Gmail Verified vs Google Verified : comprendre les vraies différences
Par CaptainDNS
Publié le 23 mars 2026
- Gmail verified = coche bleue dans la boîte de réception, alimentée par BIMI (RFC 9495) + un certificat VMC (marque déposée requise, 749 à 1 550 $/an) ou CMC (sans marque, logo uniquement)
- Google verified = badge dans Search, Maps, YouTube ou les annonces locales, obtenu via des procédures Google indépendantes et gratuites
- Les deux systèmes sont totalement distincts : l'un n'implique pas l'autre
- Action immédiate : vérifiez votre chaîne SPF + DKIM + DMARC avec CaptainDNS avant de viser un certificat BIMI
Sur CaptainDNS, près d'une requête BIMI sur trois provient d'un utilisateur qui confond la coche bleue Gmail avec le badge "vérifié" du Google Business Profile. Même mot ("verified"), même écosystème Google, mais zéro lien technique entre les deux.
Les conséquences sont concrètes. Des équipes marketing investissent dans un Business Profile en croyant obtenir la coche bleue dans les emails. Des admins sys configurent DMARC en pensant que le badge apparaîtra dans Google Maps. Et si vous faites l'erreur inverse, en achetant un VMC à 1 000 $/an pour améliorer votre fiche locale ? L'argent est perdu.
Ce guide pose les deux systèmes côte à côte : ce que chaque vérification couvre, ce qu'elle exige, ce qu'elle coûte, et comment l'obtenir.
Que signifie "Gmail verified" ?
La coche bleue dans Gmail : BIMI + VMC
Depuis mai 2023, Gmail affiche une coche bleue à côté du nom de l'expéditeur pour certains emails. Cette coche n'est pas cosmétique : elle indique que l'expéditeur a prouvé qu'il possède le domaine d'envoi et le logo affiché dans la boîte de réception.
Au survol, Gmail affiche l'info-bulle suivante : "The sender of this email has verified that they own the domain and the logo in the profile image." Ce message confirme que la vérification porte sur deux éléments : l'identité du domaine et la propriété du logo.
Le mécanisme sous-jacent est BIMI (Brand Indicators for Message Identification), un standard ouvert formalisé dans la RFC 9495 qui permet d'afficher un logo de marque dans les clients de messagerie. Mais BIMI seul ne suffit pas pour la coche bleue Gmail. Il faut aussi un VMC (Verified Mark Certificate), un certificat numérique qui lie cryptographiquement le logo à une marque déposée.
Depuis septembre 2024, Gmail accepte aussi les CMC (Common Mark Certificates), qui ne nécessitent pas de marque déposée. Un CMC permet d'afficher le logo dans Gmail, mais sans la coche bleue. La distinction est importante : logo oui, badge de vérification non.
Pour comprendre la différence entre VMC et CMC en détail, consultez notre guide VMC vs CMC.
La chaîne d'authentification requise
La coche bleue Gmail repose sur une chaîne de cinq maillons. Un seul maillon manquant et la coche disparaît. C'est le niveau de rigueur le plus élevé parmi tous les systèmes de badges email actuels.
1. SPF (Sender Policy Framework) L'enregistrement DNS SPF déclare quels serveurs sont autorisés à envoyer des emails pour votre domaine. C'est le premier filtre : si l'IP d'envoi n'est pas listée dans le SPF, l'email échoue à la première vérification.
captaindns.com. 3600 IN TXT "v=spf1 include:_spf.google.com -all"
2. DKIM (DomainKeys Identified Mail) DKIM ajoute une signature cryptographique à chaque email. Le serveur de réception vérifie cette signature via la clé publique publiée en DNS. Si la signature correspond, l'email n'a pas été modifié en transit.
dig +short TXT selector1._domainkey.captaindns.com
3. DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC relie SPF et DKIM au domaine visible dans le champ From:. Pour BIMI dans Gmail, la politique doit être en enforcement :
_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-agg@captaindns.com"
Les deux paramètres critiques : p=quarantine ou p=reject (pas p=none), et pct=100 (100 % des messages concernés).
