Rapport 2026 sur l'adoption des normes DMARC et MTA-STS en Australie

L'ampleur des cybermenaces en Australie n'est plus une simple projection, mais une réalité bien concrète. Dans un rapport datant de 2025, l'Australian Signals Directorate indiquait avoir dû faire face à plus de 1 200 incidents cybernétiques hautement prioritaires, soit une augmentation de 11 % par rapport à l’année précédente, ce qui ne traduit pas un pic ponctuel, mais une tendance durable. Le coût financier aggrave encore la situation. Les grandes entreprises australiennes font désormais état de coûts moyens liés à la cybercriminalité supérieur à 200 000 dollars par incident, soit une hausse de 219 % en l’espace d’un an seulement. Cela représente un nouveau signalement déposé toutes les six minutes environ.

La réponse politique n'a pas tardé, avec l'entrée en vigueur, en avril 2025, des règles relatives à la sécurité des infrastructures critiques (SOCI). Celles-ci ont clairement établi que la cybersécurité en Australie n'est plus une démarche facultative, mais une obligation légale en vertu de la loi de 2024 sur la cybersécurité, dans le cadre de la Stratégie australienne de cybersécurité 2023-2030.

Les données révèlent une réalité bien différente sur le terrain. La plupart des domaines australiens disposent d’un enregistrement DMARC, mais seuls 46,7 % d’entre eux l’appliquent réellement. Les autres restent en mode de surveillance, laissant ainsi leurs canaux de messagerie exposés. Parallèlement, l’épidémie annuelle d’escroqueries a dépassé les 2 milliards de dollars en 2025 et continue de se propager en grande partie par ces mêmes failles.

Ce rapport analyse en détail la situation de l'Australie en matière de sécurité des e-mails et des noms de domaine, secteur par secteur, afin de comprendre où en est la mise en œuvre du protocole DMARC, où le chiffrement en transit présente des lacunes et à quoi ressemble réellement l'exposition structurelle.

Demande de rapport - Adoption du DMARC en Australie

"Les champs obligatoires sont indiqués par un astérisque(*)

Ce champ est utilisé à des fins de validation et ne doit pas être modifié.
Nom*

Cliquez ici pour ajouter votre propre texte

Posture nationale globale : le fossé en matière d'application

L'Australie affiche un fort taux d'adoption « de base », presque tous les domaines disposant d'une forme ou d'une autre d'enregistrement SPF DMARC. Cependant, le « résultat net » révèle que la plupart des organisations se trouvent dans un état passif, surveillant les menaces plutôt que de les bloquer.

SPF

Australie SPF

DMARC

Australie-DMARC

MTA-STS

Australie MTA-STS

DNSSEC

Australie DNSSEC

Indicateurs nationaux en matière d'adoption

Composant du protocoleTauxImplications en matière de risque
Correction du SPF92.3%Faible risque que des courriers légitimes soient marqués comme spam.
Application de DMARC (p=rejet)46.7%CRITIQUE : 53,3 % des domaines ne peuvent pas empêcher l'usurpation d'identité.
Adoption de MTA-STS5.8%Risque élevé d'interception de type « Man-in-the-Middle ».
Adoption du DNSSEC6.8%Vulnérable au détournement DNS et à l'empoisonnement du cache.

Analyse : Alors que 9 domaines sur 10 disposent du protocole DMARC, seuls la moitié l'utilise pour bloquer les e-mails non autorisés. Cela crée un faux sentiment de sécurité, les équipes informatiques cochant la case DMARC mais restant vulnérables aux usurpations d'identité sophistiquées.

Démarrer l'essai de 15 jours

Vulnérabilités et performances spécifiques au secteur

Si l'Australie affiche un niveau élevé d'authentification des e-mails, un examen plus approfondi des différents secteurs révèle un énorme « déficit de mise en application ». Les secteurs qui protègent les données les plus sensibles du pays, des dossiers médicaux aux pièces d'identité gouvernementales, s'appuient souvent sur une surveillance passive plutôt que sur un blocage actif, ce qui ouvre la voie à des techniques sophistiquées de phishing et d'interception.

