Étude Spoofhound · publiée le 2026-10-17
État des lieux DMARC 2026 — Arabie saoudite
L'Arabie saoudite applique l'authentification e-mail à trois fois le taux de la France — mais 54 % des domaines restent usurpables.
Spoofhound a analysé le web saoudien — 928 domaines recevant de l'e-mail parmi les sites populaires du Royaume et les entreprises cartographiées, vérifiés avec le même moteur que notre vérification de domaine gratuite. L'histoire diffère de celle de l'Europe : le Royaume est en tête des marchés que nous analysons, et la moitié du travail reste à faire.
Vérifiez votre domaine — gratuitLe chiffre clé
L'Arabie saoudite applique l'authentification e-mail à près de trois fois le taux de la France — et n'est pourtant protégée qu'à moitié. Sur 928 domaines saoudiens vérifiés, 424 (45,7 %) appliquent DMARC en quarantine ou reject, contre 15,7 % dans notre analyse de la France. Les 504 autres (54,3 %) — sans enregistrement, en surveillance seule, ou défectueux — restent ouverts à l'usurpation.
Trois chiffres racontent l'histoire :
- •45,7 % appliqués — le marché le plus solide analysé par Spoofhound à ce jour, et notamment 32,4 % en p=reject complet (France : 7,1 %). Les contrôles de cybersécurité obligatoires et les règles d'expéditeurs Gmail/Yahoo de 2024 ont clairement fait bouger le marché saoudien.
- •L'État montre l'exemple : sur 40 administrations cartographiées, 85 % appliquent DMARC — contre 22,5 % des magasins de vêtements de la même analyse. La protection suit la réglementation et le support informatique, pas l'exposition à la fraude.
- •Le fossé restant, c'est le commerce privé de proximité : les entreprises saoudiennes de une à trois implantations appliquent à 35,0 %, et 68,9 % d'entre elles ont au moins un problème de sécurité e-mail à corriger. Le domaine saoudien moyen obtient 42,3 sur 100 au contrôle complet.
DMARC sur le web saoudien
La forme est l'inverse de celle de l'Europe : p=reject est le groupe le plus important (32,4 %), pas le plus petit — quand les organisations saoudiennes adoptent DMARC, elles tendent à finir le travail. L'exposition se concentre dans les 30,5 % qui ne publient rien du tout, plus 23,4 % restés en surveillance seule.
Le reste de la chaîne
DMARC est la couche d'application, mais l'analyse couvre toute la chaîne. Parmi les mêmes 928 domaines saoudiens recevant de l'e-mail :
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement | 65 (7,0 %) |
| SPF | L'enregistrement se termine par +all ou ?all — autorise tout le monde | 10 (1,1 %) |
| MTA-STS | Protection du transport entrant — adopté | 5 (0,5 %) |
| TLS-RPT | Signalement des échecs de livraison — adopté | 8 (0,9 %) |
| BIMI | Logo vérifié dans la boîte de réception — actif | 10 (1,1 %) |
L'hygiène SPF est nettement meilleure qu'en Europe (7,0 % manquants contre 9,2 % en France, et presque personne ne publie le +all contre-productif). Les couches chiffrement et image de marque sont aussi vides qu'ailleurs — moins d'un domaine sur cent — ce qui, pour les précurseurs, est un différenciateur visible, pas une case de conformité.
Qui mène, qui traîne
| Population | Domaines | Aucun enregistrement DMARC | Appliqué | ≥1 problème |
|---|---|---|---|---|
| Sites saoudiens populaires (classés Tranco) | 620 | 21,3 % | 55,5 % | 48,1 % |
| Entreprises saoudiennes de 1 à 3 implantations | 434 | 36,6 % | 35,0 % | 68,9 % |
Le même fossé des petites entreprises qu'en Europe, mais compressé : les entreprises locales saoudiennes (35,0 % appliqués) se protègent à près de trois fois le taux des françaises (13,4 %). Les points saillants des données cartographiées : les administrations appliquent à 85 % (34 sur 40) — en cohérence avec les contrôles de la National Cybersecurity Authority, qui exigent une protection anti-usurpation de l'e-mail pour les organisations de son périmètre — tandis que le commerce grand public est proche de 22 %. En Arabie saoudite, la question pour un prospect n'est pas « qu'est-ce que DMARC ? » comme souvent en Europe ; c'est « pourquoi n'avez-vous pas fini ce que votre régulateur et vos pairs ont déjà commencé ? »
Méthodologie
Population. 928 domaines saoudiens qui reçoivent de l'e-mail (enregistrements MX fonctionnels) : chaque domaine .sa du classement de popularité Tranco top 1 million plus les entreprises saoudiennes cartographiées sur OpenStreetMap avec leur propre site web (620 populaires, 456 cartographiées, 148 dans les deux). Contrôles par le moteur de Spoofhound — le même que celui de la vérification de domaine gratuite — couvrant SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI, le tout dans les 30 jours précédant le 2026-10-17.
Limites assumées, qui comptent plus ici que dans le rapport France. L'échantillon est de deux ordres de grandeur inférieur aux 71 101 de la France (la cartographie des entreprises dans le Royaume est clairsemée et penche vers les organisations plus grandes, urbaines et grand public — la véritable exposition des petites entreprises est probablement pire que mesurée). Les chiffres sectoriels reposent sur 40 domaines chacun et sont indicatifs, pas précis. DKIM n'est jamais confirmé qu'en présence, jamais en absence. « Appliqué » = p=quarantine ou p=reject, comme le traitent les destinataires.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit