[
  {
    "role": "Propriétaire de domaine",
    "action_arc": "N'implémente pas ARC",
    "ce_qu_il_faut_faire": "Renforcer SPF, solidifier DKIM, faire progresser DMARC de p=none vers p=quarantine puis p=reject, surveiller les rapports DMARC agrégés.",
    "a_eviter": "Ajouter ARC comme rustine pour réparer un transfert subi en aval."
  },
  {
    "role": "Intermédiaire (forwarder/liste/passerelle)",
    "action_arc": "Continue à sceller ARC",
    "ce_qu_il_faut_faire": "Maintenir le scellement ARC tant qu'Apple, Google et Microsoft lisent les chaînes ; surveiller le processus IETF et les annonces des grands récepteurs ; préparer la transition vers DKIM2.",
    "a_eviter": "Couper le scellement brutalement, ou bâtir une nouvelle dépendance ARC fondée sur une confiance inter-domaines généralisée."
  }
]