Vous consultez l'édition de juin 2026 (archive). Voir l’édition la plus récente →

banques · France

22% des banques en France ne sont pas protégées contre l'usurpation d'email

Posture DMARC publique de 49 banques. Édition de juin 2026.

Son évolution

Évolution du risquePart non protégée contre l'usurpation sur 2 éditions mensuelles.22%0%22%2026-0622%2026-07
% à risque

27

Protégées

11

En application

10

Observation seule

1

Pas de DMARC

Où en est chacun

OrganisationStatut DMARCNote
AXA Banqueaxabanque.fr(domaine corporate : axa.fr)Protégé (p=reject)B
Banque BCPbanquebcp.frProtégé (p=reject)A
Banque de Savoiebanque-de-savoie.frProtégé (p=reject)A
Banque Delubac & Ciedelubac.comProtégé (p=reject)A
Banque Palatinepalatine.frProtégé (p=reject)A
Banque Populairebanquepopulaire.frProtégé (p=reject)A
BforBankbforbank.comProtégé (p=reject)A
BNP Paribasbnpparibas.fr(domaine corporate : bnpparibas.com)Protégé (p=reject)A
BRED Banque Populairebred.frProtégé (p=reject)A
BTP Banquebtp-banque.frProtégé (p=reject)A
Caisse d'Épargnecaisse-epargne.frProtégé (p=reject)A
CASDEN Banque Populairecasden.frProtégé (p=reject)A
CCFccf.frProtégé (p=reject)A
Crédit Agricole d'Île-de-Franceca-paris.com(domaine corporate : credit-agricole.fr)Protégé (p=reject)A
Crédit Coopératifcredit-cooperatif.coopProtégé (p=reject)A
Crédit Maritimecreditmaritime.frProtégé (p=reject)A
Crédit Mutuel de Bretagnecmb.frProtégé (p=reject)A
Fortuneofortuneo.frProtégé (p=reject)A
Hello bank!hellobank.frProtégé (p=reject)A
HSBC Continental Europehsbc.frProtégé (p=reject)A
Indosuez Wealth Managementca-indosuez.comProtégé (p=reject)A
Neuflize OBCneuflizeobc.frProtégé (p=reject)A
Nickelnickel.euProtégé (p=reject)A
Oneyoney.frProtégé (p=reject)A
Qontoqonto.comProtégé (p=reject)A
Rothschild & Corothschildandco.comProtégé (p=reject)A
Société Généralesg.fr(domaine corporate : societegenerale.com)Protégé (p=reject)A
Banque Hottinguerbanque-hottinguer.comEn application (p=quarantine)B
Banque Transatlantiquebanquetransatlantique.comEn application (p=quarantine)B
BoursoBankboursobank.comEn application (p=quarantine)B
CICcic.frEn application (p=quarantine)B
Floafloabank.frEn application (p=quarantine)C
Manager.onemanager.oneEn application (p=quarantine)B
Milleis Banquemilleis.frEn application (p=quarantine)B
Monabanqmonabanq.comEn application (p=quarantine)B
Propulse by CApropulsebyca.frEn application (p=quarantine)C
Shineshine.frEn application (p=quarantine)B
Sumeriasumeria.eu(domaine corporate : sumeria.fr)En application (p=quarantine)B
Banque Richelieu Francebanquerichelieu.comObservation seule (p=none)F
Banque Wormser Frèresbanquewormser.comObservation seule (p=none)D
Blankblank.appObservation seule (p=none)D
Bpifrancebpifrance.frObservation seule (p=none)D
Chaabi Bankchaabibank.frObservation seule (p=none)D
Green-Gotgreen-got.comObservation seule (p=none)D
Helioshelios.doObservation seule (p=none)D
La Banque Postalelabanquepostale.frObservation seule (p=none)D
LCLlcl.frObservation seule (p=none)D
Pixpaypixpay.frObservation seule (p=none)D
Edmond de Rothschildedmond-de-rothschild.comPas de DMARCF

Éditions précédentes

Méthodologie

Nous lisons le DNS public de chaque organisation — l'enregistrement DMARC de son domaine grand public — et classons la politique publiée (none / quarantine / reject). « Protégé » signifie une politique p=reject appliquée. Seules des données publiques sont utilisées ; les chiffres reflètent la date de l'édition et peuvent évoluer.