Comment protéger efficacement votre entreprise contre l’usurpation d’identité

L’usurpation d’identité par courriel est une menace fréquente pour les PME. Un seul courriel frauduleux peut compromettre la confiance de vos clients ou entraîner des pertes financières. Heureusement, une solution existe : DMARC, une technologie qui empêche les fraudeurs d’utiliser votre nom de domaine sans autorisation.

Pourquoi c’est important pour votre PME

Des fraudeurs peuvent envoyer des courriels qui semblent venir de votre entreprise pour :

• Soutirer de l’argent à vos employés (fraude au président)
• Piéger vos clients avec de fausses promotions
• Nuire à votre réputation

Une mauvaise configuration de vos courriels, ou l’absence de protection comme DMARC, ouvre la porte à ces attaques.

Qu’est-ce que DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) permet à votre domaine de signaler quels courriels sont légitimes… et lesquels ne le sont pas.

DMARC agit sur trois fronts :

• Il vérifie que l’expéditeur est autorisé à utiliser votre domaine.
• Il donne des instructions aux serveurs de réception (bloquer ou filtrer).
• Il vous fournit des rapports pour suivre ce qui se passe.

Exemples concrets

1. Fraude interne simulée

Un employé reçoit un courriel urgent soi-disant signé par la direction. Il contient une demande de virement bancaire. Sans DMARC, ce courriel peut sembler légitime.

2. Attaque envers vos clients

Des pirates envoient de fausses offres en se faisant passer pour votre entreprise. Cela peut nuire à votre réputation, même si vous n’y êtes pour rien.

👉 Voir comment repérer ces courriels – Centre canadien pour la cybersécurité

Ce qui change chez Microsoft depuis mai 2025

Depuis le 5 mai 2025, Microsoft applique de nouvelles règles pour bloquer les courriels provenant de domaines non conformes.

📬 Si votre domaine ne publie pas de politiques DMARC, vos messages pourraient être traités comme du pourriel — ou ne pas être livrés du tout.

👉 Lire l’annonce officielle de Microsoft

Une bonne pratique qui inspire la confiance

Mettre en place DMARC, c’est montrer à vos partenaires, clients et fournisseurs que votre entreprise prend la sécurité des communications au sérieux. Ce n’est pas une obligation légale — c’est une bonne habitude qui vous protège et renforce votre image.

Et concrètement, comment faire?

Pas besoin de tout faire vous-même. L’équipe de LKB360 peut vous accompagner pour :

• Activer et configurer DMARC
• Analyser les rapports et ajuster au besoin
• Vérifier SPF et DKIM pour une protection complète

🔍 Vérifiez si votre domaine est bien protégé