Rapport sur l'adoption des normes DMARC et MTA-STS en Ouganda en 2026

L'Ouganda se trouve à un tournant décisif dans son évolution numérique. En tant que plaque tournante du commerce en Afrique de l'Est, Kampala a développé un écosystème florissant qui compte aujourd'hui plus de 184 start-ups fintech, un secteur qui contribue actuellement à hauteur d'environ 7 % du PIB national et devrait créer plus de 20 000 emplois d'ici la fin 2025. Cette expansion rapide, soutenue par un taux de croissance annuel de 14,8 % dans le secteur des TIC, a profondément transformé la manière dont le pays effectue ses transactions, l'argent mobile et la banque numérique devenant les principaux moteurs de l'économie.

Cependant, cette « ruée vers l'or numérique » a attiré des adversaires sophistiqués. Des données récentes indiquent que l'impact financier de la cybercriminalité en Ouganda a atteint des niveaux stupéfiants, les pertes du secteur bancaire étant estimées à plus de 1 000 milliards d'UGX en une seule année. En outre, l'évaluation 2025 d'INTERPOL sur les cybermenaces en Afrique souligne que les attaques par hameçonnage et les compromissions d'e-mails professionnels (BEC) comptent parmi les menaces les plus répandues en Afrique de l'Est, certains pays africains enregistrant une augmentation de 3 000 % des signalements d'escroqueries au cours de l'année écoulée.

« Le phishing prospère parce qu'il cible les personnes, et non les systèmes, et qu'il s'étend facilement grâce à l'automatisation et à l'IA. À mesure que les attaquants gagnent en puissance grâce à l'IA, la confiance dans les e-mails doit être renforcée, et non présumée. » – PowerDMARC Security Insights 2026

Demande de rapport - Adoption du DMARC en Ouganda

"Les champs obligatoires sont indiqués par un astérisque(*)

Ce champ est utilisé à des fins de validation et ne doit pas être modifié.
Nom*

Sécurité des e-mails en Ouganda : indicateurs pour 2026

L'état de la sécurité des e-mails en Ouganda révèle un écart important entre la sensibilisation et la défense active. Si de nombreux domaines ont fait un premier pas vers l'authentification, très peu ont mis en œuvre les politiques strictes nécessaires pour bloquer la fraude.

OugandaSPF

SPF Sender Policy Framework) :
Correctement implémenté sur 77,8 % des domaines. Cela constitue une base solide, mais cela signifie également que plus d'un domaine sur cinq est mal configuré ou totalement dépourvu de protection à ce niveau.

Ouganda-DMARC

Présence DMARC :
Moins de la moitié des organisations ougandaises ont tenté de mettre en œuvre DMARC.

Application DMARC (p=reject) :
Seuls 4,2 % des domaines appliquent réellement une politique qui bloque les e-mails frauduleux. Près de 96 % des domaines du pays sont encore exposés à l'usurpation d'identité directe.

Aucun enregistrement DMARC:
Pas moins de 60,7 % des domaines ne disposent d'aucun enregistrement DMARC, ce qui les laisse sans aucune défense contre l'usurpation de marque.

MTA-STS:
Le taux d'adoption est de
0 %. Sur l'ensemble des 832 domaines, aucune organisation n'a mis en œuvre cette norme, laissant le trafic de courrier électronique exposé à des attaques par interception ou dégradation.

Logo BIMI

DNSSEC :
Activé sur seulement 3,8 % des domaines, ce qui met en évidence une vulnérabilité systémique au détournement DNS.

En bref :

En Ouganda, 3 organisations sur 5 sont totalement sans défense contre l'usurpation de domaine. De plus, parmi le petit groupe qui dispose d'une politique DMARC, la grande majorité ne l'utilise pas pour bloquer les menaces. Cela crée un environnement à haut risque pour le vol financier et les violations de données.

Ventilation par secteur : Démasquer les risques et les opportunités

1. Secteur financier

Les institutions financières ougandaises sont les cibles privilégiées des attaques BEC et de phishing, mais leurs défenses restent poreuses.

