BIMI : cette spécification email qui permet l’affichage de votre logo

BIMI, qu’est-ce que c’est ?

BIMI signifie Brand Indicators for Message Identification. Le projet a été présenté en 2017 au M3AAWG (Messaging, Malware and Mobile Anti-Abuse Working Group), le groupe de travail international de lutte contre les abus de la messagerie, dont Dolist est membre. Il est soutenu par plusieurs grands acteurs de l’email, dont Google et Yahoo.

BIMI répond à deux objectifs :

• accélérer l’adoption des protocoles d’authentification par les expéditeurs, en particulier DMARC ;
• « récompenser » les organisations qui ont mis en place DMARC, en leur permettant d’afficher leur logo à côté de leurs emails.

BIMI est donc une spécification qui permet à une marque de contrôler l’affichage de son logo à côté des emails qu’elle envoie. Reposant sur l’authentification, elle garantit que seul le propriétaire légitime du domaine peut afficher ce logo, ce qui renforce la sécurité et la confiance des destinataires.

Les prérequis techniques de BIMI

1. Mettre en place une authentification complète, stricte et alignée (SPF, DKIM, DMARC) :

• la politique DMARC doit être appliquée (« quarantine » ou « reject ») : une politique « none » ne suffit pas ;
• sur le domaine racine, seul le propriétaire du domaine peut prendre cette décision et la mettre en œuvre ;
• sur le sous-domaine d’envoi, l’authentification stricte et alignée est intégrée au pack délivrabilité Dolist depuis sa création.

2. Créer et publier un logo vectoriel au format SVG Tiny PS, hébergé en HTTPS.

3. Obtenir un certificat de marque, exigé par Gmail et Apple Mail :

• le VMC (Verified Mark Certificate) certifie un logo correspondant à une marque déposée. Il permet aussi l’affichage d’une coche bleue de vérification dans Gmail ;
• le CMC (Common Mark Certificate), accepté par Gmail, convient aux logos non déposés mais utilisés depuis au moins un an, sans coche bleue ;
• ces certificats sont délivrés, moyennant un coût annuel, par des autorités de certification agréées.

4. Publier un enregistrement BIMI dans le DNS (Domain Name System) de votre domaine, indiquant l’adresse du logo et du certificat. Pour vos envois depuis la plateforme Campaign, il peut être ajouté à votre pack délivrabilité sur simple demande.

Quelles messageries affichent le logo BIMI ?

• Gmail : affiche le logo avec un certificat VMC (avec coche bleue) ou CMC (sans coche).
• Apple Mail : affiche le logo avec un certificat VMC.
• Yahoo et AOL : peuvent afficher le logo sans certificat, pour les expéditeurs à la réputation suffisante.
• Outlook : ne prend pas en charge BIMI à ce jour.

Le support évolue régulièrement : renseignez-vous sur les règles en vigueur avant de vous lancer.

Comment maximiser ses chances d’afficher son logo ?

Les conditions d’affichage sont nombreuses et varient d’une messagerie à l’autre. Parmi les critères connus pour peser dans la décision :

• l’ancienneté de la politique DMARC stricte sur le domaine racine et de l’enregistrement BIMI ;
• ce que « représente » le domaine (l’organisation, son marketing ou l’un de ses services) ;
• la réputation du domaine et de la plateforme d’envoi ;
• les adresses IP utilisées pour l’envoi et leur réputation ;
• le volume envoyé et sa régularité dans le temps (d’où l’intérêt d’un warm up maîtrisé pour un nouveau domaine) ;
• la répartition des envois (marketing, transactionnel…) ;
• les réactions des destinataires.

Il n’y a donc aucune garantie d’affichage : la messagerie reste seule décisionnaire.

BIMI avec Dolist

L’authentification stricte et alignée du sous-domaine d’envoi, intégrée au pack délivrabilité de Dolist, fait partie des prérequis à l’affichage du logo. La majorité des autres étapes relève toutefois de l’expéditeur : politique DMARC sur le domaine racine, dépôt de marque, achat du certificat. Elles peuvent avoir des conséquences techniques et juridiques importantes, à anticiper avec vos équipes. Pour revoir les notions de base, consultez notre lexique de la délivrabilité.