1. Soins de santé : protection de la vie privée des patients

Le secteur de la santé australien détient les données personnelles les plus sensibles du pays, mais la mise en œuvre des mesures de sécurité des e-mails accuse un retard dangereux. Les incidents liés aux ransomwares ont doublé en 2025, les cybercriminels ayant réussi à atteindre leur objectif dans 95 % des cas. Alors que les établissements de santé disposent d’une SPF solide (93,3 %), l’absence totale d’adoption du protocole DNSSEC et le déploiement quasi nul du protocole MTA-STS exposent les dossiers des patients à tous les niveaux.

Indicateurs de sécurité des soins de santé

Métrique Taux d'adoption Statut
Correction du SPF 93.3% Haut
Application de DMARC (p=rejet) 46.7% Modéré
Pas d'enregistrement DMARC 6.7% Vulnérable
Adoption de MTA-STS 2.2% Négligeable
Adoption du DNSSEC 0% Inexistant
Santé SPF

La menace

Avec 97,8 % des domaines de santé dépourvus de MTA-STS, les données des patients envoyées par e-mail sont vulnérables aux attaques de type « Man-in-the-Middle » (MiTM). Les pirates peuvent intercepter ou modifier les dossiers médicaux en transit, ce qui peut entraîner des usurpations d'identité ou des facturations médicales erronées.

La solution PowerDMARC

  • DMARC hébergé :
    Permet aux hôpitaux de passer à p=reject sans compromettre la livraison des notifications automatisées critiques destinées aux patients.
  • MTA-STS & TLS-RPT :
    Automatise le chiffrement des e-mails en transit, garantissant la conformité avec la loi sur la protection de la vie privée et protégeant les informations médicales personnelles contre toute interception.

2. Banque et finance : lutter contre 1 milliard de dollars de pertes annuelles

Le secteur bancaire arrive en tête de tous les secteurs en matière d'adoption du protocole DNSSEC (14,1 %), ce qui montre que ce secteur comprend dans une certaine mesure les risques liés à la couche DNS. Il peine toutefois encore à mettre en œuvre des politiques DMARC qui se contentent d’observer la fraude au lieu de la bloquer. Près de la moitié du secteur n’appliquant pas le paramètre « p=reject », les cybercriminels peuvent envoyer des e-mails qui usurpent parfaitement l’identité des domaines des grandes banques.

Indicateurs bancaires et financiers

Métrique Taux d'adoption Statut
Correction du SPF 95.3% Haut
Application de DMARC (p=rejet) 51.6% Modéré
Pas d'enregistrement DMARC 4.7% Vulnérable
Adoption de MTA-STS 3.1% Faible
Adoption du DNSSEC 14.1% En tête (relatif)
dmarc australie 2021

La menace

Étant donné que près de la moitié du secteur n'applique pas p=reject, les escrocs peuvent envoyer des e-mails qui imitent parfaitement le domaine d'une banque. Ces hameçonnages de « comptes mules » incitent les clients à transférer des fonds vers des comptes contrôlés par des criminels.

La solution PowerDMARC

  • SPF :
    Les institutions financières font souvent appel à plusieurs fournisseurs tiers (marketing, CRM). PowerDMARC empêche les erreurs SPF de recherches DNS », garantissant ainsi que les e-mails sont toujours authentifiés.
  • Renseignements sur les menaces liées à l'IA :
    Cartographie les sources mondiales envoyant des e-mails au nom de la banque, identifiant et bloquant les adresses IP non autorisées en temps réel.

3. Gouvernement : la référence en matière d'application stricte de la loi

Le secteur public australien fait figure de référence nationale avec un taux d’application de la norme DMARC de 70,5 % (p=reject), grâce aux cadres de maturité cybernétique de l’ASD (dont des mises à jour concernant l’informatique d’entreprise et l’IA sont en cours de planification) et à la volonté de Canberra de garantir la conformité au titre des règles SOCI 2025. Mais même le secteur affichant le taux d’application le plus élevé présente une faille de sécurité. 81,8 % des domaines gouvernementaux ne disposent toujours pas de MTA-STS, exposant ainsi les communications des citoyens à un transit non chiffré.