4. Enregistrement BIMI L'enregistrement DNS BIMI pointe vers le logo SVG et le certificat PEM :
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg; a=https://assets.captaindns.com/bimi/cert.pem"
5. Certificat VMC ou CMC Le certificat lie le logo à votre organisation. Le VMC exige une marque déposée ; le CMC exige une preuve d'usage du logo depuis au moins 12 mois.
Avant BIMI : le point d'interrogation rouge
Que se passe-t-il si votre domaine n'est pas authentifié du tout ? Gmail affiche un point d'interrogation rouge à la place de l'avatar de l'expéditeur. Ce comportement existe depuis août 2016 et signale que Gmail n'a pas pu vérifier l'identité de l'expéditeur via SPF ou DKIM.
Ce n'est pas un simple détail visuel. D'après les analyses que nous avons menées sur CaptainDNS, les domaines qui affichent ce point d'interrogation présentent des taux de placement en boîte de réception nettement inférieurs. C'est l'opposé exact de la coche bleue : au lieu d'inspirer confiance, il incite à la méfiance.
Chronologie de BIMI dans Gmail
| Date | Événement |
|---|---|
| Juillet 2020 | Lancement du programme pilote BIMI dans Gmail |
| Juillet 2021 | BIMI disponible en production (GA) dans Gmail |
| Mai 2023 | Apparition de la coche bleue pour les expéditeurs VMC |
| Septembre 2024 | Prise en charge des CMC (logo sans coche bleue) |
| 2024 | Déploiement dans les applications mobiles Gmail (Android et iOS) |
Que signifie "Google verified" ?
Alors, si la coche bleue Gmail n'a rien à voir avec Google Search ou Maps, que couvre vraiment le terme "Google verified" ? En réalité, ce n'est pas un système unique. C'est un terme parapluie qui regroupe plusieurs mécanismes de vérification indépendants, chacun avec ses propres règles et ses propres objectifs.
La fiche entreprise Google
Le Google Business Profile (anciennement Google My Business) permet aux entreprises de gérer leur présence dans Google Search et Google Maps. La vérification confirme que l'entreprise est légitime et que la personne qui gère le profil est bien autorisée à le faire.
Méthodes de vérification :
- Carte postale envoyée à l'adresse physique (avec code de vérification)
- Appel téléphonique automatisé
- Vérification vidéo (enregistrement du local et de documents)
- Email (pour certaines catégories d'entreprises)
Où le badge apparaît : fiche entreprise dans Search, Maps, et l'ensemble de l'écosystème Google local.
Coût : gratuit. Google ne facture pas la vérification du Business Profile. Les coûts éventuels sont indirects (temps passé, envoi postal).
Point important : la vérification du Business Profile n'a aucun lien avec la coche bleue dans Gmail. Un Business Profile vérifié ne génère pas de coche bleue dans les emails, et inversement.
Le panneau de connaissances et YouTube
Panneau de connaissances (Knowledge Panel) Le Knowledge Panel est l'encadré informatif qui apparaît à droite des résultats de recherche Google pour les entités notables (personnes, entreprises, organisations). Pour le revendiquer, il faut prouver que vous représentez l'entité via des profils officiels vérifiés (site web, réseaux sociaux). Le processus prend plusieurs jours à plusieurs semaines.
YouTube YouTube attribue un badge de vérification (coche grise) aux chaînes qui dépassent 100 000 abonnés. Ce badge confirme l'authenticité de la chaîne, pas son contenu. Il est distinct de tout autre système de vérification Google.
Le badge "Google Verified" pour les annonceurs (octobre 2025)
En octobre 2025, Google a introduit un nouveau badge spécifique aux Local Services Ads (annonces de services locaux). Ce badge "Google Verified" signale que le prestataire a passé les vérifications de fond exigées par Google pour les annonces de services : licence professionnelle, assurance, vérification d'antécédents.
