Mise à jour (2026) : Cet article relate l’annonce de Gmail concernant les CMC en 2024. Entrust a cessé la délivrance de certificats de marque en 2025, si bien que la co-paternité historique mentionnée ci-dessous ne désigne pas un émetteur actuel ni une filière d’achat en vigueur. Comparez les exigences actuelles relatives aux VMC et aux CMC avant de choisir un certificat.
En septembre 2024, Gmail a annoncé la prise en charge des Common Mark Certificates. Ce changement a offert aux marques éligibles une voie d’affichage du logo BIMI dans Gmail sans marque déposée, à condition de justifier d’au moins 12 mois d’utilisation publique préalable du logo.
Que exigeait Gmail pour les logos BIMI adossés à un CMC ?
BIMI rend un logo éligible disponible pour affichage par les fournisseurs de messagerie participants sur les e-mails authentifiés. Cela nécessite une application DMARC à p=quarantine ou p=reject avec pct=100, ou avec pct omis, ce qui revient par défaut à 100.
Pour la voie CMC de Gmail, le logo n’a pas besoin d’être une marque déposée. L’autorité de certification vérifie que le demandeur l’a affiché publiquement pendant au moins 12 mois sur un domaine qu’il contrôle.
Qu’est-ce que l’annonce de Gmail concernant les CMC a changé en pratique ?
Les expéditeurs éligibles ont gagné une voie supplémentaire de certification pour l’affichage du logo dans Gmail. Le CMC n’ajoute pas la coche bleue de Gmail, et la protection contre l’usurpation exacte de domaine continue de provenir de l’application DMARC plutôt que du certificat lui-même.
Comparez les exigences actuelles relatives aux VMC et aux CMC avant de choisir un certificat, ou vérifiez si le domaine est prêt pour BIMI.
Jack leads content, PR, GEO, and email security research at Red Sift.