L'usurpation d'adresse e-mail est l'une des astuces les plus anciennes du répertoire des hameçonneurs. Un pirate envoie un e-mail qui semble provenir d'une entreprise ou d'une personne en qui vous avez confiance. Il utilise une fausse adresse e-mail conçue pour passer inaperçue à première vue. Cela suffit généralement à inciter quelqu’un à cliquer sur un lien, à communiquer un mot de passe ou à valider un paiement qui n’aurait jamais dû être effectué. Les pirates procèdent de deux manières : soit ils falsifient purement et simplement votre adresse e-mail réelle, soit ils enregistrent une adresse très similaire, suffisamment proche pour tromper la plupart des gens.

Le coût se fait sentir dès le clic : identifiants volés, virements bancaires frauduleux, logiciels malveillants présents sur votre réseau et une réputation de domaine qui met des mois à se rétablir. Détecter l'usurpation d'identité à un stade précoce permet de limiter les dégâts, avant même qu'un attaquant n'obtienne une première réponse de la part de sa cible.

Points clés à retenir

L'usurpation d'adresse e-mail permet aux pirates de se faire passer pour des domaines de confiance, des dirigeants, des fournisseurs ou des employés.
L'usurpation de domaine direct peut être réduite grâce à des politiques SPF, DKIM et DMARC correctement configurées.
Les rapports DMARC permettent aux équipes de sécurité d'identifier les expéditeurs non autorisés, les échecs d'authentification et les problèmes de délivrabilité.
Les domaines similaires nécessitent une surveillance supplémentaire, car DMARC protège votre véritable domaine, et non les domaines appartenant à des pirates qui lui ressemblent.
PowerDMARC aide les entreprises à gérer les protocoles DMARC, SPF, DKIM, BIMI, MTA-STS et TLS-RPT à partir d'une seule et même plateforme, grâce à des rapports clairs et à une assistance d'experts.

Qu'est-ce que l'usurpation d'identité par courriel ?

On parle d'« usurpation d'adresse e-mail » lorsqu'une personne envoie un e-mail qui semble provenir d'une source fiable, comme une entreprise ou une personne que vous connaissez. En réalité, cette personne se fait passer pour elle. Elle modifie le nom qui apparaît dans le champ « De » afin que l'e-mail semble authentique. De cette manière, elle peut vous inciter à faire quelque chose que vous ne devriez pas faire, comme lui communiquer votre mot de passe ou lui envoyer de l'argent.

L'usurpation d'adresse e-mail constitue un problème pour les entreprises qui ne disposent pas de systèmes efficaces permettant de vérifier l'authenticité des e-mails.

Si nous parvenons à mettre fin à l'usurpation d'identité par e-mail, nous pourrons empêcher les gens de se faire passer pour quelqu'un d'autre, ce qui contribuera à garantir la sécurité et la fiabilité des entreprises.

Vous pouvez consulter les statistiques actuelles sur le phishing par e-mail et l'adoption du protocole DMARC dans le centre de recherche de PowerDMARC afin de mieux comprendre comment l'usurpation d'identité affecte les entreprises de tous les secteurs.

Comment fonctionne l'usurpation d'adresse e-mail ?

L'usurpation d'adresse e-mail consiste à falsifier les informations relatives à l'expéditeur figurant dans l'en-tête d'un e-mail, généralement l'adresse « De », de sorte qu'un message semble provenir d'une personne ou d'une entreprise de confiance alors qu'il émane en réalité de quelqu'un d'autre. Les attaquants exploitent les failles de l’authentification des e-mails : comme les protocoles de messagerie standard ne vérifient pas l’identité de l’expéditeur par défaut, un message falsifié peut passer à travers les serveurs de messagerie et arriver dans une boîte de réception en ayant l’air légitime. Le destinataire voit un nom familier, s’y fie et donne suite à la demande, en cliquant sur un lien, en partageant ses identifiants ou en validant un paiement, à moins que des protocoles tels que SPF, DKIM et DMARC ne soient en place pour détecter la falsification avant la livraison.

Types courants d'attaques par usurpation d'adresse e-mail

Les pirates utilisent plusieurs techniques pour usurper l'identité des expéditeurs d'e-mails. Voici les méthodes les plus courantes :

Type d'attaque	Comment ça marche
Relais SMTP ouverts	Un serveur de messagerie mal configuré qui permet à des utilisateurs non authentifiés d'envoyer des e-mails via ce serveur. Les pirates exploitent ces serveurs pour diffuser des messages usurpés ou du spam tout en dissimulant leur véritable infrastructure d'envoi.
Usurpation du nom d'affichage	Les pirates utilisent des noms tels que « Support informatique », « Équipe financière » ou le nom d'un cadre supérieur tout en envoyant leurs messages depuis une adresse sans rapport, une technique connue sous le nom d'« usurpation du nom d'affichage ». Cette technique est difficile à détecter sur mobile, où les applications n'affichent souvent que le nom d'affichage et masquent l'adresse sous-jacente. Sur un ordinateur de bureau, il suffit de passer la souris sur le nom pour révéler le véritable expéditeur, mais rares sont ceux qui le font.
Spoofing de domaine direct	L'attaquant falsifie l'adresse « De » visible afin de faire croire que le message provient de votre véritable domaine, par exemple [email protected]. Les protocoles DMARC, SPF et DKIM ont précisément pour but d'aider les serveurs destinataires à détecter et à rejeter ce type d'attaques.
Unicode et l'usurpation d'homographes	Un caractère Unicode d'apparence identique à un caractère ASCII est substitué dans le nom de domaine, ce qui constitue une forme d'usurpation de nom. C'est l'encodage Punycode qui rend cela possible, par exemple en remplaçant un « a » latin par un « а » cyrillique. À première vue, le nom de domaine semble légitime ; pourtant, l'encodage sous-jacent est totalement différent.
Domaines similaires	Un nom de domaine enregistré qui ressemble fortement à un nom de domaine légitime, souvent grâce à la substitution d'un caractère, à l'ajout d'un mot ou à l'utilisation d'un TLD différent. Le protocole DMARC ne peut pas empêcher ce type d'attaque, car le pirate n'utilise pas votre véritable nom de domaine. Seule une inspection minutieuse ou l'utilisation d'outils de surveillance des noms de domaine permet de la détecter.
Techniques d'ingénierie sociale	Inciter des personnes à divulguer des informations sensibles ou à commettre des actes préjudiciables. Les attaquants se font passer pour des collègues de confiance, des administrateurs informatiques, des membres des services financiers ou des cadres supérieurs afin de demander la réinitialisation de mots de passe, l'approbation de paiements ou des identifiants d'accès, souvent en invoquant une situation d'urgence.

Pourquoi les pirates ont-ils recours à l'usurpation d'adresse e-mail ?

L'usurpation d'adresse e-mail est un vecteur d'attaque privilégié, car elle exploite la confiance que les destinataires accordent naturellement aux expéditeurs qu'ils connaissent. Parmi les motivations courantes des attaquants, on peut citer :

Fraude financière : usurpation de l'identité de dirigeants ou de membres des équipes financières afin d'autoriser des virements bancaires ou des paiements de factures frauduleux.
Vol d'identifiants : envoi de fausses pages de connexion qui semblent provenir de systèmes internes fiables ou de plateformes SaaS.
Usurpation d'identité par e-mail (BEC) : cette technique cible les services de comptabilité fournisseurs, les ressources humaines et les assistants de direction afin de détourner des paiements ou d'accéder aux données des employés.
Diffusion de logiciels malveillants et de ransomwares : diffusion de pièces jointes ou de liens malveillants sous le couvert de communications internes légitimes.
Usurpation d'identité de marque : cibler les clients d'une organisation à l'aide d'e-mails de marque falsifiés afin de récupérer des identifiants ou des données de paiement.
Contournement des contrôles de confiance : contourner les filtres anti-spam qui placent sur liste blanche les domaines d'expéditeurs connus en usurpant ces mêmes domaines.
Attaques visant la chaîne d'approvisionnement : usurpation de l'identité de fournisseurs agréés afin d'intercepter des paiements ou de collecter des données relatives aux achats.