Ce badge n'apparaît que dans le contexte publicitaire des Local Services Ads. Il ne concerne ni Gmail, ni le Business Profile standard, ni YouTube.
Vérification de domaine Google Workspace
Pour les administrateurs Google Workspace, la vérification de domaine est une étape technique qui consiste à prouver la propriété d'un nom de domaine. Elle se fait généralement via un enregistrement DNS TXT :
captaindns.com. 3600 IN TXT "google-site-verification=XXXXXXXXXXXXX"
Cette vérification est un prérequis pour utiliser les services Google Workspace (Gmail, Drive, etc.) avec votre domaine. Elle n'a aucun rapport avec la coche bleue BIMI ni avec le badge Business Profile.
Gmail verified vs Google verified : comparaison directe
Voici le tableau comparatif central qui résume les différences entre les deux systèmes.
| Critère | Gmail Verified (coche bleue) | Google Business Profile | Knowledge Panel | YouTube | Google Verified (Ads) |
|---|---|---|---|---|---|
| Ce qui est vérifié | Propriété du domaine + du logo | Légitimité de l'entreprise | Notabilité de l'entité | Authenticité de la chaîne | Conformité du prestataire |
| Où ça apparaît | Boîte de réception Gmail | Search + Maps | Search (encadré droit) | Page chaîne | Local Services Ads |
| Technologie | BIMI + VMC/CMC | Vérification manuelle Google | Claim + preuves sociales | Seuil d'abonnés | Vérification de fond |
| Prérequis techniques | SPF + DKIM + DMARC + BIMI + VMC/CMC | Adresse physique vérifiable | Profils officiels | 100K+ abonnés | Licence pro + assurance |
| Coût | 749-1 550 $/an (VMC) ou 650-1 236 $/an (CMC) + marque déposée éventuelle | Gratuit | Gratuit | Gratuit | Frais publicitaires |
| Délai d'obtention | 2-4 semaines (VMC) / 5-10 jours (CMC) | Quelques jours à 2 semaines | Plusieurs jours à semaines | Automatique à 100K | Variable |
| Lien entre eux | Aucun | Aucun | Aucun | Aucun | Aucun |
Le point à retenir : ces cinq systèmes sont étanches. Obtenir l'un ne facilite en rien l'obtention d'un autre. Une entreprise peut avoir un Business Profile vérifié depuis dix ans sans jamais afficher de coche bleue dans Gmail. Et une marque qui investit 1 500 $/an dans un VMC ne gagnera pas un pixel de plus sur Google Maps.
Comment obtenir la coche bleue Gmail ?
Vous savez maintenant ce que sont les deux systèmes. Mais concrètement, comment décrocher la coche bleue ? Le processus se décompose en cinq étapes séquentielles. Chacune est un prérequis pour la suivante : inutile de passer à l'étape 3 si l'étape 2 n'est pas validée.
Étape 1 : configurer SPF, DKIM et DMARC
C'est le socle. Sans ces trois protocoles en place, tout le reste est inutile. Avant de penser à BIMI, votre domaine doit passer les trois couches d'authentification email.
SPF : publiez un enregistrement TXT qui liste toutes les sources d'envoi légitimes (serveur interne, ESP, CRM, plateforme transactionnelle). Vérifiez que le nombre de lookups DNS reste sous la limite de 10.
DKIM : activez la signature DKIM pour chaque source d'envoi. Chaque service (Google Workspace, SendGrid, Mailchimp, etc.) a son propre sélecteur DKIM. Vérifiez que le domaine dans le d= correspond au domaine du From:.
DMARC : commencez par p=none avec un rapport RUA pour collecter les données, puis montez progressivement.
Utilisez le vérificateur DMARC de CaptainDNS pour auditer votre configuration actuelle.
