[{"data":1,"prerenderedAt":1078},["ShallowReactive",2],{"blog-pourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre":3,"blog-related-pourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre":515},{"_path":4,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":8,"description":9,"slug":10,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":15,"read_time":16,"featured":6,"tags":17,"generated_by":19,"body":20,"_type":509,"_id":510,"_source":511,"_file":512,"_stem":513,"_extension":514},"\u002Fblog\u002Fpourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre","blog",false,"","Pourquoi Éviter Gmail Gratuit Pour Son Entreprise : Les Risques à Connaître","Une adresse comme nomentreprise@gmail.com peut donner une impression moins professionnelle à vos clients et partenaires. Avec votre propre nom de domaine, vos échanges renforcent l’identité de votre PME, de votre agence ou de votre activité indépendante au Maroc.","pourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre","email","Email Pro","Clouder","Editorial Team","2026-10-11T00:02:14.995Z",9,[18],"pourquoi éviter Gmail gratuit pour son entreprise","koalawriter",{"type":21,"children":22,"toc":486},"root",[23,50,70,77,97,104,118,124,161,189,195,200,221,227,232,238,243,263,269,274,279,285,290,295,301,321,326,332,337,343,362,375,381,401,406,412,417,422,428,433,438,444,449,454,460,481],{"type":24,"tag":25,"props":26,"children":27},"element","p",{},[28,31,38,40,48],{"type":29,"value":30},"text","Une adresse comme ",{"type":24,"tag":32,"props":33,"children":35},"a",{"href":34},"mailto:nomentreprise@gmail.com",[36],{"type":29,"value":37},"nomentreprise@gmail.com",{"type":29,"value":39}," peut donner une impression moins professionnelle à vos clients et partenaires. Avec votre propre ",{"type":24,"tag":32,"props":41,"children":45},{"href":42,"rel":43},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fnom-de-domaine-ma",[44],"nofollow",[46],{"type":29,"value":47},"nom de domaine",{"type":29,"value":49},", vos échanges renforcent l’identité de votre PME, de votre agence ou de votre activité indépendante au Maroc.",{"type":24,"tag":25,"props":51,"children":52},{},[53,59,61,68],{"type":24,"tag":54,"props":55,"children":56},"strong",{},[57],{"type":29,"value":58},"Gmail gratuit offre peu de contrôle sur les comptes et des outils limités pour gérer les accès et protéger les données de votre entreprise.",{"type":29,"value":60}," Une ",{"type":24,"tag":32,"props":62,"children":65},{"href":63,"rel":64},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fprofessional-email",[44],[66],{"type":29,"value":67},"messagerie professionnelle",{"type":29,"value":69}," vous permet d’utiliser votre domaine et de mieux encadrer les comptes de votre équipe. Voici les points à vérifier avant de choisir votre solution.",{"type":24,"tag":71,"props":72,"children":74},"h3",{"id":73},"points-clés-à-retenir",[75],{"type":29,"value":76},"Points clés à retenir",{"type":24,"tag":78,"props":79,"children":80},"ul",{},[81,87,92],{"type":24,"tag":82,"props":83,"children":84},"li",{},[85],{"type":29,"value":86},"Votre domaine renforce l’image professionnelle de votre entreprise.",{"type":24,"tag":82,"props":88,"children":89},{},[90],{"type":29,"value":91},"La gestion des comptes et des accès demande des outils adaptés.",{"type":24,"tag":82,"props":93,"children":94},{},[95],{"type":29,"value":96},"Comparez le coût, la sécurité et l’administration des solutions.",{"type":24,"tag":98,"props":99,"children":101},"h2",{"id":100},"une-adresse-gratuite-nuit-à-limage-professionnelle",[102],{"type":29,"value":103},"Une adresse gratuite nuit à l’image professionnelle",{"type":24,"tag":25,"props":105,"children":106},{},[107,109,116],{"type":29,"value":108},"Une adresse en ",{"type":24,"tag":110,"props":111,"children":113},"code",{"className":112},[],[114],{"type":29,"value":115},"@gmail.com",{"type":29,"value":117}," indique que vous utilisez un service grand public. À l’inverse, une adresse liée à votre domaine présente votre activité sous une identité professionnelle. Cette différence se remarque dans les devis, les factures et les échanges avec les clients.",{"type":24,"tag":71,"props":119,"children":121},{"id":120},"labsence-de-nom-de-domaine-personnalisé",[122],{"type":29,"value":123},"L’absence de nom de domaine personnalisé",{"type":24,"tag":25,"props":125,"children":126},{},[127,129,135,137,143,145,151,153,159],{"type":29,"value":128},"Avec ",{"type":24,"tag":110,"props":130,"children":132},{"className":131},[],[133],{"type":29,"value":134},"votreentreprise@gmail.com",{"type":29,"value":136},", le nom de votre activité apparaît avant ",{"type":24,"tag":110,"props":138,"children":140},{"className":139},[],[141],{"type":29,"value":142},"@",{"type":29,"value":144},", mais votre adresse reste associée à Gmail. Une adresse comme ",{"type":24,"tag":110,"props":146,"children":148},{"className":147},[],[149],{"type":29,"value":150},"contact@votreentreprise.ma",{"type":29,"value":152}," ou ",{"type":24,"tag":110,"props":154,"children":156},{"className":155},[],[157],{"type":29,"value":158},"prenom@votreentreprise.com",{"type":29,"value":160}," relie directement vos messages à votre nom de domaine et à votre site.",{"type":24,"tag":25,"props":162,"children":163},{},[164,166,172,174,180,181,187],{"type":29,"value":165},"Au Maroc, cette cohérence est utile lorsque vous contactez une entreprise, répondez à un appel d’offres ou envoyez un devis à un nouveau