Métrique Taux d'adoption
Correction du SPF 70.0%
Application de DMARC (p=rejet) 0%
Pas d'enregistrement DMARC 50.0%
Adoption de MTA-STS 0%
Adoption du DNSSEC 0%

Pourquoi c'est important :

Bien que SPF soit assez répandue, le fait que de nombreuses banques ne disposent toujours pas du DMARC est alarmant. Cela permet aux pirates de usurper facilement l'identité des domaines bancaires afin de tromper les clients.

La solution PowerDMARC :

Nous permettons aux institutions financières de passer en toute sécurité à p=reject sans bloquer les e-mails transactionnels légitimes. Notre plateforme offre la visibilité nécessaire pour identifier les expéditeurs autorisés.

2. Secteur public

Les agences gouvernementales représentent l'État, ce qui fait de leurs domaines de messagerie électronique l'outil idéal pour diffuser des informations erronées s'ils ne sont pas sécurisés.

Métrique Taux d'adoption
Correction du SPF 82.1%
Application de DMARC (p=rejet) 4.9%
Pas d'enregistrement DMARC 53.7%
Adoption de MTA-STS 0%
Adoption du DNSSEC 4.5%

Pourquoi c'est important :

Avec plus de 50 % des domaines gouvernementaux dépourvus de DMARC, des e-mails d'apparence officielle peuvent être utilisés à des fins d'escroquerie fiscale ou de directives frauduleuses.

La solution PowerDMARC :

Notre plateforme aide les organismes gouvernementaux à mettre rapidement en œuvre la norme DMARC, garantissant ainsi que seules les communications gouvernementales authentifiées parviennent au public.

3. Secteur des soins de santé

Alors que l'Ouganda numérise les dossiers médicaux des patients, l'absence de sécurité des e-mails constitue une menace directe pour la confidentialité médicale.

Métrique Taux d'adoption
Correction du SPF 63.0%
Application de DMARC (p=rejet) 7.4%
Pas d'enregistrement DMARC 63.0%
Adoption de MTA-STS 0%
Adoption du DNSSEC 11.1%

Pourquoi c'est important :

Le secteur de la santé affiche l'un des taux « No DMARC » les plus élevés, avec 63 %. Les pirates peuvent usurper l'identité de cliniques pour voler les données des patients ou solliciter des paiements frauduleux.

La solution PowerDMARC :

Nous fournissons aux prestataires de soins de santé un moyen simplifié de mettre en œuvre pleinement le protocole DMARC et le protocole MTA-STS hébergé, afin de préserver la confiance des patients.

4. Secteur technologique

Le secteur qui construit l'avenir numérique de l'Ouganda est souvent sous-protégé.

Métrique Taux d'adoption
Correction du SPF 77.3%
Application de DMARC (p=rejet) 6.1%
Pas d'enregistrement DMARC 59.1%
Adoption de MTA-STS 0%
Adoption du DNSSEC 3.0%

Pourquoi c'est important :

Près de 60 % des entreprises technologiques n'ont pas d'enregistrement DMARC. Cela représente un risque considérable pour les fournisseurs de logiciels dont l'image de marque repose sur leur réputation de « sécurité ».

La solution PowerDMARC :

Notre SPF automatisée SPF aide les entreprises technologiques à sécuriser leurs écosystèmes cloud complexes sans augmenter leurs frais informatiques.

5. Secteur de l'éducation

Les universités et les écoles sont de plus en plus souvent la cible de vols d'identifiants et d'escroqueries liées aux prêts étudiants.

Métrique Taux d'adoption
Correction du SPF 81.9%
Application de DMARC (p=rejet) 4.5%
Pas d'enregistrement DMARC 54.6%
Adoption de MTA-STS 0%
Adoption du DNSSEC 4.5%

Pourquoi c'est important :

La mise en œuvre du protocole DMARC est extrêmement faible. Cela expose les étudiants et les enseignants à des campagnes de phishing visant à voler des données de recherche.

La solution PowerDMARC :

Service DMARC géré par PowerDMARC service DMARC géré de PowerDMARC est idéal pour les grands établissements d'enseignement dont les départements sont décentralisés, car il offre une visibilité centralisée.

6. Secteur énergétique

La sécurité du réseau énergétique ougandais repose sur une communication sécurisée entre les opérateurs et les fournisseurs.

Métrique Taux d'adoption
Correction du SPF 92.3%
Application de DMARC (p=rejet) 0%
Pas d'enregistrement DMARC 30.8%
Adoption de MTA-STS 0%
Adoption du DNSSEC 7.7%
Logo BIMI

Pourquoi c'est important :

Bien que SPF élevé, le taux d'application DMARC de 0 % signifie que les attaques de spear phishing ciblant les employés du secteur de l'énergie peuvent atterrir directement dans leurs boîtes de réception.

La solution PowerDMARC :

La sécurité multicouche est essentielle pour le secteur de l'énergie. Nous intégrons l'application DMARC avec MTA-STS afin de garantir que toutes les communications sont à la fois authentifiées et cryptées.

7. Secteur alimentaire

Le secteur alimentaire en Ouganda affiche un niveau modéré de vérification d'identité fondamentale, mais souffre d'importantes lacunes en matière d'application des politiques et de chiffrement de la couche transport.

Métrique Taux d'adoption
Correction du SPF 60.0%
Application de DMARC (p=rejet) 0%
Pas d'enregistrement DMARC 80.0%
Adoption de MTA-STS 0%
Adoption du DNSSEC 20.0%
Logo BIMI

Pourquoi c'est important :

Avec 80 % du secteur dépourvu de toute protection DMARC et 0 % d'adoption du protocole MTA-STS, la chaîne d'approvisionnement alimentaire est très vulnérable aux attaques de type « Business Email Compromise » (BEC) et à la fraude à la facturation.

La solution PowerDMARC :

Nous fournissons aux industries agroalimentaires les outils nécessaires pour sécuriser l'ensemble de leur chaîne d'approvisionnement, allant au-delà des simples contrôles d'identité pour offrir une mise en œuvre complète du protocole DMARC et des communications cryptées.

8. Secteur de la vente au détail

Les détaillants en Ouganda sont constamment menacés par des fraudeurs qui usurpent leurs marques pour escroquer les acheteurs.

Métrique Taux d'adoption
Correction du SPF 68.2%
Application de DMARC (p=rejet) 13.6%
Pas d'enregistrement DMARC 59.1%
Adoption de MTA-STS 0%
Adoption du DNSSEC 0%
Logo BIMI

Pourquoi c'est important :

Le secteur de la vente au détail affiche le taux d'application le plus élevé du pays (13,6 %), mais 59 % des entreprises n'ont toujours pas d'enregistrement DMARC.

La solution PowerDMARC :

Notre système automatisé de renseignements sur les menaces aide les détaillants à identifier et à supprimer les domaines malveillants qui usurpent leur marque.

9. Secteur de la construction

Les virements bancaires importants courants dans les projets de construction font de ce secteur une cible lucrative pour les attaques BEC.

Métrique Taux d'adoption
Correction du SPF 85.7%
Application de DMARC (p=rejet) 7.1%
Pas d'enregistrement DMARC 28.6%
Adoption de MTA-STS 0%
Adoption du DNSSEC 0%
Logo BIMI

Pourquoi c'est important :

Avec seulement 7 % d'application, la plupart des entreprises de construction ne bloquent pas activement les e-mails frauduleux. Une seule mise à jour frauduleuse des coordonnées bancaires pourrait entraîner des pertes financières considérables.

La solution PowerDMARC :

Nous simplifions la mise en œuvre des protocoles DMARC et SPF les entreprises de construction, garantissant ainsi la vérification des communications relatives aux projets à forte valeur ajoutée.

10. Secteur immobilier

Le secteur immobilier affiche SPF élevé SPF , mais en est encore à ses débuts dans la mise en œuvre du DMARC.

Métrique Taux d'adoption
Correction du SPF 100%
Application de DMARC (p=rejet) 0%
Pas d'enregistrement DMARC 25.0%
Adoption de MTA-STS 0%
Adoption du DNSSEC 0%
Logo BIMI

Pourquoi c'est important :

Malgré SPF parfait, le taux d'application DMARC de 0 % signifie que ces domaines restent vulnérables à une utilisation dans le cadre d'escroqueries immobilières.

La solution PowerDMARC :

Notre mise en œuvre guidée aide les agences immobilières à se conformer rapidement aux réglementations, en établissant une base sécurisée pour les interactions numériques avec les clients.

11. Secteur du voyage

Le secteur du voyage présente une base solide en matière d'identité de l'expéditeur, mais manque de protections avancées contre les interceptions ou les attaques au niveau du DNS, exposant ainsi les données des voyageurs à des risques.

