Technical Reference · 2026 Edition

L'enregistrement DNS BIMI : les balises l= et a= expliquées

Une référence technique complète sur la syntaxe des enregistrements TXT BIMI, couvrant la balise l= pour le logo et la balise a= pour le certificat, les configurations prises en charge et les erreurs de configuration courantes.

Last updated min read

L'enregistrement DNS BIMI complet

Un enregistrement DNS BIMI (Brand Indicators for Message Identification) est un simple enregistrement TXT qui indique aux clients de messagerie participants où trouver le logo de votre marque et — lorsque c'est requis — le certificat qui prouve que vous en êtes propriétaire. La syntaxe doit être rigoureusement exacte : une seule balise mal formée provoque un échec silencieux, sans rebond, sans journal d'erreur et sans affichage du logo.

Cet article couvre chaque composant de l'enregistrement TXT BIMI, les règles régissant chaque balise, les trois configurations d'enregistrement canoniques et les erreurs de configuration qui empêchent silencieusement l'affichage du logo.

Prérequis

Avant de publier un enregistrement BIMI, vérifiez que les éléments suivants sont en place :

  1. La politique DMARC est définie sur p=quarantine ou p=reject avec au minimum pct=100 (ou une application équivalente).
  2. Votre fichier logo est au format SVG Tiny P/S et hébergé sur une URL HTTPS accessible publiquement.
  3. Si vous ciblez Gmail ou Apple Mail, vous disposez d'un VMC (Verified Mark Certificate) ou CMC (Common Mark Certificate) valide au format PEM, également hébergé sur une URL HTTPS accessible publiquement.

Structure de l'enregistrement BIMI

Un enregistrement TXT BIMI suit la syntaxe générale suivante :

text
v=BIMI1; l=<logo-url>; a=<certificate-url>

| Balise | Nom | Obligatoire | Description | |-----|------|----------|-------------| | v= | Version | Oui | Toujours BIMI1. | | l= | URL du logo | Oui | URL HTTPS pointant vers votre fichier logo SVG Tiny P/S. | | a= | Preuve d'autorité | Conditionnel | URL HTTPS pointant vers votre VMC ou CMC au format PEM. Requis pour Gmail et Apple Mail. |

L'enregistrement est publié en tant qu'enregistrement DNS TXT au sous-domaine suivant :

text
default._bimi.<votredomaine.com>
Remarque : Le sélecteur default est le sélecteur standard utilisé par tous les principaux clients de messagerie. Les sélecteurs personnalisés sont pris en charge par la spécification mais ne sont pas encore largement implémentés par les destinataires.

Son rôle

La balise l= fournit l'URL à partir de laquelle les clients de messagerie destinataires récupèrent le logo de votre marque. Lorsqu'un message passe l'alignement DMARC, le client récupère ce fichier et l'affiche à côté du nom de l'expéditeur.

Exigences

  • Protocole : Doit être https://. Les URL HTTP sont rejetées.
  • Accessibilité : L'URL doit être accessible publiquement — pas d'authentification, pas de redirections, pas de blocage géographique. Les serveurs de messagerie récupèrent cette URL depuis leur propre infrastructure, pas depuis un navigateur.
  • Format de fichier : Le fichier doit être conforme à SVG Tiny P/S (Portable/Secure), un sous-ensemble restreint de SVG 1.2 Tiny. Les fichiers SVG standard échoueront à la validation même s'ils s'affichent correctement dans un navigateur.
  • En-tête Content-Type : Le serveur doit retourner image/svg+xml.
  • Taille du fichier : Maintenez le fichier sous 32 Ko. Certains destinataires appliquent des limites plus strictes.

Restrictions clés de SVG Tiny P/S

SVG Tiny P/S interdit les éléments et attributs suivants couramment présents dans les fichiers SVG standard :

  • Références externes (, xlink:href pointant hors du fichier)
  • Scripts (