BIMI : au-delà des bases : comment faire en sorte que votre logo apparaisse dans les boîtes de réception
Qu'est-ce que le BIMI ?
Le standardBIMI(Brand Indicators for Message Identification) permet d'associer le logo officiel de votre marque à un e-mail authentifié par DMARC. Le BIMI offre aux marques la possibilité de mettre en avant leur logo tout en renforçant la confiance qu'elles inspirent en tant qu'expéditeurs de messages authentiques.
Selon une étude de dmarc.org, le nombre total d'enregistrements BIMI est passé de 10 000 fin 2021 à près de 35 000 mi-2024. Malgré ces chiffres en hausse, le taux d'adoption de la norme reste faible. BIMI Radar suit l'adoption mondiale de BIMI sur plus de 70 millions de domaines dans les catégories « BIMI Ready », « BIMI Aware » et « BIMI with Verified Mark Certificates (VMC) ». Moins de 1 % des domaines suivis ont adopté BIMI.
Comment fonctionne le BIMI ?
À l'instar d'autres normes d'authentification des e-mails, BIMI est un enregistrement texte hébergé dans le DNS de votre domaine qui indique l'emplacement du logo de la marque, une image SVG carrée.
Pour mettre en œuvre BIMI, vous devez configurer à la fois SPF et DKIM pour votre domaine de messagerie, ainsi que DMARC avec un p=reject ou p=quarantine . Cela montre aux destinataires que vous adoptez une approche proactive concernant les types d'e-mails envoyés par votre domaine et que vous êtes soucieux de votre marque et de votre réputation en tant qu'expéditeur de confiance.
De plus, vous devrez respecter les bonnes pratiques en matière de délivrabilité et vous constituer une liste d'abonnés active et engagée, avec de bons taux d'ouverture des e-mails. Ce sont vos pratiques qui détermineront si un destinataire choisit d'afficher votre logo BIMI, car c'est à lui qu'il revient de décider de l'afficher ou non. Voici une analyse plus approfondie de la délivrabilité, un enjeu majeur pour les spécialistes du marketing d'aujourd'hui.
Comment déployer BIMI
La mise en œuvre de BIMI repose sur deux éléments essentiels : disposer d'une politique DMARC configurée avec un niveau d'application p=reject ou p=quarantine, et maintenir une bonne réputation en tant qu'expéditeur grâce à des taux d'engagement élevés, un faible taux de rebonds et un nombre minimal de plaintes pour spam.
Bien que la réputation puisse être subjective selon le destinataire individuel, la mise en place des technologies fondamentales DMARC, SPF et DKIM montre au monde que vous prenez au sérieux la réputation de votre domaine et contribue à bâtir votre réputation d'expéditeur.
La configuration d'un enregistrement BIMI nécessite également des informations à jour et complètes sur la marque déposée associée à votre fichier de logo. Assurez-vous de savoir comment accéder à ces informations avant de procéder à la configuration de BIMI.
Utiliser les outils BIMI
dmarcian propose des outils pour vous aider à vous lancer avec BIMI. Notre BIMI Inspector vous permet de vérifier votre enregistrement BIMI, de déterminer les exigences auxquelles vous répondez déjà et ce qu'il vous reste à faire. Lorsque vous serez prêt à aller plus loin, le BIMI Builder vous guidera à travers les étapes nécessaires à la création de votre enregistrement BIMI. Ces deux outils sont disponibles sur notre site web et sur la plateforme de gestion DMARC.
Créer un logo SVG compatible avec BIMI
Pour configurer correctement BIMI, votre entreprise doit créer un fichier de logo carré au format Scaled Vector Graphics (communément appelé SVG). Plus précisément, ce fichier doit respecter le profil Portable/Secure SVG (P/S). Ce profil est imposé par le World Wide Web Consortium (W3C) en tant que sous-ensemble de la spécification SVG Tiny 1.2.
Avant d'exporter et de convertir votre fichier, veillez à soigner la conception et la préparation de l'image elle-même. Voici quelques recommandations pour la conception d'un logo BIMI :
- Centrez votre image dans un cadre carré. Cela permet de réduire au minimum le risque que certaines parties de votre image soient coupées lorsque les fournisseurs de messagerie affichent les logos BIMI dans un cadre carré ou circulaire.
- La taille du fichier ne doit pas dépasser 32 kilo-octets. Les logos BIMI s'affichent en petit format et doivent se charger rapidement pour le destinataire du courriel.
- Optez pour un arrière-plan uni. La transparence et les autres effets d'animation risquent de ne pas s'afficher correctement.
- Utilisez une icône simple. Pour pouvoir être utilisées, toutes les images BIMI doivent être protégées par une marque déposée de la société qui publie l'enregistrement BIMI.
Une fois votre dessin terminé, exportez-le depuis votre logiciel de conception ou convertissez le fichier existant au format SVG Tiny 1.2. De nombreux logiciels de conception courants, tels qu'Adobe Illustrator, permettent d'exporter dans ce format.
En mai 2026, il n'existe actuellement aucun moyen d'exporter directement un fichier SVG P/S sans modification manuelle. La conversion d'un fichier SVG Tiny 1.2 en fichier SVG P/S peut être effectuée à l'aide de n'importe quel éditeur de texte standard, tel que TextEdit sur les ordinateurs Macintosh ou des programmes similaires.
