BIMI (Brand Indicators for Message Identification)

Définition

BIMI (Brand Indicators for Message Identification) est un standard qui permet d'afficher le logo officiel de votre marque à côté de vos emails dans la boîte de réception des messageries compatibles (Gmail, Yahoo Mail, Apple Mail). Au-delà de la visibilité, BIMI est un signal de confiance : seuls les domaines fortement authentifiés peuvent en bénéficier.

Les prérequis

BIMI est volontairement exigeant — c'est une récompense pour les domaines exemplaires :

1. DMARC en mode enforcement : politique p=quarantine ou p=reject, appliquée à 100% (pct=100). Un domaine en p=none est inéligible.
2. Authentification alignée : SPF et DKIM doivent passer avec alignement sur le domaine
3. Logo au format SVG Tiny PS : un profil SVG restreint (pas de scripts, pas de liens externes), idéalement carré
4. Certificat VMC (Verified Mark Certificate) : pour l'affichage dans Gmail, un certificat délivré par une autorité (DigiCert, Entrust) attestant que le logo correspond à une marque déposée. Comptez plusieurs centaines d'euros par an.

L'enregistrement DNS BIMI

default._bimi.votredomaine.fr  IN  TXT  "v=BIMI1; l=https://votredomaine.fr/logo.svg; a=https://votredomaine.fr/vmc.pem"

• l= : URL HTTPS du logo SVG
• a= : URL du certificat VMC (optionnel, mais requis pour Gmail)

Ce que BIMI apporte réellement

Les études des fournisseurs montrent une amélioration du taux d'ouverture et de la mémorisation de marque, mais l'intérêt principal est ailleurs : BIMI vous oblige à atteindre un DMARC en enforcement, ce qui protège concrètement votre domaine contre l'usurpation. Le logo est la carotte, l'authentification est le vrai gain.

À noter : depuis 2024, Gmail accepte aussi le Common Mark Certificate (CMC), moins cher que le VMC car il ne requiert pas de marque déposée — seulement un usage prouvé du logo depuis au moins douze mois. Le logo s'affiche alors sans la coche bleue de vérification, réservée aux détenteurs d'un VMC.

Vérifier votre éligibilité

Des outils gratuits comme le BIMI Inspector (bimigroup.org) analysent votre domaine et signalent ce qui manque : politique DMARC insuffisante, logo mal formé, enregistrement DNS absent. C'est le bon point de départ avant d'investir dans un certificat.

BIMI et SMTPy

SMTPy configure SPF, DKIM et DMARC dès l'ajout de votre domaine et vous accompagne dans la montée progressive vers p=reject grâce aux rapports DMARC agrégés dans le tableau de bord. Une fois en enforcement, il ne vous reste que le logo SVG et l'éventuel VMC pour activer BIMI.