Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Norvège
La Norvège figure parmi les pays les mieux protégés que nous avons mesurés. Six de ses domaines sur dix peuvent encore être usurpés.
Spoofhound a analysé le web norvégien : 5 365 domaines recevant de l'e-mail, parmi les sites populaires de Norvège et les commerces locaux cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Six domaines norvégiens sur dix recevant de l'e-mail peuvent être usurpés. Sur 5 365 domaines vérifiés, 3 197 (59,6 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •40,4 % appliquent DMARC, l'un des taux les plus élevés que nous ayons mesurés. C'est moins que l'Arabie saoudite (45,7 %), mais plus que le Danemark (39,0 %) et Singapour (37,8 %). Voyez comment se situent tous les pays que nous avons mesurés.
- •Petites entreprises : 34,7 %. Les entreprises norvégiennes de un à trois établissements appliquent DMARC à 34,7 %, proche de l'Arabie saoudite (35,0 %), soit deux fois le taux de la Suède (17,7 %) et près de trois fois celui de la Finlande (12,7 %).
- •21,2 % n'ont aucun enregistrement DMARC, l'une des parts les plus faibles que nous ayons mesurées. Aux Pays-Bas, elle est de 26,6 %. Le point faible est p=none : 38,2 % publient un enregistrement mais s'arrêtent là.
Le domaine norvégien moyen obtient 41,7 sur 100 au contrôle complet de sécurité e-mail, et 66,5 % ont au moins un problème à corriger.
DMARC sur le web norvégien
60 % des domaines norvégiens recevant de l'e-mail sont exposés à l'usurpation
3 197 des 5 365 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
p=none est désormais le groupe le plus important en Norvège (38,2 %), et 1 432 de ces 2 051 domaines ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Par ailleurs, 23,8 % de tous les domaines norvégiens utilisent p=quarantine, l'une des parts les plus élevées que nous ayons mesurées. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine | 514 (9,6 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 108 (2,0 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 15 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 57 en mode test seulement) | 194 (3,6 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 230 (4,3 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 101 (1,9 %) |
Les normes récentes ont pris pied : 3,6 % des domaines norvégiens utilisent MTA-STS et 4,3 % TLS-RPT, parmi les parts les plus élevées que nous ayons mesurées, sous celles de l'Afrique du Sud (4,2 % et 4,7 %). Un domaine sur dix (9,6 %) n'a toujours pas d'enregistrement SPF.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises norvégiennes de 1 à 3 établissements (commerces, bureaux, métiers) | 3 503 | 23,7 % | 41,3 % | 34,7 % |
| Entreprises norvégiennes de 4 à 9 établissements | 124 | 5,6 % | 39,5 % | 54,8 % |
| Entreprises norvégiennes de 10 établissements ou plus | 69 | 10,1 % | 18,8 % | 71,0 % |
| Sites .no du top 100 000 en Norvège | 142 | 5,6 % | 21,1 % | 73,2 % |
Les grandes entreprises norvégiennes appliquent DMARC plus souvent que les petites, et sept sur dix des plus grandes (71,0 %) le font. Même ainsi, les petites entreprises y sont parmi les mieux protégées que nous ayons mesurées, proches de celles d'Arabie saoudite (35,0 %). Leur point faible est p=none : 41,3 % publient un enregistrement mais s'arrêtent là.
Qui est le plus exposé
Même les métiers les moins protégés de Norvège appliquent DMARC sur plus d'un domaine sur cinq
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Instituts de beauté (67)
Magasins de sport (65)
Concessionnaires auto (222)
Magasins de vélos (103)
Magasins de vêtements (196)
Coiffeurs (151)
Boulangeries (99)
Garages / réparation auto (72)
Bureaux d'entreprises (371)
Plombiers (114)
Ligne pointillée : moyenne norvégienne (40,4 %).
Les instituts de beauté sont le secteur le moins protégé que nous puissions mesurer en Norvège, à 22,4 %. Les coiffeurs appliquent DMARC à 38,4 %, contre 8,7 % en Suède et 6,4 % en Finlande. Les plombiers arrivent en tête à 56,1 %. Trop peu d'experts-comptables, de cabinets d'avocats et d'agences immobilières sont cartographiés en Norvège pour les présenter.
Méthodologie
Population. 5 365 domaines norvégiens qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises norvégiennes cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 3 742 domaines
- chaque domaine .no du classement de popularité Tranco top 1 million : 1 951 domaines recevant de l'e-mail
328 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus. Les entreprises cartographiées en Norvège mais utilisant un domaine suédois, finlandais, danois ou russe sont comptées dans le pays correspondant.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les organismes publics norvégiens utilisent surtout de simples domaines .no : nous ne pouvons donc en identifier que 46 (domaines municipaux kommune.no et bureaux cartographiés comme administrations, 0,9 % de l'échantillon). C'est trop peu pour les comparer aux entreprises, et ce rapport n'a donc pas de section consacrée au secteur public. Sans eux, le chiffre principal est de 40,1 %.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 65 à 371 domaines chacun, et ceux des groupes de quatre établissements ou plus sur moins de 130 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit