Messagerie et comptes

Sécurité de la messagerie et des comptes de l’entreprise

La messagerie est le point d’entrée de nombreuses attaques : hameçonnage, prise de contrôle de comptes, usurpation de votre nom de domaine. WebAiLab configure SPF, DKIM et DMARC, active la double authentification, révise les droits dans Microsoft 365 ou Google Workspace et met en place une gestion des accès.

Ces mesures sont peu visibles mais efficaces : elles réduisent le risque qu’un tiers envoie des courriels en se faisant passer pour vous et limitent les dégâts si un mot de passe est volé.

Parler de mon projetVoir les tarifs

Ce que nous mettons en place

SPF, DKIM et DMARC

Trois enregistrements DNS qui indiquent quels serveurs peuvent envoyer des courriels pour votre domaine et ce que doivent faire les destinataires des messages non conformes. La politique DMARC est durcie progressivement après analyse des rapports.

Double authentification

Activation d’une seconde vérification sur la messagerie, l’hébergement, le domaine et les outils critiques, avec une préférence pour les méthodes résistantes à l’hameçonnage lorsque l’outil les propose.

Microsoft 365 et Google Workspace

Revue des paramètres de sécurité, des droits administrateur, du partage externe, des règles de transfert automatique et des applications autorisées.

Accès, départs et mots de passe

Procédure de désactivation des comptes au départ d’un collaborateur, inventaire des accès et déploiement d’un gestionnaire de mots de passe.

Comment se déroule le projet

  1. Inventaire

    Nous listons vos domaines, services de messagerie, outils d’envoi (newsletter, facturation, site) et comptes à privilèges.

  2. Configuration du domaine

    Mise en place de SPF et DKIM, puis de DMARC en mode surveillance avant tout durcissement, pour ne pas bloquer par erreur vos propres courriels légitimes.

  3. Sécurisation des comptes

    Double authentification, revue des droits, règles de messagerie suspectes et déploiement du gestionnaire de mots de passe.

  4. Procédures et suivi

    Procédure d’arrivée et de départ, consignes d’usage et relecture des rapports DMARC pour ajuster la politique.

Ce que vous recevez

  • Les enregistrements DNS SPF, DKIM et DMARC configurés et vérifiés
  • Un état des lieux des comptes et des droits, avec les corrections appliquées
  • La double authentification activée sur les services convenus
  • Une procédure écrite d’arrivée et de départ des collaborateurs
  • Une note d’utilisation du gestionnaire de mots de passe

Pour qui

  • Entreprises qui envoient des courriels depuis leur nom de domaine
  • Équipes sous Microsoft 365 ou Google Workspace
  • Entreprises dont des courriels finissent en spam ou dont le domaine a été usurpé

Budget de la sécurisation messagerie et comptes

La mise en place de SPF, DKIM et DMARC sur un domaine démarre à partir de 290 € HT. La sécurisation de Microsoft 365 ou Google Workspace (double authentification, revue des accès, procédure de départ) démarre à partir de 590 € HT. Le prix final, fixé sur devis, dépend du nombre de domaines, d’outils d’envoi, de comptes et de postes concernés, ainsi que du temps de suivi DMARC souhaité. Les abonnements aux services tiers (messagerie, gestionnaire de mots de passe) restent à votre charge.

Le détail des formules publiées figure sur la page Tarifs.

Pour aller plus loin

Décrivez-nous votre besoin

Un premier échange permet de cadrer le périmètre et de vous proposer un devis adapté. WebAiLab est basée à Paris et accompagne ses clients dans toute la France, à distance.

Demander un devis

Préparer la sécurisation de votre messagerie et de vos comptes

À quoi servent SPF, DKIM et DMARC ?

SPF indique quels serveurs peuvent envoyer des courriels pour votre domaine. DKIM ajoute une signature qui prouve que le message n’a pas été modifié. DMARC fixe la politique à appliquer si SPF et DKIM échouent et fournit des rapports. Ensemble, ils réduisent l’usurpation de votre domaine et améliorent la fiabilité de vos envois.

DMARC peut-il bloquer nos propres courriels ?

Oui, si un outil d’envoi légitime (newsletter, facturation, formulaire du site) n’est pas déclaré. C’est pourquoi DMARC est d’abord mis en mode surveillance : les rapports révèlent les sources d’envoi réelles, puis la politique est durcie progressivement.

La double authentification suffit-elle ?

Elle réduit fortement le risque lié à un mot de passe volé, sans le supprimer : certaines méthodes, comme le code envoyé par SMS, restent vulnérables à l’hameçonnage. Lorsque l’outil le permet, on privilégie les méthodes plus robustes, comme les clés de sécurité ou les passkeys.

Que faire des comptes d’un collaborateur qui part ?

Prévoir une procédure écrite : désactiver les comptes le jour du départ, récupérer les accès partagés, transférer les données utiles, changer les mots de passe communs et retirer l’appareil des services. Un inventaire des comptes tenu à jour permet de ne rien oublier.

Des guides pour préparer votre projet

Approfondissez le sujet pour préciser vos besoins et les questions à aborder lors de notre échange.