Mesuré le 2026-07-19 · DNS public
valley.com est-il protégé contre l'usurpation d'email ?
Partiellement — valley.com met en quarantaine le courrier non authentifié (p=quarantine).
Posture inchangée depuis le 2026-06-19
Plus protégé que 10 % des banques en États-Unis
80 % du secteur applique déjà p=reject
B
DMARC
p=quarantine
SPF
~all
DKIM
3 sélecteur(s)
Éligible BIMI : publie ton logo pour l'afficher dans les boîtes
Comment corriger
Thomas, ton RSSI virtuel dopé à l'IA, identifie chaque source, écrit le DNS exact, et amène ton domaine de p=none à p=reject en toute sécurité.
Enregistrement publié
v=DMARC1; p=quarantine; fo=1; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com;Ce que ça veut dire
- • Politique p=quarantine : les messages non alignés sont mis en indésirable.
- • SPF se termine par ~all (softfail) : acceptable en phase d’observation, viser -all à terme.
- • Au moins une clé DKIM valide publiée.
Historique
- 2026-07-04SPFEn application (p=quarantine)
- 2026-06-26Première mesureEn application (p=quarantine)
À propos de Valley Bank
Valley Bank est une institution bancaire française dont le domaine de messagerie valley.com constitue un vecteur critique de communication interne et externe. En tant qu'organisation financière, elle gère des correspondances officielles avec ses clients, partenaires et collaborateurs, exposant son infrastructure email à des risques majeurs d'usurpation et de fraude. La sécurisation du domaine valley.com revêt une importance stratégique pour préserver la confiance des utilisateurs et maintenir l'intégrité des flux de communication sensibles.
Les enjeux DMARC pour Valley Bank s'inscrivent dans un contexte réglementaire renforcé. En tant que prestataire de services financiers opérant en France, l'organisation doit se conformer à la directive NIS2, qui impose aux entités critiques une gestion robuste de la cybersécurité, incluant la protection contre l'usurpation d'identité email. Parallèlement, le réglement DORA (Digital Operational Resilience Act) accentue les exigences en matière de résilience numérique et de gestion des risques de sécurité informatique pour le secteur financier.
L'authentification email via DMARC, complétée par SPF et DKIM, demeure essentielle pour Valley Bank afin de prévenir les attaques de phishing ciblant ses clients et collaborateurs. Une protection efficace du domaine valley.com limite les risques de détournement de correspondances officielles, préserve la réputation de marque et renforce la conformité réglementaire. L'Observatoire DMARC documente les pratiques de sécurisation du domaine et contribue à évaluer la maturité des politiques d'authentification au sein du secteur financier français.