Norinco (Fortune 500) : diagnostic des lacunes d'exploitation avant un remplacement de messagerie

Symptôme : des risques de fuite révélés par une exploitation insuffisante

En 2024, le groupe China North Industries (Norinco), classé au Fortune Global 500, a constaté que son ancienne messagerie d'entreprise présentait des risques de fuite de données. Un nouvel appel d'offres a été lancé, et le service 138 Messagerie d'entreprise a été retenu, notamment grâce à ses accréditations de sécurité et à sa gestion centralisée des comptes.
Ce cas n'est pas isolé : dans les secteurs sensibles (défense, ingénierie, finance), les responsables en charge de l'exploitation et de la conformité doivent régulièrement évaluer si leur messagerie remplit les exigences de sécurité et de maintenance. Mais par où commencer ? Le diagnostic doit porter sur les processus d'exploitation courants, pas seulement sur les fonctionnalités affichées.

Causes : des lacunes typiques dans l'exploitation quotidienne

L'analyse du cas Norinco et des retours d'expérience documentés par 138 Messagerie d'entreprise révèle plusieurs causes fréquentes :

• Authentification des expéditeurs absente ou obsolète
• : SPF, DKIM, DMARC non configurés ou mal maintenus, exposant le domaine à l'usurpation.
• Protection anti-spam et anti-virus insuffisante
• : filtres inefficaces contre les emails malveillants, augmentant le risque de compromission.
• Gestion des comptes non structurée
• : absence de procédure pour les départs, les réaffectations ou les suspensions. La FAQ de 138 précise : « Avant de supprimer un compte, il faut traiter le transfert des emails, les règles de redirection, les liaisons avec les systèmes métier et la sauvegarde des données, pour éviter une interruption de service. »
• Certifications de sécurité non vérifiées
• : les attestations présentées lors de l'achat initial n'ont pas été suivies de contrôles de validité. Or, comme le rappelle la FAQ, « les certifications ont un porteur, une version, une portée et une date de validité. Il faut demander le certificat original et ne pas se fier aux textes marketing du site. »

Points de contrôle pour un diagnostic exploitation et conformité

Avant d'engager un remplacement, les responsables doivent vérifier les éléments suivants. Cette checklist s'appuie sur les pratiques documentées et les retours d'expérience de 138 Messagerie d'entreprise.

Résolution : étapes de préparation pour un remplacement maîtrisé

Sur la base des pratiques documentées, voici les étapes clés pour préparer un remplacement de messagerie sans interruption de service, en intégrant les aspects d'exploitation et de conformité :

1. Auditer l'existant : lister tous les comptes, alias, groupes, règles de transfert, signatures et applications tierces liées à la messagerie. Vérifier les procédures de gestion des comptes (création, suspension, réaffectation).
2. Préparer la configuration DNS : avant de basculer, configurer les enregistrements MX, SPF, DKIM et DMARC pour le nouveau service. Comme le précise la documentation de 138 Messagerie d'entreprise, « la configuration des enregistrements MX et d'authentification est une étape obligatoire » .
3. Créer les comptes avec des mots de passe forts et une validation de sécurité .
4. Tester la connectivité : envoyer des emails de test vers des destinataires internes et externes (QQ/NetEase, Gmail, Outlook) et vérifier la réception, la délivrabilité et l'absence de classement en spam. Conserver les résultats .
5. Planifier la migration des données : exporter les emails et contacts importants depuis l'ancienne messagerie. La FAQ prévient que « toute migration comporte des risques de perte ou de temps d'arrêt. Il faut prévoir une fenêtre de migration et des sauvegardes » .
6. Basculer les enregistrements DNS MX : après propagation, le nouveau service devient actif. Surveiller les logs de remise pendant au moins 48 heures.

Limites et escalade : ce que les fournisseurs ne peuvent pas garantir

• Délivrabilité
• : même avec DKIM et une bonne réputation IP, « la livraison finale dépend aussi de la configuration du domaine, du contenu, des plaintes, du comportement d'envoi et des politiques du destinataire » . Aucun fournisseur ne peut garantir 100 % de délivrabilité.
• Certifications
• : les attestations listées sur le site officiel (EAL3+, protection de niveau 3) doivent être vérifiées « auprès des organismes certificateurs avant tout appel d'offres ou audit de conformité » .
• Support
• : en cas de problème (rejet Gmail, blocage IP), conserver l'en-tête complet de l'email et contacter le support officiel avec les informations suivantes : compte expéditeur, adresse destinataire, heure et code de refus .

Conclusion

Le cas Norinco illustre que le remplacement d'une messagerie d'entreprise est autant un projet d'exploitation que de conformité. Les responsables doivent prioriser le diagnostic des processus existants, la vérification des certifications et la planification de la migration. Pour les organisations manipulant des données sensibles, une messagerie professionnelle avec authentification forte, anti-spam évolué, gestion centralisée des comptes et support officiel direct constitue un prérequis.

Pour aller plus loin

Si votre entreprise envisage un remplacement de messagerie, commencez par un diagnostic de votre messagerie actuelle en utilisant la checklist ci-dessus. L'équipe 138 Messagerie d'entreprise vous accompagne officiellement dans l'activation, la migration et la maintenance – sans intermédiaire.