Votre argent arrive sur votre compte. Nulle part ailleurs.
Nous fermons, à prix fixe et en dix jours ouvrés, les trois voies par lesquelles un faux RIB détourne une facture : votre adresse e-mail, vos comptes, vos procédures.
Cinq secondes pour savoir si votre adresse peut être usurpée.
Nous lisons uniquement l’enregistrement public de votre domaine, comme n’importe quel serveur de messagerie. Rien n’est stocké, rien n’est envoyé.
_dmarc.votre-entreprise.frEN ATTENTE
AUCUN DMARC · P=NONEPorte ouverteRien n’empêche un faux message de passer.
P=QUARANTINEPorte entrouverteLes messages usurpés finissent en indésirables.
P=REJECTPorte ferméeLes messages usurpés sont refusés.
Seuls les enregistrements DNS publics du domaine sont lus. Rien n’est enregistré, rien n’est envoyé à votre messagerie.
§ 00 — Le principe
Un message prétend venir de chez vous. Voici ce qui se passe.
Sans consigne, la décision est laissée au serveur de votre client. Avec la politique « p=reject », tout message qui usurpe votre domaine est refusé avant d’atteindre sa boîte.
DMARC · P=REJECTMESSAGES ENTRANTSBOÎTE DE VOS CLIENTS
Toute entreprise doit désormais pouvoir recevoir des factures électroniques. Vos clients et vos fournisseurs revoient leurs circuits de facturation : c’est le moment de verrouiller les vôtres.
§ 02 — La méthode
Trois mesures, dans cet ordre. Chacune ferme une voie.
Chaque mesure a un livrable que vous pouvez vérifier, sans nous croire sur parole.
i.Domaine
Votre adresse e-mail ne peut plus être usurpée.
SPF, DKIM et DMARC réglés jusqu’au rejet, par paliers, après avoir recensé chaque service qui envoie des messages en votre nom.
LIVRABLE — p=reject, vérifiable publiquement
ii.Comptes
Un mot de passe volé ne suffit plus.
Double authentification pour chaque utilisateur : messagerie, banque en ligne, plateforme de facturation.
LIVRABLE — 100 % des comptes protégés
iii.Procédure
Un changement de RIB ne passe plus sans vérification.
Une procédure écrite, côté clients et fournisseurs : qui rappelle, à quel numéro, avant quel paiement. Une heure de formation de l’équipe comptable.
LIVRABLE — procédure signée, équipe formée
Déroulé · moins de 10 jours ouvrés
Jour 0Un quart d’heure d’échangeAu téléphone ou dans vos locaux, à Marseille.
Jours 1–3DiagnosticServices d’envoi, comptes, habitudes de paiement.
Jours 3–9Mise en place par paliersVotre accord écrit à chaque étape.
Jour 10Formation et attestationUtile face à votre assureur et à vos donneurs d’ordre.
§ 03 — Tarifs
Un forfait, annoncé avant de commencer.
Le prix dépend de la taille de l’entreprise, pas du temps passé. Pas de régie, pas de dépassement.
Si, avec vos accès et votre accord écrit, le rejet des messages usurpant votre domaine n’est pas en place à la fin de la mission, le forfait n’est pas dû.
§ 04 — Qui intervient
Julien Amodeo
Président de NOVARIA · Marseille. Un seul interlocuteur, du premier échange à l’attestation finale.
Titre de Manager en infrastructures et cybersécurité des systèmes d’information (RNCP niveau 7, CESI, 2022)
Ancien responsable de projets cybersécurité en entreprise de services informatiques (2022–2024)
Gère au quotidien des boutiques en ligne en production : comptes, paiements, messagerie
NOVARIA SASU · SIREN 993 976 323 · fiche officielle · référencement Cybermalveillance.gouv.fr en cours
§ 05 — Questions
Ce que l’on nous demande d’abord
Ma banque vérifie déjà le bénéficiaire.+
Depuis octobre 2025, votre banque signale quand le nom du bénéficiaire ne correspond pas au compte. L’alerte peut être ignorée, et elle ne protège pas vos clients qui règlent vos factures. Les trois mesures ferment la porte en amont.
J’ai déjà un prestataire informatique.+
Tant mieux : transmettez-lui notre courrier ou cette page. Il peut faire ces réglages lui-même, ou nous travaillons avec lui.
Avez-vous accédé à nos systèmes ?+
Non. Le constat repose uniquement sur les enregistrements DNS publics de votre domaine, que n’importe quel serveur de messagerie consulte. Aucun système de votre entreprise n’a été sollicité.
Nos e-mails risquent-ils d’être bloqués ?+
Non : chaque service qui envoie des messages en votre nom (messagerie, logiciel de facturation, outil d’e-mailing) est recensé et autorisé avant le passage au rejet, qui se fait par paliers.
Peut-on commander sans rendez-vous ?+
Oui. Choisissez votre forfait et laissez vos coordonnées : vous recevez sous 24 h ouvrées le devis et la facture d’acompte de 50 %. Le paiement se fait par virement, après avoir confirmé notre RIB de vive voix, au téléphone : c’est la règle que nous mettons en place chez vous. Le solde est dû à la remise de l’attestation.
Faut-il vous confier nos mots de passe ?+
Non. Nous ne demandons jamais d’identifiant par téléphone ou par e-mail. Les réglages se font avec vous ou avec votre prestataire, après lettre de mission et accord écrit.
§ 06 — Être rappelé
Un quart d’heure suffit pour savoir où vous en êtes.
Vous avez reçu notre courrier ? Indiquez sa référence : nous partirons de votre constat. Rappel sous 24 h ouvrées, sans engagement.
Mesure publicitaire. Avec votre accord, Google Ads mesure si votre visite fait suite à une de nos annonces. Aucune donnée saisie dans le formulaire n’est transmise à Google. En savoir plus
