BIMI est la norme d'e-mail qui affiche enfin le logo de votre marque dans la boîte de réception — ce petit avatar à côté de votre nom dans Gmail, Apple Mail et Yahoo. C'est aussi la seule fonctionnalité d'authentification que vous devez mériter plutôt que simplement activer. Alors qu'est-ce que BIMI, que vous apporte-t-il réellement, et vaut-il les frais annuels de certificat que Gmail et Apple exigent désormais ? Voici la version honnête, prérequis et coûts inclus.
La réponse en bref#
BIMI (Brand Indicators for Message Identification) permet aux boîtes de réception compatibles d'afficher le logo vérifié de votre marque à côté des messages que vous envoyez. Vous hébergez un fichier de logo à un format spécifique et publiez un petit enregistrement DNS qui pointe vers lui ; le fournisseur destinataire n'affiche ce logo que si votre e-mail passe déjà DMARC en application. Ce n'est pas un accélérateur de réputation — BIMI ne sortira pas vos e-mails du dossier spam — mais il renforce la reconnaissance de votre marque et donne aux destinataires un signal visible qu'un message vient réellement de vous. Le vrai hic, c'est le coût : pour afficher votre logo dans Gmail et Apple Mail, il vous faut un certificat payant prouvant que vous détenez la marque.
Qu'est-ce que BIMI, précisément#
BIMI est une spécification ouverte, développée par le groupe de travail sectoriel AuthIndicators Working Group, qui normalise la manière dont un fournisseur de messagerie peut récupérer et afficher le logo d'un expéditeur. Lorsqu'un message arrive, une boîte de réception compatible vérifie si le domaine expéditeur publie un enregistrement BIMI. Si c'est le cas — et si le message a passé DMARC en alignement — le fournisseur récupère le logo et l'affiche dans l'emplacement de l'avatar où figurerait autrement une initiale colorée générique.
Yahoo (avec AOL) a été le pionnier de la norme et le premier à afficher des logos à grande échelle. Gmail a suivi, associant BIMI à une coche bleue de vérification à côté du nom de l'expéditeur pour les domaines qui adossent leur logo à un certificat. Apple Mail a ajouté la prise en charge dans iOS 16 et macOS Ventura. Le résultat visible est le même chez tous : votre logo, et non une enveloppe anonyme, à côté de chaque message — sur précisément les e-mails que vos clients cherchent à évaluer pour savoir s'ils peuvent leur faire confiance.
Ce que BIMI vous apporte réellement#
Le bénéfice honnête de BIMI est la présence de marque, pas la délivrabilité. Trois choses valent l'effort :
- Reconnaissance et confiance. Un logo familier dans l'emplacement de l'avatar rend votre e-mail immédiatement identifiable dans une boîte de réception encombrée et plus difficile à imiter pour un sosie. Pour une marque connue, c'est un signal anti-hameçonnage et anti-usurpation significatif pour la personne qui lit le message.
- Un léger gain d'engagement. Les expéditeurs rapportent souvent une modeste hausse des taux d'ouverture après avoir activé BIMI, probablement parce qu'un logo vérifié paraît légitime au premier coup d'œil. Traitez avec prudence tout chiffre précis que vous rencontrez — les résultats varient selon l'audience et la marque, et l'effet est incrémental, non transformationnel.
- La preuve que votre authentification est irréprochable. BIMI n'est possible
qu'une fois DMARC en
quarantineoureject. Afficher un logo revient, de fait, à un certificat public attestant que votre édifice SPF, DKIM et DMARC est en ordre.
Ce que BIMI ne fait pas, c'est déplacer un e-mail du spam vers la boîte de réception. Le placement reste déterminé par la réputation de l'expéditeur, l'engagement et la qualité de la liste. BIMI décore les e-mails qui atteignent déjà la boîte de réception ; il ne sauve pas ceux qui n'y parviennent pas.
Les prérequis, et pourquoi ils sont stricts#
BIMI comporte trois exigences techniques, et chacune d'elles existe pour empêcher un acteur malveillant d'afficher un logo auquel il n'a aucun droit.
1. DMARC en application. Votre domaine doit publier une politique DMARC en
p=quarantine ou p=reject — jamais en p=none — appliquée à 100 % de vos
e-mails (autrement dit, aucune valeur pct inférieure à 100). C'est le prérequis
porteur. BIMI part du principe qu'un message affichant votre logo vient réellement de
vous, et seule une politique DMARC en application offre cette garantie. Si vous
n'avez jamais lu vos rapports agrégés, faites-le avant de toucher à BIMI : confirmez
que chaque flux légitime s'authentifie en alignement, exactement comme l'explique le
guide de configuration DMARC. Les
exigences pour les expéditeurs de Google et Yahoo
poussent déjà les expéditeurs de masse vers l'enforcement, si bien que de nombreuses
équipes sont plus proches qu'elles ne le pensent.
