Dans une boîte de réception, la plupart des expéditeurs n’ont qu’une initiale dans un cercle gris. Certains affichent leur logo. Ce n’est pas un réglage de la messagerie du destinataire : c’est BIMI (Brand Indicators for Message Identification), une norme qui permet à une marque de publier son logo dans le DNS, à condition de prouver que son domaine est correctement protégé.
BIMI n’améliore pas directement la délivrabilité email. Mais il récompense un domaine authentifié et protégé par une politique DMARC stricte, et rend vos messages plus faciles à reconnaître que ceux d’un usurpateur. Pour une PME, c’est souvent l’aboutissement concret d’un projet DMARC.
À retenir : pas de BIMI sans DMARC en application (
p=quarantineoup=reject, à 100 %). Gmail exige en plus un certificat VMC ou CMC ; Yahoo peut afficher le logo sans certificat. Microsoft Outlook ne prend pas en charge BIMI.
Comment fonctionne BIMI
Le mécanisme repose sur trois éléments :
- Un enregistrement DNS publié sur
default._bimi.votre-domaine, qui indique où trouver le logo et, le cas échéant, le certificat. - Un logo au format SVG Tiny PS, hébergé en HTTPS.
- Un certificat (VMC ou CMC) qui atteste que vous avez le droit d’utiliser ce logo, exigé par certaines messageries.
À la réception, la messagerie vérifie que le message passe DMARC, que le domaine applique une politique stricte, puis récupère l’enregistrement BIMI et affiche le logo si toutes ses conditions sont remplies. Chaque fournisseur reste libre de ses critères, notamment de réputation.
Prérequis 1 : un DMARC en application
C’est le point bloquant pour la plupart des domaines. Le BIMI Group demande que la politique DMARC soit en application sur le domaine organisationnel et ses sous-domaines : p=quarantine; sp=quarantine ou p=reject; sp=reject. Une politique p=none, ou un pct inférieur à 100, n’est pas acceptée. Google et Yahoo exigent également quarantine ou reject, et Google précise pct=100.
_dmarc.example.fr. TXT "v=DMARC1; p=quarantine; sp=quarantine; pct=100; rua=mailto:dmarc@example.fr"Passer en quarantine ne s’improvise pas : chaque flux légitime doit déjà passer DMARC. Notre méthode pour configurer SPF, DKIM et DMARC sans casser vos envois décrit les paliers, et notre guide pour lire un rapport DMARC aide à repérer les sources oubliées.
Prérequis 2 : un logo au format SVG Tiny PS
Le logo doit être un fichier SVG Tiny Portable/Secure : un profil restreint du format SVG, déclaré par baseProfile="tiny-ps" et version="1.2". Il ne doit contenir ni script, ni animation, ni référence externe. Pour Gmail, Google ajoute plusieurs règles :
- format carré centré, avec un fond plein ;
- dimensions d’au moins 96 × 96 pixels, exprimées en pixels absolus ;
- fichier de 32 Ko au maximum ;
- un élément
<title>et un élément<desc>.
La plupart des outils de dessin exportent un SVG classique : il faut le convertir puis le valider. Le fichier est hébergé sur un serveur HTTPS.
Prérequis 3 : un certificat VMC ou CMC
Pour Gmail, un enregistrement BIMI qui pointe seulement vers un SVG ne suffit pas : Google indique que Gmail ne prend en charge BIMI qu’avec un fichier PEM, c’est-à-dire un certificat.
| VMC (Verified Mark Certificate) | CMC (Common Mark Certificate) | |
|---|---|---|
| Condition | Logo déposé comme marque auprès d’un office reconnu | Pas de marque déposée exigée |
| Coche bleue dans Gmail | Oui | Non |
| Délai | Dépôt de marque : 6 à 12 mois selon Google | Plus court |
| Recommandation Google | Recommandé « chaque fois que possible » | Alternative |
Le BIMI Group liste les autorités qui délivrent ces certificats, parmi lesquelles DigiCert, GlobalSign et SSL.com. Le certificat a une durée de validité limitée et se renouvelle.
Publier l’enregistrement BIMI
default._bimi.example.fr. TXT "v=BIMI1; l=https://example.fr/bimi/logo.svg; a=https://example.fr/bimi/vmc.pem"v=BIMI1: la version ;l=: l’URL HTTPS du logo SVG ;a=: l’URL HTTPS du certificat VMC ou CMC (facultatif pour la norme, nécessaire pour Gmail).
Le sélecteur default est le plus courant. Yahoo prend en compte BIMI sur les sous-domaines, mais préfère une configuration au niveau du domaine organisationnel.
Quelles messageries affichent le logo ?
| Messagerie | Conditions |
|---|---|
| Gmail | Certificat VMC ou CMC ; coche bleue réservée au VMC |
| Yahoo, AOL | Logo affiché sans certificat pour les envois en volume, selon la réputation et l’engagement ; VMC utilisé s’il existe |
| Apple Mail | Prise en charge annoncée avec certificat, selon le BIMI Group |
| Outlook / Microsoft | Pas de prise en charge BIMI d’après le BIMI Group |
| Autres | Fastmail, La Poste, Zoho Mail et d’autres fournisseurs listés par le BIMI Group |
Même avec une configuration parfaite, l’affichage n’est pas garanti : chaque fournisseur peut décider localement, notamment selon la réputation du domaine.
BIMI et délivrabilité : ce qu’il faut en attendre
BIMI ne fait pas passer un email de la case spam à la boîte de réception. En revanche :
- il impose une hygiène d’authentification qui, elle, compte pour la délivrabilité ;
- il rend vos messages plus reconnaissables, ce qui peut améliorer l’engagement ;
- il complique la tâche des usurpateurs, qui ne peuvent pas afficher votre logo.
Pour une marque exposée au phishing, l’argument de sécurité et de confiance est souvent plus fort que l’argument marketing.
FAQ
BIMI améliore-t-il la délivrabilité ?
Pas directement. Il exige DMARC en application, ce qui améliore la protection et la lisibilité du domaine, et il peut favoriser la reconnaissance des messages par les destinataires.
Peut-on utiliser BIMI avec DMARC p=none ?
Non. Il faut p=quarantine ou p=reject, appliqué à 100 % des messages, y compris pour les sous-domaines selon le BIMI Group.
Un certificat est-il obligatoire ?
Pour Gmail, oui (VMC ou CMC). Yahoo peut afficher le logo sans certificat. Apple demande un certificat.
Quelle différence entre VMC et CMC ?
Le VMC exige une marque déposée et donne droit à la coche bleue dans Gmail. Le CMC ne demande pas de marque déposée mais n’affiche pas de coche.
Outlook affiche-t-il les logos BIMI ?
Non : Microsoft ne prend pas en charge BIMI d’après le BIMI Group.
Conclusion
BIMI est la vitrine d’un domaine bien protégé : il n’est accessible qu’après un vrai travail d’authentification et de DMARC en application. Commencez par vérifier vos flux et faire progresser DMARC ; le logo, le certificat et l’enregistrement BIMI ne viennent qu’ensuite. Notre prestation d’audit et de configuration SPF, DKIM et DMARC prépare votre domaine à cette étape.