
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises italiennes de 1 à 3 implantations (commerces, bureaux, métiers) | 26 316 | 32,5 % | 57,2 % | 9,8 % |
| Entreprises italiennes de 4 à 9 implantations | 252 | 15,5 % | 55,2 % | 29,0 % |
| Entreprises italiennes de 10 implantations ou plus | 88 | 14,8 % | 39,8 % | 45,5 % |
| Sites .it du top 100 000 | 822 | 17,8 % | 38,7 % | 43,4 % |
La protection augmente avec la taille, mais même les chaînes et les sites les plus connus d'Italie s'arrêtent en chemin : moins de la moitié appliquent DMARC. Les petites entreprises sont les plus en retard. Moins d'une sur dix applique DMARC, 57,2 % restent à p=none et 93,3 % ont au moins un problème de sécurité e-mail.
Qui est le plus exposé
Seules les sociétés informatiques protègent plus d'un domaine italien sur quatre
Part des domaines de chaque secteur qui reçoivent de l'e-mail à p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Experts-comptables (101)
Instituts de beauté (265)
Coiffeurs (337)
Opticiens (379)
Boulangeries (354)
Magasins de vélos (513)
Agences immobilières (755)
Domaines viticoles (637)
Garages / réparation auto (707)
Bijoutiers (371)
Cavistes (534)
Agences de voyages (350)
Concessionnaires auto (718)
Magasins de meubles (685)
Magasins de vêtements (1 132)
Cabinets d'avocats (128)
Supermarchés (360)
Agents d'assurance (114)
Bureaux d'entreprises (2 260)
Administrations publiques (324)
Sociétés informatiques (415)
Bleu : professions qui manient l'argent des clients · ligne pointillée : moyenne italienne (13,4 %).
Les professions qui manient l'argent des clients sont parmi les moins protégées. Seuls 3 experts-comptables sur 101 appliquent DMARC, et à peine 5,4 % des agences immobilières, alors que les uns comme les autres traitent précisément les paiements et les factures que vise l'e-mail d'imposteurs. Les 637 domaines viticoles de l'échantillon atteignent 5,5 %. Les sociétés informatiques arrivent en tête à 33,5 %, et même chez elles, deux sur trois laissent leur propre nom sans protection.
Méthodologie
Population. 36 842 domaines italiens qui reçoivent de l'e-mail (enregistrements MX fonctionnels), issus de deux sources :
- les entreprises italiennes cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 27 048 domaines
- chaque domaine .it du classement de popularité Tranco top 1 million : 10 901 domaines recevant de l'e-mail
1 107 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-08.
Limites assumées.
- Secteur public. Les domaines gouvernementaux, municipaux, régionaux et scolaires que nous pouvons identifier (.gov.it, comune., regione., provincia., .edu.it, et les bureaux cartographiés comme administrations) représentent 548 domaines, 1,5 % de l'échantillon, et appliquent DMARC à 22,3 %. Sans eux, le chiffre est de 13,3 % : le chiffre principal est donc, en pratique, un chiffre d'entreprises.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 100 à 2 300 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit