Le badge vérifié en boîte de réception.

Pour afficher un logo de marque vérifié dans la boîte de réception de vos abonnés, vous devez implémenter BIMI (Brand Indicators for Message Identification). Cette norme de sécurité exige que votre domaine dispose d'une authentification DMARC stricte et d'un certificat vérifié, ce qui permet ensuite d'afficher automatiquement votre logo dans l'emplacement de l'avatar expéditeur dans Gmail, Apple Mail et Yahoo Mail.

Le processus comprend cinq étapes distinctes. Si vous en omettez une seule, le logo ne s'affichera pas.

Le processus BIMI étape par étape

1. Sécurisez votre domaine (Application DMARC)

Assurez-vous que votre domaine de messagerie est correctement authentifié avec SPF et DKIM. Vous devez ensuite publier une politique DMARC définie sur p=quarantine ou p=reject à 100 %. Les fournisseurs de messagerie ne traiteront pas votre enregistrement BIMI si votre domaine est en mode surveillance (p=none).

2. Formatez votre logo (SVG Tiny P/S)

Convertissez le logo officiel de votre marque dans un format graphique vectoriel carré appelé SVG Tiny P/S (Portable/Secure). Une exportation SVG standard depuis les outils de conception échouera à la validation. Le fichier doit avoir un ratio d'aspect 1:1, un arrière-plan uni et aucun bitmap intégré ni script externe.

3. Obtenez un certificat (VMC ou CMC)

Achetez un VMC (Verified Mark Certificate) pour les logos déposés, ou un CMC (Common Mark Certificate) pour les logos non déposés, auprès d'une autorité de certification qualifiée comme DigiCert, Sectigo ou GlobalSign. Ce certificat fournit la preuve cryptographique que vous êtes propriétaire du logo.

4. Publiez votre enregistrement DNS

Ajoutez un enregistrement TXT BIMI aux paramètres DNS de votre domaine à l'adresse default._bimi.votredomaine.com. Cet enregistrement doit pointer directement vers votre logo SVG hébergé (balise l=) et votre fichier PEM de certificat (balise a=) via HTTPS.

5. Récoltez les bénéfices

Lorsqu'un abonné utilise un fournisseur compatible BIMI comme Gmail, Yahoo Mail ou Apple Mail, votre avatar officiel s'affichera directement dans sa boîte de réception. Dans le cas d'un VMC, Gmail affichera également une coche bleue de vérification à côté du nom de l'expéditeur.

Pour aller plus loin : normes techniques et implémentation

• Consultez les exigences techniques pour les fichiers SVG auprès du AuthIndicators Working Group.
• Lisez notre analyse comparative des coûts et applications des VMC par rapport aux CMC.
• Consultez la liste de compatibilité des clients de messagerie pour connaître les statuts d'adoption mondiale et les règles d'hébergement.

Prêt à passer à l'action ?

Le moteur de conversion makeBIMI gratuit génère exactement le fichier SVG Tiny P/S conforme au W3C dont vous avez besoin pour votre demande de certificat et audite votre configuration DMARC actuelle en quelques secondes.

Si vous devez passer de p=none à p=reject et obtenir un Verified Mark Certificate, le service de courtage veriBIMI℠ gère l'ensemble du processus de bout en bout.