Organismes britanniques
Après Mail Check et Web Check : continuez de surveiller vos domaines
Le NCSC, l’agence britannique de cybersécurité, a retiré Mail Check et Web Check le 31 mars 2026 et conseille aux organismes de prévoir une alternative. Perimetry Cloud fait le même genre de contrôles sur vos domaines de messagerie et vos sites, de l’extérieur, et vous dit quoi corriger : 45 contrôles, gratuit pour un domaine, avec un scanner open source.
- Gratuit pour un domaine
- Rien à installer
- Scanner open source (AGPL-3.0)
Ce qui s’est arrêté, et ce qui continue
- Ce qui s’est arrêté
- Depuis le 31 mars 2026, les utilisateurs de Mail Check et de Web Check ne reçoivent plus les constats de ces services, qui existaient depuis 2017. Sur l’année close en août 2025, le NCSC comptait 13 193 organismes utilisant Mail Check, pour 402 796 domaines. NCSC, “NCSC to retire Web Check and Mail Check” · NCSC Annual Review 2025, Active Cyber Defence
- Ce que conseille le NCSC
- Un produit commercial de gestion de la surface d’attaque externe : un produit qui trouve et examine ce que vous exposez sur internet, à la recherche d’erreurs de configuration, d’expositions et de vulnérabilités. Son guide d’achat dit ce qu’il faut en attendre et les questions à poser à un fournisseur. NCSC, “NCSC to retire Web Check and Mail Check” · NCSC, external attack surface management buyer’s guide
- Ce qui continue
- Early Warning et DNS Check envoient toujours leurs constats par MyNCSC. Ils sont gratuits : gardez-les. Perimetry Cloud ne les remplace pas, il reprend ce que Mail Check et Web Check surveillaient. NCSC, “NCSC to retire Web Check and Mail Check”
Ce que vous aviez, et ce que fait Perimetry Cloud
| Ce que vous aviez | Avec Perimetry Cloud | À partir de l’offre |
|---|---|---|
| Contrôles anti-usurpation : SPF, DKIM, DMARC | Lus à chaque audit : un enregistrement absent ou faible, trop de recherches SPF, une politique DMARC qui ne fait que surveiller, une clé DKIM faible. Chaque constat vient avec l’enregistrement à publier. | Free |
| Rapports DMARC | Les rapports agrégés des messageries, lus pour vous : qui envoie du courrier en votre nom, ce qui passe, ce qui échoue. Puis pas à pas jusqu’à p=reject : vous savez quand chaque étape est sûre, et quoi faire pour chaque expéditeur encore en échec. | Solo (19 €) |
| Chiffrement du courrier (TLS) | Vos serveurs de messagerie sont interrogés sur STARTTLS, sans qu’aucun message soit envoyé : chiffrement absent ou en échec, certificat non reconnu ou bientôt expiré, anciennes versions de TLS, DANE. | Free |
| MTA-STS | Une politique est-elle publiée, lisible et appliquée, ou encore en mode test. | Free |
| Rapports TLS (TLS-RPT) | Les rapports quotidiens des serveurs qui vous envoient du courrier : combien de leurs connexions étaient chiffrées, et pourquoi les autres ont échoué. | Solo (19 €) |
| Sites web : erreurs de configuration et faiblesses connues | Certificats, HTTPS et ses redirections, en-têtes de sécurité, bibliothèques JavaScript dépassées, extensions WordPress aux vulnérabilités connues, sous-domaines oubliés que quelqu’un d’autre pourrait reprendre, vulnérabilités connues sur vos adresses. | Free |
| Des constats qui vous sont envoyés | Un e-mail pour les constats critiques et un résumé hebdomadaire, sur toutes les offres. À partir de Solo : ce qui a changé depuis le dernier audit, et des alertes par e-mail, webhook, Slack et Microsoft Teams. | Free |
Ce que nous disons des services du NCSC a été relevé sur ses propres pages le 14 novembre 2026. Sources : NCSC, Mail Check · NCSC, “NCSC to retire Web Check and Mail Check” · NCSC, external attack surface management buyer’s guide · NCSC Annual Review 2025, Active Cyber Defence
Perimetry Research
Ce que nous voyons sur les domaines de l’État britannique
En novembre 2026, nous avons mesuré les 497 domaines de l’État britannique, avec les mêmes contrôles. Sur les domaines qui portent leur propre site, 74,6 % appliquent DMARC : les années de Mail Check se voient. Mais sur les 227 domaines qui ne font que rediriger ou ne portent que du courrier, 33,9 % restent usurpables, et seuls 42,1 % des sites envoient HSTS. Le travail n’est pas fini, et plus personne n’envoie les constats.
