Écrivez l’enregistrement default._bimi pour le logo de votre marque et vérifiez d’abord si votre politique DMARC permet seulement l’affichage d’un logo. Gratuit, sans inscription.
BIMI (Brand Indicators for Message Identification) est un enregistrement TXT sur default._bimi.example.com qui pointe vers votre logo. Les fournisseurs de messagerie qui le prennent en charge affichent ce logo à côté de vos messages dans la boîte de réception. Ce n’est pas une protection en soi : un fournisseur n’affiche le logo que pour le courrier qui a réussi DMARC, provenant d’un domaine dont la politique DMARC est quarantine ou reject.
C’est pourquoi le générateur vérifie DMARC avant tout. Un enregistrement BIMI derrière p=none est parfaitement valide et ne sert à rien.
1. DMARC en quarantine ou reject. Pour le domaine et, si des sous-domaines envoient du courrier, pour eux aussi. p=none et un mode test ne suffisent pas.
2. Un logo au format SVG Tiny PS. Un profil SVG restreint : carré, fond uni, sans script, sans référence externe, sans animation. La plupart des logiciels de graphisme ne l’exportent pas directement ; convertissez le SVG avec un outil adapté et vérifiez le résultat.
3. Pour Gmail et Apple Mail, un certificat. Un Verified Mark Certificate (VMC) exige une marque déposée, un Common Mark Certificate (CMC) prouve que le logo est utilisé depuis au moins un an. Les deux sont délivrés par quelques autorités de certification et coûtent chaque année. Yahoo et quelques fournisseurs plus petits affichent le logo sans certificat.
4. L’enregistrement BIMI. v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/certificate.pem. La partie a= est omise si vous n’avez pas de certificat.
| Champ | Valeur |
|---|---|
| Type | TXT |
| Nom / Hôte | default._bimi ; l’interface ajoute le domaine |
| Valeur | v=BIMI1; l=https://...; a=https://... |
Les deux adresses doivent utiliser HTTPS et être accessibles sans connexion ni redirection vers un autre hôte. Le sélecteur reste default, sauf si vous voulez des logos différents selon les expéditeurs ; un expéditeur peut alors désigner un autre sélecteur avec un en-tête BIMI-Selector, mais les fournisseurs consultent toujours default en premier.
Sur les 1 000 domaines .de les mieux classés de la liste Tranco (liste 467YX, lue le 19 octobre 2026), 83 publient un enregistrement BIMI. 452 ont DMARC en quarantine ou reject et rempliraient la condition : la plupart des domaines qui y ont droit ne l’utilisent donc pas.
Neuf des 83 enregistrements BIMI se trouvent derrière une politique DMARC none. Leur logo n’apparaît nulle part, et rien ne le dit à leurs propriétaires : l’enregistrement est valide, le logo se charge, seule la condition préalable manque. C’est exactement le cas que le générateur signale en premier.
Les fournisseurs de messagerie n’acceptent qu’un format : le SVG au profil Tiny Portable/Secure. C’est un sous-ensemble volontairement réduit du SVG, pour qu’un logo puisse s’afficher sans risque dans n’importe quelle boîte de réception.
version="1.2" et baseProfile="tiny-ps".<title> avec le nom de la marque est obligatoire.Exportez d’abord un SVG normal depuis votre logiciel, convertissez-le avec un convertisseur Tiny PS et vérifiez le résultat. Hébergez-le à une adresse HTTPS stable sur votre propre domaine ; cette adresse va dans la balise l= de l’enregistrement.
| Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) | |
|---|---|---|
| Condition | une marque déposée pour le logo | la preuve que le logo est utilisé publiquement depuis au moins un an |
| Affiché par Gmail | oui, avec une coche bleue | oui, sans coche |
| Affiché par Apple Mail | oui | non |
| Délivré par | un petit nombre d’autorités de certification, moyennant un abonnement annuel | |
Le certificat contient le logo lui-même : le SVG de l’enregistrement et celui du certificat doivent donc être identiques. Le certificat est publié sous forme de fichier PEM, et son adresse HTTPS va dans la balise a=. Sans certificat, omettez a= ; Yahoo et plusieurs fournisseurs plus petits affichent quand même le logo.
Les destinataires cherchent BIMI pour le domaine de l’adresse « De ». Le courrier de news.example.com est d’abord vérifié sur default._bimi.news.example.com ; si rien n’y figure, la recherche se replie sur le domaine organisationnel example.com. Un enregistrement sur le domaine principal couvre donc aussi les sous-domaines, à condition que leur politique DMARC soit elle aussi appliquée. Un sous-domaine avec sp=none dans l’enregistrement parent n’affiche aucun logo, même si le domaine principal en affiche un.
Pas en lui-même. Il affiche un logo, et seulement pour le courrier qui a déjà réussi DMARC. La sécurité vient de DMARC en quarantine ou reject, que BIMI exige ; BIMI est la récompense visible d’y être parvenu.
Pour Gmail et Apple Mail, oui : ils n’affichent les logos qu’avec un VMC ou un CMC. Un VMC exige une marque déposée, un CMC un logo utilisé publiquement depuis un an. Yahoo et plusieurs fournisseurs plus petits affichent le logo sans aucun certificat.
Les raisons les plus fréquentes sont une politique DMARC none, un logo qui n’est pas en SVG Tiny PS, l’absence de certificat chez Gmail ou un expéditeur sans réputation suffisante. Les fournisseurs décident aussi eux-mêmes ; une configuration valide est une condition, pas une garantie.
SVG au profil Tiny Portable/Secure : format carré, fond uni, un élément title, pas de script, pas de lien externe, pas d’animation. PNG et JPEG ne sont pas acceptés.
Non. L’enregistrement est construit dans le navigateur. « Charger l’enregistrement publié » lit les enregistrements DMARC et BIMI du domaine et vérifie que les adresses du logo et du certificat répondent. Rien n’est conservé.
« Charger l’enregistrement publié » lit _dmarc et default._bimi du domaine via notre résolveur. Le résultat DMARC détermine le premier message : appliqué, trop faible ou absent. Le validateur BIMI de l’Email Security Check vérifie ensuite l’enregistrement publié et si les adresses du logo et du certificat répondent en HTTPS.
Le générateur écrit l’enregistrement à partir des adresses saisies et contrôle leur forme : HTTPS, .svg pour le logo, .pem pour le certificat. Il ne vérifie pas le SVG par rapport au profil Tiny PS et ne valide pas la chaîne de certificats ; pour un VMC, l’autorité émettrice s’en charge avant de délivrer le certificat.