Indicateurs gouvernementaux

Métrique Taux d'adoption Statut
Correction du SPF 97.7% Excellent
Application de DMARC (p=rejet) 70.5% Fort
Pas d'enregistrement DMARC 1.5% Sécurisé
Adoption de MTA-STS 18.2% Modéré
Adoption du DNSSEC 6.1% Faible
dmarc australie 2021

La menace

Malgré une application stricte du protocole DMARC, l'écart de 81,8 % dans le protocole MTA-STS permet aux pirates de réduire le niveau de cryptage des e-mails à du texte clair. Cela expose les communications sensibles entre les citoyens et les agences telles que l'ATO ou Centrelink.

La solution PowerDMARC

  • MTA-STS hébergé et DNSSEC :
    Simplifie le déploiement complexe de ces protocoles dans divers services gouvernementaux, conformément aux     niveaux de maturité ASD Essential Eight .
  • Rapports de conformité :
    Fournit des rapports automatisés aux auditeurs afin de prouver que les canaux de messagerie électronique sont sécurisés conformément aux normes fédérales.
Réservez une démo

4. Télécommunications : exposition élevée des données des abonnés

Les opérateurs télécoms sont les gardiens de l'identité numérique, mais ils affichent actuellement les taux d'application de la norme DMARC les plus faibles parmi les secteurs critiques en Australie. Avec seulement 24,1 % d'entre eux appliquant le paramètre « reject » et 12 % des domaines ne disposant d'aucun enregistrement DMARC, ce secteur est le plus exposé aux campagnes de « SIM swapping » et au vol des identifiants des abonnés.

Mesures des télécommunications

Métrique Taux d'adoption Statut
Correction du SPF 84.3% Faible
Application de DMARC (p=rejet) 24.1% Risque critique
Pas d'enregistrement DMARC 12.0% Exposition élevée
Adoption de MTA-STS 1.2% Négligeable
Adoption du DNSSEC 10.8% Modéré
dmarc australie 2021

La menace

Une entreprise de télécommunications sur huit ne dispose pas d'enregistrement DMARC, ce qui facilite l'envoi de fausses alertes de facturation par les pirates informatiques. Lorsqu'un utilisateur clique sur un lien malveillant, ses identifiants sont volés, ce qui conduit souvent à des échanges de carte SIM qui contournent l'authentification multifactorielle (MFA) pour les comptes bancaires.

La solution PowerDMARC

  • Services DMARC gérés :
    Fournit une feuille de route par étapes pour faire passer les opérateurs télécoms de     p=none à p=reject, bloquant ainsi des millions d'e-mails usurpés à la source.
  • Rapports DMARC Forensic RUF:
    Permet aux opérateurs télécoms d'avoir une visibilité sur les campagnes de phishing spécifiques ciblant leurs abonnés.

5. Transport et logistique : mettre fin à la fraude à la facturation

Compte tenu des volumes importants de facturation internationale transitant par e-mail, le secteur du transport et de la logistique constitue une cible de choix pour les attaques de type « Business Email Compromise » (BEC). Pourtant, 17,1 % des domaines de ce secteur ne disposent d’aucun enregistrement DMARC, et seuls 22 % appliquent le paramètre « p=reject », laissant ainsi le champ libre à la fraude à la facturation tout au long de la chaîne d’approvisionnement.

Indicateurs de transport et logistique

Métrique Taux d'adoption Statut
Correction du SPF 90.2% Haut
Application de DMARC (p=rejet) 22.0% Risque critique
Pas d'enregistrement DMARC 17.1% Exposition élevée
Adoption de MTA-STS 1.2% Négligeable
Adoption du DNSSEC 4.9% Faible
dmarc australie 2021

La menace

Pas moins de 17,1 % des domaines ne disposent pas de DMARC. Cela permet aux pirates informatiques d'usurper l'identité de géants de la logistique (par exemple, Qantas Freight ou Toll) et d'injecter des factures frauduleuses dans la chaîne d'approvisionnement, ce qui entraîne des millions de dollars de fraude électronique.