Ce que Perimetry Cloud n’est pas
- Pas un service public
- Un service indépendant, exploité depuis l’Irlande, dans l’Union européenne. Cette page est la nôtre ; le NCSC ne l’approuve pas.
- Pas un remplaçant d’Early Warning
- Early Warning et DNS Check sont des services du NCSC, et ils continuent. Nous regardons la configuration de vos domaines de l’extérieur, comme le faisaient Mail Check et Web Check. Gardez les deux.
- Pas d’hébergement de votre politique MTA-STS
- Nous contrôlons la politique que vous publiez et disons ce qui ne va pas ; nous ne l’hébergeons pas à votre place.
- Pas de test intrusif
- Les audits lisent des sources publiques et font des requêtes ordinaires à vos sites et à vos serveurs de messagerie. Rien n’est attaqué, rien n’est installé.
Achat
Pour ceux qui doivent l’acheter
- Prix
- Gratuit pour un domaine, audité une fois par mois. Solo : 19 € par mois pour 5 domaines, audités chaque semaine. Agency : 79 € par mois pour 25 domaines, audités chaque jour. Prix en euros, hors TVA.
- Où sont vos données
- Sur des serveurs aux Pays-Bas, dans l’Union européenne, avec des volumes chiffrés et des sauvegardes conservées dans l’UE. Pas au Royaume-Uni : vérifiez que cela convient aux règles de votre organisme.
- Ce que vous pouvez vérifier
- Le scanner est open source (AGPL-3.0) : chaque contrôle peut être lu, et lancé sur votre propre machine. Un constat montre toujours la preuve sur laquelle il repose.
- Vue conformité
- Chaque constat est relié aux exigences de Cyber Essentials, NIS2 et ISO 27001, à titre indicatif.
Quatre étapes
Passer chez nous
- Regardez d’abordLancez le test gratuit ci-dessous sur l’un de vos domaines : le score et les trois constats les plus graves en deux minutes environ, sans compte.
- Ajoutez vos domainesCréez un compte et ajoutez-les. Prouvez que chacun est à vous avec un enregistrement DNS : les constats détaillés sont réservés aux propriétaires prouvés.
- Envoyez-nous vos rapports DMARCActivez les rapports DMARC d’un domaine et ajoutez l’adresse que nous vous donnons au rua= de son enregistrement DMARC, à côté de celle que vous gardez.
- Choisissez qui est prévenuDes alertes par e-mail, webhook, Slack ou Microsoft Teams, et le résumé hebdomadaire, pour ceux qui corrigent.
Questions
- Est-ce gratuit, comme l’étaient Mail Check et Web Check ?
- Pour un domaine, oui : un audit complet une fois par mois, des alertes sur les constats critiques et un résumé hebdomadaire. Les rapports DMARC et TLS, les audits hebdomadaires et davantage de domaines commencent avec Solo, 19 € par mois.
- Qui peut l’utiliser ?
- Tout organisme, public ou privé, dans n’importe quel pays. Écoles, associations, collectivités et entreprises utilisent le même service ; il n’y a pas de condition d’éligibilité.
- Vous faut-il un accès à nos systèmes ?
- Non. Tout est lu de l’extérieur : DNS, certificats, vos sites publics et serveurs de messagerie, sources publiques. Pour voir les constats détaillés, vous prouvez que le domaine est à vous, avec un enregistrement DNS.
- Peut-on garder un autre outil DMARC en même temps ?
- Oui. Un enregistrement DMARC peut envoyer ses rapports à plusieurs adresses : ajoutez la nôtre à côté de celle que vous avez.
- Couvrez-vous les écoles et les groupements qui ont beaucoup de domaines ?
- Oui : Agency couvre 25 domaines pour 79 € par mois, avec des clients ou des sites séparés, et l’offre suivante en couvre 100. Les domaines s’importent depuis une liste.
Voyez ce que votre domaine montre au monde
Le score et les trois constats les plus graves en deux minutes environ, sans compte. Rien n’est attaqué.
Mail Check, Web Check, Early Warning et MyNCSC sont des services du National Cyber Security Centre britannique, cités ici uniquement pour dire ce qu’ils faisaient. Cette page est la nôtre et n’est pas approuvée par le NCSC. Une erreur ou une information dépassée ? Écrivez à hello@perimetry.cloud et nous la corrigerons.