Cybersécurité = gouverner la sécurité, et en apporter la preuve
La sécurité de la messagerie se raconte d'ordinaire par ce qu'elle bloque. C'est la moitié du sujet. L'autre moitié tient en trois questions auxquelles peu d'organisations savent répondre : qui a le droit d'écrire en notre nom, quels sont les droits des administrateurs, qui décide, qui gère quoi, et comment le démontrons-nous à un tiers ?
Demander une démoTrois questions, et la preuve qui va avec
C'est ce que recouvre le mot gouvernance, une fois retiré ce qu'il a de creux.
Qui a le droit d'écrire en votre nom ?
Le CRM envoie. L'outil de facturation envoie. La plateforme d'emailing envoie, le prestataire de paie aussi — et celui que vous avez quitté il y a deux ans figure toujours dans votre SPF. Gouverner, c'est tenir cet inventaire à jour, le déclarer dans le DNS, et retirer les droits quand un prestataire s'en va.
Les rapports DMARC sont l'outil qui révèle cet inventaire : chaque source qui expédie sous votre domaine y apparaît, légitime ou non.
Voir les rapports DMARCQui décide de ce qui entre, et qui peut déroger ?
Un administrateur qui traite quatre cents demandes de déblocage par mois n'exerce pas une gouvernance : il tient un guichet. La vraie question est celle du niveau où chaque règle se fixe, et de l'autonomie laissée en dessous.
Les règles se posent par domaine, par groupe ou par utilisateur. Chacun gère sa propre quarantaine et ses listes personnelles, dans le cadre fixé au-dessus de lui. L'administration se délègue également, en mode MSP ou en mode client final.
Voir l'espace utilisateurComment le démontrez-vous ?
À un auditeur, à un assureur cyber, à un client qui mène sa due diligence. Une politique que l'on ne peut pas produire par écrit, et dont on ne peut pas montrer l'application, ne vaut pas grand-chose le jour où on la demande.
Journal des messages entrants et sortants, copie carbone automatique du courrier sortant, rapports DMARC entrants et émis, signatures et mentions légales appliquées de façon centralisée. Les données restent hébergées en France.
Conformité et souverainetéLa délivrabilité est le même sujet, vu de l'autre bout
Gouverner, c'est s'assurer que ce qui part en votre nom est légitime. La délivrabilité, c'est s'assurer que ce qui est légitime arrive vraiment. Mêmes enregistrements DNS, mêmes rapports, deux lectures.
Côté gouvernance
Un domaine correctement aligné en SPF, DKIM et DMARC ne peut plus être usurpé sans que cela se voie. Vos correspondants cessent de recevoir des factures frauduleuses signées de votre nom.
Côté délivrabilité
Ce même alignement est ce que les grands opérateurs de messagerie regardent pour décider si votre courrier entre en boîte de réception ou en indésirables. Vos devis, vos factures et vos campagnes arrivent.
C'est pourquoi ce chantier ne concerne pas que la direction des systèmes d'information. Une politique DMARC durcie sans inventaire préalable fait rejeter vos propres relances clients ; un domaine mal aligné fait tomber vos factures en spam. Dans les deux cas, la conséquence se lit au chiffre d'affaires avant de se lire au journal de sécurité.
Et sur le courrier entrant
La même exigence s'applique à ce que vous recevez : savoir ce qui a été écarté, pourquoi, et par quelle règle.
- Le détail des blocages par motif — spam, virus, taille, contenu, en-tête mal formé — plutôt qu'un compteur global
- Le suivi de chaque message, entrant comme sortant, avec son verdict et son statut de livraison
- La prévisualisation d'un message en quarantaine sans risque d'exécution, avant de le délivrer ou de bloquer son expéditeur
- Le protocole ARC, qui préserve le résultat d'authentification d'origine lorsque nous enrichissons un message en transit
Ce que la console fait déjà
Rien de ce qui précède n'est un projet : ce sont des briques en production, présentées ici sous l'angle de la responsabilité plutôt que sous celui du filtrage.
| Dans la console | Ce que cela recouvre |
|---|---|
| Gestion multi-domaines | Périmètre de gouvernance |
| Règles par utilisateur, groupe ou domaine | Hiérarchie de politique |
| Mode MSP et mode client final | Délégation d'administration |
| Quarantaine gérée par l'utilisateur | Autonomie encadrée |
| Listes personnelles et listes d'entreprise | Dérogation encadrée |
| Signature centralisée, mentions légales, bandeaux d'alerte | Gouvernance du courrier sortant |
| Copie carbone automatique des sortants | Traçabilité |
| Rapports DMARC reçus — et émis | Redevabilité |
| Hébergement en France | Souveraineté de la donnée |
Par où commencer
L'ordre n'est pas indifférent : durcir avant d'avoir inventorié revient à bloquer son propre courrier.
Observer
Publier une politique en observation seule et collecter les rapports. Aucun message n'est écarté ; on découvre qui expédie sous vos domaines.
Aligner
Corriger les sources légitimes qui échouent — un prestataire mal configuré produit exactement le même échec d'authentification qu'un usurpateur.
Durcir
Passer en quarantaine, puis en rejet, une fois l'inventaire stabilisé. C'est à ce moment seulement que l'usurpation devient impossible.
Nos équipes accompagnent cette progression : alertes de configuration, conseils sur les enregistrements DNS, et lecture des rapports au fil de l'eau.
Prêts à tester e-securemail sur votre messagerie actuelle ?
Nos experts analysent votre configuration actuelle et vous proposent une démonstration adaptée à votre messagerie.