client. Votre interlocuteur retrouve le même nom sur votre adresse, votre site et vos documents commerciaux. Vous pouvez aussi créer des adresses adaptées à votre organisation, par exemple ",{"type":24,"tag":110,"props":167,"children":169},{"className":168},[],[170],{"type":29,"value":171},"compta@",{"type":29,"value":173},", ",{"type":24,"tag":110,"props":175,"children":177},{"className":176},[],[178],{"type":29,"value":179},"commercial@",{"type":29,"value":152},{"type":24,"tag":110,"props":182,"children":184},{"className":183},[],[185],{"type":29,"value":186},"support@",{"type":29,"value":188},".",{"type":24,"tag":71,"props":190,"children":192},{"id":191},"la-difficulté-à-construire-une-identité-de-marque-cohérente",[193],{"type":29,"value":194},"La difficulté à construire une identité de marque cohérente",{"type":24,"tag":25,"props":196,"children":197},{},[198],{"type":29,"value":199},"Une adresse Gmail gratuite limite l’usage de votre nom de marque dans vos échanges. Si votre site utilise un domaine personnalisé, mais que vos devis et factures affichent une adresse Gmail, vos supports présentent deux identités différentes.",{"type":24,"tag":25,"props":201,"children":202},{},[203,205,211,213,219],{"type":29,"value":204},"Choisissez un domaine court, facile à écrire et cohérent avec votre nom commercial, puis utilisez-le dans vos signatures et sur vos documents. Pour une PME, une agence ou une activité indépendante, des adresses nominatives comme ",{"type":24,"tag":110,"props":206,"children":208},{"className":207},[],[209],{"type":29,"value":210},"salma@votredomaine.ma",{"type":29,"value":212}," rendent les échanges plus faciles à identifier. Vous pouvez également créer une adresse générale, telle que ",{"type":24,"tag":110,"props":214,"children":216},{"className":215},[],[217],{"type":29,"value":218},"contact@votredomaine.ma",{"type":29,"value":220},", pour les demandes entrantes.",{"type":24,"tag":98,"props":222,"children":224},{"id":223},"des-limites-pour-gérer-les-comptes-et-protéger-les-données",[225],{"type":29,"value":226},"Des limites pour gérer les comptes et protéger les données",{"type":24,"tag":25,"props":228,"children":229},{},[230],{"type":29,"value":231},"Avec une adresse Gmail gratuite, chaque compte reste lié à une personne. Cela complique la gestion des accès quand votre équipe évolue. Vous devez aussi décider comment protéger les échanges professionnels, conserver les documents et choisir une solution adaptée aux besoins de votre activité au Maroc.",{"type":24,"tag":71,"props":233,"children":235},{"id":234},"ladministration-des-accès-et-le-départ-des-collaborateurs",[236],{"type":29,"value":237},"L’administration des accès et le départ des collaborateurs",{"type":24,"tag":25,"props":239,"children":240},{},[241],{"type":29,"value":242},"La personne qui crée un compte gratuit en reste propriétaire. Si un salarié quitte votre entreprise, vous devez récupérer l’accès au compte, modifier les mots de passe associés et vérifier quels services utilisent cette adresse pour se connecter ou récupérer un compte. La procédure devient délicate si les identifiants et le numéro de récupération sont personnels.",{"type":24,"tag":25,"props":244,"children":245},{},[246,248,254,256,261],{"type":29,"value":247},"Une messagerie professionnelle avec console d’administration vous permet de créer et de désactiver les comptes depuis un espace central. Vous pouvez attribuer une adresse nominative, comme ",{"type":24,"tag":110,"props":249,"children":251},{"className":250},[],[252],{"type":29,"value":253},"prenom@votreentreprise.ma",{"type":29,"value":255},", et partager une boîte fonctionnelle, comme ",{"type":24,"tag":110,"props":257,"children":259},{"className":258},[],[260],{"type":29,"value":150},{"type":29,"value":262},", sans transmettre un mot de passe commun. Prévoyez une procédure de départ qui désactive l’accès le dernier jour et transfère les messages nécessaires à un responsable.",{"type":24,"tag":71,"props":264,"children":266},{"id":265},"la-sécurité-et-la-confidentialité-des-échanges",[267],{"type":29,"value":268},"La sécurité et la confidentialité des échanges",{"type":24,"tag":25,"props":270,"children":271},{},[272],{"type":29,"value":273},"Activez la validation en deux étapes sur chaque compte, surtout si vos équipes consultent leurs messages depuis des téléphones personnels ou des réseaux Wi-Fi publics. Utilisez un gestionnaire de mots de passe et interdisez le partage d’identifiants par message. Une console d’administration vous permet de retirer une session ou un appareil perdu et de contrôler les règles de sécurité.",{"type":24,"tag":25,"props":275,"children":276},{},[277],{"type":29,"value":278},"Vérifiez aussi qui peut accéder aux boîtes et aux fichiers associés, puis limitez les partages externes aux personnes qui en ont besoin. Pour les devis, les factures ou les documents clients, définissez une règle claire concernant les pièces jointes et les liens de partage. Si vous traitez des données personnelles, examinez les conditions contractuelles, les paramètres de conservation et les obligations applicables au Maroc, notamment celles liées à la loi 09-08 et à la CNDP.",{"type":24,"tag":71,"props":280,"children":282},{"id":281},"les-besoins-darchivage-et-de-conformité",[283],{"type":29,"value":284},"Les besoins d’archivage et de conformité",{"type":24,"tag":25,"props":286,"children":287},{},[288],{"type":29,"value":289},"Une boîte Gmail gratuite ne donne pas à