Comprendre BIMI

BIMI (Brand Indicators for Message Identification)

 

Le BIMI est un protocole d'authentification des emails qui permet aux entreprises d'afficher leur logo officiel à côté de leurs messages dans la boîte de réception des destinataires. Il améliore la reconnaissance de la marque et renforce la confiance des utilisateurs en garantissant que l’email provient bien d’un expéditeur légitime.

 

1. Qu’est-ce que BIMI ?

 

BIMI (Brand Indicators for Message Identification) est un standard qui s’appuie sur SPF, DKIM et DMARC pour garantir l’authenticité des emails. Il associe un logo officiel à un domaine de messagerie authentifié, permettant aux destinataires d’identifier plus facilement un email légitime.

 

Objectifs principaux de BIMI :

Renforcer la confiance des utilisateurs en affichant le logo officiel de la marque.

Améliorer la délivrabilité des emails en favorisant l’authentification stricte (DMARC en "quarantine" ou "reject").

Lutter contre le phishing et le spoofing en limitant l’usurpation de marque.

 

2. Fonctionnement de BIMI

 

BIMI repose sur un enregistrement DNS spécifique qui pointe vers un fichier contenant le logo de la marque. Voici les étapes principales :

 

a) Pré-requis : SPF, DKIM et DMARC configurés

 

Avant d’implémenter BIMI, le domaine doit avoir :

SPF : Pour vérifier que l’email est envoyé depuis un serveur autorisé.

DKIM : Pour garantir l’intégrité et l’authenticité du message.

DMARC : Avec une politique en quarantine ou reject pour renforcer la protection.

 

b) Hébergement du logo de la marque

 

Le logo doit être :

Au format SVG (Scalable Vector Graphics) Tiny P/S pour garantir une compatibilité maximale.

Hébergé sur un serveur accessible publiquement via HTTPS.

 

Exemple d’URL d’un logo BIMI :

https://brand.example.com/logo.svg

 

c) Création de l’enregistrement DNS BIMI

 

Le domaine doit ajouter un enregistrement TXT dans ses DNS pour pointer vers le logo.

 

Exemple d’enregistrement BIMI :

default._bimi.example.com IN TXT "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/vmc.pem"

 

v=BIMI1 : Version du protocole.

l=https://brand.example.com/logo.svg : URL du logo.

a=https://brand.example.com/vmc.pem : (Facultatif) URL du VMC (Verified Mark Certificate), un certificat garantissant que le logo appartient bien à l’entreprise.

 

d) Affichage du logo dans la boîte de réception

 

Lorsque le serveur de messagerie du destinataire reçoit un email :

Il vérifie l’authentification SPF, DKIM et DMARC.

Il récupère l’enregistrement BIMI du domaine.

Il affiche le logo dans l’interface de la boîte de réception si BIMI est supporté.

 

3. Avantages de BIMI

 

✅ Renforcement de la confiance : Les utilisateurs reconnaissent immédiatement l’expéditeur grâce au logo.
✅ Amélioration du taux d’ouverture des emails : Un email authentifié et visuellement identifiable a plus de chances d’être ouvert.
✅ Protection contre le phishing : L’usurpation de marque devient plus difficile, car BIMI requiert DMARC en mode strict.
✅ Meilleure gestion de l’image de marque : Les entreprises contrôlent l’affichage de leur identité visuelle dans les emails.

 

4. Limitations de BIMI

 

❌ Adoption encore limitée : Tous les fournisseurs de messagerie ne supportent pas encore BIMI (Gmail, Yahoo et Fastmail le prennent en charge, mais Outlook est encore en test).
❌ Nécessite un VMC (Verified Mark Certificate) pour certains fournisseurs : Gmail exige un certificat de marque vérifiée pour afficher le logo. Ce certificat est délivré par des autorités comme Digicert ou Entrust et peut être coûteux.
❌ Configuration technique requise : SPF, DKIM, DMARC et l’hébergement d’un logo conforme sont nécessaires.

 

5. BIMI vs. Les autres protocoles d’authentification

 

 

6. Étapes pour implémenter BIMI avec succès

 

1️⃣ Vérifier SPF, DKIM et DMARC (DMARC doit être en quarantine ou reject).
2️⃣ Créer un logo conforme (format SVG Tiny P/S).
3️⃣ Obtenir un VMC si nécessaire (exigé par Gmail).
4️⃣ Publier l’enregistrement BIMI dans les DNS.
5️⃣ Tester l’affichage BIMI via des outils en ligne.

 

 

Conclusion

 

BIMI est un excellent complément aux protocoles d’authentification des emails, offrant aux marques un moyen visuel de renforcer la confiance des destinataires et d’améliorer la délivrabilité. Bien qu’il nécessite une configuration stricte, notamment avec DMARC et un éventuel certificat VMC, il apporte une réelle valeur en termes de sécurité et de branding.