Web Check et Mail Check ont disparu. Voici l'étape suivante.

Web Check surveillait les sites web publics pour détecter des problèmes courants : certificats, TLS, en-têtes, certains problèmes de logiciels et de configuration. Mail Check surveillait l'authentification des e-mails : la présence de SPF, DKIM et DMARC, pour que personne d'autre ne puisse envoyer d'e-mails en votre nom.

Depuis le 31 mars 2026, les utilisateurs ne reçoivent plus de constats de ces deux services. C'est la formulation du NCSC lui-même, dans son billet annonçant leur arrêt.

Deux choses ne se sont pas arrêtées :

• Check Your Cyber Security. Toujours disponible. Site web et adresses IP, sécurité des e-mails (protection contre l'usurpation et confidentialité en transit) et vérification du navigateur web. Gratuit, à distance, sans logiciel à installer.
• Early Warning et DNS Check. Si vous les recevez déjà via MyNCSC, le NCSC indique que ces constats se poursuivent.

Si vous n'avez pas lancé Check Your Cyber Security depuis l'arrêt de ces services, faites-le aujourd'hui : checkcybersecurity.service.ncsc.gov.uk. Revenez ensuite ici pour la surveillance qu'un instantané ne peut pas assurer.

Le NCSC a raison : vous ne devriez pas vous fier à une vérification ponctuelle. Les réponses commerciales habituelles sont Hexiosec, Intruder et Red Sift. Ce sont de véritables plateformes d'EASM ou de sécurité des e-mails, conçues pour des équipes de sécurité, souvent vendues après un échange commercial, et facturées en conséquence. Hexiosec ASM Premium, par exemple, coûte £329 par mois, ou £299 avec un contrat annuel. (Prix publiés par Hexiosec, hors taxes sur les ventes, vérifiés le 30 août 2026.)

C'est le bon achat pour certains parcs. C'est beaucoup d'argent si vous utilisiez Web Check parce qu'il était gratuit, que vous avez une poignée de domaines et que vous voulez que quelqu'un les surveille sans passer par un appel d'offres.

MyDomainRisk est un échelon plus modeste, en libre-service : analysez et examinez des constats datés, puis bénéficiez d'une veille de sécurité hebdomadaire gratuite sur jusqu'à 5 domaines, sans carte, avec deux applications derrière une seule connexion : la posture de sécurité, c'est-à-dire le niveau de protection d'un domaine, et l'authenticité, c'est-à-dire si un domaine est bien ce qu'il prétend être. Pro, à £19 par mois, ajoute les PDF, le traitement en masse, un portefeuille et des planifications à plus forte capacité. MSP coûte £99 par mois, avec une surveillance quotidienne, si vous assurez ce service pour des clients.

Nos analyses reposent sur des vérifications externes, limitées et non intrusives. Elles ne tentent aucune exploitation, aucun test d'identifiants ni aucune modification intentionnelle des systèmes ciblés.

Rien n'est installé et nous ne nous connectons pas à vos systèmes. Les vérifications lisent des éléments externes plus larges et des signaux publics. La durée d'une analyse complète varie, et des vérifications complémentaires peuvent être ajoutées plus tard.

Côté sécurité, cela comprend notamment :

• Authentification des e-mails : SPF, DKIM, DMARC, MTA-STS, BIMI, TLSRPT, CAA, DNSSEC
• TLS et certificats, y compris l'expiration et les configurations faibles
• En-têtes de sécurité
• Services exposés, compartiments de stockage cloud, sous-domaines orphelins
• Domaines sosies
• Contexte de sécurité navigateur, de fuites de données et d'infostealers issu de flux publics

Côté authenticité : ce domaine de fournisseur, ce domaine de facture ou ce lien suspect est-il bien ce qu'il prétend être ? Même compte. Pas de second abonnement.

Toutes les offres, y compris Gratuit, assurent une veille hebdomadaire. Pro ajoute des analyses complètes mensuelles et à plus forte capacité, le traitement en masse, un portefeuille, des éléments plus riches et un PDF à votre image. MSP ajoute la surveillance de sécurité quotidienne, le regroupement par client, un portail en lecture seule et des lots de rapports. Les détails figurent sur la page MSP.

1. Lancez les outils Check Your Cyber Security du NCSC. Considérez-les comme l'instantané adossé au gouvernement.
2. Lancez une vérification MyDomainRisk gratuite sur cette page pour le même domaine. Aucun compte nécessaire pour la vérification instantanée. Aucune carte pour l'offre gratuite.
3. Corrigez les constats les plus prioritaires issus des deux. Commencez par les e-mails qui peuvent être falsifiés, les certificats sur le point d'expirer et tout ce qui est exposé publiquement sans nécessité.
4. Gardez les recommandations du NCSC dans vos favoris. Placez le domaine sur l'offre Gratuit de MyDomainRisk (5 domaines) pour disposer d'une base de référence et d'une veille de sécurité hebdomadaire. Passez à Pro, à £19 par mois, lorsque vous voulez des rapports PDF, le traitement en masse, un portefeuille et des planifications à plus forte capacité.

Si l'instantané vous suffit, utilisez-le. Si vous voulez que l'intervalle entre deux instantanés soit surveillé, c'est à cela que sert MyDomainRisk.

Les pages du NCSC n'appellent pas l'outil restant « Basic Check ». Le tableau utilise le nom officiel. « Basic check » (vérification de base) est la façon dont beaucoup de gens le recherchent après l'avoir lancé.