Qu’est-ce que Brand Indicators for Message Identification (BIMI) ?

Brand Indicators for Message Identification (BIMI) est une norme email introduite en 2021 qui permet aux entreprises d’afficher leur logo dans l’avatar des emails authentifiés par Domain-based Message Authentication, Reporting and Conformance (DMARC). BIMI dépend fondamentalement de l’application DMARC : votre domaine doit avoir une politique DMARC de p=quarantine ou p=reject pour que BIMI fonctionne. Cela signifie que les entreprises peuvent protéger de manière proactive les destinataires de leurs emails contre les acteurs malveillants. Que vous soyez administrateur technique, marketeur ou dirigeant d’entreprise, l’implémentation de BIMI vous permettra de bénéficier d’une meilleure délivrabilité et de taux d’ouvertures plus élevés.

BIMI aide les organisations à se distinguer dans la masse des boîtes de réception grâce à un Verified Mark Certificate (VMC) ou un Common Mark Certificate (CMC). En 2025, Google a annoncé l’adoption du CMC comme document d’attestation, qui ne nécessite plus de marque déposée, à condition que votre logo soit en usage depuis au moins un an — ce qui donne aux organisations la possibilité de choisir le CMC plutôt que le VMC. Vous pouvez également utiliser une marque déposée existante, ou seulement une partie de celle-ci.

En adoptant BIMI, les entreprises peuvent afficher leur logo directement dans les boîtes de réception compatibles (comme Google et Yahoo), tout en renforçant l’authentification email. Avec DMARC en p=reject (indispensable pour BIMI), SPF et DKIM, les organisations peuvent bloquer l’usurpation de domaine, renforcer la sécurité et accroître leur notoriété.

Si vous n’appliquez pas encore DMARC, Red Sift facilite la démarche et aide les organisations à passer à une politique DMARC p=reject en seulement 6 à 8 semaines, rendant l’adoption de BIMI très simple. L’application de DMARC est le socle de sécurité : BIMI en est la récompense visible.

BIMI affiche votre logo à côté de votre adresse email chez les fournisseurs participants. Cela ne prévient pas le business email compromise (BEC) — c’est le rôle de DMARC — cependant, si quelqu’un essaie de vous usurper alors que BIMI est en place, votre logo n’apparaîtra pas et, suivant votre politique DMARC, l’email pourrait même ne pas arriver chez le destinataire.

Comme pour les enregistrements SPF, DKIM et DMARC, votre enregistrement BIMI est stocké dans votre DNS sous forme de fichier texte (TXT). Lorsqu’un email est envoyé, le serveur du destinataire consulte cet enregistrement pour vérifier s’il provient bien d’un expéditeur légitime (validation par DMARC). Une fois authentifié par DMARC en p=quarantine ou p=reject, le fichier BIMI TXT indique au serveur du destinataire l’emplacement de votre logo, ainsi que tout certificat BIMI pertinent, ce qui permet ensuite son affichage dans la boîte de réception du destinataire.

Important : Si votre politique DMARC est réglée sur p=none (mode surveillance), BIMI ne fonctionnera pas. Les fournisseurs de messagerie exigent une application forcée pour afficher votre logo.

default._bimi.yourdomain.com  TXT  "v=BIMI1; 
l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/certificate.pem"

Trois parties composent cet enregistrement. v=BIMI1 indique la version. l= fournit le chemin vers votre logo au format SVG Tiny PS. a= désigne l’emplacement de votre certificat (VMC, CMC ou GMC). Si le paramètre a= est vide, Gmail et Yahoo n’afficheront pas votre logo, car tous deux exigent ce certificat pour l’affichage. L’enregistrement s’installe au niveau du sélecteur default._bimi sur votre domaine, là où les fournisseurs de messagerie le recherchent.

Suivez cette démarche systématique pour garantir la réussite du déploiement BIMI :

Phase 1 : Validation de l’application DMARC (semaines 1 à 8)

1. Vérifiez le statut actuel de la politique DMARC
2. Contrôlez que la politique est bien en p=quarantine ou p=reject (l’application est requise pour BIMI)
3. Passez en revue les rapports agrégés DMARC pour détecter les échecs d’authentification
4. Identifiez toutes les sources d’envoi légitimes qui doivent être authentifiées
5. Atteignez l’application DMARC Configurez SPF et DKIM pour tous les expéditeurs autorisés Surveillez le taux de réussite de l’authentification (objectif : 95 % avant l’application)
6. Passez en p=quarantine et surveillez pendant 2 à 4 semaines
7. Passez en p=reject lorsque la couverture d’authentification est fiable. La suite BIMI n’est possible qu’une fois le p=reject en place et stable.

Phase 2 : Préparation et validation du logo (semaines 9 à 10)

Préparez votre fichier logo SVG

• Convertissez le logo au format SVG Tiny PS
• Validez sa conformité technique BIMI
• Testez l’affichage à différentes tailles
• Hébergez le logo sur un site HTTPS public sécurisé

Au moment de préparer votre logo, n’oubliez pas qu’il s'affichera en petit avatar (environ 40-80 px selon le client email et le support). Les logos avec de fins détails ou du texte minuscule deviennent illisibles à cette taille.

Privilégiez les couleurs pleines et les formes simples. Si votre logo déposé comporte le nom de l’entreprise en texte séparé (au-dessus/en dessous de l’icône), il vous faudra une version qui fonctionne sans, car BIMI exige que le logo corresponde exactement à la marque déposée. Si la version sans texte ne fait pas partie de votre marque enregistrée, consultez votre service juridique. À l’inverse, un CMC ne nécessite pas de marque déposée, ce qui vous laisse plus de flexibilité sur le choix du logo.

Phase 3 : Demande du certificat (semaines 11 à 14)

Choisissez le type de certificat

• VMC : Vérifiez la marque déposée dans une juridiction valide
• CMC : Confirmez un usage public du logo sur plus de 12 mois
• GMC : Préparez les documents de vérification d’organisme public

Complétez le processus de vérification auprès de l’AC

1. Envoyez votre demande via le flux intégré Red Sift OnDMARC
2. Effectuez la vérification d’identité des employés
3. Autorisez l’émission du certificat
4. Passez la validation du contrôle du domaine

Phase 4 : Publication de l’enregistrement BIMI (semaine 15)

Créez l’enregistrement DNS BIMI

• Générez le champ TXT BIMI avec l’URL du logo et le certificat
• Vérifiez la syntaxe avant publication
• Publiez l’enregistrement dans la zone DNS
• Laissez 24 à 48 heures pour la propagation DNS

Validez la mise en œuvre BIMI

1. Utilisez l’outil BIMI Checker de Red Sift pour vérifier l’enregistrement
2. Envoyez des tests à Gmail, Yahoo et aux fournisseurs compatibles
3. Confirmez l’affichage du logo dans les boîtes des destinataires
4. Vérifiez la coche bleue (VMC uniquement)

Phase 5 : Suivi et maintenance (en continu)

Maintenez l’application DMARC

• Poursuivez la surveillance des rapports DMARC pour détecter les incidents d’authentification
• L’affichage BIMI sera coupé si DMARC passe sous p=quarantine
• Déclenchez une alerte sur toute baisse de politique DMARC

Surveillez l’état BIMI

• Suivez les taux d’affichage du logo sur les fournisseurs
• Contrôlez les dates d’expiration des certificats
• Renouvelez les certificats BIMI avant leur échéance (généralement annuel)
• Mettez à jour le logo ou le certificat si besoin

Red Sift OnDMARC automatise ce parcours de validation, avec accompagnement étape par étape, contrôles automatisés et alertes à chaque phase.

BIMI affiche votre logo à côté de votre adresse email chez les fournisseurs participants. BIMI ne prévient pas les compromises d‘emails professionnels (BEC) : c’est bien le rôle de DMARC. Toutefois, si quelqu’un tente de vous usurper alors que BIMI est en place, votre logo ne s’affichera pas et, selon votre politique DMARC, l’email pourrait même ne jamais arriver. 

Implémenter BIMI peut fortement accroître la notoriété de marque et l’engagement email, deux atouts clés pour le marketing. Avec BIMI, le logo de votre entreprise s’affiche directement dans la boîte de réception du destinataire, permettant à vos messages d‘émerger du flot quotidien. Cette visibilité accrue inspire confiance et crédibilité à vos publics, augmentant les taux d’ouverture et de clic.

Un logo reconnaissable crée immédiatement un sentiment de confiance et de familiarité, avantage clé pour faire progresser vos indicateurs d’engagement email. BIMI vous permet de déployer une identité visuelle homogène dans vos courriels, ce qui renforce la différenciation de votre marque face à la concurrence.

