Exposition des PME — e-mail, DNS & web

v2026-09 · amorçage

Exposition des PME — e-mail, DNS & web

Jeu de données ouvert du baromètre d'exposition : pour une centaine de PME camerounaises à domaine (107 mesurées) — 12 secteurs ; Centre, Littoral et Sud-Ouest. Deux volets distincts et jamais agrégés : e-mail/DNS (SPF, DMARC, DNSSEC ; non intrusif) et web (HTTPS/TLS, validité du certificat, HSTS ; mesure par connexion, lecture seule). Mesure d'amorçage, échantillon non représentatif.

Lecture — SPF largement adopté (85 %), mais sans DMARC contraignant (16 %) une large majorité des PME reste usurpable au nom de leur domaine ; DNSSEC quasi absent (6 %). · 107 PME mesurées sur 117 listées · Centre, Littoral, Sud-Ouest · 12 secteurs · mesure du 7 sept. 2026

85%
SPF présent
80%
SPF strict
16%
DMARC contraignant
6%
DNSSEC
95%
HTTPS joignable
96%
Certificat valide
25%
HSTS
⬇ Résultats — exposition PME (CSV, v2026-09)Le résultat par domaine : SPF, DMARC, DNSSEC, MX + score d'exposition, avec le secteur d'activité.
⬇ Liste d'échantillon (CSV)Les PME retenues et leur domaine, avec la source de chaque entrée (annuaire, GICAM/E-CAM…) et la date de collecte.
⬇ Couverture / exclusions (CSV)Combien de PME listées / incluses / mesurées, les motifs d'exclusion, et les agrégats par secteur.
⬇ Outil de collecte — scanner e-mail/DNS (script Python, ZIP)Le script Python qui interroge le DNS (SPF/DMARC/DNSSEC/MX) — pour rejouer ou auditer la mesure.
⬇ Résultats — web HTTPS/TLS (CSV)Par domaine : HTTPS joignable, état du certificat, version TLS, HSTS.
⬇ Outil de collecte — scanner HTTPS/TLS (Python, ZIP)Le script qui teste la posture web (certificat, redirection http→https, HSTS) — read-only, pour rejouer la mesure.

Donnée ouverte, versionnée et datée · chaque version reste accessible · réutilisation libre avec mention Observatoire de Cybersécurité du Cameroun (OBS-CC).


Répartition par secteur

107 PME mesurées. La barre indique le nombre de PME par secteur ; à droite, la part protégée par un DMARC contraignant — la vraie défense contre l'usurpation. Un secteur peut être bien représenté et pourtant très exposé.

Commerce/Distribution
14
DMARC 7%
Médias/Communication
13
DMARC 15%
Hôtellerie/Restauration/Tourisme
12
DMARC 33%
Services professionnels
12
DMARC 17%
Télécoms/Technologie
10
DMARC 20%
Financier
10
DMARC 20%
Énergie/Transports
10
DMARC 20%
Santé
9
DMARC 0%
Éducation/Recherche
6
DMARC 0%
BTP/Immobilier
6
DMARC 50%
Agro-industriel
3
DMARC 0%
Industrie
2
DMARC 0%

Réparties surtout entre Douala (Littoral, 52) et Yaoundé (Centre, 23), avec 3 PME du Sud-Ouest (Buea/Limbé) ; 29 sièges ne sont pas localisés avec certitude.


Exposition web — HTTPS / TLS

Sur les 107 PME, 102 répondent en HTTPS. Le chiffrement du site est mesuré par connexion directe (poignée de main TLS + lecture de la page d'accueil), en lecture seule et sans sondage — une méthode distincte du volet e-mail/DNS ci-dessus, et jamais agrégée avec lui.

95%
Sites joignables en HTTPS
96%
Certificat valide
82%
Redirection http→https forcée
100%
Chiffrement TLS 1.2+ (dont TLS 1.3 : 95%)
25%
HSTS activé

Cas signalés : 2 certificat(s) expiré(s), 2 nom(s) non concordant(s), 5 domaine(s) sans HTTPS ; 18 site(s) servent HTTPS mais ne forcent pas la redirection depuis http.

Lecture : le transport web est solide (TLS moderne quasi universel), mais le HSTS reste minoritaire. Contraste net avec l'e-mail, bien moins protégé. Source : barème d'exposition OBS-CC (volet HTTPS/TLS), mesure du 7 sept. 2026, base = domaines joignables.


Évolution trimestrielle

Mesure de référence (Sept. 2026). La courbe d'évolution apparaîtra dès la 2e mesure (déc. 2026) : chaque trimestre ajoute un point, sur la même méthode.

85%
SPF présent
16%
DMARC contraignant
6%
DNSSEC
95%
HTTPS joignable
96%
Certificat valide
25%
HSTS

Historique des mesures

Chaque mesure trimestrielle reste disponible : ses chiffres, son analyse, et ses fichiers à télécharger. Rien n'est écrasé — dépliez une période pour la retrouver.

Sept. 2026107 PMEDMARC 16%HTTPS 95%HSTS 25%▼
85%
SPF présent
16%
DMARC contraignant
6%
DNSSEC
95%
HTTPS joignable
96%
Certificat valide
25%
HSTS
Ce que disent les chiffres (7 sept. 2026, 107 PME mesurées) — Mesure d'amorçage. SPF largement adopté (85 %) mais DMARC contraignant rare (16 %) : la majorité des PME reste usurpable au nom de son domaine ; DNSSEC quasi absent (6 %). Côté web, le chiffrement TLS est quasi universel (HTTPS joignable 95 %, certificat valide 96 %, TLS 1.3 dominant) mais le HSTS reste minoritaire (25 %). Échantillon d'amorçage, non représentatif.
Fichiers de cette mesure

Signaler
un incident