BIMI

The Spark Team
Créé :

Définition

💡BIMI : abréviation de Brand Indicators for Message Identification, la norme qui permet au logo de votre entreprise d'apparaître à côté de votre nom dans la boîte de réception d'un destinataire, mais seulement une fois que vous avez prouvé, via DMARC, DKIM et SPF, que l'e-mail provient bien de vous.

Pourquoi devriez-vous vous soucier de BIMI

Si vous ouvrez votre boîte de réception maintenant et jetez un œil aux logos des expéditeurs à côté de quelques e-mails, vous verrez que certains affichent un logo d'entreprise. La plupart affichent un simple cercle gris avec des initiales. Quelle est la différence ?

Un logo reconnaissable à côté du nom d'un expéditeur fonctionne de la même manière qu'un visage familier. C'est un raccourci pour dire « Je sais que celui-ci est authentique », et dans une boîte de réception pleine d'adresses similaires, ce raccourci compte. L'annonce de Google concernant BIMI dans Gmail et Workspace l'a exprimé clairement : BIMI existe pour instaurer une « confiance accrue dans la source des e-mails » tout en poussant l'ensemble du secteur de l'e-mail vers une authentification des expéditeurs plus solide.

BIMI n'est pas une fonctionnalité de sécurité en soi. C'est un système de récompense. Vous n'obtenez pas un logo dans la boîte de réception simplement en le demandant. Vous l'obtenez en ayant DMARC appliqué en mode quarantaine ou rejet, ce qui signifie que votre domaine bloque déjà activement les e-mails frauduleux. BIMI ne fait que rendre ce travail visible.

Ce raccourci de confiance reste cependant rare. Une étude de 2025 portant sur 13 000 domaines d'expéditeurs réels a révélé qu'« une majorité significative (90,85 %) n'avait aucun enregistrement BIMI, tandis que seulement 4,57 % avaient un enregistrement BIMI valide, et 4,58 % avaient un enregistrement BIMI non valide », selon l'analyse de Validity sur l'adoption de BIMI. En clair : moins d'une entreprise sur vingt a réellement mis cela en place. Ce n'est pas une raison pour l'ignorer, un logo fonctionnel se démarque précisément parce que si peu d'entreprises en ont un, mais cela signifie que BIMI représente encore un véritable avantage aujourd'hui, et non quelque chose que chaque destinataire s'attend déjà à voir.

Comment fonctionne BIMI

Vous avez deux niveaux :

Le BIMI standard fait apparaître votre logo une fois que vos enregistrements DMARC, DKIM et SPF sont validés et que votre fichier de logo est conforme aux spécifications. Aucun certificat supplémentaire requis. Yahoo Mail et AOL l'afficheront sur cette seule base, bien que la visibilité réelle dépende aussi en partie de la réputation de l'expéditeur. 

Le BIMI certifié VMC ajoute un Verified Mark Certificate, essentiellement un document qui prouve que vous détenez légalement la marque de votre logo. C'est ce qui vous vaut la coche bleue de vérification de Gmail à côté de votre nom. Apple Mail accepte soit un VMC, soit une preuve de propriété équivalente, à condition que vous utilisiez une version raisonnablement récente de l'application.

La prise en charge n'est pas universelle, et il est bon de le savoir avant d'investir des efforts. Gmail, Yahoo, AOL, Apple Mail et Fastmail affichent tous les logos BIMI aujourd'hui. Mais Outlook, Outlook.com et Microsoft 365 n'affichent actuellement pas les logos BIMI standard pour les e-mails entrants ordinaires. La configuration en vaut-elle la peine si la moitié de vos destinataires utilisent Outlook ? Peut-être pas encore, mais entre les lacunes de la prise en charge par Outlook et le peu d'entreprises qui ont correctement configuré cela jusqu'à présent, vous n'êtes pas non plus vraiment en retard.

Bonnes pratiques BIMI

Ne cherchez pas à mettre en place BIMI avant que DMARC ne soit solide. Il repose sur l'authentification, il ne la remplace pas. Ne pas respecter cet ordre signifie simplement avoir un logo qui ne s'affiche jamais.

Prévoyez un budget pour le certificat si la coche compte pour vous. Les VMC ne sont pas gratuits, et les tarifs varient selon le fournisseur. C'est le compromis pour obtenir le badge le plus visible. 

Vérifiez l'affichage sur différents fournisseurs, pas seulement sur Gmail. Un logo qui s'affiche parfaitement dans Yahoo n'apparaîtra pas du tout pour vos destinataires Outlook pour le moment.

Maintenez votre fichier de logo à jour. Si votre image de marque change, votre configuration BIMI doit aussi être mise à jour, sinon vous finirez par afficher une marque obsolète.

Fixez des attentes réalistes en interne. Avec bien moins de cinq pour cent des domaines qui réussissent cela aujourd'hui, un logo fonctionnel dans la boîte de réception reste un véritable élément de différenciation, pas encore une tâche de routine comme le sont devenus SPF ou DKIM.

Considérez BIMI comme un signal de confiance, non comme une protection. Il facilite la reconnaissance des e-mails légitimes. C'est DMARC qui bloque réellement les faux.

Termes associés

 

The Spark Team
Spark

E-mail. Intelligent. Concentré.

Un e-mail rapide et multiplateforme conçu pour filtrer le bruit.