2. Un logo au bon format. Le logo doit être un fichier SVG Tiny Portable/Secure (SVG P/S) — un profil très restreint de SVG Tiny 1.2. Il doit être carré (rapport 1:1), avoir un fond plein plutôt que transparent, et ne contenir aucun script, aucune animation ni référence à des fichiers externes. La plupart des logos vectoriels doivent être ré-exportés ou retouchés à la main pour respecter le profil, et le fichier est normalement maintenu bien en dessous d'environ 32 Ko. Il doit être hébergé en HTTPS à une URL stable.
3. Un certificat prouvant que vous détenez le logo — pour Gmail et Apple. C'est l'étape qui représente un vrai coût, elle a donc droit à sa propre section ci-dessous.
Le Verified Mark Certificate et son coût#
Pour afficher votre logo dans Gmail et Apple Mail, l'enregistrement BIMI doit pointer vers un Verified Mark Certificate (VMC) — un certificat spécial, délivré par l'une des rares autorités de certification agréées, qui atteste que vous détenez légalement le logo. Historiquement, un VMC exigeait que le logo soit une marque déposée auprès d'un office des marques reconnu, ce qui mettait BIMI hors de portée de toute marque sans dépôt.
Un type de certificat plus récent, le Common Mark Certificate (CMC), assouplit cette exigence. Un CMC couvre les marques qui ne sont pas des marques déposées — par exemple un logo en usage public antérieur ou une marque émise par un gouvernement — élargissant l'éligibilité, bien qu'il soit reconnu par moins de fournisseurs de messagerie que le VMC. À l'heure où nous écrivons, Gmail exige généralement un VMC, tandis qu'Apple Mail accepte soit un VMC, soit un CMC ; vérifiez la prise en charge actuelle des fournisseurs avant d'acheter, car ce domaine évolue encore.
L'un comme l'autre certificat est un produit payant à renouvellement annuel. Les tarifs varient selon l'autorité émettrice et le type de certificat, mais prévoyez des frais récurrents de l'ordre de plusieurs centaines à plus d'un millier de dollars américains par an, plus le temps et la paperasse du processus de vérification — confirmez les chiffres actuels directement auprès d'une autorité de certification plutôt que de vous fier à un montant lu dans un article. Une nuance importante : Yahoo et AOL affichent les logos BIMI sans aucun certificat. Si votre objectif se limite à la visibilité sur Yahoo, vous pouvez publier un enregistrement sans certificat et faire l'économie totale du coût — vous n'obtiendrez simplement pas le logo (ni la coche bleue) dans Gmail.
Comment configurer BIMI, étape par étape#
Une fois DMARC en application et votre logo et votre certificat prêts, l'enregistrement lui-même est la partie facile.
1. Confirmez l'enforcement de DMARC. Vérifiez que votre politique est en
p=quarantine ou p=reject à 100 %, et que vos e-mails légitimes passent en
alignement. Ne poursuivez pas tant que ce n'est pas véritablement propre.
2. Préparez et hébergez le logo SVG P/S. Convertissez votre logo au profil SVG Tiny Portable/Secure — carré, fond plein, sans script ni animation — et téléversez-le vers une URL HTTPS que vous contrôlez et que vous ne déplacerez pas.
3. Obtenez un VMC ou un CMC si vous visez une couverture sur Gmail et Apple Mail. Faites votre demande auprès d'une autorité de certification agréée ; la vérification peut prendre de quelques jours à quelques semaines. L'autorité délivre un fichier PEM, que vous hébergez également en HTTPS.
4. Publiez l'enregistrement DNS BIMI. Créez un enregistrement TXT sur le
sous-domaine default._bimi de votre domaine expéditeur. La valeur porte la version,
l'emplacement du logo (l=) et la preuve de l'autorité de certification (a=) :
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"
Les trois balises sont tout ce dont vous avez besoin :
v=BIMI1— la version, et elle doit venir en premier.l=— l'URL HTTPS de votre logo SVG P/S.a=— l'URL HTTPS de votre fichier PEM de VMC ou de CMC. Laissez-la vide (a=;) si vous ne visez que des fournisseurs comme Yahoo qui n'exigent pas de certificat.
default est le sélecteur standard ; les expéditeurs peuvent utiliser d'autres
sélecteurs via l'en-tête BIMI-Selector, mais la valeur par défaut convient à
presque tout le monde. Après publication, utilisez un vérificateur d'enregistrement
BIMI pour valider la syntaxe, puis envoyez-vous un message de test — rappelez-vous que
les fournisseurs mettent agressivement en cache, si bien que le logo peut mettre du
temps à apparaître.
