Une configuration BIMI permet aux fournisseurs de messagerie compatibles d'afficher le logo vérifié de votre marque à côté de vos messages. Elle repose sur quatre éléments : un DMARC en mode application, un logo SVG correctement préparé, en général un certificat prouvant que vous détenez la marque, et un enregistrement DNS. Ce guide les passe en revue dans l'ordre et explique comment tester le résultat.
La prise en charge évolue. Les fournisseurs qui affichent un logo, et le fait qu'ils exigent ou non un certificat, ont changé au fil du temps. Consultez la documentation actuelle de chaque fournisseur qui vous intéresse avant d'engager un budget.
Ce que BIMI vous apporte
| Avantage | Détails |
|---|---|
| Reconnaissance de la marque | Votre logo apparaît à côté du nom de l'expéditeur dans les boîtes de réception compatibles |
| Signal de confiance | Le logo n'apparaît que sur le courrier authentifié, il est donc plus difficile à falsifier |
| Une raison de finaliser DMARC | L'application de la politique devient un objectif métier visible, et pas seulement technique |
| Pas un levier de remise | Il ne fait pas, à lui seul, passer le courrier du spam à la boîte de réception |
Prérequis 1 : DMARC en mode application
Les destinataires n'affichent un logo BIMI que pour le courrier qui réussit DMARC et provient d'un domaine dont la politique est quarantine ou reject avec une couverture complète. Si vous n'en êtes pas encore là, commencez par y arriver en toute sécurité. Notre guide des rapports DMARC explique comment repérer les expéditeurs légitimes avant d'appliquer la politique.
_dmarc.example.com. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"| Politique DMARC | Éligible à BIMI ? |
|---|---|
| p=none | Non |
| p=quarantine à 100 % | Oui |
| p=reject à 100 % | Oui |
| p=quarantine avec pct inférieur à 100 | Non, une application partielle n'est pas éligible |
Prérequis 2 : le fichier du logo
- Format : SVG au profil Tiny PS, et non un export SVG standard.
- Forme : carrée, car les fournisseurs le recadrent en cercle ou en carré.
- Arrière-plan : une couleur unie, non transparente, pour que le logo reste lisible en thème clair comme en thème sombre.
- Contenu : pas de scripts, pas d'images ni de polices externes et pas d'animation.
- Hébergement : une URL HTTPS sur un serveur que vous contrôlez, accessible sans connexion.
- Taille : gardez le fichier léger, quelques kilo-octets, pour qu'il se charge vite.
Prérequis 3 : un certificat (VMC ou CMC)
| Type | Ce qu'il prouve | Besoin typique | Affichage dans Gmail |
|---|---|---|---|
| VMC (Verified Mark Certificate) | Vous détenez le logo, généralement grâce à une marque déposée | Marque déposée pour le logo exact | Logo et coche de vérification |
| CMC (Common Mark Certificate) | Vous avez utilisé le logo, sans marque déposée | Preuves d'utilisation antérieure | Logo, sans la coche |
| Aucun certificat | Rien au-delà de DMARC | Accepté seulement par certains fournisseurs | Souvent aucun logo dans Gmail |
Les certificats sont délivrés par des autorités de certification agréées après vérification de l'identité. Le processus peut prendre de quelques jours à plusieurs semaines et a un coût ; commencez-le tôt. Vous recevez un fichier PEM que vous hébergez en HTTPS et que vous référencez dans l'enregistrement.
Prérequis 4 : publier l'enregistrement BIMI
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/brand/logo.svg; a=https://example.com/brand/certificate.pem"| Balise | Signification | Obligatoire |
|---|---|---|
| v=BIMI1 | Version de l'enregistrement | Oui |
| l= | URL HTTPS du logo SVG | Oui |
| a= | URL HTTPS du certificat (VMC ou CMC) | Nécessaire pour les fournisseurs qui exigent un certificat |
Le tester
- Validez l'enregistrement. Utilisez un outil de vérification BIMI pour confirmer la syntaxe, l'état de DMARC, le profil du logo et le certificat.
- Envoyez du courrier de test. Envoyez des messages authentifiés vers des comptes de test chez les fournisseurs visés.
- Patientez. L'affichage peut mettre du temps à apparaître et dépend des caches des fournisseurs et de votre historique d'envoi.
- Vérifiez les en-têtes. Cherchez un DMARC pass, ainsi que les en-têtes liés à BIMI lorsqu'un fournisseur les ajoute.
