[Réponse rapide]
BIMI (Brand Indicators for Message Identification) affiche votre logo vérifié à côté de vos e-mails dans les boîtes de réception telles que Gmail , Apple Mail et Yahoo . Il nécessite DMARC à p=quarantine ou p=reject, un logo SVG Tiny PS et, pour Gmail et Apple, un Verified Mark Certificate ( VMC ) ou Common Mark Certificate ( CMC ).
Faits clés
- ›Publié sous forme d'enregistrement TXT sur default._bimi.yourdomain.com .
- ›Format d'enregistrement : v=BIMI1; l=< URL du logo>; a=< URL du certificat>.
- ›Le logo doit être SVG Tiny Portable/Secure, carré, servi via HTTPS.
- ›DMARC doit être appliqué avec pct=100.
- ›Les VMC nécessitent généralement une marque déposée ; Ce n’est pas le cas des CMC.
Révisé par l'équipe de recherche EmailAuth
BIMI (Brand Indicators for Message Identification) est une norme de messagerie qui affiche le logo de votre marque vérifié à côté de vos messages dans la boîte de réception. Pour l'utiliser, vous avez besoin de trois éléments : une politique DMARC définie sur l'application (quarantaine ou rejet), un logo dans le profil SVG Tiny Portable/Secure et, pour les principales boîtes de réception, un certificat de marque vérifiée ( VMC ) qui prouve que vous possédez le logo. Lorsque ces éléments sont en place, les fournisseurs de boîtes aux lettres affichent votre logo, ce qui accroît la reconnaissance et la confiance.
Comment fonctionne BIMI
BIMI n'authentifie pas le courrier électronique par lui-même. Il s'ajoute à l'authentification que vous exécutez déjà avec SPF , DKIM et DMARC . Lorsqu'un message passe DMARC et que votre domaine applique une politique stricte, le fournisseur de réception recherche votre enregistrement BIMI , récupère le logo et le confirme par rapport au VMC . Ce n'est qu'alors que le logo apparaît. Cette chaîne explique pourquoi l'application est importante : les fournisseurs n'afficheront pas de logo pour un domaine qui utilise toujours p=none.
Ce dont BIMI a besoin
- Une politique DMARC appliquée de p=quarantine ou p=reject, avec une couverture sur vos sources d'envoi via SPF et DKIM alignés.
- Un logo enregistré dans le profil SVG Tiny-PS : format carré, fond uni, pas de scripts, pas d'animation et pas de références externes.
- Un certificat de marque vérifiée délivré par une autorité de certification approuvée. Gmail et Apple Mail nécessitent une VMC avant d'afficher le logo.
- Un enregistrement DNS TXT publié sur default._bimi.yourdomain.com qui pointe vers le fichier du logo et, le cas échéant, le certificat.
Les avantages
Un logo vérifié donne aux destinataires un signal visuel avant d'ouvrir quoi que ce soit. Ce signal a tendance à augmenter les taux d'ouverture et rend les copies usurpées de votre domaine plus faciles à repérer, car les expéditeurs similaires ne peuvent pas produire votre marque certifiée. BIMI crée également une raison commerciale pour mettre fin à l'application DMARC , ce qui ferme en même temps la porte à l'usurpation d'identité de domaine direct. Le logo est cohérent pour tous les clients concernés, de sorte que votre marque s'affiche de la même manière dans Gmail , Apple Mail, Yahoo et Fastmail.
Le format d'enregistrement
Exemple d'enregistrement BIMI
default._bimi.example.com IN TXT " v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"
Mettre BIMI en ligne avec EmailAuth
EmailAuth héberge vos enregistrements BIMI , DMARC et MTA-STS par délégation CNAME , vous pouvez donc les publier une seule fois et gérer les valeurs à partir d'un tableau de bord au lieu de modifier DNS à plusieurs reprises. Il comprend un convertisseur et un validateur SVG Tiny-PS qui signale un logo qui échoue dans le profil avant votre publication, et il indique si votre politique DMARC est suffisamment forte pour que les fournisseurs puissent afficher la marque. Commencez par une analyse de domaine gratuite pour voir où en est votre authentification et ce dont BIMI a encore besoin.
Questions fréquemment posées
BIMI nécessite-t-il une VMC ?
Pour les plus grandes boîtes de réception, oui. Gmail et Apple Mail n'afficheront pas votre logo sans un certificat de marque vérifiée délivré par une autorité agréée. Certains autres clients génèrent un logo avec uniquement l'enregistrement et le fichier en place, mais prévoyez une VMC si vous souhaitez une large couverture.
Ai-je besoin de l’application DMARC pour BIMI ?
Oui. Votre domaine doit publier une politique DMARC de quarantaine ou de rejet, et votre courrier légitime doit transmettre DMARC via SPF ou DKIM aligné. Les fournisseurs ignorent BIMI sur les domaines toujours définis sur p=none.
Pourquoi mon logo BIMI ne s'affiche-t-il pas ?
Les causes courantes sont une politique DMARC toujours à p=none, un logo qui échoue au profil SVG Tiny-PS, une VMC manquante ou expirée ou un enregistrement TXT publié sur le mauvais hôte. Validez chaque élément dans l’ordre, en commençant par l’application DMARC .
Où le dossier BIMI est-il publié ?
Au nom d'hôte default._bimi.yourdomain.com en tant qu'enregistrement DNS TXT . Il commence par v=BIMI1 et comprend une balise l= pour l'URL du logo et une balise a= pour l'URL du certificat.
Qu’est-ce que BIMI ?
Une norme de messagerie qui affiche le logo de votre marque dans la boîte de réception pour les messages qui passent DMARC .
Outlook prend-il en charge BIMI ?
Microsoft Outlook ne prend pas en charge BIMI à partir de 2026. Gmail , Apple Mail, Yahoo , AOL , Fastmail et d'autres le font.
Combien coûte BIMI ?
L'enregistrement DNS est gratuit. Un VMC ou CMC d'une autorité de certification autorisée coûte généralement entre 1 000 et 1 500 dollars américains par an.
Ai-je besoin d’une VMC pour BIMI ?
Gmail et Apple Mail nécessitent une VMC ou CMC . Yahoo peut afficher des logos sans logo pour les expéditeurs éligibles.
Comment puis-je vérifier mon dossier BIMI ?
Utilisez un vérificateur BIMI pour valider ensemble l'enregistrement, le format du logo, le certificat et l'application DMARC .
[ BIMI guide ]
Provenance de l'entreprise
Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.
Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.
EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.
SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK