Gmail exige-t-il un VMC pour BIMI ? (Mise à jour 2026)

La question la plus fréquente que posent les administrateurs lors de la planification d'un déploiement BIMI est de savoir si un certificat cryptographique est requis. Oui. Pour afficher votre logo dans Gmail ou Apple Mail, vous devez obtenir un Verified Mark Certificate (VMC) ou un Common Mark Certificate (CMC).

Cet article documente les différences de politique entre les fournisseurs de messagerie et les raisons pour lesquelles les plus grands fournisseurs imposent une vérification basée sur les certificats [1].

Les deux niveaux de BIMI

Le protocole Brand Indicators for Message Identification (BIMI) définit deux niveaux d'implémentation :

1. BIMI auto-déclaré : Le propriétaire du domaine publie un enregistrement DNS qui référence un fichier logo. Aucun tiers ne vérifie l'identité du propriétaire.
2. BIMI certifié : Le propriétaire du domaine publie un enregistrement DNS qui référence à la fois un fichier logo et un certificat .pem émis par une autorité de certification (AC) reconnue.

Standard Yahoo (auto-déclaré)

Yahoo Mail et AOL acceptent le niveau auto-déclaré. Votre logo s'affiche dans ces clients lorsque votre domaine applique DMARC avec p=quarantine ou p=reject et que votre logo est conforme à la spécification W3C SVG Tiny P/S. Un VMC n'est pas requis.

Standard Google et Apple (certifié)

Gmail, Google Workspace, iOS Mail, macOS Mail et iCloud Mail exigent le niveau certifié. Ces clients rejettent les enregistrements auto-déclarés. Si votre enregistrement BIMI n'inclut pas une balise a= qui référence un certificat valide, ces clients ignorent l'enregistrement et affichent une silhouette générique par défaut [2].

Pourquoi Gmail et Apple exigent des certificats

L'exigence de certificat comble une lacune spécifique dans les protections offertes par DMARC.

DMARC vérifie qu'un message provient bien du domaine indiqué dans l'en-tête From. DMARC ne vérifie pas que le propriétaire du domaine a le droit légal d'afficher un logo donné. Sans exigence de certificat, un attaquant pourrait enregistrer secure-bank-alerts.com, appliquer DMARC sur ce domaine, et publier un enregistrement BIMI auto-déclaré qui référence le logo d'une banque légitime.

Pour prévenir cette forme d'usurpation visuelle, Google et Apple délèguent la vérification d'identité à des autorités de certification auditées WebTrust, notamment Entrust et GlobalSign.

Lorsque vous faites une demande de VMC, l'AC effectue une vérification d'identité notariée de votre organisation et valide votre logo auprès des registres officiels de marques. L'AC n'émet le certificat qu'après l'achèvement de cette vérification.

La coche bleue

Gmail affiche une coche bleue de vérification à côté du nom de l'expéditeur pour les domaines qui déploient un VMC. La coche indique au destinataire que l'infrastructure d'envoi et l'identité de la marque ont toutes deux été vérifiées cryptographiquement.

[!NOTE]

Un Common Mark Certificate (CMC) affiche votre logo dans Gmail sans nécessiter de marque déposée, mais il n'active pas la coche bleue.

Parcours d'implémentation

Pour afficher votre logo dans Gmail et Apple Mail, suivez les étapes suivantes :

1. Remplissez les prérequis techniques. Appliquez DMARC sur votre domaine et produisez un fichier logo conforme à la spécification W3C SVG Tiny P/S. Pour automatiser la préparation du fichier, utilisez makeBIMI.
2. Obtenez un certificat. Le processus de demande auprès de l'AC nécessite une documentation relative aux marques et un examen de conformité. Les entreprises font généralement appel à un courtier tel que veriBIMI pour auditer l'infrastructure, gérer la vérification des marques et émettre le certificat final.

Un enregistrement auto-déclaré convient pour les tests. Les déploiements en production sur Gmail et Apple Mail nécessitent un certificat.

Références

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320