Afficher votre logo dans la boîte de réception avec BIMI

Ce que ça veut dire

BIMI (Brand Indicators for Message Identification) est un enregistrement DNS qui pointe vers votre logo. Les messageries compatibles affichent ce logo comme avatar rond à côté de vos emails, au lieu d'une simple lettre.

BIMI est facultatif. Il ne décide pas si votre email arrive en boîte de réception ; il récompense les domaines déjà bien protégés.

Pourquoi c'est important

• Vos emails sont plus faciles à reconnaître dans une boîte de réception chargée.
• Les lecteurs leur font davantage confiance, et les faux emails sans votre logo se remarquent.
• Gmail affiche une coche bleue quand vous avez un certificat pour votre logo.

Ce qu'il faut d'abord

• Un DMARC appliqué : p=quarantine ou p=reject, pour tout votre domaine, sans valeur pct réduite. Avec p=none, aucun logo n'est affiché.
• Le SPF et le DKIM qui passent pour tous vos emails.
• Un logo carré au format SVG, dans le profil spécial « SVG Tiny PS ». Un SVG normal exporté depuis un outil de design est en général refusé ; votre graphiste ou un convertisseur peut produire la bonne version.
• Un certificat (VMC ou CMC) pour Gmail et Apple Mail. Il est délivré par des autorités de certification après vérification de votre marque, et coûte un abonnement annuel. Un VMC nécessite une marque déposée. Yahoo peut afficher un logo sans certificat.

Comment vérifier

Utilisez le scanner de domaine sur /domain-scanner. Il cherche un enregistrement BIMI, affiche les liens du logo et du certificat, et vous avertit si votre politique DMARC est trop faible.

Comment corriger

1. Passez le DMARC en quarantine ou reject en toute sécurité. Consultez le guide pour sortir du DMARC p=none.
2. Préparez le logo en SVG Tiny PS, carré, avec un fond uni, et hébergez-le sur une adresse https que vous contrôlez.
3. Obtenez un certificat si vous voulez le logo dans Gmail et Apple Mail. Hébergez aussi le fichier du certificat (un .pem) en https.
4. Ajoutez un enregistrement TXT nommé default._bimi :

default._bimi.yourdomain.com  TXT  "v=BIMI1; l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/bimi.pem"

Ce que veut dire chaque partie

• v=BIMI1 : c'est un enregistrement BIMI.
• l= : l'adresse de votre logo SVG.
• a= : l'adresse de votre certificat. Laissez-la vide (a=;) si vous n'en avez pas.

Vérifiez que c'est corrigé

Les modifications DNS ne sont pas instantanées. La plupart sont visibles en quelques minutes, mais certains fournisseurs mettent jusqu'à 24 à 48 heures.

Relancez le scanner de domaine : la ligne BIMI doit être valide, sans avertissement DMARC. Envoyez ensuite des emails vers Gmail ou Yahoo. Les logos peuvent mettre plusieurs jours à apparaître, et les messageries peuvent attendre que votre domaine ait un bon historique d'envoi.

Plus d'aide : BIMI Group.