Voici les éléments essentiels que doit contenir un fichier SVG P/S :
- Les attributs suivants sont correctement identifiés :
- « baseProfile » défini sur « tiny-ps »
- La « version » est définie sur « 1.2 »
- Le fichier contient les éléments suivants :
- <title> representing the name of the company
- <desc> representing a description of the file (not required but highly recommended)
- Le fichier ne contient ni animation, ni lien externe, ni élément interactif, ni script
- The “x=” and “y=” attributes within the <svg> root have been removed entirely
Une fois que vous avez apporté les modifications nécessaires et vérifié que toutes les conditions sont remplies, votre fichier est prêt à être utilisé avec BIMI !
Certificats CMC et VMC
Lors de l'acquisition d'un certificat BIMI, vous devrez tout d'abord déterminer si votre entreprise ou organisation utilisera un certificat de marque commune (CMC) ou un certificat de marque vérifiée (VMC) pour votre domaine. Les différences entre le CMC et le VMC dépendent tout d'abord de la marque que votre organisation utilise pour BIMI. Si vous disposez d'une marque gouvernementale ou d'une marque déposée, vous pouvez acheter et utiliser un VMC ; dans le cas contraire, vous pouvez opter pour un CMC. Les deux renforceront la sécurité des e-mails, amélioreront la confiance visuelle et assureront la visibilité de la marque auprès des fournisseurs de messagerie prenant en charge BIMI.
D'autres facteurs influençant l'achat d'un certificat CMC ou VMC varient en fonction des besoins en matière de visibilité, de prix, de niveau de confiance et de l'assistance offerte par le fournisseur de messagerie. Les expéditeurs titulaires d'un certificat VMC verront apparaître une coche bleue à côté de leur logo BIMI dans les boîtes de réception telles que Gmail, indiquant qu'il s'agit d'un expéditeur vérifié et hautement fiable.
Avec le CMC, cette coche ne s'affichera pas, mais votre logo restera visible. De plus, bien que le CMC soit plus abordable et plus rapide à mettre en place, car il ne nécessite pas de validation de marque, il bénéficie d'une prise en charge limitée de la part des fournisseurs de messagerie et des clients par rapport au VMC. Certains fournisseurs de messagerie et clients qui prennent en charge le BIMI peuvent ne pas prendre en charge l'utilisation du CMC.
Voici un aperçu des principales différences entre les certificats CMC et VMC :
Émetteurs de certificats
Maintenant que vous avez choisi un certificat CMC ou VMC, vous devez trouver un émetteur de certificats. Les certificats VMC et CMC sont émis par des autorités de vérification des marques (MVA), généralement des autorités de certification (CA) ayant fait l'objet d'une validation rigoureuse. À l'heure actuelle, trois autorités de vérification des marques (MVA) agréées par le groupe BIMI sont habilitées à émettre ces certificats. En mai 2026, les MVA sont les suivantes :
Il existe par ailleurs des fournisseurs tiers qui revendent les certificats des fournisseurs mentionnés précédemment. Citons notamment Sectigo, SSL2BUY, SSLTrust et d'autres.
Comment obtenir un certificat VMC
Si vous décidez d'acheter un certificat VMC, vous devrez suivre une procédure de validation. Celle-ci comprend la fourniture d'un fichier SVG de votre logo conforme à la norme BIMI, la création d'une demande de signature de certificat (CSR), la fourniture d'informations sur votre organisation, la présentation d'une preuve de marque déposée ou d'une marque officielle, ainsi que la désignation du titulaire du certificat et de l'administrateur technique. Le fournisseur de certificats examinera ces informations, validera votre domaine, demandera des informations supplémentaires et organisera un entretien si nécessaire pour traiter votre demande de certificat. Une fois que votre fournisseur de certificats aura examiné et certifié les informations fournies, un certificat vous sera délivré.
Comment obtenir un certificat CMC
L'obtention d'un CMC est une procédure plus simple. Votre organisation ou votre entreprise doit fournir le fichier de votre logo SVG spécifique au BIMI, ainsi que les informations relatives à votre domaine et à votre entreprise. Une fois ces informations validées, l'émetteur du certificat vous remettra votre CMC.
Documentation relative à la marque déposée pour VMC
Les organisations qui souhaitent obtenir un certificat de marque vérifiée devront fournir une preuve officielle de l'enregistrement de leur logo en tant que marque déposée lors du processus de validation auprès d'un MVA.
Cette étape peut s'avérer plus délicate que prévu, car la plupart des entreprises ont rarement besoin de consulter des certificats de marque dans le cadre de leurs activités quotidiennes. Ces documents sont généralement gérés par les services juridiques, de propriété intellectuelle ou de conformité, et il peut être nécessaire de mener des recherches en interne pour identifier le bon interlocuteur, localiser l'enregistrement et vérifier qu'il correspond bien à votre logo BIMI au format SVG. Les outils publics de recherche de marques, tels que les bases de données de l'USPTO, de l'EUIPO ou de l'OMPI, peuvent vous aider à éviter les retards.
Une fois que vous êtes prêt, il est temps d'héberger votre logo BIMI au format SVG ainsi que vos fichiers CMC ou VMC, de mettre à jour votre DNS et de valider votre configuration. Des outils en ligne sont disponibles pour vérifier votre installation BIMI, notamment sur notre plateforme de gestion DMARC.
Une entrée DMARC correctement configurée est indispensable pour BIMI. Il n'est jamais trop tard pour prendre le contrôle de la sécurité de vos e-mails et en savoir plus sur DMARC grâce à notre plateforme de gestion DMARC et à des guides pratiques tels que « Optimiser votre politique DMARC ».
Vous souhaitez poursuivre la conversation ? Rendez-vous sur le Forum dmarcian
