Changements DMARC du NCSC : Alternatives au contrôle du courrier pour les organisations britanniques
Mise à jour : 26 février 2026
La décision du NCSC d'interrompre certains services de cybersécurité s'inscrit dans le cadre de sa feuille de route Active Cyber Defence 2.0, qui prévoit la transition des services fournis par le gouvernement vers le soutien d'un marché mature de la cyber-résilience. Dans le cadre de ces changements, le NCSC recommande vivement de trouver des alternatives au Mail Check pour le reporting et la surveillance DMARC ; il recommande également la mise en œuvre d'un EASM pour remplacer le Web Check afin de répondre aux exigences de conformité.
Le 31 mars 2026, le NCSC mettra définitivement fin aux services Mail Check et Web Check ; les utilisateurs du secteur public britannique ne recevront plus les résultats liés à ces services. Les responsables du NCSC recommandent d'agir dès maintenant afin de disposer de suffisamment de temps pour déployer correctement le DMARC et d'autres contrôles avant que Mail Check et Web Check ne soient plus disponibles.
Au printemps dernier, le NCSC a supprimé certaines fonctionnalités clés de sa plateforme Mail Check, notamment le rapport agrégé DMARC (RUA), DMARC Insights (avec vérifications DKIM) et les rapports TLS.
Ce changement affecte environ 17 000 organisations britanniques qui font confiance à Mail Check pour avoir une visibilité sur les usurpations de domaine, le phishing et les mauvaises configurations.
Qu'est-ce qui change avec le chèque postal ?
Le NCSC simplifie Mail Check afin d'adapter la plateforme à un plus grand nombre d'utilisateurs. Par conséquent, les services suivants seront supprimés :
- Rapport global DMARC
- DMARC Insights (y compris l'analyse DKIM)
- Rapport TLS-RPT
Mail Check continuera à fournir des vérifications de base des enregistrements DNS pour les :
- Syntaxe et niveau d'application de la politique DMARC
- Efficacité de l'enregistrement SPF
- Validation de la politique MTA-STS
- Configuration TLS entrante
Toutefois, ces contrôles ne fournissent pas de date d'utilisation, ce qui empêche les propriétaires de savoir qui envoie des courriels en leur nom.
Pourquoi les rapports DMARC sont toujours importants
Les rapports DMARC sont essentiels pour :
- Détection du spoofing et du phishing : Identifier les expéditeurs non autorisés utilisant votre domaine
- Garantir l'acheminement du courrier électronique : Détecter les problèmes d'authentification qui font échouer les courriers légitimes
- Conformité réglementaire : Respect des normes de sécurité du NCSC et des normes sectorielles
Le NCSC reconnaît dans son communiqué que les rapports agrégés DMARC sont essentiels et encourage les 17 000 organisations enregistrées auprès de Mail Check à adopter d'autres outils DMARC afin de conserver le contrôle de leurs domaines de messagerie électronique.
Découvrez comment dmarcian peut aider les organisations à combler le manque de rapports agrégés Mail Check DMARC et à atteindre la conformité DMARC.
Ce qu'il faut rechercher dans une alternative au chèque postal
Si votre organisation utilisait Mail Check, il est temps de passer à une solution de reporting DMARC robuste. Recherchez :
- Analyse complète des données DMARC
- Surveillance de DKIM et SPF
- Prise en charge de TLS-RPT
- Assistance et hébergement de données au Royaume-Uni et dans l'UE
Pourquoi choisir dmarcian ?
Fondée par l'auteur principal de la norme DMARC, dmarcian propose des solutions DMARC fiables et conformes à la GDPR pour les organisations britanniques:
- Visualisation des données DMARC : Transformez les rapports XML en tableaux de bord clairs et exploitables
- Rapports TLS : Repérer les connexions de serveur non sécurisées
- Soutien au Royaume-Uni et à l'UE : Équipe locale en Irlande et centre de données hébergé dans l'UE
"Que vous trouviez les changements de Mail Check compliqués ou simples, nous, chez dmarcian, sommes là pour vous aider. Avec notre équipe d'experts basée ici en Irlande, un centre de données européen et une application de confiance utilisée dans toute l'Europe, nous ferons en sorte que la transition se fasse sans stress pour vous."
-Dermot Harnett, directeur de l'unité commerciale EMEA
Prochaines étapes
Retrouvez la visibilité perdue par les rapports de fin d'utilisation de Mail Check, restez sécurisé et conforme avec dmarcian et gardez le contrôle de vos domaines de messagerie.
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian.
Foire aux questions
Le marché commercial de la cybersécurité a mûri et offre des alternatives fiables.
Mail Check aide les propriétaires de domaines à identifier, comprendre et prévenir les abus liés aux e-mails ; Web Check surveille votre domaine afin de détecter les vulnérabilités et les erreurs de configuration courantes sur le Web.
Les outils DMARC gratuits peuvent vous aider à vous lancer avec DMARC, mais ils ne répondent pas à toutes les exigences de conformité du NCSC. Ils ne disposent généralement pas du volume de rapports et de la conservation des données nécessaires pour les audits, ni de la visibilité continue requise pour atteindre et maintenir une p=reject , comme le recommande le NCSC.
