BIMI pour tous les autres.

Brand Indicators for Message Identification (BIMI) est souvent présenté comme une fonctionnalité réservée aux grandes entreprises. Le coût d'un Verified Mark Certificate (VMC) — généralement 1 200 $ ou plus par an — renforce cette perception. Pour une entreprise du Fortune 500, c'est une erreur d'arrondi. Pour une association locale, une petite organisation caritative ou une entreprise en amorçage, c'est une vraie décision budgétaire.

Cet article explique ce que BIMI coûte réellement à chaque niveau, ce que vous obtenez à chaque niveau, et pourquoi déployer BIMI maintenant — même sans certificat — est une décision technique défendable.

---

Ce que fait BIMI, et pourquoi c'est important pour les petits expéditeurs

BIMI place votre logo directement dans la boîte de réception, à côté du nom de l'expéditeur, avant même que le destinataire n'ouvre le message. Pour les grandes marques, cela renforce la reconnaissance. Pour les petites organisations, l'effet est sans doute plus significatif : cela signale la légitimité aux destinataires qui n'ont aucune relation préalable avec votre marque.

Les organisations à but non lucratif en particulier envoient des emails que les destinataires sont enclins à considérer avec méfiance — appels aux dons, demandes de bénévolat, invitations à des événements provenant d'adresses que le destinataire ne reconnaît pas forcément. Un logo vérifié dans la boîte de réception contrecarre directement cette friction.

Le prérequis technique pour BIMI n'est pas un certificat. C'est une infrastructure d'authentification email correctement configurée.

---

Prérequis : ce que vous devez avoir avant BIMI

BIMI ne fonctionne pas sans les éléments suivants. Ils ne sont pas optionnels.

1. SPF — Un enregistrement Sender Policy Framework valide publié dans le DNS.
2. DKIM — Une signature DomainKeys Identified Mail sur tous les flux de courrier sortant.
3. DMARC en mode application — Une politique DMARC de p=quarantine ou p=reject. Une politique de p=none vous disqualifie de l'affichage BIMI chez tous les principaux fournisseurs de messagerie.

Si votre domaine n'est pas encore en mode application DMARC, réglez cela d'abord. BIMI sans application DMARC est un enregistrement DNS qui ne sert à rien.

---

Les deux niveaux de BIMI

Niveau 1 : BIMI auto-déclaré (sans certificat)

Le BIMI auto-déclaré nécessite :

• Un fichier logo carré au format SVG Tiny P/S hébergé sur une URL HTTPS stable
• Un enregistrement DNS TXT BIMI pointant vers ce logo
• Aucun certificat d'aucune sorte

Ce que vous obtenez : L'affichage du logo sur Yahoo Mail et AOL Mail. Ces fournisseurs de messagerie prennent en charge le BIMI auto-déclaré sans exiger de VMC ou tout autre certificat.

Ce que vous n'obtenez pas : L'affichage du logo sur Gmail, Apple Mail ou Microsoft Outlook. Ces fournisseurs exigent un certificat.

Coût : Zéro, hormis le temps nécessaire pour préparer le SVG et publier l'enregistrement DNS.

Ce n'est pas un lot de consolation. Yahoo Mail compte des centaines de millions d'utilisateurs actifs. Pour de nombreux petits expéditeurs, Yahoo et AOL représentent une part substantielle de leur base de destinataires. Déployer le BIMI auto-déclaré aujourd'hui est une configuration légitime, prête pour la production.

Niveau 2 : BIMI avec certificat

Le BIMI avec certificat nécessite un certificat de marque attaché à votre enregistrement DNS BIMI. Deux types de certificats existent.

| Certificat | Marque déposée requise | Coût annuel approximatif | Fournisseurs pris en charge | |---|---|---|---| | VMC (Verified Mark Certificate) | Oui — marque déposée enregistrée | 1 200–1 500 $ | Gmail, Yahoo, Apple Mail, Outlook (déploiement progressif) | | CMC (Common Mark Certificate) | Non | Inférieur — varie selon l'AC | Gmail (confirmé), autres en expansion |

---

La barrière du coût du VMC : est-elle réelle ?

Oui. Un VMC nécessite :

1. Une marque déposée enregistrée pour votre logo dans la juridiction de votre audience principale.
2. L'enregistrement de marque est lui-même un processus de plusieurs années et de plusieurs centaines de dollars dans la plupart des juridictions.
3. Le renouvellement annuel du VMC en plus de cela.

Pour la plupart des petites entreprises et des organisations à but non lucratif, l'exigence de marque déposée est la barrière la plus difficile à franchir, davantage que le coût du certificat. De nombreuses organisations opèrent sous un nom ou un logo qu'elles n'ont jamais formellement enregistré. Poursuivre l'enregistrement d'une marque uniquement pour débloquer BIMI n'est pas un investissement proportionné pour toutes les organisations.

C'est le problème que le Common Mark Certificate a été conçu pour résoudre.

