Validateur de syntaxe BIMI

Pourquoi valider la syntaxe BIMI avant publication ?

Un enregistrement BIMI mal formaté ou un logo non conforme est silencieusement ignoré par les webmails. Gmail, Yahoo, Apple Mail : aucun ne vous avertira que votre marque ne s'affiche pas. Vos emails arrivent sans le logo de confiance que vous attendiez.

Le validateur de syntaxe BIMI analyse votre enregistrement avant publication DNS. Il télécharge le logo, vérifie la conformité Tiny-PS et inspecte le VMC. Vous détectez les erreurs immédiatement.

Problèmes courants détectés :

• Balise v= invalide → L'enregistrement n'est pas reconnu comme BIMI
• Logo non conforme Tiny-PS → Rejeté par les webmails
• VMC expiré ou invalide → Logo non affiché même si l'enregistrement est correct
• URL non HTTPS → Rejet automatique par les spécifications BIMI

Comment valider votre enregistrement BIMI en 3 étapes

Étape 1 : Préparer l'enregistrement BIMI

Préparez votre enregistrement BIMI complet. Structure type :

v=BIMI1; l=https://brand.captaindns.com/logo.svg; a=https://brand.captaindns.com/vmc.pem

Composants :

• v=BIMI1 → Version du protocole (obligatoire)
• l= → URL HTTPS du logo SVG Tiny-PS (obligatoire)
• a= → URL HTTPS du certificat VMC (optionnel mais recommandé)

Étape 2 : Coller et valider

Collez l'enregistrement dans le champ ci-dessus. L'outil :

1. Parse les balises v, l, a
2. Télécharge le logo SVG depuis l'URL indiquée
3. Analyse la conformité Tiny-PS du logo
4. Télécharge et inspecte le VMC si présent
5. Génère un rapport complet avec statut par élément

Étape 3 : Corriger et publier

Le diagnostic indique pour chaque élément :

• ✅ Valide → Prêt pour publication
• ❌ Erreur → Correction requise avant publication
• ⚠️ Avertissement → Fonctionnel mais amélioration recommandée

Corrigez les erreurs, validez à nouveau, puis publiez sur default._bimi.votredomaine.com.

Qu'est-ce que BIMI ?

BIMI (Brand Indicators for Message Identification) permet d'afficher votre logo de marque dans la boîte de réception des destinataires. Quand vos emails passent l'authentification DMARC, les webmails compatibles récupèrent et affichent votre logo.

Prérequis BIMI :

1. DMARC configuré avec politique quarantine ou reject
2. SPF et DKIM correctement alignés
3. Logo SVG conforme au profil Tiny-PS
4. VMC (optionnel mais requis par Gmail/Yahoo/Apple Mail)

Exemple d'enregistrement BIMI :

v=BIMI1; l=https://cdn.captaindns.com/bimi/logo.svg; a=https://cdn.captaindns.com/bimi/vmc.pem

L'enregistrement est publié comme TXT sur default._bimi.votredomaine.com.

Détail des balises BIMI validées

Balises et valeurs acceptées

Contraintes sur les URLs

• Protocole HTTPS obligatoire (HTTP rejeté)
• Pas de redirection vers un autre domaine
• Content-Type correct (image/svg+xml pour le logo, application/pkix-cert pour le VMC)
• Accessibilité publique sans authentification

Validation du logo SVG Tiny-PS

Exigences du profil Tiny-PS

Le logo SVG doit respecter le profil SVG Tiny Portable/Secure défini par BIMI :

Erreurs de logo fréquentes

Validation du certificat VMC

Ce que vérifie l'outil

Erreurs VMC fréquentes

Prérequis DMARC pour BIMI

BIMI ne fonctionne que si DMARC est correctement configuré :

Important : Avec p=none, les webmails ignorent BIMI même si l'enregistrement est parfait.

