Guide complet : mettre en place le protocole BIMI
BIMI (Brand Indicators for Message Identification) permet d'afficher le logo de votre organisation à côté de vos emails dans la boîte de réception de vos destinataires. Ce guide vous accompagne étape par étape, de la vérification des prérequis jusqu'à la validation finale.
Qu'est-ce que BIMI ?
BIMI est un protocole qui permet d'afficher le logo de votre société à côté de vos emails dans la boîte de réception des destinataires. Cela renforce la confiance, la visibilité de votre marque et le taux d'ouverture de vos emails.
Confiance renforcée
Les destinataires identifient visuellement l'expéditeur légitime.
Visibilité de marque
Votre logo apparaît directement dans la boîte de réception.
Taux d'ouverture
Les emails avec logo vérifié ont un meilleur taux d'ouverture.
Prérequis indispensables
Avant de configurer BIMI, les protocoles d'authentification email suivants doivent être en place et fonctionnels :
SPF (Sender Policy Framework)
Enregistrement DNS TXT qui autorise les serveurs légitimes à envoyer des emails pour votre domaine.
Adaptez selon vos serveurs d'envoi (hébergement, Microsoft 365, Google Workspace, etc.)
DKIM (DomainKeys Identified Mail)
Signature cryptographique ajoutée à chaque email sortant. Se configure via votre fournisseur email ou votre serveur.
DMARC (Domain-based Message Authentication)
Obligatoire avec une politique p=quarantine ou p=reject pour que BIMI fonctionne.
Si votre politique DMARC est encore p=none, BIMI ne fonctionnera pas.
Délai d'enforcement : pour qu'un certificat VMC/CMC soit délivré et que les fournisseurs traitent votre enregistrement BIMI, votre politique DMARC doit être en enforcement depuis au moins 30 jours consécutifs.
Outils de vérification des prérequis
| Outil | URL |
|---|---|
| MXToolbox SPF | mxtoolbox.com/spf.aspx |
| MXToolbox DKIM | mxtoolbox.com/dkim.aspx |
| MXToolbox DMARC | mxtoolbox.com/dmarc.aspx |
| EasyDMARC | easydmarc.com/tools/dmarc-lookup |
Préparer le logo au format SVG Tiny P/S
Le logo doit respecter des spécifications très strictes :
- Format : SVG Tiny P/S (Portable/Secure) — un sous-ensemble restreint du SVG Tiny 1.2
- Dimensions : Carré (le logo sera affiché dans un cercle, prévoir le recadrage)
- Taille recommandée : Moins de 32 Ko
- Taille minimale Gmail : 96 × 96 pixels (rendu)
Éléments interdits
- Scripts, animations ou éléments interactifs
- Liens ou références externes (images, polices, feuilles de style)
- Polices embarquées (tout texte doit être converti en chemins/outlines)
- Gradients complexes ou motifs
- Attributs
x=ouy=dans la balise<svg>racine - Attribut
overflow="visible"
Structure SVG valide
La balise <title> doit contenir le nom de votre organisation. baseProfile doit être tiny-ps (pas tiny). version doit être 1.2. Le fichier ne doit contenir que des caractères LF (pas CRLF).
Convertisseurs SVG compatibles BIMI
Outils en ligne (gratuits)
| Outil | URL | Description |
|---|---|---|
| EasyDMARC Recommandé | easydmarc.com | SVG → SVG Tiny P/S |
| PowerDMARC | powerdmarc.com | SVG → SVG Tiny 1.2 |
| CheckBIMI | checkbimi.com | SVG → SVG Tiny P/S |
| Image2SVG.com | image2svg.com | PNG/JPEG/WEBP → SVG Tiny P/S |
| BIMI Group Generator | bimigroup.org | Generator + validator |
| CaptainDNS | captaindns.com | Free BIMI hosting (SVG + PEM) |
Outils desktop / logiciels
| Outil | Description |
|---|---|
| Adobe Illustrator | Export SVG Tiny 1.2 → change baseProfile to tiny-ps |
| Inkscape (free) | Export SVG Tiny 1.2 → manual adjustment |
| SVG P/S Converter | github.com/authindicators |
Processus recommandé
SVG
Si vous avez un logo SVG : utilisez le convertisseur EasyDMARC pour le transformer en SVG Tiny P/S
PNG / JPEG
Si vous avez un logo PNG/JPEG : utilisez Image2SVG.com pour vectoriser et convertir directement
Adobe Illustrator
Si vous utilisez Adobe Illustrator : exportez en SVG Tiny 1.2, puis ajustez manuellement le fichier
Héberger le logo
Le fichier SVG doit être hébergé sur un serveur accessible en HTTPS avec un certificat SSL valide.