Étape 2 : appliquer une politique DMARC stricte
Gmail exige DMARC en mode enforcement pour BIMI :
p=quarantine(minimum) oup=reject(recommandé)pct=100(tous les messages sont concernés)
Si vous êtes encore en p=none, le passage en enforcement demande de la prudence. Analysez vos rapports DMARC pendant 2 à 4 semaines pour identifier les flux légitimes qui échoueraient. Montez d'abord à p=quarantine; pct=10, puis augmentez progressivement le pourcentage.
_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=reject; pct=100; rua=mailto:dmarc-agg@captaindns.com; adkim=r; aspf=r"
Étape 3 : créer un logo SVG conforme BIMI
C'est l'étape où beaucoup échouent sans comprendre pourquoi. BIMI exige un logo au format SVG Tiny 1.2 PS (Portable/Secure). Ce profil restreint interdit les scripts, les liens externes, les animations et les images embarquées. Un SVG exporté depuis Illustrator ou Figma ne sera presque jamais conforme tel quel.
Exigences principales :
- Format carré (ratio 1:1)
- Attribut
baseProfile="tiny-ps" - Pas de
<script>,<image>,<animate>ni<a> - Fond non transparent (certains fournisseurs l'exigent)
Utilisez le convertisseur SVG BIMI de CaptainDNS pour transformer automatiquement votre logo au format conforme. Pour un guide complet sur la création du logo, consultez notre guide de création de logo BIMI.
Étape 4 : obtenir un certificat VMC ou CMC
C'est l'étape la plus longue et la plus coûteuse. Le choix entre VMC et CMC dépend de votre situation :
VMC (Verified Mark Certificate) :
- Exige une marque déposée auprès d'un office reconnu (USPTO, EUIPO, WIPO, etc.)
- Processus de validation incluant un appel vidéo avec l'autorité de certification
- Délai : 2 à 4 semaines
- Coût : 749 à 1 550 $/an
- Résultat : logo et coche bleue dans Gmail
CMC (Common Mark Certificate) :
- Pas de marque déposée requise
- Preuve d'usage public du logo depuis au moins 12 mois
- Délai : 5 à 10 jours
- Coût : 650 à 1 236 $/an
- Résultat : logo dans Gmail sans coche bleue
Les trois autorités de certification habilitées à émettre des VMC et CMC sont DigiCert, Sectigo et GlobalSign.
Étape 5 : publier l'enregistrement DNS BIMI
Une fois le certificat obtenu, publiez l'enregistrement DNS BIMI :
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg; a=https://assets.captaindns.com/bimi/cert.pem"
Le tag l= pointe vers le logo SVG. Le tag a= pointe vers le certificat PEM (qui contient le certificat VMC ou CMC avec la chaîne intermédiaire).
Les deux URLs doivent répondre en HTTPS, renvoyer un code HTTP 200, sans redirection, sans authentification, sans géo-blocage. Un CDN comme Cloudflare ou un hébergement S3/GCS fait l'affaire.
Vérifiez votre enregistrement avec le vérificateur BIMI de CaptainDNS. L'outil valide la syntaxe DNS, l'accessibilité des URLs et la conformité du certificat en une seule passe.
VMC vs CMC : quel certificat choisir ?
Le choix se résume à une seule question : avez-vous une marque déposée enregistrée auprès d'un office reconnu (USPTO, EUIPO, WIPO) ?
| Critère | VMC | CMC |
|---|---|---|
| Marque déposée requise | Oui | Non |
| Preuve alternative | N/A | Usage public du logo ≥ 12 mois |
| Coche bleue Gmail | Oui | Non |
| Logo affiché dans Gmail | Oui | Oui |
| Coût annuel | 749-1 550 $ | 650-1 236 $ |
| Délai d'émission | 2-4 semaines | 5-10 jours |
| Vérification | Appel vidéo + contrôle marque | Contrôle documentaire |
| Émetteurs | DigiCert, Sectigo, GlobalSign | DigiCert, Sectigo, GlobalSign |
Scénario 1 : vous avez une marque déposée. Prenez un VMC. Le surcoût par rapport au CMC est d'environ 100 à 300 $/an et la coche bleue apporte un signal de confiance supplémentaire mesurable en taux d'ouverture.