---

Le Common Mark Certificate : ce qu'il change

Le CMC est une classe de certificat plus récente introduite spécifiquement pour supprimer l'exigence de marque déposée. Faits essentiels :

• Aucune marque déposée requise. Le CMC valide que vous contrôlez le domaine et que le logo est associé à ce domaine. Il n'exige pas de marque déposée enregistrée.
• Gmail prend en charge le CMC. Google a confirmé la prise en charge du CMC, ce qui signifie que le BIMI avec certificat sur Gmail est désormais accessible aux organisations qui ne peuvent pas ou ne détiennent pas de marques déposées.
• Les coûts du CMC sont inférieurs à ceux du VMC. La tarification exacte varie selon l'Autorité de Certification, mais l'absence de vérification de marque réduit les frais généraux.
• Le CMC n'est pas encore universellement pris en charge. Vérifiez la prise en charge actuelle des fournisseurs avant de supposer que le CMC s'affichera partout où un VMC le ferait.

Le CMC ne fournit pas le même niveau d'assurance d'identité qu'un VMC. Un VMC indique au fournisseur de messagerie qu'une autorité gouvernementale de marques a validé votre marque. Un CMC indique au fournisseur de messagerie que vous contrôlez le domaine. Pour la plupart des petits expéditeurs, la validation au niveau du domaine est suffisante et proportionnée.

---

Approche recommandée pour les petites entreprises et les organisations à but non lucratif

Suivez cette séquence.

1. Auditez votre infrastructure d'authentification. Confirmez que SPF, DKIM et DMARC sont correctement configurés. Atteignez DMARC p=quarantine ou p=reject avant de continuer.

1. Préparez votre logo SVG. Votre logo doit être conforme au profil SVG Tiny P/S. Les fichiers SVG standard exportés depuis les outils de design nécessitent généralement une conversion. Testez le fichier avant de le publier.

1. Publiez un enregistrement BIMI auto-déclaré. Déployez l'enregistrement DNS TXT avec l'URL de votre logo et sans référence de certificat. Cela active l'affichage sur Yahoo Mail et AOL Mail immédiatement.

1. Surveillez et validez. Confirmez que le logo s'affiche correctement. Utilisez un outil d'inspection BIMI pour vérifier que votre enregistrement DNS et votre fichier SVG sont bien formés.

1. Évaluez le CMC quand votre budget le permet. Si la couverture Gmail est une priorité et que vous ne pouvez pas obtenir un VMC, procurez-vous un CMC auprès d'une Autorité de Certification participante. Mettez à jour votre enregistrement BIMI pour référencer le certificat.

1. Évaluez le VMC uniquement si l'enregistrement de marque est déjà en place. Si votre organisation détient une marque déposée enregistrée, un VMC est l'option offrant le plus haut niveau d'assurance et débloque la prise en charge la plus large par les fournisseurs. Si vous ne détenez pas de marque déposée, la voie du CMC est la bonne.

---

Questions fréquentes

Le BIMI auto-déclaré nuit-il à la délivrabilité si je n'ai pas de certificat ? Non. Un enregistrement BIMI auto-déclaré n'a aucun effet négatif sur la délivrabilité. Les fournisseurs de messagerie qui exigent un certificat ignorent simplement l'enregistrement ; ils ne le pénalisent pas.

Une organisation à but non lucratif peut-elle obtenir une marque déposée ? Oui. Le statut d'organisation à but non lucratif n'empêche pas l'enregistrement d'une marque. Cependant, le processus prend du temps et de l'argent. Si l'enregistrement de marque n'est pas déjà prévu pour d'autres raisons, ce n'est pas un prérequis pour le déploiement BIMI via la voie du CMC.

Et si mon logo n'est pas en SVG ? Les formats PNG, JPEG et autres formats raster ne sont pas valides pour BIMI. Vous devez convertir votre logo au format SVG Tiny P/S. C'est un sous-ensemble SVG spécifique, pas un export SVG standard.

BIMI en vaut-il la peine pour un très petit volume d'envoi ? BIMI n'a pas de coût par message. L'investissement réside dans la mise en place et, le cas échéant, les frais de certificat. Si votre domaine envoie un quelconque volume d'emails légitimes, l'infrastructure d'authentification requise pour BIMI vaut la peine d'être mise en place, que vous déployiez finalement BIMI ou non.

---

Résumé

| Scénario | Action recommandée | |---|---| | Pas encore d'application DMARC | Corrigez d'abord l'authentification. BIMI n'est pas encore pertinent. | | DMARC appliqué, pas de marque déposée, budget limité | Déployez le BIMI auto-déclaré maintenant. Évaluez le CMC ensuite. | | DMARC appliqué, pas de marque déposée, couverture Gmail nécessaire | Obtenez un CMC auprès d'une AC participante. | | DMARC appliqué, marque déposée enregistrée détenue | Obtenez un VMC pour une couverture maximale des fournisseurs. |

BIMI n'est pas exclusivement une fonctionnalité d'entreprise