votre entreprise de cadre centralisé pour appliquer des règles de conservation et de suppression. Des messages importants peuvent disparaître si un utilisateur les efface, perd l’accès à son compte ou quitte l’activité. Déterminez quelles catégories doivent être conservées, pour combien de temps et qui peut les consulter.",{"type":24,"tag":25,"props":291,"children":292},{},[293],{"type":29,"value":294},"Demandez au fournisseur professionnel s’il propose une archive administrable, des règles de rétention et une fonction de recherche dans les anciens messages. Vérifiez aussi les options d’export et de sauvegarde, ainsi que les modalités de récupération après une suppression ou un incident. Pour vos factures et contrats, conservez une copie dans votre système de gestion documentaire avec des droits d’accès définis, plutôt que de compter uniquement sur la boîte mail.",{"type":24,"tag":71,"props":296,"children":298},{"id":297},"les-critères-pour-choisir-une-messagerie-professionnelle",[299],{"type":29,"value":300},"Les critères pour choisir une messagerie professionnelle",{"type":24,"tag":25,"props":302,"children":303},{},[304,306,312,313,319],{"type":29,"value":305},"Comparez les offres selon le nombre de comptes, le stockage par utilisateur, les outils d’administration et le coût annuel en dirhams, renouvellement et taxes compris. Vérifiez que le service accepte votre domaine en ",{"type":24,"tag":110,"props":307,"children":309},{"className":308},[],[310],{"type":29,"value":311},".ma",{"type":29,"value":152},{"type":24,"tag":110,"props":314,"children":316},{"className":315},[],[317],{"type":29,"value":318},".com",{"type":29,"value":320},". Demandez également qui configurera les enregistrements DNS, le transfert des anciennes boîtes et l’assistance en cas de blocage.",{"type":24,"tag":25,"props":322,"children":323},{},[324],{"type":29,"value":325},"Avant de signer, vérifiez les fonctions de validation en deux étapes, de récupération de compte, de partage des boîtes et de gestion des départs. Lisez les conditions concernant la localisation des données, les sauvegardes, la résiliation et l’export des messages. Pour une petite équipe, un test avec deux ou trois comptes permet de vérifier la délivrabilité, l’affichage sur mobile et la facilité de gestion avant le déploiement complet.",{"type":24,"tag":98,"props":327,"children":329},{"id":328},"frequently-asked-questions",[330],{"type":29,"value":331},"Frequently Asked Questions",{"type":24,"tag":25,"props":333,"children":334},{},[335],{"type":29,"value":336},"Pour votre PME, votre agence ou votre activité indépendante au Maroc, le choix d’une messagerie touche à la fois à votre image, à la gestion des accès et à la protection des données. Une adresse sur votre domaine et des comptes gérés par l’entreprise facilitent le travail d’équipe et le contrôle administratif.",{"type":24,"tag":71,"props":338,"children":340},{"id":339},"quelle-est-la-différence-entre-un-compte-gmail-gratuit-et-une-messagerie-professionnelle",[341],{"type":29,"value":342},"Quelle est la différence entre un compte Gmail gratuit et une messagerie professionnelle ?",{"type":24,"tag":25,"props":344,"children":345},{},[346,348,353,355,360],{"type":29,"value":347},"Un compte Gmail gratuit se termine par ",{"type":24,"tag":110,"props":349,"children":351},{"className":350},[],[352],{"type":29,"value":115},{"type":29,"value":354}," et reste associé à son utilisateur. Une messagerie professionnelle utilise votre domaine, par exemple ",{"type":24,"tag":110,"props":356,"children":358},{"className":357},[],[359],{"type":29,"value":150},{"type":29,"value":361},", et permet à l’entreprise de gérer les comptes et les paramètres depuis une console d’administration.",{"type":24,"tag":25,"props":363,"children":364},{},[365,366,373],{"type":29,"value":128},{"type":24,"tag":32,"props":367,"children":370},{"href":368,"rel":369},"https:\u002F\u002Fwww.clouder.ma\u002Fen\u002Fgoogle-workspace",[44],[371],{"type":29,"value":372},"Google Workspace",{"type":29,"value":374},", vous pouvez associer Gmail à votre domaine et gérer les utilisateurs, les règles de sécurité et les accès. Vous payez alors un abonnement par utilisateur, selon l’offre choisie.",{"type":24,"tag":71,"props":376,"children":378},{"id":377},"une-adresse-en-gmailcom-nuit-elle-à-la-crédibilité-dune-entreprise",[379],{"type":29,"value":380},"Une adresse en @gmail.com nuit-elle à la crédibilité d’une entreprise ?",{"type":24,"tag":25,"props":382,"children":383},{},[384,386,391,393,399],{"type":29,"value":385},"Une adresse ",{"type":24,"tag":110,"props":387,"children":389},{"className":388},[],[390],{"type":29,"value":115},{"type":29,"value":392}," peut donner une image moins structurée à un prospect qui attend des échanges sous le nom de votre entreprise. Une adresse comme ",{"type":24,"tag":110,"props":394,"children":396},{"className":395},[],[397],{"type":29,"value":398},"devis@votreentreprise.ma",{"type":29,"value":400}," identifie clairement votre activité et reste cohérente avec votre site et vos documents commerciaux.",{"type":24,"tag":25,"props":402,"children":403},{},[404],{"type":29,"value":405},"Vous pouvez créer des adresses dédiées aux ventes, au support ou à la comptabilité pour organiser les demandes. Vérifiez que votre nom de domaine est facile à écrire et correspond au nom utilisé par votre entreprise.",{"type":24,"tag":71,"props":407,"children":409},{"id":408},"quelles-sont-les-limites-de-gmail-gratuit-pour-gérer-les-e-mails-dune-équipe",[410],{"type":29,"value":411},"Quelles