Certificats BIMI.

I. Pourquoi un Certificat ?

Un enregistrement DNS BIMI comportant uniquement la balise l= (URI du logo) affichera votre logo dans certains clients, mais les principaux fournisseurs — Gmail en particulier — exigent une preuve cryptographique que le logo est légitimement associé à votre domaine. Cette preuve est le certificat référencé dans la balise a=.

Le certificat est un fichier X.509 standard, servi en PEM via HTTPS, qui lie votre logo SVG à l'identité de votre domaine. Sans celui-ci, Gmail n'affichera pas votre logo, quelle que soit la qualité de votre SVG ou de votre politique DMARC.

II. VMC — Verified Mark Certificate

Un Verified Mark Certificate (VMC) est le niveau premium. Il nécessite une marque déposée et est délivré par l'une des deux autorités de certification actuellement accréditées :

• Entrust — entrust.com
• DigiCert — digicert.com

Le processus de délivrance d'un VMC nécessite :

• Une marque déposée dans une juridiction reconnue (USPTO, EUIPO, UKIPO, CIPO, IP Australia, et autres)
• La marque doit couvrir le logo exact soumis
• Vérification de la propriété du domaine
• Le fichier SVG Tiny P/S à intégrer dans le certificat

Les VMC débloquent la coche bleue Gmail officielle — l'indicateur d'expéditeur vérifié visible dans la vue de la boîte de réception Gmail à côté du nom de votre marque. Ils sont également reconnus par Yahoo Mail et Apple Mail au niveau de confiance le plus élevé.

III. CMC — Common Mark Certificate

Un Common Mark Certificate (CMC) ne nécessite pas de marque déposée. Il vérifie uniquement la propriété du domaine et l'association du logo. Les CMC sont acceptés par Yahoo Mail, Apple Mail et Fastmail. En 2026, Gmail n'affiche pas la coche bleue pour les enregistrements soutenus par un CMC.

Les CMC constituent la bonne solution pour les startups, PME et créateurs qui souhaitent un affichage vérifié du logo sans le coût et les délais d'un enregistrement de marque. Le processus de délivrance est plus rapide et moins coûteux qu'un VMC.

Les émetteurs de CMC incluent Entrust et DigiCert (les mêmes autorités de certification que pour les VMC), avec des fournisseurs supplémentaires entrant sur le marché à mesure que la norme mûrit.

IV. Hébergement de Votre Certificat

Une fois délivré, votre certificat est un fichier encodé en PEM (généralement nommé bimi-cert.pem ou similaire). Il doit être hébergé à une URL HTTPS stable et accessible publiquement — les mêmes exigences d'infrastructure que votre fichier SVG.

Exigences clés d'hébergement :

• Servi via HTTPS avec un certificat TLS valide
• Réponse HTTP 200 OK — pas de redirections
• Content-Type : application/x-pem-file ou text/plain
• Pas d'authentification ni de contrôle d'accès
• Haute disponibilité — hébergement CDN recommandé

V. L'Enregistrement DNS BIMI Complet

Une fois votre SVG hébergé et votre certificat délivré et hébergé, votre enregistrement DNS BIMI complet ressemble à ceci :

La balise v=BIMI1 déclare la version. La balise l= pointe vers votre fichier SVG Tiny P/S. La balise a= pointe vers votre certificat PEM. Les trois sont requis pour une prise en charge complète par Gmail.

Utilisez l'outil Vérifier votre domaine pour confirmer que votre enregistrement est correctement publié et que votre politique DMARC est en mode d'application avant d'attendre l'affichage du logo.

VI. Délais et Coût

• VMC (avec marque existante) : 1 à 4 semaines pour la délivrance. Coût : environ $1,200–$1,500/an selon l'autorité de certification et la juridiction.
• VMC (enregistrement de marque requis) : 6 à 18 mois pour l'enregistrement de la marque, puis 1 à 4 semaines pour la délivrance du VMC. Les coûts de marque varient selon la juridiction ($250–$400 par classe à l'USPTO).
• CMC : 1 à 5 jours ouvrables pour la délivrance. Coût : environ $100–$300/an selon l'autorité de certification.