Afficher votre logo dans les boîtes de réception grâce à BIMI

‍

‍

‍

‍

‍

‍

BIMI (Brand Indicators for Message Identification) est un standard d’emailing qui permet d’afficher le logo officiel de votre marque à côté de vos emails dans les boîtes de réception compatibles.

L’objectif : renforcer la visibilité de votre marque, améliorer la confiance des destinataires et soutenir vos efforts de délivrabilité.

La mise en place de BIMI nécessite des actions techniques en dehors de Sunflow, notamment :

• la préparation et l’hébergement de votre logo au format requis,
• la configuration de différents enregistrements DNS (SPF, DKIM, DMARC, BIMI),
• éventuellement l’obtention d’un certificat VMC.

Si vous n’êtes pas familier avec ces éléments, nous vous recommandons de vous rapprocher de votre équipe technique ou de votre prestataire DNS.

‍

Pourquoi activer BIMI ?

Votre marque se démarque immédiatement

Votre logo apparaît directement dans la boîte de réception, ce qui augmente :

• la reconnaissance,
• la mémorisation,
• le taux d’ouverture.

Renforcement de la sécurité

BIMI repose sur une authentification stricte de vos emails (DMARC, SPF, DKIM).

Les fournisseurs de messagerie favorisent les expéditeurs conformes, ce qui contribue à réduire :

• le spoofing,
• le phishing,
• la méfiance des destinataires.

‍

‍

Comment fonctionne BIMI ?

BIMI s’appuie sur la conformité DMARC pour vérifier que seuls les expéditeurs légitimes peuvent afficher leur logo.

Pour être éligible à BIMI, votre domaine doit :

1. disposer d’un DKIM fonctionnel, 
2. avoir un SPF valide, 
3. être configuré avec une politique DMARC stricte :

quarantine ou reject (la politique none n’est pas acceptée). 

Une fois ces conditions remplies, vous publierez un enregistrement BIMI avec l’URL de votre logo.

Les messageries compatibles afficheront ensuite votre logo si toutes les vérifications d’authentification sont franchies.

‍

‍

📬 Fournisseurs prenant en charge BIMI

Tous ne le supportent pas encore.

La liste complète et actualisée est disponible sur le site officiel BIMI (bimigroup.org).

⚠️ À noter : même lorsqu’un fournisseur prend en charge BIMI, il garde la liberté d’afficher ou non le logo selon ses propres contrôles anti-abus (ex : Google).

‍

Mettre en œuvre BIMI (4 étapes)

Étape 1 — Vérifiez la conformité DMARC de votre domaine

Votre domaine doit respecter les trois points suivants :

• alignement entre le domaine utilisé dans l’adresse "De:" et celui authentifié via DKIM/SPF,
• DKIM ou SPF fonctionnel,
• politique DMARC paramétrée sur quarantine ou reject. 

‍

Étape 2 — Créez et hébergez votre logo BIMI

Votre logo doit respecter les contraintes officielles BIMI :

• format SVG Tiny Portable/Secure (pas un SVG standard), 
• fond carré,
• idéalement mono-thématique et lisible.

Le fichier doit être hébergé en HTTPS sur un serveur accessible publiquement.

‍

Étape 3 — Obtenir un certificat VMC

Le VMC (Verified Mark Certificate) certifie que :

• vous possédez la marque déposée liée à votre logo,
• le logo utilisé vous appartient réellement.

Ce certificat est exigé par certains fournisseurs (ex : Gmail).

Il est délivré par des autorités agréées telles que DigiCert ou Sectigo.

Si vous disposez d’un VMC, il devra également être hébergé en HTTPS.

‍

Étape 4 — Publier votre enregistrement BIMI dans le DNS

Vous devez créer un enregistrement TXT pour la ligne suivante :

‍

default._bimi.votredomaine.com IN TXT "v=BIMI1; l=https://votredomaine.com/logo.svg; a=https://votredomaine.com/vmc.pem;"

Explications :

• default._bimi.votredomaine.com :

le nom du record BIMI (default = sélecteur par défaut)

• v=BIMI1 : version actuelle de la norme BIMI 
• l=… : URL de votre logo BIMI au format SVG conforme 
• a=… (optionnel) : URL du fichier VMC 

Vous pouvez remplacer default par un sélecteur personnalisé si nécessaire.

Une fois l’enregistrement publié et propagé, et si votre domaine passe toutes les vérifications, les messageries compatibles pourront afficher votre logo.

‍

Ce qu’il faut retenir

• BIMI n’est pas géré directement dans Sunflow : il s’agit d’une configuration exclusivement DNS et authentification. 
• Sunflow utilisera automatiquement les en-têtes BIMI une fois votre domaine correctement configuré.
• L’affichage final dépend toujours du fournisseur de la boîte de réception du destinataire.
• Google et Yahoo appliquent des règles anti-abus propres : même un BIMI bien configuré ne garantit pas un affichage systématique.

‍

‍