La solution PowerDMARC

  • SPF automatisée SPF :
    Sécurise les réseaux logistiques complexes qui dépendent de transporteurs tiers, garantissant que tous les courriers légitimes sont livrés tandis que les usurpateurs sont bloqués.
  • BIMI (Indicateurs de marque pour l'identification des messages):
    Ajoute le logo de l'entreprise aux e-mails authentifiés dans la boîte de réception du destinataire, renforçant ainsi la confiance des clients qui paient leurs factures.

6. Médias : défendre la confiance à l'ère de l'information

Les médias sont confrontés à une double menace : l'usurpation d'identité visant à diffuser de la désinformation, et la divulgation de l'identité des sources via des communications non chiffrées. Alors que le secteur des médias est en tête de plusieurs secteurs en matière d'application du protocole DMARC (63,2 % avec un paramètre « p=reject »), c'est le seul secteur où le protocole MTA-STS n'est pas du tout adopté, une faille qui laisse les communications entre journalistes et sources totalement sans protection lors de leur transit.

Mesures des médias

Métrique Taux d'adoption Statut
Correction du SPF 91.2% Haut
Application de DMARC (p=rejet) 63.2% Fort
Pas d'enregistrement DMARC 5.9% Modéré
Adoption de MTA-STS 0% Inexistant
Adoption du DNSSEC 4.4% Faible
Logo BIMI

La menace

L'absence totale d'adoption du protocole MTA-STS signifie que les communications entre journalistes et sources sont vulnérables aux interceptions orchestrées par les États. De plus, les domaines non sécurisés peuvent être utilisés pour envoyer de faux communiqués de presse susceptibles de provoquer une volatilité des marchés boursiers ou une panique sociale.

La solution PowerDMARC

  • MTA-STS hébergé :
    Sécurise l'« empreinte numérique » du journaliste en garantissant le cryptage de toutes les communications, protégeant ainsi les sources des regards indiscrets.
  • Tableau de bord de niveau entreprise :
    Permet aux conglomérats médiatiques de gérer des centaines de sous-domaines et de rédactions internationales à partir d'un seul et même écran.
Démarrer l'essai de 15 jours

7. Éducation : protéger la propriété intellectuelle et la recherche

Les universités australiennes sont des leaders mondiaux dans le domaine de la recherche, ce qui en fait des cibles de choix pour le vol de propriété intellectuelle par le biais de la collecte d'identifiants. Alors que seules 38,3 % d'entre elles appliquent le protocole DMARC avec un paramètre « p=reject » et que 8,6 % ne disposent d'aucun enregistrement, les pirates disposent d'une marge de manœuvre importante pour usurper l'identité des systèmes informatiques des établissements et compromettre les bases de données de recherche.

Indicateurs de performance en matière d'éducation

Métrique Taux d'adoption Statut
Correction du SPF 91.4% Haut
Application de DMARC (p=rejet) 38.3% Modéré
Pas d'enregistrement DMARC 8.6% Modéré
Adoption de MTA-STS 3.7% Faible
Adoption du DNSSEC 6.2% Faible
dmarc australie 2021

La menace

Le faible niveau d'application (38,3 %) permet aux pirates de falsifier les e-mails de « réinitialisation du mot de passe informatique ». Lorsque les chercheurs ou les étudiants se connectent à ces faux portails, leurs identifiants sont utilisés pour accéder aux bases de données internes de l'université et voler des secrets commerciaux ou des données de recherche.

La solution PowerDMARC

  • Découverte de domaines :
    Recherche automatiquement tous les domaines « informatiques parallèles » enregistrés par les étudiants ou les enseignants qui pourraient ne pas disposer de contrôles de sécurité.
  • Services gérés :
    Allège la charge technique liée à la maintenance DMARC qui pèse sur les services informatiques universitaires déjà surchargés.

Sous le capot : quatre faiblesses structurelles

Au-delà des risques spécifiques au secteur, l'écosystème australien du courrier électronique est entravé par quatre vulnérabilités systémiques qui facilitent l' 2 milliards de dollars de pertes annuelles liées aux escroqueries.

1. Le « piège de la conformité » de p=none

Alors que 92,3 % des domaines australiens disposent du protocole DMARC, seuls 46,7 % appliquent une politique stricte. Il en résulte un énorme fossé de « simple surveillance » où les organisations peuvent voir les menaces, mais ne peuvent pas les arrêter.

« Une politique p=none revient à installer une caméra de sécurité tout en laissant la porte d'entrée ouverte. Vous pouvez voir les cambrioleurs entrer, mais vous êtes impuissant à les arrêter. Le taux d'adoption en Australie est élevé, mais le travail n'est qu'à moitié fait tant que la politique n'est pas modifiée pour refuser. »

Maitham Al Lawati, PDG, PowerDMARC

dmarc australie 2021

« Les grandes entreprises australiennes compromettent souvent leur propre sécurité à mesure qu'elles se développent. L'ajout d'un nouvel outil marketing peut vous faire dépasser la limite de 10 vérifications, ce qui fait que des factures importantes se retrouvent dans les spams. SPF n'est plus un luxe, c'est une exigence pour la stabilité opérationnelle. »

Yunes Tarada, responsable de la prestation de services, PowerDMARC

dmarc australie 2021

2. SPF et limite de 10 recherches

92,3 % des domaines australiens présentent SPF correct, mais les grandes entreprises atteignent souvent la limite de requêtes DNS en raison de la complexité croissante de leurs piles technologiques tierces. Cela entraîne des échecs d'authentification aléatoires qui nuisent à la délivrabilité.

3. MTA-STS : la faille dans le cryptage

Avec seulement 5,8 % d'adoption nationale, l'Australie présente un angle mort quasi total en matière de sécurité des transports. Cela permet des « attaques par déclassement », dans lesquelles les criminels forcent les serveurs à abandonner le cryptage et à transmettre des e-mails sensibles en texte clair.

« Le chiffrement opportuniste (STARTTLS) ne suffit pas. Sans MTA-STS, il est facile pour un pirate informatique de contourner la sécurité et de lire les communications d'entreprise en transit. Il s'agit d'un risque majeur pour toute entité soumise à la réglementation SOCI. »

Ayan Bhuiya, chef d'équipe des opérations et de la livraison, PowerDMARC

dmarc australie 2021

«Le détournement de DNS peut détruire en quelques minutes des décennies de confiance envers une marque. Le protocole DNSSEC est le gardien de l'identité numérique, garantissant à vos clients qu'ils se connectent à la véritable entité et non à un clone criminel. Il s'agit d'un élément fondamental de la gestion de la réputation d'une marque. »

Ahona Rudra, directeur marketing, PowerDMARC

dmarc australie 2021

4. DNSSEC : une base fragile

L'adoption du protocole DNSSEC se situe à un maigre 6,8 %. Sans cela, le système de répertoire Internet n'est pas protégé, ce qui permet aux pirates de détourner des flux de domaines entiers et de les rediriger vers des serveurs malveillants.

Contactez-nous

Benchmarking mondial : l'Australie dans son contexte

Les directives du gouvernement australien ont permis au pays d'atteindre un niveau élevé de conformité de base, ce qui le place dans une position plus favorable que ses homologues internationaux ; toutefois, la mise en œuvre de ces mesures révèle une réalité bien différente. L'Australie est classée comme un « leader passif » : elle se trouve aux portes d'une cybersécurité active, mais reste hésitante et se contente d'observer de l'extérieur.

Classement mondial : données 2025

PaysSPF CorrectAdoption de DMARCApplication de DMARC (p=rejet)MTA-STS (cryptage)
Australie 🇦🇺92.3%92.3%46.7%5.8%
Suède 🇸🇪85.0%77.9%29.9%2.9%
Japon 🇯🇵95.0%74.6%9.2%0.5%
Norvège 🇳🇴85.2%83.1%29.0%2.8%
Pérou 🇵🇪86.1%66.0%17.9%0.6%
Nigeria 🇳🇬70.3%45.9%14.2%0.0%

Perspectives critiques depuis l'Australie

dmarc australie 2021

1. L'avantage australien

L'Australie devance largement le Japon et la plupart des pays européens tant en matière d'adoption du protocole DMARC (92,3 %) que d'application de celui-ci (46,7 %), grâce notamment à l'obligation imposée par l'ASD dans le cadre de son programme « Essential Eight ». Aucun autre pays étudié ne dépasse l'Australie en termes de taux d'application.

dmarc australie 2021

2. Le paradoxe de la visibilité

Malgré un taux d'adoption de DMARC de 92,3 %, 53,3 % des domaines australiens n'appliquent pas la règle « p=reject », ce qui signifie qu'ils peuvent détecter les tentatives d'usurpation d'identité, mais ne peuvent pas les bloquer. Un taux d'adoption élevé sans application effective ne constitue pas une mesure de sécurité ; il s'agit simplement d'une observation.

dmarc australie 2021

3. La crise du chiffrement

Même si l'Australie est en tête des pays en matière de MTA-STS, cela ne signifie pas pour autant qu'il n'y a pas de faille susceptible d'être exploitée. Un écart de 94,2 % au niveau du MTA-STS signifie que la grande majorité des e-mails australiens en transit ne sont pas protégés contre les attaques par « downgrade ».

Perspective PowerDMARC

« L'Australie a mis en place une infrastructure technique qui surpasse celle de la plupart des autres pays, mais le « déficit de mise en application » reste une vulnérabilité qui coûte plusieurs milliards de dollars. L'urgence pour 2026 est de passer d'une visibilité passive à une défense active. En convertissant l'adoption massive du DMARC en une application stricte du « p=reject » et en comblant le fossé en matière de cryptage MTA-STS, les organisations australiennes peuvent transformer leurs domaines de messagerie électronique, qui sont actuellement des cibles vulnérables, en canaux de communication sécurisés et fiables, conformes à la stratégie nationale en matière de cybersécurité. »

Conclusion : des indicateurs à l'action

Les données de 2026 confirment que l'Australie a posé les fondations, mais qu'elle n'a pas encore achevé la construction des murs ni du toit. Elle doit prendre trois mesures concrètes pour devenir un « défenseur actif » :

dmarc australie 2021

Automatisez le processus menant à l'application de la politique : DMARC hébergé vous permet de passer de p=none à p=reject sans perturber les flux de travail de messagerie professionnelle ; aucune modification répétée du DNS n'est nécessaire.

dmarc australie 2021

Combler les lacunes en matière d'interception : Mettre en œuvre MTA-STS hébergé pour garantir le chiffrement des e-mails en transit et éliminer le risque d'attaques par rétrogradation pour les communications avec les citoyens et les partenaires.

dmarc australie 2021

Mise en place SPF grande échelle : SPF hébergé évite les échecs liés à la limite de requêtes DNS lorsque les entreprises ajoutent de nouveaux outils et services d'envoi, garantissant ainsi que l'authentification ne tombe jamais en panne sans avertissement.

Réserver une démo Contactez nous

Transformez la visibilité en défense dès aujourd'hui

Les taux d'adoption élevés observés en Australie prouvent que les organisations prennent conscience de la menace. Le problème ne réside pas dans la sensibilisation, mais dans l'action. Ne laissez pas votre domaine rester un simple spectateur passif alors que des e-mails frauduleux parviennent à vos clients et à votre personnel. Passez de la surveillance à l'application des mesures de sécurité avant qu'une prochaine faille majeure ne prenne la décision à votre place.

Contactez PowerDMARC pour entamer dès aujourd'hui votre parcours vers la mise en conformité.

15 jours d'essaiRéservez une démo