Configurer BIMI : votre logo dans Gmail, Yahoo et Apple Mail

A vérifier d'abord : votre domaine est-il prêt ?

BIMI repose sur SPF, DKIM et DMARC. Vérifiez donc d'abord l'état de votre domaine avec le test de domaine gratuit : Contrôle de domaine gratuit. Vous voyez si DMARC est déjà à un niveau strict et si DKIM est actif pour vos voies d'envoi. Si DMARC est encore sur p=none, c'est le premier chantier, pas le logo.

Où le logo apparaît et ce que les fournisseurs exigent

Chaque fournisseur de messagerie décide lui-même s'il affiche un logo BIMI, et à quelles conditions. La situation actuelle :

• Gmail : affiche le logo uniquement avec un certificat valable, VMC ou CMC (voir plus bas). Avec un VMC, une coche bleue s'ajoute.
• Yahoo : n'exige actuellement pas de certificat. Le logo n'apparaît toutefois que pour les envois de masse avec une réputation suffisante, par exemple les newsletters, pas pour les e-mails personnels.
• Apple Mail (dès iOS 16 et macOS Ventura, ainsi qu'iCloud sur le web) : prend en charge BIMI si le fournisseur de messagerie du destinataire effectue la vérification et qu'un certificat reconnu est présent, en pratique un VMC. Apple propose en plus « Branded Mail », une procédure propre avec inscription auprès d'Apple.
• Microsoft Outlook et Microsoft 365 : ne prennent pas en charge BIMI. Les destinataires sous Outlook ne voient pas de logo.

Pour les PME suisses, cela signifie : avec des clients professionnels sur Microsoft 365, BIMI n'apporte rien de visible. Avec des clients privés sur Gmail, Yahoo ou iCloud, si.

VMC ou CMC : quel certificat vous faut-il ?

Un certificat de logo confirme que votre entreprise a le droit d'utiliser ce logo. Il est délivré par quelques autorités de certification spécialisées, qui vérifient votre entreprise et vos droits sur le logo.

• VMC (Verified Mark Certificate) : exige une marque enregistrée auprès d'un office reconnu. L'Institut Fédéral de la Propriété Intellectuelle (IPI) figure sur les listes des autorités de certification, tout comme l'office des marques de l'UE. Le logo du certificat doit correspondre à la marque enregistrée. Un VMC donne la coche bleue dans Gmail et est aussi accepté par Apple Mail.
• CMC (Common Mark Certificate) : existe depuis l'automne 2024 et ne demande pas de marque enregistrée. Les autorités de certification exigent en revanche la preuve que le logo est utilisé publiquement sur votre domaine depuis au moins douze mois. Avec un CMC, Gmail affiche le logo, mais sans coche. Apple Mail exige actuellement un VMC.

Les deux certificats sont valables environ un an au maximum et doivent ensuite être renouvelés.

Pour les coûts, seulement l'ordre de grandeur : les prix catalogue d'un certificat de logo se situent actuellement autour de 1000 à 1800 dollars américains par an. Pour un VMC s'ajoute la marque. La taxe de base de l'IPI pour une marque suisse est de 450 francs pour trois classes au maximum et dix ans, 100 francs de moins en cas de dépôt électronique. Comptez quelques mois pour l'enregistrement.