Dépannage
| Symptôme | Cause probable | Solution |
|---|---|---|
| Le validateur signale l'absence d'application DMARC | La politique est none ou pct est inférieur à 100 | Passer à quarantine ou reject à 100 pour cent |
| Le logo échoue à la validation | Pas en SVG Tiny PS, contient des scripts ou un fond transparent | Convertir et retester avec les outils BIMI |
| Erreur de certificat | Le logo ne correspond pas au certificat ou le certificat a expiré | Réémettre avec le fichier de logo exact |
| Enregistrement introuvable | Mauvais nom d'hôte, par exemple default._bimi manquant | Publier à default._bimi.votredomaine |
| Tout est valide, mais aucun logo pour l'instant | Mise en cache chez le fournisseur ou faible réputation ou volume | Continuer d'envoyer du courrier authentifié et revérifier plus tard |
Vous préparez BIMI ? Indiquez-nous votre domaine et votre politique DMARC actuelle, et nous vous aiderons à planifier le chemin vers l'application de la politique.
Pour aller plus loin et sources
Questions fréquentes
Qu'est-ce que BIMI ?
BIMI signifie Brand Indicators for Message Identification. Il s'agit d'une norme qui permet à un expéditeur de publier un logo dans le DNS afin que les fournisseurs de messagerie compatibles l'affichent à côté des messages qui réussissent l'authentification. Il n'améliore pas la délivrabilité en soi, mais rend votre courrier plus reconnaissable.
BIMI améliore-t-il la délivrabilité ?
Pas directement. BIMI est une fonction d'affichage qui repose sur une authentification solide. Le travail nécessaire pour être éligible, comme le DMARC en mode application, améliore généralement votre réputation, et un logo visible peut renforcer la reconnaissance et la confiance.
Quels sont les prérequis DMARC pour BIMI ?
Votre domaine doit avoir une politique DMARC quarantine ou reject, appliquée à tout le courrier, pour le domaine organisationnel comme pour les sous-domaines. Une politique none n'est pas éligible. Passez progressivement à l'application de la politique, en utilisant d'abord les rapports DMARC pour repérer les expéditeurs légitimes.
Qu'est-ce qu'un VMC ?
Un Verified Mark Certificate est un certificat numérique qui relie votre logo à votre organisation, délivré par une autorité de certification agréée après vérification de votre identité et, dans le cas habituel, de votre marque déposée. Gmail peut afficher une coche de vérification avec un VMC.
Qu'est-ce qu'un CMC ?
Un Common Mark Certificate est un certificat apparenté, destiné aux marques qui n'ont pas de marque déposée mais peuvent prouver qu'elles ont utilisé le logo. Les fournisseurs qui l'acceptent peuvent afficher le logo, mais la coche de vérification dans Gmail est liée à un VMC.
Quel format le logo doit-il avoir ?
Le logo doit être un fichier SVG au profil Tiny PS défini pour BIMI. Il doit être carré, simple, sans scripts ni références externes, et avoir un fond uni. Les exports SVG classiques des outils de conception doivent souvent être convertis et vérifiés avant d'être acceptés.
Quels fournisseurs de messagerie prennent en charge BIMI ?
La prise en charge couvre de grands fournisseurs comme Gmail, Yahoo et Apple Mail, avec des différences dans ce que chacun exige et affiche. Elle évolue avec le temps, et certains fournisseurs, comme Outlook.com, n'ont pas affiché de logos issus de BIMI. Consultez la documentation actuelle des fournisseurs avant de planifier autour de l'un d'eux.
Où publier l'enregistrement BIMI ?
Publiez un enregistrement TXT à l'adresse default._bimi suivie de votre domaine, par exemple default._bimi.example.com. La valeur contient v=BIMI1, la balise l avec l'URL HTTPS du logo et la balise a avec l'URL HTTPS du fichier de certificat, si vous en avez un.
Pourquoi mon logo ne s'affiche-t-il pas alors que l'enregistrement est correct ?
Les causes habituelles sont un DMARC qui n'est pas en mode application, un logo non conforme au profil SVG, un certificat absent ou qui ne correspond pas au logo, une réputation ou un volume d'envoi insuffisant chez ce fournisseur, et les délais de mise en cache. Testez l'enregistrement avec un outil de validation, puis patientez, car les fournisseurs n'affichent pas les logos instantanément.
Ai-je besoin de BIMI pour chaque sous-domaine ?
Vous pouvez publier un enregistrement pour chaque sous-domaine d'envoi, ou vous appuyer sur le domaine organisationnel, selon la manière dont le destinataire recherche les enregistrements. Testez les sous-domaines que vous utilisez dans l'adresse From, et assurez-vous que chacun applique une politique DMARC stricte.