Métrique Taux d'adoption
Correction du SPF 80.0%
Application de DMARC (p=rejet) 0%
Pas d'enregistrement DMARC 50.0%
Adoption de MTA-STS 0%
Adoption du DNSSEC 0%
Logo BIMI

Pourquoi c'est important :

Avec 50 % du secteur dépourvu de tout enregistrement DMARC et 0 % utilisant le chiffrement MTA-STS, les itinéraires et les données personnelles des clients sont très vulnérables aux attaques de type « Man-in-the-Middle ».

La solution PowerDMARC :

Les outils MTA-STS hébergés et DMARC automatisés de PowerDMARC permettent aux agences de voyage de sécuriser leurs communications sans avoir besoin d'une infrastructure interne complexe.

12. Secteur divers

Cette vaste catégorie comprend les PME et les entreprises de niche qui ne disposent souvent pas d'équipes dédiées à la sécurité.

Métrique Taux d'adoption
Correction du SPF 76.1%
Application de DMARC (p=rejet) 3.1%
Pas d'enregistrement DMARC 68.3%
Adoption de MTA-STS 0%
Adoption du DNSSEC 3.1%
Logo BIMI

Pourquoi c'est important :

Représentant près de la moitié des domaines analysés, ce secteur est le plus vulnérable, 68 % d'entre eux ne disposant d'aucune protection DMARC.

La solution PowerDMARC :

Nous permettons aux PME d'atteindre un niveau de sécurité des e-mails digne des grandes entreprises grâce à une plateforme qui automatise les tâches fastidieuses et facilite la mise en application des règles.

Sous le capot : quatre faiblesses structurelles

L'adoption de protocoles de sécurité des e-mails en Ouganda révèle des vulnérabilités profondément enracinées qui transcendent la simple publication d'enregistrements. Bien que les bases existent, l'intégrité structurelle des communications numériques du pays reste compromise par quatre facteurs critiques.

Le fossé de mise en œuvre p=none

En Ouganda, 30,6 % de tous les domaines ont un enregistrement DMARC avec une politique de « surveillance uniquement » (p=none). Cela crée un écart de mise en œuvre important, les organisations observant des activités d'usurpation dans leurs journaux, mais ne disposant d'aucune capacité de correction pour les bloquer.

L'avis d'un expert :

« Une politique DMARC définie sur p=none fournit uniquement des rapports et une visibilité sur les tentatives d'usurpation d'identité, sans les bloquer. Bien que le taux d'adoption élevé aux États-Unis soit encourageant, il est nécessaire de passer à une politique DMARC p=reject afin de prévenir activement l'utilisation non autorisée des e-mails. Sans application, les domaines de messagerie restent vulnérables. »

Maitham Al Lawati, PDG, PowerDMARC

Le risque :

Pour les 255 domaines ougandais bloqués à p=none, les pirates peuvent continuer à usurper l'identité de marques de confiance en toute impunité, sachant qu'aucune barrière technique n'empêchera leurs messages frauduleux d'atteindre la boîte de réception.

La solution PowerDMARC :

Notre plateforme automatise la transition entre la surveillance et l'application, en utilisant une analyse basée sur l'IA pour garantir que le passage à p=reject ne perturbe pas le flux légitime de courriers provenant de partenaires commerciaux essentiels.

L'avis d'un expert :

« Nous constatons régulièrement ce phénomène dans les entreprises du classement Fortune 500 : elles ajoutent un nouvel outil marketing et, soudainement, leurs e-mails de facturation commencent à être rejetés. La limite de 10 recherches est un plafond strict dans le DNS. Sans techniques SPF telles que l'aplatissement ou les macros pour compresser ces enregistrements, la croissance de votre pile numérique perturbe inévitablement la délivrabilité de vos e-mails. »

Yunes Tarada, gestionnaire de la prestation de services, PowerDMARC

SPF à grande échelle

Alors que 77,8 % des domaines ougandais ont un SPF correctement configuré, les 22,2 % présentent des défaillances critiques ou ne sont absolument pas protégés. Dans l'écosystème technologique en pleine croissance de l'Ouganda, les erreurs de configuration proviennent souvent de la « limite de 10 recherches », où l'ajout de nouveaux services cloud entraîne l'échec silencieux de l'authentification.

