État des lieux DMARC 2026 — Nigeria

Plus de quatre domaines nigérians sur cinq peuvent être usurpés par e-mail.

Spoofhound a analysé le web nigérian : 879 domaines recevant de l'e-mail, parmi les sites populaires du Nigeria et les entreprises et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.

Vérifiez votre domaine — gratuit

Le chiffre clé

Plus de quatre domaines nigérians sur cinq recevant de l'e-mail peuvent être usurpés. Sur 879 domaines vérifiés, 727 (82,7 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.

Trois chiffres racontent l'histoire :

•17,3 % appliquent DMARC. C'est juste derrière le Vietnam (18,9 %) et devant la Finlande (17,0 %), et moitié moins que l'Afrique du Sud (34,1 %). Voyez comment se comparent tous les pays que nous avons mesurés.
•Le secteur public : 16,8 %. Les domaines de l'administration et des universités appliquent DMARC moins souvent que les petites entreprises nigérianes (19,6 %), comme en Grèce, où le secteur public était à 16,9 %. Les domaines universitaires .edu.ng sont à 11,9 %.
•2,8 % ont un enregistrement DMARC défectueux ou en double, l'une des parts les plus élevées que nous ayons mesurées, au-dessus de l'Inde (2,0 %). Les serveurs destinataires ignorent un enregistrement défectueux : ces domaines sont donc aussi exposés que ceux qui n'en ont aucun.

Le domaine nigérian moyen obtient 32,4 sur 100 au contrôle complet de sécurité e-mail, et 88,2 % ont au moins un problème à corriger.

DMARC sur le web nigérian

83 % des domaines nigérians recevant de l'e-mail sont exposés à l'usurpation

727 des 879 domaines vérifiés n'ont aucune politique DMARC appliquée.

Aucun enregistrement DMARC

357 · 40,6 %

Surveillance seule (p=none)

345 · 39,2 %

Enregistrement défectueux ou en double

25 · 2,8 %

p=quarantine

92 · 10,5 %

p=reject

60 · 6,8 %

Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.

Analyse Spoofhound de 879 domaines nigérians recevant de l'e-mail, vérifiés dans les 30 jours précédant le 2026-11-09.

Les domaines nigérians se répartissent presque à parts égales entre aucun enregistrement DMARC (40,6 %) et p=none (39,2 %). Sur les 345 domaines à p=none, 215 ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Seuls 6,8 % utilisent p=reject. Ce sont les rapports qui montrent chaque service qui envoie du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.

Le reste de la chaîne

Contrôle	Constat	Domaines
SPF	Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine	79 (9,0 %)
SPF	Enregistrement terminé par +all ou ?all : publié, mais autorise tout le monde	11 (1,3 %)
DKIM Microsoft 365	Les deux sélecteurs de signature cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui	5
MTA-STS	Protège le courrier entrant contre l'interception : adopté (en mode test seulement)	1 (0,1 %)
TLS-RPT	Signale les échecs de livraison sécurisée : adopté	3 (0,3 %)
BIMI	Logo vérifié dans la boîte de réception : en service	7 (0,8 %)

Environ un domaine nigérian sur onze (9,0 %) n'a aucun enregistrement SPF. Les normes plus récentes sont à peine arrivées : un seul domaine utilise MTA-STS, et seulement en mode test.

Petites entreprises contre sites populaires

Population	Domaines vérifiés	Aucun enregistrement DMARC	Surveillance seule	Appliqué
Entreprises nigérianes de 1 à 3 établissements (commerces, bureaux, métiers)	102	43,1 %	37,3 %	19,6 %
Sites .ng du Nigeria du top 100 000	46	32,6 %	43,5 %	23,9 %

Même les sites .ng les plus populaires du Nigeria n'appliquent DMARC qu'à 23,9 %, un taux proche de celui des petites entreprises (19,6 %). La plupart s'arrêtent à p=none (43,5 %). Les deux groupes sont petits : leurs chiffres ne sont qu'indicatifs.

Administration contre petites entreprises

Les organismes publics sont une cible évidente pour les e-mails d'imposteurs. Nous avons comparé les domaines du secteur public que nous pouvons identifier (domaines .gov.ng, .edu.ng, .mil.ng et .sch.ng, et bureaux cartographiés comme administrations) aux petites entreprises nigérianes :

Population	Domaines	Aucun enregistrement DMARC	Surveillance seule	p=quarantine	p=reject	Appliqué
Domaines nigérians de l'administration et de l'enseignement	304	42,4 %	36,5 %	12,2 %	4,6 %	16,8 %
Entreprises nigérianes de 1 à 3 établissements	102	43,1 %	37,3 %	9,8 %	9,8 %	19,6 %

Le secteur public représente un tiers de l'échantillon nigérian, et il n'est pas mieux protégé que les petites entreprises : quatre domaines publics sur cinq n'ont aucun enregistrement DMARC ou s'arrêtent à p=none. Les domaines gouvernementaux .gov.ng font mieux (22,3 % sur 112) que les domaines universitaires .edu.ng (11,9 % sur 185).

Méthodologie

Population. 879 domaines nigérians qui reçoivent de l'e-mail (enregistrements MX fonctionnels), issus de deux sources :

les entreprises et organismes publics nigérians cartographiés sur OpenStreetMap avec leur propre site web, toute extension : 127 domaines
chaque domaine .ng du classement de popularité Tranco top 1 million : 764 domaines recevant de l'e-mail

12 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.

Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.

Limites assumées.

Échantillon. L'échantillon nigérian est petit (879 domaines) et provient surtout du classement de popularité, car peu d'entreprises nigérianes sont cartographiées avec un site web (102). C'est trop peu pour une ventilation par secteur ou par taille, et les chiffres des petites entreprises et des sites populaires ne sont qu'indicatifs.
Secteur public. Les domaines de l'administration et de l'enseignement que nous pouvons identifier (.gov.ng, .edu.ng, .mil.ng, .sch.ng et bureaux cartographiés comme administrations) représentent 304 domaines, soit 34,6 % de l'échantillon, et appliquent DMARC à 16,8 %. Sans eux, le chiffre est de 17,6 %.
DKIM. DKIM ne peut être confirmé que présent, jamais absent.
Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.

Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.

Vérifiez votre domaine — gratuit