sont les limites de Gmail gratuit pour gérer les e-mails d’une équipe ?",{"type":24,"tag":25,"props":413,"children":414},{},[415],{"type":29,"value":416},"Les comptes gratuits sont individuels. Vous ne disposez pas d’une console d’administration d’entreprise pour créer, suspendre ou récupérer les comptes de vos collaborateurs de façon centralisée.",{"type":24,"tag":25,"props":418,"children":419},{},[420],{"type":29,"value":421},"Le partage des messages et la continuité après le départ d’un salarié demandent aussi une organisation séparée. Avec une messagerie liée à votre domaine, vous pouvez attribuer les comptes à l’entreprise et définir qui y accède.",{"type":24,"tag":71,"props":423,"children":425},{"id":424},"gmail-gratuit-offre-t-il-suffisamment-de-sécurité-pour-les-échanges-professionnels",[426],{"type":29,"value":427},"Gmail gratuit offre-t-il suffisamment de sécurité pour les échanges professionnels ?",{"type":24,"tag":25,"props":429,"children":430},{},[431],{"type":29,"value":432},"Gmail propose des protections comme le filtrage du spam et la validation en deux étapes. Pour un usage professionnel, vous devez aussi contrôler les appareils connectés, sécuriser les comptes et définir une procédure de récupération des accès.",{"type":24,"tag":25,"props":434,"children":435},{},[436],{"type":29,"value":437},"Activez la validation en deux étapes pour chaque compte et évitez de partager un mot de passe entre collègues. Si vous gérez une équipe, une offre professionnelle ajoute des outils d’administration pour appliquer des règles de sécurité aux comptes.",{"type":24,"tag":71,"props":439,"children":441},{"id":440},"une-entreprise-peut-elle-utiliser-gmail-gratuit-tout-en-respectant-le-rgpd",[442],{"type":29,"value":443},"Une entreprise peut-elle utiliser Gmail gratuit tout en respectant le RGPD ?",{"type":24,"tag":25,"props":445,"children":446},{},[447],{"type":29,"value":448},"Le respect du RGPD dépend des données traitées, des accès, des durées de conservation et des prestataires utilisés. Un compte gratuit ne fournit pas à votre entreprise les mêmes outils d’administration et de gestion contractuelle qu’une offre professionnelle.",{"type":24,"tag":25,"props":450,"children":451},{},[452],{"type":29,"value":453},"Si vous traitez des données personnelles de clients ou de salariés, documentez les traitements et limitez les accès aux personnes qui en ont besoin. Vérifiez les conditions du service utilisé et demandez conseil à un spécialiste si votre activité traite des données sensibles ou à grande échelle.",{"type":24,"tag":71,"props":455,"children":457},{"id":456},"quelles-alternatives-permettent-dutiliser-une-adresse-e-mail-avec-son-propre-nom-de-domaine",[458],{"type":29,"value":459},"Quelles alternatives permettent d’utiliser une adresse e-mail avec son propre nom de domaine ?",{"type":24,"tag":25,"props":461,"children":462},{},[463,465,472,474,479],{"type":29,"value":464},"Vous pouvez ",{"type":24,"tag":32,"props":466,"children":469},{"href":467,"rel":468},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fenregistrer-nom-de-domaine",[44],[470],{"type":29,"value":471},"acheter un nom de domaine",{"type":29,"value":473}," en ",{"type":24,"tag":110,"props":475,"children":477},{"className":476},[],[478],{"type":29,"value":311},{"type":29,"value":480}," ou dans une autre extension, puis choisir un hébergeur e-mail. Google Workspace, Microsoft 365 et les services de messagerie proposés par des hébergeurs web vous permettent d’utiliser des adresses sur votre domaine.",{"type":24,"tag":25,"props":482,"children":483},{},[484],{"type":29,"value":485},"Avant de choisir, comparez le prix par utilisateur, le stockage, les outils d’administration et l’assistance. Pensez aussi à configurer les enregistrements DNS SPF, DKIM et DMARC : ils aident les serveurs destinataires à vérifier vos messages.",{"title":7,"searchDepth":487,"depth":487,"links":488},2,[489,491,495,501],{"id":73,"depth":490,"text":76},3,{"id":100,"depth":487,"text":103,"children":492},[493,494],{"id":120,"depth":490,"text":123},{"id":191,"depth":490,"text":194},{"id":223,"depth":487,"text":226,"children":496},[497,498,499,500],{"id":234,"depth":490,"text":237},{"id":265,"depth":490,"text":268},{"id":281,"depth":490,"text":284},{"id":297,"depth":490,"text":300},{"id":328,"depth":487,"text":331,"children":502},[503,504,505,506,507,508],{"id":339,"depth":490,"text":342},{"id":377,"depth":490,"text":380},{"id":408,"depth":490,"text":411},{"id":424,"depth":490,"text":427},{"id":440,"depth":490,"text":443},{"id":456,"depth":490,"text":459},"markdown","content:blog:pourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre.md","content","blog\u002Fpourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre.md","blog\u002Fpourquoi-eviter-gmail-gratuit-pour-son-entreprise-les-risques-a-connaitre","md",[516],{"_path":517,"_dir":5,"_draft":6,"_partial":6,"_locale":7,"title":518,"description":519,"slug":520,"category":11,"category_label":12,"author":13,"author_role":14,"published_at":521,"read_time":16,"featured":6,"tags":522,"generated_by":19,"body":524,"_type":509,"_id":1075,"_source":511,"_file":1076,"_stem":1077,"_extension":514},"\u002Fblog\u002Fconfigurer-spf-dkim-dmarc-email-professionnel-guide-de-configuration-pour-securiser-vos-envois","configurer SPF DKIM DMARC email professionnel : Guide De Configuration Pour Sécuriser Vos Envois","Pour protéger