Qu'est-ce que BIMI ?
BIMI (Brand Indicators for Message Identification) permet à un domaine de publier un logo que les messageries compatibles affichent à côté des e-mails authentifiés. Il requiert un DMARC appliqué et, pour de nombreux fournisseurs, un Verified Mark Certificate (VMC). Le logo doit être un fichier SVG Tiny PS référencé depuis un enregistrement TXT DNS.
Comment fonctionne un enregistrement BIMI
BIMI est publié sous forme d'enregistrement TXT DNS à l'adresse default._bimi.votre-domaine. L'enregistrement porte deux balises : l= pointe vers l'URL de votre logo, un fichier SVG au profil restreint SVG Tiny Portable/Secure, et a= pointe vers l'URL d'un Verified Mark Certificate. Les messageries qui prennent en charge BIMI vérifient d'abord que le message a passé l'authentification DMARC, puis récupèrent le logo et, lorsque c'est requis, valident le VMC avant d'afficher la marque à côté de l'expéditeur. Sans politique DMARC valide, le logo n'est jamais affiché, quel que soit l'enregistrement.
Comment interpréter vos résultats BIMI
IPeek indique si l'enregistrement TXT default._bimi existe et ce que référencent ses balises l= et a=. Vérifiez que l'URL du logo sert bien un fichier SVG Tiny PS valide en HTTPS, car les SVG ordinaires comportant des scripts ou des références externes sont rejetés. Vérifiez la présence d'une URL de VMC dans a= : Gmail et plusieurs autres exigent un VMC, tandis que certains fournisseurs affichent un logo sans. Surtout, assurez-vous que votre politique DMARC est en quarantine ou reject avec une couverture suffisante, car BIMI ne s'affichera pas sous une politique p=none, quelle que soit la configuration de l'enregistrement.
Problèmes BIMI courants et comment les corriger
Le principal obstacle est DMARC : une politique p=none disqualifie le domaine, alors passez d'abord en quarantine ou reject. Un logo au format SVG standard plutôt que SVG Tiny PS échouera à la validation ; exportez-le donc dans le bon profil et retirez scripts, animations et liens externes. Un VMC manquant ou expiré empêche l'affichage dans Gmail et Apple Mail, même lorsque tout le reste est correct. Servez à la fois le SVG et le VMC en HTTPS valide, et n'oubliez pas que les messageries mettent agressivement en cache : les changements peuvent donc mettre du temps à apparaître.