Étude Spoofhound · 2026-11-09
État des lieux DMARC 2026 — Suède
Trois domaines suédois sur quatre peuvent être usurpés par e-mail.
Spoofhound a analysé le web suédois : 8 856 domaines recevant de l'e-mail, parmi les sites populaires de Suède et les commerces locaux cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Trois domaines suédois sur quatre recevant de l'e-mail peuvent être usurpés. Sur 8 856 domaines vérifiés, 6 519 (73,6 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •26,4 % appliquent DMARC. C'est derrière la Norvège (40,4 %) et l'Australie (29,3 %), et devant le Brésil (25,3 %) et la Finlande (17,0 %). Voir comment se situent tous les pays que nous avons mesurés.
- •L'écart de taille : 17,7 % contre 69,2 %. Les entreprises suédoises de un à trois établissements appliquent DMARC à 17,7 %, deux fois moins que les norvégiennes (34,7 %). Les entreprises de dix établissements ou plus l'appliquent à 69,2 %.
- •15,6 % n'ont aucun enregistrement SPF, parmi les parts les plus élevées que nous avons mesurées, mais en dessous du Vietnam (22,8 %), de Taïwan et des États-Unis (17,8 % chacun).
Le domaine suédois moyen obtient 38,5 sur 100 au contrôle complet de sécurité e-mail, et 78,7 % ont au moins un problème à corriger.
DMARC sur le web suédois
74 % des domaines suédois recevant de l'e-mail sont exposés à l'usurpation
6 519 des 8 856 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'ordre de bloquer les faux · Vert : le courrier d'imposteurs est mis en quarantaine ou rejeté.
Le groupe le plus important de domaines suédois (39,9 %) publie un enregistrement DMARC mais s'arrête à p=none, et 2 191 de ces 3 535 domaines ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en informe personne. Quand les domaines suédois appliquent DMARC, ils sont un peu plus nombreux à utiliser p=reject (13,9 %) que p=quarantine (12,5 %). Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et finir le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur, où qu'il soit, peut envoyer au nom du domaine | 1 381 (15,6 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 308 (3,5 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature sont cassés : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 24 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 54 en mode test seulement) | 119 (1,3 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 181 (2,0 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 148 (1,7 %) |
Le SPF est le point faible de la Suède : un domaine sur six (15,6 %) n'a pas d'enregistrement SPF, et 3,5 % de plus en publient un qui se termine par +all ou ?all, ce qui autorise de toute façon tous les serveurs. Les normes récentes ont pris pied : environ 2 domaines sur 100 utilisent MTA-STS, TLS-RPT ou BIMI.
Petites entreprises contre plus grandes
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises suédoises de 1 à 3 établissements (commerces, bureaux, métiers) | 5 573 | 39,6 % | 42,3 % | 17,7 % |
| Entreprises suédoises de 4 à 9 établissements | 136 | 9,6 % | 47,1 % | 43,4 % |
| Entreprises suédoises de 10 établissements ou plus | 91 | 3,3 % | 27,5 % | 69,2 % |
| Sites .se du top 100 000 en Suède | 272 | 10,7 % | 22,8 % | 66,5 % |
L'écart de taille est net. Les entreprises suédoises de dix établissements ou plus appliquent DMARC près de quatre fois plus souvent que les petites, et presque aucune d'entre elles (3,3 %) n'est dépourvue d'enregistrement. Les petites entreprises se partagent entre aucun enregistrement (39,6 %) et p=none (42,3 %), et 87,3 % ont au moins un problème de sécurité e-mail.
Qui est le plus exposé
Librairies, instituts de beauté et magasins de vélos protègent environ un domaine sur quinze
Part des domaines recevant de l'e-mail de chaque secteur en p=quarantine ou p=reject (domaines vérifiés entre parenthèses).
Librairies (92)
Instituts de beauté (133)
Magasins de vélos (155)
Coiffeurs (322)
Fleuristes (78)
Boulangeries (173)
Bijoutiers (89)
Garages / réparation auto (109)
Magasins de vêtements (268)
Magasins de meubles (66)
Supermarchés (69)
Quincailleries (62)
Concessionnaires auto (127)
Agences immobilières (70)
Bureaux d'entreprises (512)
Magasins de sport (61)
Sociétés informatiques (67)
Bleu : professions qui manient l'argent des clients · ligne pointillée : moyenne suédoise (26,4 %).
Les commerces grand public se situent bien en dessous de la moyenne nationale : librairies (6,5 %), instituts de beauté (6,8 %), magasins de vélos (7,1 %) et coiffeurs (8,7 %). Les agences immobilières, qui manient des dépôts, appliquent DMARC à 28,6 %, juste au-dessus de la moyenne. Les sociétés informatiques arrivent en tête à 49,3 %.
Méthodologie
Population. 8 856 domaines suédois qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels), issus de deux sources :
- les entreprises suédoises cartographiées sur OpenStreetMap avec leur propre site web, toute extension : 5 860 domaines
- chaque domaine .se du classement de popularité Tranco top 1 million : 3 430 domaines recevant de l'e-mail
434 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus. Les entreprises cartographiées en Suède mais utilisant un domaine norvégien, finlandais ou danois sont comptées dans le pays correspondant.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie comme Microsoft, Google, SendGrid, Mailchimp et bien d’autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-09.
Limites assumées.
- Secteur public. Les organismes publics suédois utilisent surtout de simples domaines .se : nous ne pouvons donc en identifier que 60 (bureaux cartographiés comme administrations, 0,7 % de l'échantillon). C'est trop peu pour les comparer aux entreprises, et ce rapport n'a donc pas de section consacrée au secteur public. Sans eux, le chiffre principal est de 26,0 %.
- Biais d'échantillon. L'échantillon d'entreprises couvre les entreprises cartographiées avec site web, ce qui penche vers les métiers visibles orientés grand public. Les chiffres par secteur reposent sur 61 à 512 domaines chacun, et ceux des groupes de quatre établissements ou plus sur moins de 140 domaines chacun.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit