Pourquoi afficher votre logo dans les boîtes mail ?
Chaque jour, vos destinataires reçoivent des dizaines d'emails. La plupart se ressemblent : un nom d'expéditeur, un objet, un avatar générique. BIMI (Brand Indicators for Message Identification) change la donne. Il place votre logo de marque à côté de vos emails dans les clients compatibles. BIMI est défini par le RFC 9495, maintenu par le BIMI Working Group.
Gmail supporte BIMI depuis juillet 2021. Apple Mail l'a adopté en septembre 2022. Yahoo Mail et Fastmail l'affichent sans certificat.
Selon les études Red Sift, BIMI augmente les taux d'ouverture des emails jusqu'à 10 %. Vos messages se démarquent. Vos destinataires vous reconnaissent instantanément. Pour Gmail seul, cela représente une visibilité auprès de 1,8 milliard de comptes actifs.
BIMI est plus qu'un outil marketing. Il s'appuie sur votre stack d'authentification email existant : SPF, DKIM et DMARC. Un logo visible signale que votre domaine est vérifié. Vos messages sont identifiés comme légitimes.
Le problème d'infrastructure
BIMI exige que votre logo SVG et votre éventuel certificat soient accessibles en permanence via HTTPS. L'enregistrement DNS BIMI pointe vers ces URLs. Les fournisseurs de messagerie récupèrent les assets à chaque livraison.
Pour héberger vos assets BIMI vous-même, vous avez besoin de :
- Un serveur HTTPS dédié avec certificat TLS valide et renouvellement automatique
- Une disponibilité permanente : serveur en panne = logo absent des nouveaux emails
- Des en-têtes de sécurité stricts : les fournisseurs exigent
Content-Security-Policy - Un logo SVG Tiny 1.2 PS (Portable/Secure), pas du SVG standard
- Un enregistrement DNS BIMI contenant les URLs HTTPS exactes de vos assets
Pour la plupart des équipes, c'est de l'overhead inutile. Provisionner un serveur, configurer TLS, écrire les en-têtes, surveiller la disponibilité, renouveler les certificats : tout cela pour un seul enregistrement DNS.
L'hébergement BIMI CaptainDNS élimine tout cela. Vous uploadez vos fichiers. Nous gérons l'hébergement HTTPS, les certificats TLS, les en-têtes de sécurité et la génération de l'enregistrement DNS.
Comment ça fonctionne
1. Créez votre profil BIMI
Connectez-vous et créez un profil en saisissant votre nom de domaine. Un sélecteur par défaut (default) est attribué automatiquement, mais vous pouvez le personnaliser si vous utilisez plusieurs configurations BIMI. Le profil est créé en quelques secondes.
2. Vérifiez la propriété du domaine
Nous générons un enregistrement TXT de vérification unique pour votre domaine. Ajoutez-le à votre zone DNS (par exemple, _bimi-default.captaindns.com). CaptainDNS vérifie la présence de l'enregistrement automatiquement. Une fois détecté, la propriété du domaine est confirmée et vous pouvez uploader vos assets.
3. Uploadez vos assets
Uploadez votre logo SVG Tiny-PS et/ou votre certificat VMC/CMC au format PEM. Chaque fichier est validé à l'upload : le logo est vérifié pour sa conformité SVG Tiny-PS, et le certificat est analysé pour extraire l'émetteur, le sujet et les dates de validité. Les fichiers invalides sont rejetés avec un message d'erreur clair.
4. Activez et publiez
Une fois vos assets uploadés, CaptainDNS génère l'enregistrement DNS BIMI complet avec les bonnes URLs HTTPS. Copiez cet enregistrement dans votre DNS, activez le profil, et votre logo commence à apparaître dans les boîtes de réception. L'ensemble du processus prend moins de cinq minutes.
Gmail, Yahoo, Apple Mail : quels fournisseurs supportent BIMI ?
Tous les fournisseurs de messagerie n'implémentent pas BIMI de la même façon. Comprendre les différences vous aide à choisir la bonne configuration.
| Fournisseur | Affichage du logo | Certificat requis | Notes |
|---|---|---|---|
| Gmail | Oui | VMC ou CMC requis | Plus grand fournisseur (1,8 Md utilisateurs). Logo affiché comme avatar vérifié. |
| Yahoo Mail | Oui | Non requis | Supporte le mode auto-déclaré. Logo affiché sans certificat. |
| Apple Mail | Oui | VMC ou CMC requis | Supporté depuis iOS 16 et macOS Ventura. |
| Fastmail | Oui | Non requis | Adopteur précoce de BIMI. Logo affiché en mode auto-déclaré. |
| La Poste | Oui | Non requis | Fournisseur français supportant BIMI en mode auto-déclaré. |
Si votre audience principale utilise Gmail ou Apple Mail, vous avez besoin d'un certificat VMC ou CMC en plus de votre logo. Si votre audience est principalement sur Yahoo ou Fastmail, un logo seul suffit pour commencer.