Scénario 2 : pas de marque déposée, mais un logo stable depuis plus d'un an. Le CMC est la voie la plus rapide. Votre logo s'affichera dans Gmail sans la coche bleue, mais un logo de marque à la place de l'initiale grise par défaut, c'est déjà un gain de visibilité mesurable dans une boîte de réception saturée.
Scénario 3 : pas de marque déposée et logo récent. Commencez par stabiliser votre identité visuelle. Déployez BIMI en mode auto-déclaré (sans certificat) pour couvrir Yahoo Mail et Fastmail, puis visez un CMC quand votre logo aura 12 mois d'ancienneté publique. Pour un plan d'action détaillé adapté aux PME, consultez notre guide BIMI pour PME.
Quels fournisseurs de messagerie prennent en charge BIMI ?
Investir dans un VMC à 1 000 $/an sans savoir quels fournisseurs l'exploitent, c'est piloter à l'aveugle. La prise en charge de BIMI varie considérablement. Gmail reste le plus exigeant (certificat obligatoire), tandis que d'autres affichent le logo sans vérification de certificat.
| Fournisseur | Logo BIMI | Coche/badge | Certificat requis | Politique DMARC |
|---|---|---|---|---|
| Gmail | Oui | Bleue (VMC uniquement) | VMC ou CMC | p=quarantine ou p=reject |
| Yahoo Mail | Oui | Violette (VMC) | Non obligatoire | p=reject recommandé |
| Apple Mail | Oui (iOS 16+) | Non | VMC d'un fournisseur approuvé | p=quarantine ou p=reject |
| Fastmail | Oui | Non | Non obligatoire | Conformité DMARC |
| Outlook | Non | N/A | N/A | N/A |
Quelques points à retenir :
- Yahoo Mail est historiquement le fournisseur le plus ouvert à BIMI : il peut afficher un logo même sans certificat (mode auto-déclaré), à condition que DMARC soit en enforcement. Yahoo affiche un badge violet pour les expéditeurs avec VMC.
- Apple Mail prend en charge BIMI côté client depuis iOS 16, mais c'est le serveur de messagerie qui doit valider la conformité. Apple propose aussi un programme distinct, Branded Mail (via Apple Business Connect), qui n'est pas lié à BIMI.
- Outlook ne prend pas en charge BIMI. Microsoft n'a pas annoncé de calendrier d'adoption. C'est le grand absent du standard.
- Gmail est le seul fournisseur à prendre en charge les CMC (fin 2025). Si vous investissez dans un CMC, le retour sur investissement dépend largement de la part de destinataires Gmail dans votre audience.
Idées reçues sur la vérification Gmail
Pourquoi tant d'entreprises se trompent de parcours ? Parce que plusieurs mythes tenaces circulent autour de la coche bleue Gmail. Les voici, démontés un par un.
"Un Google Business Profile vérifié donne la coche bleue dans Gmail." Non. Le Business Profile vérifie votre présence dans Search et Maps. La coche bleue Gmail repose sur BIMI/VMC, un système complètement indépendant. Aucun lien technique entre les deux.
"La coche bleue Gmail est gratuite, comme sur Twitter/X." Non. La coche bleue Twitter/X coûte 8 $/mois sans vérification technique. La coche bleue Gmail nécessite un VMC (749 à 1 550 $/an) et, en amont, une marque déposée (250 à 2 000 $+ en frais de dépôt). L'investissement total la première année dépasse souvent 2 000 $. Le niveau de preuve n'a rien de comparable.
"DMARC en p=none suffit pour BIMI."
Non. Gmail exige au minimum p=quarantine avec pct=100. La politique p=none est un mode d'observation qui ne bloque rien : elle est incompatible avec BIMI.
"Il suffit de publier un enregistrement BIMI pour que le logo apparaisse."