BIMI améliore-t-il la délivrabilité ?#
Pas directement, et il vaut la peine d'être précis là-dessus, car les deux idées sont souvent confondues. BIMI n'a aucune incidence sur le fait qu'un message atterrisse dans la boîte de réception ou dans le dossier spam — cette décision est prise avant même que BIMI soit consulté, en fonction de l'authentification, de la réputation et de l'engagement. Ce que fait BIMI, c'est changer l'apparence, une fois arrivé, d'un e-mail qui atteint déjà une boîte de réception compatible.
Le bénéfice indirect est réel, mais il vient du prérequis, pas du logo. Pour remplir les conditions de BIMI, vous devez faire tourner DMARC en application, et y parvenir signifie que votre domaine est protégé de l'usurpation et que tous vos flux légitimes s'authentifient — ce qui est réellement bénéfique pour la façon dont vous atterrissez dans Gmail et partout ailleurs. En ce sens, BIMI est une récompense pour une bonne hygiène de délivrabilité plutôt qu'une cause de celle-ci. Si vos e-mails atterrissent encore dans le spam, corrigez d'abord les fondamentaux ; BIMI est la touche finale, pas la fondation.
Foire aux questions#
Ai-je besoin d'un Verified Mark Certificate pour BIMI ?#
Cela dépend des boîtes de réception qui vous importent. Gmail et Apple Mail exigent un certificat prouvant que vous détenez le logo — un Verified Mark Certificate, ou dans certains cas un Common Mark Certificate pour Apple — et il s'agit d'un produit payant, à renouveler chaque année. Yahoo et AOL, en revanche, afficheront votre logo BIMI sans aucun certificat, dès lors que votre DMARC est en application et que votre logo et votre enregistrement DNS sont valides. Un certificat est donc facultatif pour la visibilité sur Yahoo, mais de fait indispensable pour obtenir la coche bleue et le logo dans Gmail.
BIMI fonctionne-t-il sans un DMARC en p=quarantine ou p=reject ?#
Non. Une politique DMARC en application est le prérequis non négociable. Si votre
enregistrement DMARC est encore en p=none, ou si une valeur pct n'applique
l'enforcement qu'à une partie de vos e-mails, aucun fournisseur n'affichera votre
logo. Vous devez atteindre p=quarantine ou p=reject à 100 %, avec vos e-mails
légitimes qui passent en alignement, avant que BIMI puisse produire le moindre effet.
Quels fournisseurs de messagerie affichent les logos BIMI ?#
Les principaux aujourd'hui sont Gmail, Apple Mail (iOS 16 / macOS Ventura et versions ultérieures), Yahoo et AOL, auxquels s'ajoute une liste grandissante d'autres acteurs comme Fastmail. La prise en charge et les exigences précises varient selon le fournisseur — Gmail et Apple exigent notamment un certificat, contrairement à Yahoo et AOL — et la liste ne cesse de s'allonger : vérifiez donc la documentation à jour du fournisseur avant d'investir.
BIMI améliore-t-il la délivrabilité des e-mails ?#
Pas directement. BIMI ne décide pas du placement en boîte de réception ou en spam ; cela se joue via l'authentification, la réputation de l'expéditeur et l'engagement, avant même que BIMI soit pris en compte. Sa valeur réside dans la visibilité de la marque et la confiance qu'il inspire sur des e-mails qui atteignent déjà la boîte de réception. L'avantage indirect, c'est que remplir les conditions de BIMI vous oblige à mettre DMARC en application, ce qui constitue une bonne hygiène de délivrabilité en soi — mais le logo lui-même est une récompense pour ce travail, pas ce qui vous fait gagner la boîte de réception.
BIMI place votre logo dans la boîte de réception seulement une fois votre authentification et votre hygiène de liste en ordre — et une liste propre est ce qui vous y maintient. Le vérificateur d'e-mails gratuit détecte les adresses mortes, les fautes de frappe et les domaines risqués avant qu'ils ne rebondissent et n'entament la réputation que BIMI récompense, afin que les e-mails porteurs de votre logo vérifié atteignent réellement de vraies personnes.