les courriels de votre entreprise au Maroc, configurez SPF, DKIM et DMARC sur votre domaine. Ces réglages aident les serveurs destinataires à vérifier que vos messages viennent bien de vous et réduisent le risque qu’ils finissent dans les courriers indésirables.","configurer-spf-dkim-dmarc-email-professionnel-guide-de-configuration-pour-securiser-vos-envois","2026-10-10T00:02:10.873Z",[523],"configurer SPF DKIM DMARC email professionnel",{"type":21,"children":525,"toc":1054},[526,539,558,564,582,588,593,599,604,609,614,620,641,654,667,673,686,691,696,702,707,713,741,762,806,812,825,830,835,841,846,859,864,868,873,879,884,889,895,914,919,925,945,950,956,982,1001,1007,1033,1038,1044,1049],{"type":24,"tag":25,"props":527,"children":528},{},[529,531,537],{"type":29,"value":530},"Pour protéger les courriels de votre entreprise au Maroc, configurez SPF, DKIM et DMARC sur votre ",{"type":24,"tag":32,"props":532,"children":534},{"href":42,"rel":533},[44],[535],{"type":29,"value":536},"domaine",{"type":29,"value":538},". Ces réglages aident les serveurs destinataires à vérifier que vos messages viennent bien de vous et réduisent le risque qu’ils finissent dans les courriers indésirables.",{"type":24,"tag":25,"props":540,"children":541},{},[542,547,549,556],{"type":24,"tag":54,"props":543,"children":544},{},[545],{"type":29,"value":546},"Configurez SPF pour autoriser vos services d’envoi, activez DKIM pour signer vos messages, puis déployez DMARC pour définir les règles de traitement et suivre les résultats.",{"type":29,"value":548}," Avant de modifier les enregistrements DNS, vérifiez les paramètres auprès de votre ",{"type":24,"tag":32,"props":550,"children":553},{"href":551,"rel":552},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fhebergement",[44],[554],{"type":29,"value":555},"hébergeur",{"type":29,"value":557},", de votre plateforme d’envoi et de votre fournisseur de messagerie.",{"type":24,"tag":71,"props":559,"children":561},{"id":560},"points-clés",[562],{"type":29,"value":563},"Points clés",{"type":24,"tag":78,"props":565,"children":566},{},[567,572,577],{"type":24,"tag":82,"props":568,"children":569},{},[570],{"type":29,"value":571},"Recensez chaque service autorisé à envoyer des courriels pour votre domaine.",{"type":24,"tag":82,"props":573,"children":574},{},[575],{"type":29,"value":576},"Publiez les enregistrements SPF et DKIM dans la zone DNS.",{"type":24,"tag":82,"props":578,"children":579},{},[580],{"type":29,"value":581},"Activez DMARC progressivement et surveillez les rapports.",{"type":24,"tag":98,"props":583,"children":585},{"id":584},"préparer-le-domaine-et-authentifier-les-envois",[586],{"type":29,"value":587},"Préparer le domaine et authentifier les envois",{"type":24,"tag":25,"props":589,"children":590},{},[591],{"type":29,"value":592},"Commencez par inventorier vos outils d’envoi afin de définir une politique SPF cohérente et d’activer DKIM sur les services concernés. Vous publierez ces réglages dans la zone DNS de votre domaine, chez votre hébergeur DNS ou votre registraire.",{"type":24,"tag":71,"props":594,"children":596},{"id":595},"recenser-les-services-qui-envoient-des-emails",[597],{"type":29,"value":598},"Recenser les services qui envoient des emails",{"type":24,"tag":25,"props":600,"children":601},{},[602],{"type":29,"value":603},"Listez les outils qui envoient des messages avec votre domaine : messagerie professionnelle, logiciel de facturation, formulaire du site, plateforme d’infolettre ou CRM. Pour chaque service, notez le nom de domaine utilisé dans l’adresse d’expédition, ainsi que les consignes SPF et DKIM du prestataire.",{"type":24,"tag":25,"props":605,"children":606},{},[607],{"type":29,"value":608},"Vérifiez aussi les envois configurés par votre agence web ou votre prestataire informatique. Le formulaire de contact de votre site, par exemple, peut utiliser un serveur d’envoi différent de celui de votre messagerie.",{"type":24,"tag":25,"props":610,"children":611},{},[612],{"type":29,"value":613},"Ce relevé vous évite d’oublier un service légitime lors de la configuration. Il permet aussi de repérer les anciens outils à retirer, comme une plateforme d’infolettre que vous n’utilisez plus.",{"type":24,"tag":71,"props":615,"children":617},{"id":616},"publier-un-enregistrement-spf-valide",[618],{"type":29,"value":619},"Publier un enregistrement SPF valide",{"type":24,"tag":25,"props":621,"children":622},{},[623,625,631,633,639],{"type":29,"value":624},"Dans la zone DNS, publiez un seul enregistrement TXT SPF pour le domaine concerné. Il commence par ",{"type":24,"tag":110,"props":626,"children":628},{"className":627},[],[629],{"type":29,"value":630},"v=spf1",{"type":29,"value":632}," et autorise les serveurs de vos prestataires, selon leurs indications. Par exemple : ",{"type":24,"tag":110,"props":634,"children":636},{"className":635},[],[637],{"type":29,"value":638},"v=spf1 include:spf.prestataire.ma -all",{"type":29,"value":640},", si votre prestataire vous a fourni cette valeur.",{"type":24,"tag":25,"props":642,"children":643},{},[644,646,652],{"type":29,"value":645},"Ne créez pas plusieurs enregistrements SPF pour le même nom de domaine. Regroupez les autorisations dans une seule ligne et vérifiez chaque mécanisme ",{"type":24,"tag":110,"props":647,"children":649},{"className":648},[],[650],{"type":29,"value":651},"include",{"type":29,"value":653}," auprès du service concerné. Si vous ajoutez trop de services ou de références