Logo seul, certificat seul ou les deux
CaptainDNS supporte trois configurations. Choisissez celle qui correspond à votre niveau de déploiement BIMI actuel, et passez à la suivante quand vous êtes prêt.
| Configuration | Enregistrement BIMI | Cas d'usage |
|---|---|---|
| Logo uniquement | v=BIMI1; l=https://...; a= | Mode auto-déclaré (Yahoo, Fastmail, La Poste) |
| Certificat uniquement | v=BIMI1; l=; a=https://... | Logo hébergé ailleurs, certificat hébergé ici |
| Logo + certificat | v=BIMI1; l=https://...; a=https://... | Configuration complète pour Gmail et Apple Mail |
Chaque asset est indépendant. Vous pouvez commencer avec un logo pour la visibilité Yahoo et Fastmail, puis ajouter un certificat VMC plus tard pour Gmail.
VMC vs CMC : quel certificat choisir ?
Le choix du certificat est la première décision que la plupart des équipes prennent lors d'un déploiement BIMI. Les deux types prouvent que le logo appartient à votre organisation.
VMC (Verified Mark Certificate) exige que votre logo soit une marque déposée. Les autorités de certification (DigiCert, Entrust) vérifient l'enregistrement avant d'émettre le certificat. C'est le standard original. Google a annoncé son support dans Gmail via le Google Workspace Blog en juillet 2021.
CMC (Common Mark Certificate) ne nécessite pas de marque déposée. Il vérifie que l'organisation contrôle le domaine et le logo. Les CMC sont supportés depuis 2023, moins chers, et adoptés par un nombre croissant de fournisseurs.
Les deux types fonctionnent avec l'hébergement BIMI CaptainDNS. Uploadez le fichier PEM. Nous le validons, extrayons les métadonnées, et générons l'enregistrement BIMI avec l'URL a= correcte.
Prérequis avant de déployer BIMI
Oublier une seule de ces étapes est la première cause d'échec silencieux d'un déploiement BIMI. C'est la dernière couche d'un stack d'authentification email. Avant de déployer BIMI, assurez-vous d'avoir :
- SPF configuré sur votre domaine (vérifier avec notre checker SPF)
- DKIM activé pour tous les emails sortants (vérifier avec le checker DKIM)
- Une politique DMARC à
quarantineourejectau minimum (valider avec le checker DMARC) - Un logo SVG Tiny-PS au bon format (convertir avec notre convertisseur SVG)
- Un certificat VMC ou CMC (requis pour Gmail et Apple Mail, optionnel pour Yahoo et Fastmail)
Si l'une de ces couches est manquante, les fournisseurs de messagerie ignoreront votre enregistrement BIMI. CaptainDNS propose des outils pour vérifier chacune d'entre elles.
Hébergement BIMI vs auto-hébergement
| Hébergement CaptainDNS | Auto-hébergement | |
|---|---|---|
| Serveur | Aucun | Vous provisionnez et maintenez un serveur web |
| Certificats TLS | Automatiques (Let's Encrypt, renouvellement auto) | Provisionnement et renouvellement manuels |
| En-têtes de sécurité | Préconfigurés (CSP, strict transport) | Vous les configurez et maintenez |
| Record DNS | Généré automatiquement avec les bonnes URLs | Vous l'écrivez manuellement |
| Disponibilité | Infrastructure managée avec redondance | Dépend de la disponibilité de votre serveur |
| Mise à jour des assets | Upload depuis le dashboard, instantané | Modification des fichiers sur votre serveur |
| Coût | Gratuit | Coûts d'hébergement serveur (mensuels) |
| Temps de déploiement | Moins de 5 minutes | Heures à jours, selon votre infrastructure |
Outils complémentaires
Chaque outil résout une étape spécifique du processus de déploiement BIMI. Utilisez-les en complément de l'hébergement pour valider, convertir et surveiller votre configuration.
| Outil | Description |
|---|---|
| Convertisseur SVG Tiny-PS | Convertir un SVG standard au format SVG Tiny 1.2 PS compatible BIMI |
| Vérificateur de logo BIMI | Rechercher et visualiser le logo BIMI publié d'un domaine |
| Générateur BIMI | Générer un enregistrement DNS BIMI complet avec paramètres personnalisés |
| Vérificateur d'enregistrement BIMI | Valider un enregistrement BIMI existant et diagnostiquer les erreurs |
| Analyseur de certificat VMC | Analyser et valider un certificat VMC ou CMC (émetteur, validité, sujet) |
| Vérificateur DMARC | Vérifier que votre politique DMARC répond au minimum requis par BIMI |
| Audit domaine mail | Lancer un audit complet d'authentification email (SPF + DKIM + DMARC + BIMI) |
Prêt à déployer BIMI ? Connectez-vous et créez votre premier profil en moins de cinq minutes.