Pourquoi l'usurpation d'adresse e-mail est-elle dangereuse ?

Les organisations constituent des cibles de choix pour les attaques par usurpation d'adresse e-mail, car leurs domaines bénéficient d'une confiance institutionnelle. Lorsqu'un pirate parvient à se faire passer pour un membre de la direction, un domaine en contact direct avec la clientèle ou un fournisseur agréé, les conséquences vont bien au-delà de la simple compromission d'une boîte de réception.

Voici deux façons courantes dont les entreprises sont touchées : les pirates envoient des e-mails de hameçonnage à partir de leur propre domaine, ou utilisent un domaine similaire pour se faire passer pour l'entreprise auprès de ses clients ou partenaires.

En quoi les e-mails frauduleux peuvent nuire à votre entreprise

Les e-mails d'usurpation d'identité constituent souvent le point d'entrée d'incidents de sécurité plus graves. Une tentative d'usurpation réussie peut entraîner le vol d'identifiants, la compromission de la messagerie professionnelle, la diffusion de logiciels malveillants, l'atteinte à la réputation du domaine, des risques de non-conformité réglementaire et des perturbations opérationnelles. Parmi les conséquences spécifiques, on peut citer :

Des e-mails de hameçonnage envoyés au nom de votre domaine dans le but de dérober les identifiants de connexion, les données de carte bancaire ou d'autres informations sensibles des clients et des employés.
Les attaques de type « Business Email Compromise » (BEC), dans lesquelles des cybercriminels se font passer pour des dirigeants ou des membres des services financiers afin d'autoriser des virements bancaires ou de obtenir des données confidentielles.
Logiciels malveillants et logiciels espions par le biais d’e-mails internes usurpés, entraînant des infections par des ransomwares dans l’ensemble de l’organisation.
Atteinte à la réputation du domaine et baisse du taux de délivrabilité. Des attaques d'usurpation répétées poussent les destinataires et les serveurs de messagerie à se méfier de votre domaine, ce qui peut entraîner le filtrage ou le rejet d'e-mails légitimes.
Usurpation d'identité et accès non autorisé à des comptes résultant de la collecte d'identifiants facilitée par des messages frauduleux.
Risque réglementaire et de conformité. Les organisations qui ne parviennent pas à sécuriser leurs domaines de messagerie risquent de se voir infliger des amendes en vertu de cadres réglementaires tels que la norme PCI DSS, le RGPD et les directives relatives à la messagerie électronique dans le secteur public émises par Google, Microsoft et les organismes gouvernementaux.
Perturbation de la chaîne d'approvisionnement. Les e-mails frauduleux ciblant les fournisseurs ou les prestataires peuvent compromettre les relations commerciales, entraînant des transactions frauduleuses, des fuites de données ou des perturbations opérationnelles.
Risque réglementaire et de conformité. Les organisations qui ne parviennent pas à sécuriser leurs domaines de messagerie s'exposent à des amendes en vertu de cadres réglementaires tels que la norme PCI DSS, le RGPD et les directives relatives à la messagerie électronique dans le secteur public émises par Google, Microsoft et les organismes gouvernementaux. (Pour en savoir plus sur la manière de combler cette lacune, consultez la section consacrée à PowerDMARC ci-dessous.)

Exemples courants d'usurpation d'adresse e-mail

Comprendre à quoi ressemble l'usurpation d'identité dans la pratique aide les équipes de sécurité à former les employés et à identifier les menaces actives.