Bonnes pratiques de déploiement BIMI

1. Préparer le logo correctement

<svg xmlns="http://www.w3.org/2000/svg" viewBox="0 0 100 100">
  <!-- Logo vectoriel simple, pas de scripts, pas de refs externes -->
  <circle cx="50" cy="50" r="45" fill="#4F46E5"/>
  <text x="50" y="60" text-anchor="middle" fill="white" font-size="24">B</text>
</svg>

Checklist logo :

• Format SVG vectoriel
• viewBox carré présent
• Aucun script JavaScript
• Aucune référence externe
• Aucune police embarquée externe
• Fond opaque (pas de transparence)

2. Héberger sur CDN fiable

• URL stable et pérenne
• HTTPS avec certificat valide
• Pas de redirection
• Content-Type: image/svg+xml
• Cache long (le logo change rarement)

3. Configurer DMARC avant BIMI

Progression recommandée :

1. SPF + DKIM configurés et fonctionnels
2. DMARC p=none → Observer les rapports
3. DMARC p=quarantine → Tester progressivement
4. DMARC p=reject → Protection maximale
5. BIMI → Logo visible après DMARC appliqué

4. VMC pour les grandes marques

Le VMC est indispensable pour Gmail, Yahoo et Apple Mail. Processus :

1. Marque déposée auprès d'un office reconnu
2. Demande de VMC auprès de DigiCert ou Entrust
3. Vérification d'identité et propriété de marque
4. Émission du certificat (2-4 semaines)
5. Hébergement et référencement dans la balise a=

FAQ - Questions fréquentes

Q : Quelles balises BIMI sont obligatoires ?

R : Deux balises sont obligatoires : v=BIMI1 (version) et l= (URL du logo). La balise a= (VMC) est optionnelle mais requise par Gmail, Yahoo et Apple Mail pour afficher le logo.

Q : Qu'est-ce que le profil SVG Tiny-PS ?

R : Tiny-PS (Tiny Portable/Secure) est un sous-ensemble SVG sécurisé requis par BIMI. Il interdit :

• Les scripts JavaScript
• Les éléments <foreignObject>
• Les polices externes
• Les références à des ressources externes
• Les data URIs contenant des images raster

Q : Pourquoi mon logo SVG est-il rejeté ?

R : Causes courantes :

• Format PNG/JPEG au lieu de SVG vectoriel
• Scripts ou événements JavaScript présents
• Références à des images ou polices externes
• viewBox absent ou non carré
• Content-Type incorrect sur le serveur (image/svg+xml requis)

Q : Le certificat VMC est-il obligatoire ?

R : Techniquement non, mais en pratique oui. Gmail, Yahoo et Apple Mail (qui représentent la majorité des boîtes mail) exigent un VMC valide pour afficher le logo BIMI.

Q : Comment obtenir un certificat VMC ?

R : Les VMC sont émis par des autorités certifiées (DigiCert, Entrust). Vous devez :

1. Posséder une marque déposée auprès d'un office reconnu
2. Prouver la propriété de cette marque
3. Passer la vérification d'identité de l'AC

Coût : environ 1000-1500€/an. Délai : 2-4 semaines.

Q : Pourquoi valider avant publication DNS ?

R : Les webmails ignorent silencieusement les enregistrements BIMI invalides. Vous ne recevez aucune alerte, mais votre logo ne s'affiche pas. La validation préalable évite les erreurs de déploiement.

Q : Le validateur vérifie-t-il la politique DMARC ?

R : Non, cet outil valide uniquement la syntaxe BIMI. BIMI requiert DMARC avec p=quarantine ou p=reject. Utilisez l'Inspecteur DMARC pour vérifier votre politique.

Outils complémentaires

Ressources utiles

• BIMI Group - Spécifications officielles (consortium BIMI)
• SVG Tiny PS Profile (W3C)
• DigiCert VMC (obtenir un certificat)
• Entrust VMC (obtenir un certificat)
• Google - Exigences BIMI (guide Gmail)