Aller au contenu

Vous consultez l'édition de juin 2026 (archive). Voir l'édition la plus récente →

banques · France

22 % des banques en France ne sont pas protégées contre l'usurpation d'email

Posture DMARC publique de 49 banques. Édition de juin 2026.

27

Protégées

11

En application

10

Observation seule

1

Pas de DMARC

Son évolution

Évolution du risquePart non protégée contre l'usurpation sur 5 éditions mensuelles.26%0%22%2026-0626%2026-0726%2026-0825%2026-0926%2026-10
% à risque

Méthodologie

Nous lisons le DNS public de chaque organisation — l'enregistrement DMARC de son domaine grand public — et classons la politique publiée (none / quarantine / reject). « Protégé » signifie une politique p=reject appliquée à tout le courrier. Une politique publiée avec un pct inférieur à 100 compte un cran en dessous — seule cette fraction du courrier la reçoit —, et un domaine qui publie plusieurs enregistrements DMARC est classé invalide, aucun n'étant appliqué. Cette règle vaut depuis le 7 octobre 2026 ; les éditions antérieures classaient sur le seul p=. Seules des données publiques sont utilisées ; les chiffres reflètent la date de l'édition et peuvent évoluer.

Éditions précédentes

Un extrait, statut par statut

47 des 49 banques, jusqu'à 25 par statut et par ordre alphabétique. La liste complète, avec recherche, filtres et tri, est dans le Classement.

La liste complète des banques est dans le Classement, avec recherche, filtres et tri. Ouvrir le Classement →

Protégé (p=reject)27 organisations

Protégé (p=reject) : 25 organisations sur 27, par ordre alphabétique
OrganisationNote
AXA Banqueaxabanque.fr(domaine corporate : axa.fr)B
Banque BCPbanquebcp.frA
Banque de Savoiebanque-de-savoie.frA
Banque Delubac & Ciedelubac.comA
Banque Palatinepalatine.frA
Banque Populairebanquepopulaire.frA
BforBankbforbank.comA
BNP Paribasbnpparibas.fr(domaine corporate : bnpparibas.com)A
BRED Banque Populairebred.frA
BTP Banquebtp-banque.frA
Caisse d'Épargnecaisse-epargne.frA
CASDEN Banque Populairecasden.frA
CCFccf.frA
Crédit Agricole d'Île-de-Franceca-paris.com(domaine corporate : credit-agricole.fr)A
Crédit Coopératifcredit-cooperatif.coopA
Crédit Maritimecreditmaritime.frA
Crédit Mutuel de Bretagnecmb.frA
Fortuneofortuneo.frA
Hello bank!hellobank.frA
HSBC Continental Europehsbc.frA
Indosuez Wealth Managementca-indosuez.comA
Neuflize OBCneuflizeobc.frA
Nickelnickel.euA
Oneyoney.frA
Qontoqonto.comA

Protégé (p=reject) : voir la liste dans le Classement →

En application (p=quarantine)11 organisations

En application (p=quarantine) : 11 organisations sur 11, par ordre alphabétique
OrganisationNote
Banque Hottinguerbanque-hottinguer.comB
Banque Transatlantiquebanquetransatlantique.comB
BoursoBankboursobank.comB
CICcic.frB
Floafloabank.frC
Manager.onemanager.oneB
Milleis Banquemilleis.frB
Monabanqmonabanq.comB
Propulse by CApropulsebyca.frC
Shineshine.frB
Sumeriasumeria.eu(domaine corporate : sumeria.fr)B

Observation seule (p=none)10 organisations

Observation seule (p=none) : 10 organisations sur 10, par ordre alphabétique
OrganisationNote
Banque Richelieu Francebanquerichelieu.comF
Banque Wormser Frèresbanquewormser.comD
Blankblank.appD
Bpifrancebpifrance.frD
Chaabi Bankchaabibank.frD
Green-Gotgreen-got.comD
Helioshelios.doD
La Banque Postalelabanquepostale.frD
LCLlcl.frD
Pixpaypixpay.frD

Pas de DMARC1 organisation

Pas de DMARC : 1 organisation sur 1, par ordre alphabétique
OrganisationNote
Edmond de Rothschildedmond-de-rothschild.comF