Scénario	L'agresseur se fait passer pour	Demande type	Signes avant-coureurs	Réponse recommandée
Usurpation d'identité d'un dirigeant	PDG ou directeur financier	Virement bancaire urgent ou achat d'une carte cadeau	Urgence inhabituelle, adresse de réponse incorrecte	Vérifiez par téléphone avant d'agir ; vérifiez les en-têtes
Demande de fausse facture	Fournisseur agréé	Mettre à jour les coordonnées bancaires pour le paiement	Informations relatives au nouveau compte, domaine similaire	Vérifiez directement auprès du contact habituel du fournisseur
Hameçonnage au service d'assistance informatique	Équipe interne d'assistance informatique	Réinitialisation du mot de passe ou réinscription à l'authentification multifactorielle (MFA)	Lien vers un domaine externe, message d'accueil générique	Contactez le service informatique via le système interne de gestion des tickets
Détournement de salaires	Collaborateur au service des ressources humaines ou de la paie	Mettre à jour les informations relatives au compte de virement automatique	Envoyé depuis une adresse e-mail personnelle, aucune communication préalable	Exiger la présence physique ou la présentation d'une pièce d'identité vérifiée pour toute modification
Usurpation d'identité de marque	L'image de marque de votre organisation (destinée aux clients)	Vérification du compte, fausses alertes de sécurité	Un domaine légèrement différent, un appel à l'action urgent	Activer l'application de DMARC et BIMI pour aider les clients à identifier les e-mails authentiques

Conseils pour reconnaître les signes d'une usurpation d'adresse e-mail

La plupart des e-mails frauduleux finissent par se trahir à un moment ou à un autre, à condition de savoir où chercher. Commencez par examiner les éléments visibles dans le message lui-même :

Vérifiez le domaine complet de l'expéditeur, et pas seulement le nom d'affichage. Correspond-il au domaine d'envoi connu de l'organisation ?
L'adresse « Répondre à » est-elle différente de l'adresse « De » ? Une divergence entre ces deux adresses constitue un indicateur fort d'usurpation d'identité.
Le message contient-il des fautes de frappe, des erreurs grammaticales ou des tournures inhabituelles qui ne correspondent pas au style de l'expéditeur présumé ?
Y a-t-il des pièces jointes inattendues, des instructions de paiement urgentes ou des demandes visant à contourner les procédures d'approbation habituelles ?
Passez la souris sur tous les liens avant de cliquer. Vérifiez que l'URL de destination correspond bien au domaine attendu.

Il existe également une série distincte de signes avant-coureurs indiquant que votre propre compte ou domaine est déjà utilisé dans le cadre d'une attaque :

Vous voyez dans votre dossier « Envoyés » des e-mails que vous n'avez pas envoyés.
Vous recevez des réponses à des e-mails que vous n'avez jamais envoyés.
Le mot de passe de votre compte a été modifié sans que vous n'ayez rien fait.
Des collègues ou des clients signalent des e-mails frauduleux envoyés en votre nom.

Pour une analyse plus technique, les en-têtes bruts confirment généralement ce qu'un contrôle visuel ne peut que laisser supposer :

Ouvrez les en-têtes bruts de l'e-mail et repérez l'en-tête « Authentication-Results ». Vérifiez si les résultats pour SPF, DKIM et DMARC indiquent « réussi » ou « échoué ».
Vérifiez le champ « Return-Path » (expéditeur de l'enveloppe). S'il diffère considérablement de l'adresse « De » affichée, le message est peut-être un faux.
Consultez la chaîne « Received » pour retracer l'infrastructure d'envoi réelle. La présence de serveurs de messagerie inattendus dans le chemin de livraison constitue un signe d'alerte.
Si SPF est « fail » et que la politique DMARC est définie sur «quarantine »quarantine le message est tout de même arrivé, il se peut que votre politique DMARC soit encore configurée sur « p=none », ce qui signifie qu'elle se limite à la surveillance et ne bloque pas les messages.

Comment se protéger contre l'usurpation d'adresse e-mail

1. Méthodes d'authentification du courrier électronique

SPF (Sender Policy Framework) : l'un des protocoles fondamentaux d'authentification des e-mails, SPF en complément de DKIM et DMARC pour empêcher l'usurpation d'adresse e-mail. SPF les expéditeurs autorisés pour votre domaine. Cependant, SPF échouer lorsque les organisations ajoutent un trop grand nombre de services d’envoi tiers et dépassent la limite de 10 requêtes DNS. La et SPF SPF permettent de maintenir SPF optimisés, ce qui réduit les échecs d’authentification et évite les problèmes de livraison évitables.
DKIM (DomainKeys Identified Mail) : protocole d'authentification des e-mails qui signe cryptographiquement tous les messages sortants afin de vérifier leur intégrité et d'empêcher toute altération pendant leur transit.
DMARC (Domain-based Message Authentication, Reporting & Conformance) : DMARC permet aux organisations de se protéger contre l'usurpation d'identité et du hameçonnage . Il s'appuie sur les protocoles SPF DKIM et permet aux propriétaires de domaines de publier une politique indiquant aux serveurs destinataires comment traiter les messages qui échouent à l'authentification (quarantine, rejet ou remise).