imbriquées, vous risquez d’atteindre la limite SPF de dix consultations DNS.",{"type":24,"tag":25,"props":655,"children":656},{},[657,659,665],{"type":29,"value":658},"Le mécanisme ",{"type":24,"tag":110,"props":660,"children":662},{"className":661},[],[663],{"type":29,"value":664},"-all",{"type":29,"value":666}," rejette les envois depuis les serveurs non autorisés. Utilisez-le après avoir recensé vos sources et testé les envois légitimes. Une erreur peut entraîner le classement ou le refus de vos emails.",{"type":24,"tag":71,"props":668,"children":670},{"id":669},"activer-la-signature-dkim",[671],{"type":29,"value":672},"Activer la signature DKIM",{"type":24,"tag":25,"props":674,"children":675},{},[676,678,684],{"type":29,"value":677},"Dans les paramètres de chaque service d’envoi, activez DKIM et récupérez le nom de l’enregistrement DNS ainsi que sa valeur. Le prestataire fournit généralement un sélecteur, par exemple ",{"type":24,"tag":110,"props":679,"children":681},{"className":680},[],[682],{"type":29,"value":683},"mail2026",{"type":29,"value":685},", et précise s’il faut publier un enregistrement TXT ou CNAME.",{"type":24,"tag":25,"props":687,"children":688},{},[689],{"type":29,"value":690},"Ajoutez l’enregistrement dans la zone DNS sans modifier les espaces ou les guillemets indiqués par votre hébergeur. Après la propagation, utilisez la fonction de vérification du prestataire pour confirmer que le service détecte la clé et que la signature est active.",{"type":24,"tag":25,"props":692,"children":693},{},[694],{"type":29,"value":695},"Chaque service peut avoir son propre sélecteur DKIM. Gardez une liste de ces entrées, surtout si votre agence, votre messagerie et votre outil de facturation utilisent tous votre domaine pour envoyer des emails.",{"type":24,"tag":98,"props":697,"children":699},{"id":698},"déployer-dmarc-et-vérifier-les-résultats",[700],{"type":29,"value":701},"Déployer DMARC et vérifier les résultats",{"type":24,"tag":25,"props":703,"children":704},{},[705],{"type":29,"value":706},"Une politique DMARC progressive limite les risques de blocage pendant que vous identifiez les services qui envoient des e-mails avec votre domaine. Les rapports agrégés et les tests d’envoi vous aident à repérer les sources légitimes et à corriger SPF ou DKIM avant de renforcer la politique.",{"type":24,"tag":71,"props":708,"children":710},{"id":709},"définir-une-politique-dmarc-progressive",[711],{"type":29,"value":712},"Définir une politique DMARC progressive",{"type":24,"tag":25,"props":714,"children":715},{},[716,718,724,726,732,734,740],{"type":29,"value":717},"Publiez d’abord un enregistrement TXT pour ",{"type":24,"tag":110,"props":719,"children":721},{"className":720},[],[722],{"type":29,"value":723},"_dmarc.votredomaine.ma",{"type":29,"value":725}," avec ",{"type":24,"tag":110,"props":727,"children":729},{"className":728},[],[730],{"type":29,"value":731},"v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.ma",{"type":29,"value":733},". Remplacez l’adresse d’exemple par une boîte que vous consultez, et vérifiez que votre hébergeur DNS accepte le nom d’hôte ",{"type":24,"tag":110,"props":735,"children":737},{"className":736},[],[738],{"type":29,"value":739},"_dmarc",{"type":29,"value":188},{"type":24,"tag":25,"props":742,"children":743},{},[744,746,752,754,760],{"type":29,"value":745},"Gardez ",{"type":24,"tag":110,"props":747,"children":749},{"className":748},[],[750],{"type":29,"value":751},"p=none",{"type":29,"value":753}," pendant la collecte des rapports, souvent deux à quatre semaines. Recensez les expéditeurs utilisés par votre entreprise au Maroc, comme Microsoft 365, ",{"type":24,"tag":32,"props":755,"children":758},{"href":756,"rel":757},"https:\u002F\u002Fwww.clouder.ma\u002Ffr\u002Fgoogle-workspace-oujda",[44],[759],{"type":29,"value":372},{"type":29,"value":761},", votre plateforme de facturation, votre CRM ou votre outil de newsletter.",{"type":24,"tag":25,"props":763,"children":764},{},[765,767,773,775,781,783,789,791,797,798,804],{"type":29,"value":766},"Lorsque les sources légitimes passent DMARC, passez à ",{"type":24,"tag":110,"props":768,"children":770},{"className":769},[],[771],{"type":29,"value":772},"p=quarantine",{"type":29,"value":774},", d’abord avec une fraction du trafic, par exemple ",{"type":24,"tag":110,"props":776,"children":778},{"className":777},[],[779],{"type":29,"value":780},"pct=25",{"type":29,"value":782},", puis augmentez-la par étapes. Utilisez ",{"type":24,"tag":110,"props":784,"children":786},{"className":785},[],[787],{"type":29,"value":788},"p=reject",{"type":29,"value":790}," lorsque les rapports confirment que les services autorisés alignent bien SPF ou DKIM avec votre domaine. Ajoutez ",{"type":24,"tag":110,"props":792,"children":794},{"className":793},[],[795],{"type":29,"value":796},"sp=quarantine",{"type":29,"value":152},{"type":24,"tag":110,"props":799,"children":801},{"className":800},[],[802],{"type":29,"value":803},"sp=reject",{"type":29,"value":805}," si vous voulez appliquer une politique aux sous-domaines.",{"type":24,"tag":71,"props":807,"children":809},{"id":808},"analyser-les-rapports-dauthentification",[810],{"type":29,"value":811},"Analyser les rapports d’authentification",{"type":24,"tag":25,"props":813,"children":814},{},[815,817,823],{"type":29,"value":816},"Les rapports agrégés envoyés à l’adresse ",{"type":24,"tag":110,"props":818,"children":820},{"className":819},[],[821],{"type":29,"value":822},"rua",{"type":29,"value":824}," indiquent