Non. Un enregistrement BIMI sans certificat fonctionne chez Yahoo Mail et Fastmail, mais Gmail l'ignore. Pour Gmail, le tag a= doit pointer vers un certificat VMC ou CMC valide.
"On peut utiliser un compte Gmail personnel pour afficher la coche bleue."
Non. La coche bleue est liée à un domaine d'envoi et à un certificat VMC/CMC. Un compte @gmail.com ne peut pas publier d'enregistrement BIMI ni obtenir de VMC.
"Le CMC est identique au VMC, juste moins cher." Non. Le CMC n'affiche pas la coche bleue dans Gmail. Il permet l'affichage du logo, mais le badge de vérification est réservé au VMC. C'est la différence principale.
"Outlook prend en charge BIMI." Non. Microsoft n'a pas implémenté BIMI dans Outlook. Aucune date d'adoption n'a été communiquée. Vos efforts BIMI n'auront aucun impact sur les destinataires Outlook.
"La coche bleue s'affiche immédiatement après la configuration." Non. Après publication de l'enregistrement BIMI, comptez 24 à 72 heures pour la propagation DNS. Gmail applique aussi sa propre temporisation et ses propres critères de réputation avant d'afficher le logo et la coche.
Coûts récapitulatifs
Combien faut-il réellement prévoir ? Pour éviter les mauvaises surprises, voici une vue consolidée des coûts associés à chaque type de vérification.
Gmail verified (coche bleue)
| Poste | Coût | Fréquence |
|---|---|---|
| Dépôt de marque (si nécessaire) | 250-2 000 $+ | Ponctuel (6-12 mois de délai) |
| VMC | 749-1 550 $ | Annuel |
| CMC (alternative sans marque) | 650-1 236 $ | Annuel |
| Configuration SPF/DKIM/DMARC/BIMI | Gratuit | Ponctuel |
| Hébergement HTTPS des assets | Gratuit à quelques euros/mois | Annuel |
Google verified (fiche entreprise, panneau de connaissances)
| Poste | Coût |
|---|---|
| Google Business Profile | Gratuit |
| Knowledge Panel (claim) | Gratuit |
| YouTube (badge 100K) | Gratuit |
| Google Verified (Local Services Ads) | Inclus dans le budget publicitaire |
La différence de coût est nette. La vérification Google (hors Gmail) est gratuite dans la plupart des cas. La coche bleue Gmail représente un investissement annuel récurrent de 1 000 à 3 000 $ la première année (certificat + marque éventuelle), justifié surtout pour les marques à fort volume d'envoi email.
Avant de vous lancer, auditez votre configuration actuelle avec le vérificateur BIMI de CaptainDNS pour identifier ce qu'il vous reste à mettre en place.
FAQ
La coche bleue Gmail est-elle identique à la vérification Twitter/X ?
Non. La coche bleue Twitter/X est un abonnement payant sans vérification technique du domaine. La coche bleue Gmail repose sur une chaîne d'authentification complète (SPF, DKIM, DMARC, BIMI) et un certificat VMC lié à une marque déposée. Le niveau de preuve technique est incomparablement plus élevé.
Combien coûte la coche bleue Gmail ?
Le coût annuel du certificat VMC se situe entre 749 et 1 550 $, selon l'autorité de certification. Si vous n'avez pas encore de marque déposée, ajoutez 250 à 2 000 $+ de frais de dépôt (avec un délai de 6 à 12 mois). La configuration DNS (SPF, DKIM, DMARC, BIMI) est gratuite.
Peut-on obtenir la coche bleue Gmail avec un compte personnel @gmail.com ?
Non. La coche bleue est liée à un domaine d'envoi propre (par exemple captaindns.com). Un compte @gmail.com ne peut pas publier d'enregistrement BIMI ni obtenir de certificat VMC ou CMC. Vous avez besoin d'un domaine que vous contrôlez.
Google Workspace est-il obligatoire pour la coche bleue Gmail ?