Le risque :

Lorsque SPF d'une organisation ougandaise dépasse la limite de recherche, les e-mails légitimes provenant des systèmes RH, des CRM ou des fournisseurs tiers sont souvent marqués comme spam ou rejetés dans leur intégralité, rompant ainsi des liens commerciaux essentiels.

La solution PowerDMARC :

PowerSPF permet aux organisations de contourner la limite de 10 recherches grâce à un « aplatissement » dynamique, garantissant ainsi que même les infrastructures numériques les plus complexes conservent une délivrabilité et une sécurité optimales.

MTA-STS : le déficit de cryptage

Avec un taux d'exposition de 100 % sur les 832 domaines analysés, l'Ouganda est confronté à un déficit de contrôle total en matière de sécurité des transports. Sans MTA-STS, chaque e-mail envoyé ou reçu par ces organisations est susceptible d'être victime d'une attaque de type attaques de type « Man-in-the-Middle » (MiTM) .

L'avis d'un expert :

« Le chiffrement standard des e-mails (STARTTLS) est opportuniste : il demande le chiffrement, mais ne l'impose pas. Le protocole MTA-STS permet d'appliquer le verrouillage du transport. Avec la quasi-totalité du trafic américain exposé, il est facile pour un pirate de supprimer le chiffrement et de lire les communications sensibles des entreprises en transit. »

Ayan Bhuiya, chef d'équipe des opérations et de la livraison, PowerDMARC

Le risque :

Les pirates peuvent mener des « attaques par rétrogradation », forçant les serveurs de messagerie ougandais à abandonner le cryptage et à transmettre les messages en texte clair. Cela permet à toute personne surveillant le réseau de lire les données financières sensibles ou les communications gouvernementales.

La solution PowerDMARC :

Nous fournissons des services MTA-STS hébergés qui appliquent le verrouillage du transport en un seul clic, garantissant ainsi que tous les e-mails entrants et sortants sont transmis via des canaux TLS 1.2+ cryptés.

L'avis d'un expert :

« Les entreprises investissent massivement dans la construction de la confiance envers leur marque, mais un seul incident de détournement DNS peut détruire cela en quelques secondes. Le protocole DNSSEC agit comme le gardien de votre identité numérique, garantissant que lorsque les clients vous contactent, ils se connectent avec votre véritable identité. Il ne s'agit plus seulement d'un protocole informatique, mais d'un élément fondamental de la gestion de la réputation de la marque. »

Ahona Rudra, responsable marketing, PowerDMARC

DNSSEC : une base fragile

Le protocole DNSSEC n'est activé que sur 3,8 % des domaines ougandais, laissant le système de répertoire de l'Internet largement sans protection. Sans cette couche, l'identité même d'un domaine risque d'être détournée au niveau du DNS.

Le risque :

Des pirates informatiques sophistiqués peuvent détourner les réponses DNS, redirigeant ainsi l'ensemble du flux d'e-mails d'une entreprise ougandaise vers un serveur malveillant. Cela leur permet d'intercepter des données ou de diffuser de fausses informations sans que l'expéditeur ou le destinataire ne se rendent compte que la connexion a été compromise.

La solution PowerDMARC :

Notre tableau de bord permet la validation et la surveillance en temps réel des enregistrements DNSSEC, alertant les organisations en cas de tentatives potentielles de détournement et garantissant que leur identité numérique reste intacte.

Benchmarking Ouganda : une perspective régionale et mondiale

Les taux d'adoption en Ouganda montrent un pays qui en est aux prémices de son parcours en matière de sécurité des e-mails, confronté à des obstacles similaires à ceux de ses voisins, mais à la traîne par rapport aux économies numériques plus établies.