Remarque : DMARC protège votre domaine contre l'usurpation directe de domaine. Il n'empêche pas les attaques par domaine similaire, qui nécessitent des contrôles de surveillance des domaines distincts.

2. Mesures de sécurité supplémentaires

Sensibilisez vos collaborateurs : ils constituent souvent la première ligne de défense contre les attaques par usurpation d'identité. Des formations régulières doivent leur permettre d'apprendre à reconnaître les tentatives d'hameçonnage, à vérifier les informations relatives à l'expéditeur, à contrôler les en-têtes des e-mails et à suivre les procédures d'escalade en cas de messages suspects.
Activer BIMI: Indicateurs de marque pour l’identification des messages est une solution visuelle norme de sécurité des e-mails qui affiche le logo vérifié de votre marque directement dans la boîte de réception des destinataires. Il nécessite la mise en œuvre d’une politique DMARC (quarantine ou p=reject) ainsi qu’un logo logo SVG. Le service BIMI hébergé de PowerDMARC gère l'ensemble de la configuration, y compris l'obtention des certificats VMC et CMC, afin que votre logo s'affiche dans les boîtes de réception prises en charge sans intervention manuelle sur le DNS.
Utilisez des outils de sécurité des e-mails basés sur l'IA : les informations sur les menaces générées par l'IA analysent les schémas d'envoi, les signaux provenant des listes noires et les données d'authentification afin de détecter les activités d'usurpation d'identité avant qu'elles n'atteignent les destinataires. PowerDMARC intègre des informations prédictives sur les menaces afin de mettre en évidence les expéditeurs non autorisés et les activités IP suspectes sur l'ensemble de vos domaines.

Comment PowerDMARC contribue à prévenir l'usurpation d'adresse e-mail

PowerDMARC offre aux entreprises une plateforme centralisée permettant de surveiller et de gérer les protocoles DMARC, SPF, DKIM, BIMI, MTA-STS et TLS-RPT sur l'ensemble de leurs domaines. Plutôt que d'avoir à analyser des rapports XML bruts, les équipes de sécurité bénéficient d'une visibilité claire sur les sources d'envoi légitimes, les échecs d'authentification et les tentatives d'usurpation non autorisées.

Surveillance DMARC: identifiez toutes les sources envoyant des e-mails au nom de votre domaine et détectez en temps réel les tentatives d'authentification infructueuses.
SPF : évitez les échecs liés aux limites SPF et réduisez les perturbations de distribution à mesure que de nouveaux expéditeurs SaaS sont ajoutés à votre environnement.
Authentification hébergée : gérez les protocoles DMARC, DKIM, BIMI, MTA-STS et TLS-RPT depuis une plateforme unique, sans avoir à modifier manuellement les paramètres DNS à chaque mise à jour.
Assistance en matière de conformité : assurez votre conformité aux exigences de Google, Microsoft, PCI DSS, du RGPD et en matière d'authentification des e-mails dans le secteur public.
Assistance internationale : bénéficiez des conseils d'experts lors de la mise en place, pour le dépannage SPF et pour l'application de la politique DMARC sur l'ensemble de vos domaines.

Les agences et les fournisseurs de services gérés peuvent étendre cette même protection à tous les domaines clients qu’ils gèrent grâce au service programme de partenariat DMARC MSP de PowerDMARC, sans avoir à répéter les opérations de configuration pour chaque compte.

Vous pouvez également réserver une démonstration pour voir qui envoie des e-mails depuis votre domaine, en ce moment même.