Non. BIMI et la coche bleue fonctionnent avec n'importe quel serveur d'envoi, pas uniquement Google Workspace. Ce qui compte, c'est que le domaine d'envoi passe SPF, DKIM et DMARC, et que l'enregistrement BIMI pointe vers un certificat VMC valide. Vous pouvez utiliser un MTA interne, SendGrid, Mailgun ou tout autre service.
Quelle est la différence entre un VMC et un CMC pour Gmail ?
Le VMC exige une marque déposée et donne le logo plus la coche bleue dans Gmail. Le CMC ne nécessite pas de marque déposée (preuve d'usage du logo depuis 12 mois) et affiche le logo sans la coche bleue. Le CMC coûte légèrement moins cher (650 à 1 236 $/an vs 749 à 1 550 $/an) et s'obtient plus rapidement (5 à 10 jours vs 2 à 4 semaines).
Peut-on obtenir la coche bleue Gmail sans marque déposée ?
Pas la coche bleue elle-même. Sans marque déposée, vous pouvez obtenir un CMC qui affiche votre logo dans Gmail, mais sans le badge de vérification. Pour la coche bleue, le VMC (qui exige une marque déposée) est le seul chemin.
Combien de temps faut-il pour obtenir la coche bleue Gmail ?
Si vous partez de zéro : 2 à 6 mois pour stabiliser DMARC en enforcement, 6 à 12 mois pour le dépôt de marque (si nécessaire), puis 2 à 4 semaines pour l'émission du VMC. Si DMARC est déjà en enforcement et que votre marque est déjà déposée, comptez 2 à 4 semaines au total.
Outlook affiche-t-il la coche bleue BIMI ?
Non. Microsoft n'a pas implémenté le standard BIMI dans Outlook. Aucune date d'adoption n'a été annoncée. Les investissements BIMI n'ont actuellement aucun effet sur les destinataires qui utilisent Outlook ou Outlook.com.
Le Google Business Profile vérifié donne-t-il la coche bleue dans les emails ?
Non. Le Google Business Profile et la coche bleue Gmail sont deux systèmes de vérification totalement indépendants. Le Business Profile concerne votre présence dans Search et Maps. La coche bleue Gmail repose sur BIMI et un certificat VMC. L'un n'implique pas l'autre.
Que se passe-t-il si je n'ai ni SPF, ni DKIM, ni DMARC ?
Gmail affiche un point d'interrogation rouge à côté de l'avatar de l'expéditeur depuis août 2016. Ce signal visuel indique aux destinataires que l'identité de l'expéditeur n'a pas pu être vérifiée. Avant de viser la coche bleue, la priorité est de supprimer ce point d'interrogation en configurant correctement SPF, DKIM et DMARC.
Glossaire
- BIMI : Brand Indicators for Message Identification. Standard ouvert qui permet l'affichage d'un logo de marque dans les clients de messagerie, conditionné à DMARC et (selon le fournisseur) à un certificat VMC/CMC.
- VMC : Verified Mark Certificate. Certificat numérique qui lie un logo à une marque déposée. Requis pour la coche bleue Gmail. Émis par DigiCert, Sectigo ou GlobalSign.
- CMC : Common Mark Certificate. Alternative au VMC qui ne nécessite pas de marque déposée. Affiche le logo dans Gmail sans la coche bleue. Pris en charge par Gmail depuis septembre 2024.
- DMARC : Domain-based Message Authentication, Reporting and Conformance. Politique d'authentification email qui relie SPF et DKIM au domaine du
From:. Le mode enforcement (quarantine ou reject) est un prérequis BIMI. - SPF : Sender Policy Framework. Enregistrement DNS qui liste les serveurs autorisés à envoyer des emails pour un domaine.
- DKIM : DomainKeys Identified Mail. Signature cryptographique ajoutée aux emails, vérifiable via une clé publique en DNS.
- SVG Tiny-PS : profil restreint du format SVG (Portable/Secure) exigé par BIMI. Interdit scripts, liens externes, animations et tout chargement externe.
