VMC vs CMC : Quel certificat BIMI choisir en 2026 ?
VMC vs CMC : Quel certificat BIMI choisir en 2026 ?
Le protocole Brand Indicators for Message Identification (BIMI) exige un certificat cryptographique pour afficher un logo dans les clients de messagerie compatibles. En 2026, Gmail et Apple Mail n'affichent pas les logos de marque sans un certificat valide référencé dans l'enregistrement DNS BIMI du domaine [1].
Deux types de certificats sont disponibles : le Verified Mark Certificate (VMC) et le Common Mark Certificate (CMC). Cet article décrit les exigences, les résultats et les cas d'usage de chacun afin de vous aider à sélectionner le certificat adapté à votre organisation.
Mise à jour 2026 : Les certificats CMC fonctionnent désormais dans Gmail
Ce qui a changé : Google a commencé à accepter les Common Mark Certificates (CMC) pour l'affichage des logos dans Gmail fin 2024. Il s'agit d'une évolution majeure par rapport à 2023, où la prise en charge des CMC était exclusivement limitée à Yahoo Mail.
Ce que cela signifie pour les expéditeurs
Depuis fin 2024, Gmail affiche le logo de votre marque dans la boîte de réception lorsque votre enregistrement DNS BIMI référence un CMC valide. Avant ce changement, les organisations sans marque déposée n'avaient aucun moyen d'afficher leur logo dans Gmail selon la spécification BIMI — Yahoo était le seul client majeur à reconnaître les CMC.
La distinction du badge vérifié
Le CMC ne déclenche pas l'affichage du badge bleu vérifié de Gmail. Ce badge reste exclusivement réservé aux expéditeurs détenteurs d'un Verified Mark Certificate (VMC). Les deux résultats sont distincts :
| Certificat | Logo affiché dans Gmail | Badge bleu Gmail | |---|---|---| | VMC | Oui | Oui | | CMC | Oui | Non |
Si votre objectif est la visibilité du logo dans Gmail sans l'indicateur de vérification, un CMC répond désormais à cette exigence. Si le badge bleu est une nécessité commerciale ou liée à la confiance de marque, vous devez obtenir un VMC.
Pourquoi c'est important
Ce changement abaisse la barrière à l'entrée pour l'adoption de BIMI. Les organisations qui ne peuvent pas encore satisfaire l'exigence de marque déposée pour un VMC — notamment les startups, les PME et les marques dont la demande de dépôt est en cours — peuvent désormais obtenir l'affichage de leur logo dans Gmail avec un CMC tout en poursuivant l'obtention d'un VMC en parallèle.
Le Verified Mark Certificate (VMC)
Un VMC offre le niveau d'assurance d'identité le plus élevé disponible selon la spécification BIMI. Il lie cryptographiquement une marque déposée au domaine d'envoi.
L'exigence de marque déposée
Un VMC nécessite une marque déposée émise par un office de propriété intellectuelle reconnu, notamment l'USPTO, l'EUIPO, l'IPO UK, le JPO, ou un enregistrement via le Protocole de Madrid de l'OMPI [2]. L'Autorité de Certification (AC) valide le logo SVG soumis en le comparant au registre officiel des marques. L'AC rejette la demande si le SVG ne correspond pas exactement à la marque enregistrée, ou si le statut de la marque est en attente, contesté ou abandonné.
L'indicateur du badge bleu
Gmail affiche un badge bleu à côté du nom de l'expéditeur pour les messages authentifiés avec un VMC. Ce badge n'est disponible avec aucun autre type de certificat. Utilisez un VMC si votre organisation a besoin de l'indicateur de vérification pour la confiance de marque ou les métriques de délivrabilité.
Utilisez un VMC si : votre organisation détient une marque déposée pour le logo et a besoin du badge bleu Gmail. Cela concerne généralement les expéditeurs d'entreprise, les secteurs réglementés comme les services financiers, et les marques B2C à fort volume.
Le Common Mark Certificate (CMC)
Un CMC authentifie le logo de l'expéditeur sans exiger de marque déposée. Il a été ajouté à la spécification BIMI pour permettre aux organisations sans enregistrement de marque de participer.
Validation par preuve d'usage
Un CMC exige la preuve que votre organisation utilise le logo de manière continue dans le commerce depuis au moins 12 mois avant la date de demande. Les preuves acceptables incluent des captures d'écran datées de votre site web, des pages archivées de la Wayback Machine, l'historique de profils sur les réseaux sociaux, et des supports marketing avec des dates vérifiables. L'AC examine cette documentation en lieu et place d'un enregistrement de marque.
Comportement d'affichage
Un CMC permet l'affichage de votre logo dans Gmail et Apple Mail. Un CMC n'active pas le badge bleu Gmail. Si le badge bleu est une exigence, vous devez obtenir un VMC.
Utilisez un CMC si : votre organisation utilise un logo établi mais ne détient pas de marque déposée, ou si la demande de dépôt de marque est encore en cours de traitement. Cela concerne les startups, les petites et moyennes entreprises, et les organisations dont la marque est en attente d'enregistrement.
Tableau comparatif
| Caractéristique | Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) |
|---|---|---|
| Exigence légale | Marque déposée | Preuve d'usage de 12 mois |
| Affichage du logo dans Gmail | Oui | Oui |
| Affichage du logo dans Apple Mail | Oui | Oui |
| Badge bleu Gmail | Oui | Non |
| Exigence DMARC | p=quarantine ou p=reject | p=quarantine ou p=reject |
| Exigence SVG | W3C SVG Tiny P/S | W3C SVG Tiny P/S |
Comment procéder
Les prérequis techniques sont identiques pour les deux types de certificats. Vous devez publier un enregistrement DMARC avec une politique p=quarantine ou p=reject, et vous devez produire un fichier SVG conforme au profil W3C SVG Tiny Portable/Secure (P/S). Pour générer un SVG conforme et auditer votre configuration DMARC gratuitement, utilisez makeBIMI.
Une fois les prérequis techniques en place, soumettez votre demande de certificat à une AC approuvée BIMI. La demande nécessite soit un numéro d'enregistrement de marque (VMC), soit un dossier de preuve d'usage (CMC). Pour gérer la demande et la documentation de conformité, faites appel à un courtier en certificats tel que veriBIMI.
Prêt à vous lancer ? Rendez-vous sur makeBIMI.com pour un outil gratuit de conversion SVG et un audit DMARC. Pour le courtage de certificats VMC et CMC en entreprise, consultez veriBIMI.com.
Références
[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. "Verified Mark Certificates (VMC)." Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates