Pourquoi votre logo BIMI ne s'affiche pas dans Gmail
Pourquoi votre logo BIMI ne s'affiche pas dans Gmail
Vous avez configuré vos enregistrements DNS, publié votre chaîne TXT default._bimi et confirmé que votre logo s'affiche dans Yahoo Mail. Lorsque vous envoyez un message de test à une adresse Gmail, le destinataire voit une silhouette grise générique au lieu de votre logo de marque.
Ce comportement n'est pas un problème de propagation DNS. Gmail applique une validation BIMI plus stricte que les autres fournisseurs de messagerie. Pour afficher votre logo dans Gmail, vous devez respecter des exigences que les enregistrements auto-déclarés ne satisfont pas.
La réalité du BIMI auto-déclaré
Le standard BIMI définit deux types de déploiement : Auto-déclaré et Certifié.
Un enregistrement auto-déclaré référence un fichier SVG hébergé sur votre domaine, sans preuve cryptographique de propriété :
v=BIMI1; l=https://yourdomain.com/logo.svg;
La prise en charge des enregistrements auto-déclarés varie selon les fournisseurs de messagerie. Yahoo Mail et AOL acceptent les enregistrements auto-déclarés. Si votre politique DMARC est définie sur p=quarantine ou p=reject et que votre fichier SVG est conforme au profil SVG Tiny P/S, Yahoo affiche votre logo sans exiger de certificat [1].
L'exigence de Gmail : le Verified Mark Certificate
Gmail n'accepte pas les enregistrements BIMI auto-déclarés. Pour prévenir l'usurpation de logos, Google exige une preuve cryptographique de propriété de marque.
Pour afficher votre logo dans Gmail et Apple Mail, vous devez obtenir un Verified Mark Certificate (VMC) ou un Common Mark Certificate (CMC) auprès d'une autorité de certification (CA) accréditée WebTrust, telle qu'Entrust ou DigiCert [2].
Lors de l'émission du certificat, l'autorité de certification vérifie l'identité juridique de votre organisation et confirme la propriété de la marque déposée du logo. L'autorité de certification émet ensuite un fichier de certificat .pem qui lie le logo à votre domaine.
L'exigence du tag a=
Après réception du certificat, ajoutez le tag a= à votre enregistrement DNS BIMI. Le tag doit pointer vers le fichier .pem hébergé publiquement :
v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/cert.pem;
Lorsque Gmail reçoit un message de votre domaine, il effectue les vérifications suivantes :
- Vérifie que le message passe l'authentification DMARC.
- Récupère l'enregistrement TXT BIMI.
- Télécharge le certificat depuis le tag
a=. - Valide cryptographiquement le certificat auprès de l'autorité de certification racine.
- Affiche le logo et la coche de vérification dans la boîte de réception.
Si le tag a= est absent ou si le certificat échoue à la validation, Gmail supprime le logo et affiche l'avatar par défaut. Aucune erreur n'est renvoyée à l'expéditeur.
Comment résoudre le problème
Un enregistrement auto-déclaré n'est pas suffisant pour Gmail. Pour afficher votre logo chez tous les principaux fournisseurs de messagerie, déployez un enregistrement BIMI certifié.
Étape 1 : Prérequis techniques
Avant de demander un VMC, vérifiez que votre infrastructure répond aux exigences. Vous avez besoin d'une politique DMARC définie sur p=quarantine ou p=reject et d'un fichier logo SVG Tiny P/S conforme au profil W3C. Vous pouvez générer un SVG conforme et auditer votre configuration DMARC sur makeBIMI.
Étape 2 : L'audit du certificat
L'émission d'un VMC nécessite la vérification de la marque déposée, la légalisation de l'identité et la génération de clés cryptographiques. Les organisations font souvent appel à un service géré tel que veriBIMI pour gérer la demande auprès de l'autorité de certification, la documentation de conformité et la livraison du certificat.
Étape 3 : Déploiement
Une fois le certificat émis par l'autorité de certification, publiez-le à l'URL référencée dans le tag a= et mettez à jour votre enregistrement DNS. Gmail commence généralement à afficher votre logo et la coche de vérification dans les 48 heures suivant la propagation DNS.
Références
[1] AuthIndicators Working Group. "BIMI Implementation Guide." BIMI Group, https://bimigroup.org/implementation-guide/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320