Foire aux questions

Qu'est-ce que l'usurpation d'adresse e-mail, exactement ?

Un pirate usurpe l'identité de l'expéditeur afin qu'un e-mail semble provenir d'un domaine, d'un dirigeant ou d'une organisation de confiance. Le destinataire voit une adresse d'expéditeur qui semble légitime, mais le message provient en réalité d'ailleurs. SPF, DKIM et DMARC constituent les principaux moyens utilisés pour détecter et bloquer ce type d'attaque.

Quelle est la différence entre l'usurpation d'adresse e-mail et le hameçonnage ?

L'usurpation d'identité (spoofing) désigne, d'un point de vue technique, le fait de falsifier l'identité d'un expéditeur. Le hameçonnage (phishing) correspond, de manière plus générale, à la tentative de tromper une personne afin qu'elle divulgue des informations ou qu'elle effectue une action préjudiciable. L'usurpation d'identité est souvent l'outil utilisé par les attaques de hameçonnage pour paraître dignes de confiance.

Les fournisseurs de messagerie gratuite comme Gmail ou Yahoo peuvent-ils empêcher l'usurpation d'identité ?

Ils peuvent filtrer les e-mails usurpés envoyés à leurs propres utilisateurs, en fonction des résultats DMARC, SPF et DKIM. En revanche, ils ne peuvent pas empêcher les pirates d'usurper votre domaine lorsqu'ils ciblent des destinataires utilisant d'autres plateformes de messagerie. Seuls vos propres enregistrements SPF, DKIM et DMARC permettent de contrôler cela.

Est-ce que quelqu'un peut usurper mon adresse e-mail sans pirater mon compte ?

Oui. Les pirates falsifient l'adresse d'expéditeur visible en utilisant leurs propres serveurs de messagerie ou des relais ouverts, sans avoir besoin d'accéder à un compte. C'est pourquoi la sécurité du compte à elle seule ne suffit pas ; c'est l'authentification au niveau du domaine qui permet réellement d'empêcher toute utilisation non autorisée de votre domaine.

Le protocole DMARC suffit-il à bloquer toutes les attaques par usurpation d'identité ?

Non. Le protocole DMARC bloque l'usurpation directe de domaine, c'est-à-dire lorsque des pirates usurpent exactement votre domaine. Il n'empêche pas les attaques par domaine similaire, car celles-ci utilisent un domaine différent, d'apparence similaire, qui ne relève pas de votre politique DMARC. Vous devez donc y associer une surveillance des domaines et une formation des utilisateurs.

Comment savoir si une adresse e-mail a été usurpée ?

Vérifiez l'en-tête « Authentication-Results » pour connaître les résultats des vérifications SPF, DKIM et DMARC. Comparez le champ « Return-Path » à l'adresse « De » visible. Vérifiez où mène réellement le champ « Reply-To ». Sur un ordinateur de bureau, passez la souris sur le nom de l'expéditeur pour afficher son adresse réelle. Toute divergence dans l'un de ces éléments constitue un signal d'alerte important.

Comment puis-je vérifier si mon nom de domaine fait l'objet d'une usurpation, et que dois-je faire dans ce cas ?

Activez les rapports DMARC et examinez les rapports agrégés afin d'identifier les sources d'envoi non autorisées. Si vous constatez un abus, modifiez votre politique en définissantquarantine p=reject afin de bloquer les messages usurpés, informez les utilisateurs concernés et votre équipe de sécurité interne, puis signalez l'incident à votre fournisseur de messagerie. PowerDMARC transforme les rapports XML bruts en tableaux de bord, ce qui vous évite d'avoir à les analyser manuellement.

À propos de
Derniers messages

Ahona Rudra

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.

Derniers messages de Ahona Rudra (voir tous)

Les meilleurs services de réputation des e-mails en 2026 - 6 août 2026
Sécurité des fax : guide complet pour protéger les documents sensibles en 2026 - 30 juillet 2026
Qu'est-ce qu'un service de filtrage des e-mails ? - 29 juillet 2026

L'usurpation d'adresse e-mail : de quoi s'agit-il et comment la contrer ?