quels serveurs expédient des messages pour votre domaine, leur volume et leurs résultats SPF, DKIM et DMARC. Ils arrivent souvent au format XML. Un outil d’analyse DMARC permet de les lire et de les filtrer plus facilement.",{"type":24,"tag":25,"props":826,"children":827},{},[828],{"type":29,"value":829},"Comparez chaque source avec votre inventaire d’envoi. Si un service connu échoue, il peut manquer une entrée SPF ou une signature DKIM, ou le domaine de signature peut ne pas correspondre au domaine visible dans l’adresse « De ». Demandez au fournisseur les valeurs DNS requises, puis corrigez-les dans la zone DNS de votre domaine.",{"type":24,"tag":25,"props":831,"children":832},{},[833],{"type":29,"value":834},"Vérifiez aussi les envois ponctuels, comme les factures ou les messages d’un formulaire de contact. Si vous confiez l’analyse à votre agence ou à votre prestataire informatique, limitez l’accès DNS aux personnes chargées des changements.",{"type":24,"tag":71,"props":836,"children":838},{"id":837},"tester-la-configuration-et-corriger-les-erreurs",[839],{"type":29,"value":840},"Tester la configuration et corriger les erreurs",{"type":24,"tag":25,"props":842,"children":843},{},[844],{"type":29,"value":845},"Après chaque modification DNS, attendez la propagation, puis vérifiez les enregistrements TXT de SPF, DKIM et DMARC avec un outil de diagnostic DNS. Assurez-vous qu’il n’existe qu’un seul enregistrement SPF par domaine et que sa syntaxe respecte la limite de dix recherches DNS.",{"type":24,"tag":25,"props":847,"children":848},{},[849,851,857],{"type":29,"value":850},"Envoyez un message depuis chaque service autorisé vers une boîte de test externe, par exemple Gmail. Dans les en-têtes du message reçu, contrôlez ",{"type":24,"tag":110,"props":852,"children":854},{"className":853},[],[855],{"type":29,"value":856},"Authentication-Results",{"type":29,"value":858}," : DMARC doit réussir grâce à SPF ou DKIM, avec un domaine aligné sur celui de l’adresse « De ».",{"type":24,"tag":25,"props":860,"children":861},{},[862],{"type":29,"value":863},"Si un envoi légitime échoue, corrigez d’abord le service concerné, puis répétez le test et observez les rapports avant de durcir la politique. Gardez une copie des valeurs DNS précédentes pour revenir rapidement en arrière en cas d’erreur.",{"type":24,"tag":98,"props":865,"children":866},{"id":328},[867],{"type":29,"value":331},{"type":24,"tag":25,"props":869,"children":870},{},[871],{"type":29,"value":872},"SPF indique quels serveurs peuvent envoyer des emails pour votre domaine, DKIM ajoute une signature vérifiable et DMARC définit la conduite à suivre en cas d’échec. Dans votre interface DNS, publiez les enregistrements demandés par votre hébergeur ou votre fournisseur de messagerie, puis testez l’authentification avec un email envoyé depuis votre domaine.",{"type":24,"tag":71,"props":874,"children":876},{"id":875},"à-quoi-servent-les-protocoles-spf-dkim-et-dmarc-pour-un-email-professionnel",[877],{"type":29,"value":878},"À quoi servent les protocoles SPF, DKIM et DMARC pour un email professionnel ?",{"type":24,"tag":25,"props":880,"children":881},{},[882],{"type":29,"value":883},"SPF autorise les serveurs d’envoi, comme Microsoft 365 ou votre hébergeur, à envoyer des messages au nom de votre domaine. DKIM signe les emails avec une clé liée au domaine, ce qui permet aux serveurs destinataires d’en vérifier l’authenticité.",{"type":24,"tag":25,"props":885,"children":886},{},[887],{"type":29,"value":888},"DMARC vérifie l’alignement des résultats SPF ou DKIM avec le domaine visible dans l’adresse « De ». Il vous permet aussi de demander aux destinataires de surveiller les messages qui échouent à ces contrôles, de les mettre en quarantaine ou de les refuser.",{"type":24,"tag":71,"props":890,"children":892},{"id":891},"comment-ajouter-un-enregistrement-spf-dans-les-paramètres-dns-de-son-domaine",[893],{"type":29,"value":894},"Comment ajouter un enregistrement SPF dans les paramètres DNS de son domaine ?",{"type":24,"tag":25,"props":896,"children":897},{},[898,900,905,907,912],{"type":29,"value":899},"Dans le panneau de gestion DNS de votre registrar ou hébergeur, ajoutez un enregistrement ",{"type":24,"tag":54,"props":901,"children":902},{},[903],{"type":29,"value":904},"TXT",{"type":29,"value":906}," sur le domaine racine, souvent représenté par ",{"type":24,"tag":110,"props":908,"children":910},{"className":909},[],[911],{"type":29,"value":142},{"type":29,"value":913},". Copiez la valeur SPF fournie par chaque service qui envoie vos emails, comme Microsoft 365, Google Workspace ou votre plateforme de facturation.",{"type":24,"tag":25,"props":915,"children":916},{},[917],{"type":29,"value":918},"Publiez un seul enregistrement SPF par domaine. Si plusieurs services envoient des messages, regroupez leurs mécanismes dans cette même valeur, puis enregistrez les modifications. Plusieurs enregistrements SPF peuvent faire échouer le contrôle.",{"type":24,"tag":71,"props":920,"children":922},{"id":921},"comment-activer-dkim-pour-les-emails-envoyés-depuis-microsoft-365",[923],{"type":29,"value":924},"Comment activer DKIM pour les emails envoyés depuis Microsoft 365 ?",{"type":24,"tag":25,"props":926,"children":927},{},[928,930,936,938,944],{"type":29,"value":929},"Dans le centre d’administration Microsoft Defender, ouvrez les paramètres DKIM et sélectionnez votre domaine. Microsoft affiche les deux