- Créer un dossier dédié
/bimi/à la racine du site - S'assurer que le fichier est accessible publiquement
- Vérifier que le Content-Type retourné est
image/svg+xml - Le certificat SSL doit être valide et à jour
Certificats VMC et CMC
Depuis 2024, deux types de certificats sont disponibles pour BIMI. Le choix dépend de votre situation (marque déposée ou non) et de votre cible (Gmail, Apple Mail, etc.).
Sans certificat (mode auto-déclaré)
BIMI fonctionne sans aucun certificat sur Yahoo Mail, AOL Mail, Fastmail, La Poste et d'autres clients supportant le mode self-asserted. C'est le point d'entrée le plus simple.
CMC (Common Mark Certificate)
Alternative au VMC introduite par Gmail en 2024, accessible aux organisations sans marque déposée.
VMC (Verified Mark Certificate)
Le certificat haut de gamme, requis pour la coche bleue Gmail et l'affichage dans Apple Mail.
| Caractéristique | CMC | VMC |
|---|---|---|
| Marque déposée requise | Non | Oui |
| Preuve nécessaire | ≥ 12 months public logo usage | INPI, EUIPO, USPTO, etc. |
| Logo affiché dans Gmail | Oui | Oui |
| Coche bleue Gmail | Non | Oui |
| Logo affiché dans Apple Mail | Non | Oui |
| Logo affiché dans Yahoo Mail | Oui | Oui |
| Coût annuel | ~$650 – $1,100 | ~$780 – $1,500 |
| Délai de délivrance | 3-5 business days | 5-15 business days |
Fournisseurs de certificats
| Fournisseur | VMC | CMC |
|---|---|---|
| DigiCert | ✓ | ✓ |
| Entrust | ✓ | ✓ |
| Sectigo | ✓ | ✓ |
| GlobalSign | ✓ | ✓ |
| SSL.com | ✓ | ✓ |
Stratégie recommandée
Phase 1 — Self-asserted (gratuit) : couvre Yahoo, Fastmail, La Poste, AOL
Phase 2 — CMC (~650-800 $/an) : débloque Gmail (sans coche bleue), accessible sans marque déposée
Phase 3 — VMC (optionnel) : seulement si votre marque est déposée et que la coche bleue Gmail / l'affichage Apple Mail a une vraie valeur métier
Programme distinct de BIMI permettant d'afficher nom + logo dans Apple Mail, iCloud Mail, ApplePay, et lors d'appels entrants sur appareils Apple.
register.apple.com/business-connect
Créer l'enregistrement DNS BIMI
Sans certificat (self-asserted)
Avec VMC ou CMC
Le format de l'enregistrement DNS est identique pour VMC et CMC — c'est le contenu du fichier .pem qui diffère.
Détail des champs
| Champ | Valeur | Description |
|---|---|---|
v | BIMI1 | Version du protocole BIMI |
l | URL SVG | Lien HTTPS vers le logo SVG Tiny P/S |
a | URL PEM | Lien HTTPS vers le certificat VMC/CMC au format PEM (vide si self-asserted) |
Vérification et validation
Outils de vérification BIMI
| Outil | URL |
|---|---|
| BIMI Inspector (BIMI Group) | bimigroup.org |
| MXToolbox BIMI Lookup | mxtoolbox.com/bimi.aspx |
| EasyDMARC BIMI Lookup | easydmarc.com |
| CheckBIMI | checkbimi.com |
| PowerDMARC BIMI Lookup | powerdmarc.com |
Délai d'affichage
L'affichage du logo après publication des enregistrements peut prendre de quelques heures à 72 heures (les fournisseurs mettent en cache les enregistrements BIMI et les logos).
Checklist finale
- SPF configuré et valide
- DKIM configuré et fonctionnel
- DMARC avec politique
p=quarantineoup=rejectdepuis au moins 30 jours - Logo au format SVG Tiny P/S conforme (≤ 32 Ko, carré, ≥ 96×96 px)
- Logo hébergé en HTTPS avec certificat SSL valide
- (Optionnel) CMC obtenu pour Gmail sans marque déposée
- (Optionnel) VMC obtenu pour la coche bleue Gmail + Apple Mail
- Fichier
.pemhébergé en HTTPS (si certificat) - Enregistrement DNS BIMI créé
- Vérification avec au moins un outil de validation BIMI
Clients email supportant BIMI
Mis à jour : mai 2026
| Client email | Support BIMI | Certificat requis |
|---|---|---|
| Gmail | ✓ | VMC (blue checkmark) / CMC (logo only) |
| Apple Mail (iOS 16+, macOS Ventura+) | ✓ | VMC Requis |
| Yahoo Mail | ✓ | Aucun (self-asserted OK) |
| AOL Mail | ✓ | Aucun (self-asserted OK) |
| Fastmail | ✓ | Aucun (self-asserted OK) |
| La Poste | ✓ | Aucun |
| Outlook / Microsoft 365 | ✗ | N/A |
| Thunderbird | ✗ | N/A |
