BIMI : votre logo dans la boîte de réception, et le VMC qu’il faut
Ce qu’exige BIMI avant qu’un logo s’affiche dans Gmail ou Apple Mail : DMARC appliqué, un logo SVG Tiny PS, un enregistrement BIMI et un certificat VMC ou CMC.
BIMI (Brand Indicators for Message Identification) permet aux messageries d’afficher votre logo à côté de vos messages. Ce n’est pas une protection en soi : c’en est la récompense. Le logo n’apparaît qu’une fois que votre domaine refuse les faux messages, si bien que le vrai travail est l’application de DMARC en dessous. Ce guide suit les pages d’aide de Google sur BIMI, relues le 15 novembre 2026.
1. Appliquer DMARC d’abord
Gmail exige une politique DMARC p=quarantine ou p=reject appliquée à tout le courrier : pct doit valoir 100 (ou être absent, ce qui revient à 100). p=none n’est pas accepté, pas plus qu’un déploiement partiel. Si vous n’y êtes pas encore, De p=none à p=reject donne le chemin ; il prend en général six à dix semaines.
2. Préparer le logo
Les logos BIMI sont des fichiers SVG dans un profil restreint appelé SVG Tiny Portable/Secure : pas de script, pas de lien externe, pas d’animation, une image carrée sur fond plein. Gmail ajoute que l’image doit faire au moins 96 pixels de côté. La plupart des logiciels de dessin ne savent pas exporter ce profil directement ; l’émetteur du certificat vérifie en général le fichier, et des outils de conversion existent.
3. Obtenir un certificat de marque : VMC ou CMC
Gmail exige un certificat, délivré par un émetteur agréé, qui prouve que le logo est le vôtre :
- VMC (Verified Mark Certificate) : pour un logo déposé comme marque. Gmail affiche le logo avec une coche bleue de vérification.
- CMC (Common Mark Certificate) : pour un logo non déposé mais dont vous pouvez montrer l’usage. Gmail affiche le logo, sans la coche.
L’émetteur vérifie votre organisation et la marque, puis livre un fichier PEM qui contient le certificat et votre logo SVG. Les deux certificats sont payants et se renouvellent chaque année.
4. Publier l’enregistrement BIMI
Hébergez le SVG et le fichier PEM en HTTPS, puis ajoutez un enregistrement TXT sur default._bimi :
default._bimi.votredomaine.fr. TXT "v=BIMI1; l=https://votredomaine.fr/bimi/logo.svg; a=https://votredomaine.fr/bimi/vmc.pem"
l= est le logo, a= le certificat. Un enregistrement sans a= est valide au sens de la norme BIMI, et certaines messageries le lisent, mais Gmail n’affiche aucun logo sans certificat.
5. Vérifier, puis patienter
Le vérificateur BIMI, gratuit, lit votre enregistrement, récupère le logo et le certificat, et vérifie que votre politique DMARC convient. Les messageries gardent les logos en cache : le premier affichage peut prendre quelques jours une fois que tout est correct.
Pourquoi le logo ne s’affiche pas
- DMARC en
p=none, oupctinférieur à 100, ousp=nonesur des sous-domaines qui envoient. - Le SVG n’est pas au format Tiny PS (souvent un
<script>oublié, des attributsx=/y=sur l’élément racine, ou un<title>manquant). - Le fichier PEM n’est pas accessible en HTTPS, ou le logo qu’il contient diffère de celui de
l=. - Le message lui-même n’a pas réussi DMARC : vérifiez ses en-têtes avec l’analyseur d’en-têtes.
- La messagerie du destinataire ne prend pas en charge BIMI, ou pas pour votre volume d’envoi.