Configurer BIMI : étape par étape

1. Durcir DMARC. Votre règle DMARC doit être sur p=quarantine ou p=reject et s'appliquer à tous les e-mails. Cela signifie pct=100 ou pas de pct dans l'entrée, et pas de sp=none pour les sous-domaines. Exemple : v=DMARC1; p=reject; rua=mailto:dmarc@example.com. Comment passer sans risque de p=none à un niveau plus strict : DMARC de p=none à quarantine et reject : quand est-ce sûr ?. Ce que fait exactement reject : Le chemin vers p=reject, étape par étape.
2. DKIM pour toutes les voies d'envoi. Messagerie, newsletter, comptabilité et boutique devraient signer avec votre propre domaine. Seuls les e-mails qui passent DMARC reçoivent un logo. Plus d'informations : DKIM expliqué : la signature de vos e-mails.
3. Préparer le logo en SVG Tiny PS. C'est un format SVG restreint. L'en-tête doit contenir version="1.2" et baseProfile="tiny-ps", ainsi qu'un élément title avec le nom de l'entreprise. Sont interdits : les scripts, les images matricielles intégrées et les liens vers des fichiers externes. L'image doit être carrée, le motif centré, avec un fond plein. Gmail recadre en cercle et exige au moins 96 sur 96 pixels.
4. Publier le logo en HTTPS, par exemple sous https://www.example.com/bimi/logo.svg. Le serveur web doit livrer le fichier en image/svg+xml.
5. Demander le certificat. Vous transmettez à l'autorité de certification les données de l'entreprise, le logo SVG et, pour un VMC, le numéro de la marque. Après vérification, vous recevez un fichier PEM qui contient le certificat et le logo. Déposez-le aussi en HTTPS, par exemple sous https://www.example.com/bimi/certificat.pem.
6. Créer l'enregistrement BIMI dans le DNS. Une nouvelle entrée TXT nommée default._bimi (en entier default._bimi.example.com) avec la valeur v=BIMI1; l=https://www.example.com/bimi/logo.svg; a=https://www.example.com/bimi/certificat.pem. l= pointe vers le logo, a= vers le certificat. Sans certificat (Yahoo uniquement), a= est omis.
7. Vérifier que cela fonctionne. Testez à nouveau le domaine et envoyez un e-mail vers une adresse Gmail. Selon Google, l'affichage du logo peut prendre jusqu'à 48 heures. Chez Yahoo, il dépend en plus de votre volume d'envoi.

Erreurs typiques avec le logo BIMI

• DMARC trop faible : p=none, pct=50 ou sp=none. C'est la raison la plus fréquente de l'absence de logo.
• SVG normal au lieu de SVG Tiny PS : les logiciels de graphisme n'enregistrent en général pas en Tiny PS. Le fichier doit être retravaillé ou converti.
• Logo pas carré ou avec une marge transparente : dans Gmail, il est alors coupé ou paraît minuscule.
• Police en texte au lieu de tracés : les polices externes ne sont pas autorisées. Les textes du logo doivent être convertis en tracés.
• Logo différent de la marque : pour un VMC, le logo doit correspondre à la marque enregistrée. Un nouveau logo peut exiger un nouvel enregistrement de marque.
• Outil de newsletter sans signature DKIM propre : ces e-mails ne passent pas DMARC et ne reçoivent pas de logo, même si tout le reste est correct.
• Certificat expiré : après environ un an, le logo disparaît de Gmail si personne ne renouvelle.

BIMI en vaut-il la peine pour une PME ?

Franchement : pas pour toutes. La vraie protection contre les e-mails falsifiés vient de DMARC avec p=reject, pas du logo. BIMI rend cette protection visible pour le destinataire, rien de plus. Ce n'est pas un moyen officiel d'éviter le dossier spam.

BIMI vaut plutôt la peine si

• vous envoyez beaucoup d'e-mails à des clients privés avec des adresses Gmail, Yahoo ou iCloud, par exemple des factures, des confirmations de commande ou des newsletters,
• votre marque est déjà enregistrée ou doit de toute façon être protégée,
• vos clients reçoivent souvent de faux e-mails en votre nom et vous voulez un signe de reconnaissance clair.

BIMI apporte peu si vous communiquez surtout avec d'autres entreprises sur Microsoft 365. Economisez alors les frais annuels de certificat et investissez plutôt le temps dans un chemin propre vers p=reject. Vous en avez besoin de toute façon, et c'est le prérequis si vous configurez BIMI plus tard.

Ce que DomainRadar prend en charge

DomainRadar surveille en continu SPF, DKIM et DMARC de votre domaine et analyse les rapports DMARC. Vous voyez ainsi quand toutes vos voies d'envoi passent et quand le passage à p=quarantine ou p=reject est sûr, c'est-à-dire le prérequis de BIMI. Dans le portail, DomainRadar vérifie aussi votre enregistrement BIMI et le certificat, et vous signale quand quelque chose ne va plus.