enregistrements CNAME à publier dans votre DNS, généralement nommés ",{"type":24,"tag":110,"props":931,"children":933},{"className":932},[],[934],{"type":29,"value":935},"selector1._domainkey",{"type":29,"value":937}," et ",{"type":24,"tag":110,"props":939,"children":941},{"className":940},[],[942],{"type":29,"value":943},"selector2._domainkey",{"type":29,"value":188},{"type":24,"tag":25,"props":946,"children":947},{},[948],{"type":29,"value":949},"Ajoutez ces CNAME chez votre fournisseur DNS, en utilisant exactement les cibles indiquées par Microsoft. Dès que les entrées sont visibles, retournez dans l’administration Microsoft 365 et activez DKIM pour le domaine.",{"type":24,"tag":71,"props":951,"children":953},{"id":952},"quelle-politique-dmarc-choisir-pour-commencer-à-protéger-son-domaine",[954],{"type":29,"value":955},"Quelle politique DMARC choisir pour commencer à protéger son domaine ?",{"type":24,"tag":25,"props":957,"children":958},{},[959,961,966,968,973,975,980],{"type":29,"value":960},"Commencez par une politique de surveillance avec ",{"type":24,"tag":110,"props":962,"children":964},{"className":963},[],[965],{"type":29,"value":751},{"type":29,"value":967},", afin de recevoir des rapports sans modifier la remise des messages. Publiez l’enregistrement TXT sur ",{"type":24,"tag":110,"props":969,"children":971},{"className":970},[],[972],{"type":29,"value":723},{"type":29,"value":974}," et indiquez une adresse de réception dans le champ ",{"type":24,"tag":110,"props":976,"children":978},{"className":977},[],[979],{"type":29,"value":822},{"type":29,"value":981},", par exemple une boîte dédiée aux rapports.",{"type":24,"tag":25,"props":983,"children":984},{},[985,987,992,994,999],{"type":29,"value":986},"Après avoir identifié les services légitimes et corrigé leurs configurations, passez à ",{"type":24,"tag":110,"props":988,"children":990},{"className":989},[],[991],{"type":29,"value":772},{"type":29,"value":993},", puis à ",{"type":24,"tag":110,"props":995,"children":997},{"className":996},[],[998],{"type":29,"value":788},{"type":29,"value":1000}," si vos flux d’envoi sont correctement authentifiés. Une progression par étapes réduit le risque de bloquer des factures, devis ou messages clients.",{"type":24,"tag":71,"props":1002,"children":1004},{"id":1003},"comment-vérifier-que-les-enregistrements-spf-dkim-et-dmarc-fonctionnent-correctement",[1005],{"type":29,"value":1006},"Comment vérifier que les enregistrements SPF, DKIM et DMARC fonctionnent correctement ?",{"type":24,"tag":25,"props":1008,"children":1009},{},[1010,1012,1018,1019,1025,1026,1032],{"type":29,"value":1011},"Envoyez un message depuis une adresse de votre domaine vers une boîte Gmail ou Outlook que vous contrôlez. Consultez les en-têtes du message reçu et repérez les résultats ",{"type":24,"tag":110,"props":1013,"children":1015},{"className":1014},[],[1016],{"type":29,"value":1017},"spf=pass",{"type":29,"value":173},{"type":24,"tag":110,"props":1020,"children":1022},{"className":1021},[],[1023],{"type":29,"value":1024},"dkim=pass",{"type":29,"value":937},{"type":24,"tag":110,"props":1027,"children":1029},{"className":1028},[],[1030],{"type":29,"value":1031},"dmarc=pass",{"type":29,"value":188},{"type":24,"tag":25,"props":1034,"children":1035},{},[1036],{"type":29,"value":1037},"Vous pouvez aussi vérifier la propagation des enregistrements avec un outil de diagnostic DNS. Après une modification, attendez la mise à jour des caches DNS, puis refaites le test depuis chaque service d’envoi utilisé par votre entreprise.",{"type":24,"tag":71,"props":1039,"children":1041},{"id":1040},"pourquoi-un-email-échoue-t-il-aux-contrôles-spf-dkim-ou-dmarc",[1042],{"type":29,"value":1043},"Pourquoi un email échoue-t-il aux contrôles SPF, DKIM ou DMARC ?",{"type":24,"tag":25,"props":1045,"children":1046},{},[1047],{"type":29,"value":1048},"SPF échoue si le serveur d’envoi ne figure pas dans l’enregistrement publié ou si la valeur dépasse la limite de dix recherches DNS. DKIM peut échouer si le sélecteur ou la clé est erroné, ou si un relais modifie le message après sa signature.",{"type":24,"tag":25,"props":1050,"children":1051},{},[1052],{"type":29,"value":1053},"DMARC échoue lorsque SPF et DKIM ne s’alignent pas avec le domaine de l’adresse « De ». Pensez aussi à vérifier les services d’envoi tiers, les transferts automatiques et les modifications DNS récentes.",{"title":7,"searchDepth":487,"depth":487,"links":1055},[1056,1057,1062,1067],{"id":560,"depth":490,"text":563},{"id":584,"depth":487,"text":587,"children":1058},[1059,1060,1061],{"id":595,"depth":490,"text":598},{"id":616,"depth":490,"text":619},{"id":669,"depth":490,"text":672},{"id":698,"depth":487,"text":701,"children":1063},[1064,1065,1066],{"id":709,"depth":490,"text":712},{"id":808,"depth":490,"text":811},{"id":837,"depth":490,"text":840},{"id":328,"depth":487,"text":331,"children":1068},[1069,1070,1071,1072,1073,1074],{"id":875,"depth":490,"text":878},{"id":891,"depth":490,"text":894},{"id":921,"depth":490,"text":924},{"id":952,"depth":490,"text":955},{"id":1003,"depth":490,"text":1006},{"id":1040,"depth":490,"text":1043},"content:blog:configurer-spf-dkim-dmarc-email-professionnel-guide-de-configuration-pour-securiser-vos-envois.md","blog\u002Fconfigurer-spf-dkim-dmarc-email-professionnel-guide-de-configuration-pour-securiser-vos-envois.md","blog\u002Fconfigurer-spf-dkim-dmarc-email-professionnel-guide-de-configuration-pour-securiser-vos-envois",1791677015784]