PaysSPF CorrectAdoption de DMARCApplication DMARC (Rejet)MTA-STS ValideDNSSEC activé
🇺🇬Ouganda (2026)77.8%38.9%4.2%0%3.8%
🇳🇬Nigeria (2025)70.3%45.9%14.2%0%8.2%
🇯🇵Japon (2025)95.0%74.6%9.2%0.5%16.4%
🇸🇪Suède (2025)85.0%77.9%29.9%2.9%25.9%
🇲🇦Maroc (2025)71.3%36.5%7.5%0%1.3%
🇺🇸États-Unis (2026)95.7%95.8%49.0%1.7%18.0%

Analyse approfondie des données de benchmarking

1. Le paysage africain

SPF de l'Ouganda (77,8 %) est en réalité supérieur à celui du Nigeria (70,3 %) et du Maroc (71,3 %), ce qui témoigne d'une base solide en matière de vérification d'identité de base. Cependant, le Nigeria affiche un taux d'application DMARC plus de trois fois supérieur (14,2 % contre 4,2 %), ce qui montre que les organisations nigérianes sont plus proactives dans le blocage actif des menaces.

2. Le « fossé cryptographique »

Une tendance flagrante dans les pays africains, notamment en Ouganda, au Nigeria et au Maroc, est le taux d'adoption de MTA-STS de 0 %. En revanche, la Suède et les États-Unis ont commencé à s'orienter vers le chiffrement des e-mails en transit, même si, à l'échelle mondiale, le taux d'adoption reste faible.

3. Application vs surveillance

Le Japon et l'Ouganda partagent une lutte similaire où le « monitoring-only » (p=none) domine. Le Japon affiche un taux d'adoption de DMARC de 74,6 %, mais seulement 9,2 % d'application. L'Ouganda suit ce modèle, où le « piège du confort » que représente la visibilité sans protection rend les organisations vulnérables.

« L'adoption sans mise en application n'offre qu'une protection limitée. Les données sont cohérentes : les organisations qui vont au-delà de la surveillance et adoptent des politiques de rejet actif constatent des gains mesurables en matière de sécurité. »

Rapport sur les tendances PowerDMARC

Conclusion : des indicateurs à l'action

Les données sont sans appel : l'Ouganda a mis en place une base solide pour la sécurité des e-mails grâce à SPF généralisée SPF , mais le pays doit encore combler le fossé entre la surveillance passive et la défense active. L'incapacité à passer à l'application (p=reject) et l'absence totale de sécurité au niveau de la couche transport (MTA-STS) exposent les entreprises et les organismes gouvernementaux ougandais à des cyberattaques sophistiquées.

Les organisations ougandaises ne peuvent pas se permettre d'attendre qu'un incident de compromission d'e-mails professionnels (BEC) très médiatisé se produise pour renforcer leurs défenses. PowerDMARC comble cette « lacune de mise en œuvre » critique en proposant :

Voies d'application automatisées : Nous guidons les entreprises ougandaises en toute sécurité hors du « piège du confort » que représente p=none vers la protection de p=reject sans compromettre la transmission des communications commerciales légitimes.

Simplification de l'infrastructure : Nous résolvons les obstacles techniques courants, tels que la « limite de 10 recherches » pour SPF les complexités de l' hébergement MTA-STS, le tout géré à partir d'un tableau de bord unique et natif du cloud.

Préparation régionale à la conformité : Soutenir les normes locales et internationales en simplifiant les protocoles anti-hameçonnage et en sécurisant les canaux de communication pour le marché est-afric en simplifiant les protocoles anti-hameçonnage et en sécurisant les canaux de communication pour le marché est-africain.

Perspective PowerDMARC

« L'Ouganda se trouve à un tournant numérique. Si les équipes informatiques de Kampala et au-delà sont de plus en plus sensibilisées aux protocoles d'authentification, elles hésitent souvent à « basculer » vers un blocage actif par crainte de perdre des e-mails importants. En 2026, une posture de simple surveillance ne constituera plus un filet de sécurité, mais une invitation aux fraudeurs. Passer à une défense active est une condition préalable pour participer en toute sécurité à l'économie numérique mondiale. »

Équipe PowerDMARC

Transformez la visibilité en défense dès aujourd'hui

Les taux d'adoption prévus pour 2026 montrent que les bases sont posées en Ouganda ; il est désormais temps de passer à l'action. À une époque où l'IA peut parfaitement imiter le ton d'un PDG ou d'un représentant du gouvernement, il ne suffit plus de miser uniquement sur la visibilité.

Ne laissez pas votre domaine rester une « frontière non protégée ». Passez d'une surveillance passive à une protection active avant que la prochaine vague d'attaques coordonnées ne cible votre secteur.

Contactez PowerDMARC pour commencer votre parcours vers la mise en application.