Comment créer un fichier SVG Tiny P/S pour BIMI (Guide 2026)

Brand Indicators for Message Identification (BIMI) affiche le logo de votre organisation à côté des messages authentifiés dans les clients de messagerie compatibles. Pour publier un enregistrement BIMI, vous devez fournir un fichier logo conforme à un profil XML restreint appelé SVG Tiny Portable/Secure (P/S).

Cet article explique les exigences du profil SVG Tiny P/S, les éléments que vous devez supprimer de votre fichier source, ainsi que les méthodes disponibles pour produire un logo conforme en vue de votre demande de Verified Mark Certificate (VMC).

La logique de sécurité derrière SVG Tiny P/S

Le W3C a défini le profil SVG Tiny P/S pour éliminer les risques de sécurité liés au rendu de graphiques vectoriels dans les clients de messagerie [1]. Le format SVG standard prend en charge les scripts, le chargement de ressources externes et les requêtes réseau. Un client de messagerie qui effectue le rendu d'un SVG standard expose les destinataires à des attaques de type cross-site scripting (XSS) et à des pixels de suivi intégrés dans le corps du message.

SVG Tiny P/S supprime toutes les fonctionnalités dynamiques et externes. Le résultat est un fichier statique et autonome qui décrit uniquement la géométrie.

Les éléments interdits

Les éléments suivants provoquent l'échec de la validation W3C. Une autorité de certification rejette toute demande de VMC qui les contient.

| Type d'élément | Motif d'interdiction | |---|---| | Balises