BIMI : votre logo dans la boîte de réception — ce qu'il exige et si ça en vaut la peine
BIMI est une norme grâce à laquelle les fournisseurs de messagerie affichent votre logo à côté de vos messages. Elle exige une règle DMARC en quarantaine ou en refus, un logo dans un format SVG strict placé à un endroit public, un enregistrement DNS supplémentaire et, chez les plus grands fournisseurs, un certificat payant lié à une marque déposée. Elle n'améliore pas directement votre livraison ; c'est de la reconnaissance et une protection contre l'usurpation. Pour qui a déjà DMARC en mode strict, c'est un petit pas. Pour qui ne l'a pas encore, c'est la mauvaise priorité.
Ce que fait BIMI exactement
L'acronyme signifie Brand Indicators for Message Identification. Quand un message de votre domaine passe tous les contrôles d'authentification, le fournisseur destinataire regarde dans votre DNS s'il existe un enregistrement BIMI. Si oui, il va chercher le logo et l'affiche à côté de votre nom d'expéditeur dans la liste des messages. Pas un logo dans le HTML de votre courrier, donc, mais un logo que le fournisseur récupère lui-même et n'affiche que si votre domaine a prouvé que le message vient bien de vous.
Condition 1 : DMARC appliqué
C'est le seuil où la plupart des organisations s'arrêtent. Votre règle DMARC doit être en quarantine à cent pour cent, ou en reject. Une règle en none ne suffit pas, car votre domaine ne prouve alors rien. Qui est encore en none doit d'abord parcourir le chemin vers l'application : lire les rapports, aligner chaque source, durcir progressivement. C'est ce travail qui donne sa valeur à BIMI, et c'est aussi lui qui prend le plus de temps. Tout sur ces trois enregistrements est sur notre page SPF, DKIM et DMARC.
Condition 2 : un logo au bon format
Le logo doit être un fichier SVG dans un profil restreint de cette norme, sans script, sans référence externe et sans plusieurs éléments courants. Votre fichier de logo habituel n'y répond presque jamais du premier coup ; il faut en général qu'un graphiste le réexporte et que quelqu'un le valide. Le logo doit en outre être carré, sur fond uni, et accessible en connexion sécurisée à une adresse fixe.
Condition 3 : l'enregistrement DNS
Un petit enregistrement TXT à un endroit précis sous votre domaine renvoie vers le logo et, si vous en avez un, vers le certificat. Techniquement, c'est l'étape la plus simple.
Condition 4 : le certificat
C'est ici que les fournisseurs diffèrent. Certains affichent le logo dès que les trois premières conditions sont remplies. Les plus grands, Gmail en tête, exigent en plus un Verified Mark Certificate : un certificat, délivré par un nombre limité d'organismes, qui prouve que le logo appartient à une marque déposée. Cela suppose en général un dépôt de marque, et le certificat coûte chaque année. Il existe entre-temps des variantes de certificat plus légères qui suffisent chez certains fournisseurs ; ce qui vaut où change de temps en temps, vérifiez donc les conditions actuelles avant de dégager un budget.
Est-ce que ça en vaut la peine ?
Cela dépend de deux questions. Votre marque est-elle imitée ? Alors BIMI fait une différence visible entre votre vrai courrier et la contrefaçon, et c'est justifié. Envoyez-vous de gros volumes vers des consommateurs, là où la reconnaissance dans une boîte pleine compte ? Là aussi, cela peut payer. Pour une entreprise qui envoie surtout des factures et des devis à des clients existants, le rendement est limité : ces clients vous connaissent déjà, et un logo ne change rien à l'arrivée du message.
Ce que cela rapporte de toute façon, même si vous n'achetez pas le certificat, c'est d'avoir mis DMARC en application. C'est le vrai gain : votre domaine n'est plus librement usurpable. BIMI est en ce sens une bonne excuse pour enfin faire ce travail.
L'ordre en pratique
- SPF et DKIM pour chaque source d'envoi, même les petites. Un relais SMTP qui regroupe tout par application rend cela lisible.
- DMARC en none avec rapports, au moins un mois de lecture.
- Durcir vers la quarantaine puis le refus.
- Faire exporter et valider le logo, le placer à une adresse fixe.
- Publier l'enregistrement BIMI.
- Décider du certificat selon qui sont vos destinataires.
Questions fréquentes
BIMI améliore-t-il ma livraison ?
Pas directement. La règle DMARC plus stricte qu'il exige aide, elle, parce que les usurpateurs ne peuvent plus entamer votre réputation.
Puis-je utiliser BIMI sans certificat ?
Oui, et certains fournisseurs affichent alors déjà le logo. Les plus grands exigent un certificat. Commencez sans et décidez plus tard.
Cela fonctionne-t-il sur chaque sous-domaine ?
L'enregistrement peut exister par domaine ou sous-domaine. Si vous envoyez vos newsletters depuis un sous-domaine, placez-le là aussi.