Côté sécurité, DMARC — le protocole qui active BIMI — joue un rôle majeur dans la réduction du phishing et de l’usurpation, protégeant votre marque et vos destinataires. Au-delà de la sécurité des emails, BIMI offre de nombreux autres avantages pour les entreprises : meilleure visibilité, confiance accrue dans la légitimité des emails, mémorisation de la marque renforcée. Il a même été démontré qu’il a un impact sur le comportement d’achat des consommateurs.

Lorsqu'il est implémenté avec un Mark Certificate, BIMI offre de nombreux avantages aux entreprises de toutes tailles. L'affichage d'un logo vérifié dans l'email à l'aide d'un VMC, GMC ou CMC aide les entreprises à bénéficier :

• D'une mémorisation de marque accrue de 44 %

Après exposition, les marques ayant appliqué un logo ont augmenté leur souvenir de marque jusqu'à 44 %. Plus la marque est forte, plus l'augmentation est importante, jusqu'à 120 %.

• De taux d'ouverture améliorés de 39 %

Les taux d'ouverture enregistrent jusqu'à 39 % d’augmentation, tant pour les emails transactionnels que promotionnels.

• D'une augmentation moyenne des achats de 32 %

L'augmentation des ouvertures d'emails se traduit par une hausse moyenne des achats jusqu'à 32 %.

• Augmentation de 90 % de la confiance dans la légitimité de l'email

L'utilisation de BIMI a accru la confiance des consommateurs dans la légitimité d'un email jusqu'à 90 %.

BIMI ne vise pas seulement à renforcer la notoriété de la marque et la sécurité, mais offre aussi un atout aux marketeurs d’aujourd’hui qui cherchent à se démarquer dans le flot d’emails. Avec le consommateur moyen recevant près de 120 emails par jour, marquer les esprits dans la boîte de réception est difficile. Cependant, en posant les bases de l'email, vous placez votre marque en position idéale pour récolter le célèbre ROI. 

Découvrez comment BIMI peut transformer les résultats de votre entreprise avec un ROI élevé grâce au témoignage de notre VP Marketing, Rebecca Warren.

Quatre façons d’augmenter le ROI de l’email marketing en 2025

BIMI permet d’afficher un logo de marque vérifié dans la boîte de réception, ce qui améliore la reconnaissance et la confiance à grande échelle. Cette solution s’appuie sur votre authentification email existante en exigeant une politique DMARC active et un SPF ou DKIM aligné, puis référence un logo SVG conforme via un enregistrement DNS. De grands fournisseurs (comme Gmail et Yahoo) prennent en charge BIMI, ce qui explique pourquoi les grandes entreprises mondiales au Royaume-Uni, dans l’UE et aux États-Unis l’intègrent de plus en plus dans leurs programmes de sécurité email et de gouvernance de marque.

Les grandes organisations gèrent de nombreux domaines, marques, et expéditeurs tiers. Cette complexité fait de BIMI un projet transverse. Il est nécessaire d’inventorier tous les expéditeurs, de faire appliquer la politique sur les domaines principaux et secondaires, et de maintenir la cohérence lors des changements. La plupart des fournisseurs tiennent aussi compte de signaux anti-abus complémentaires, donc une authentification propre et un faible taux de réclamations sont essentiels pour l'affichage du logo.

Une plateforme DMARC et BIMI de niveau entreprise, comme Red Sift OnDMARC, facilite cette démarche en découvrant tous les expéditeurs, en vous guidant vers l’application de la politique, en validant les enregistrements SVG et DNS et en coordonnant l’émission du VMC via des autorités de confiance. Elle transforme les rapports bruts en tâches concrètes, prend en charge la gouvernance multi-domaines, et vous alerte en cas d’expéditeur inconnu ou de mauvaise configuration menaçant l'affichage du logo. Ainsi, le délai pour obtenir BIMI est réduit, tout en renforçant l’authentification email dans toutes les entités et régions.

BIMI permet à votre logo de marque vérifié de s’afficher dans les boîtes email compatibles, renforçant la confiance et pouvant stimuler l’engagement. Pour être éligible, il vous faut une forte authentification email (SPF ou DKIM + DMARC en application) et un enregistrement DNS BIMI pointant vers un logo SVG conforme. Gmail et Yahoo comptent parmi les principaux fournisseurs prenant BIMI en charge.

La majorité des PME utilisent quelques services cloud pour les newsletters, factures et CRM. Les principaux obstacles sont l’alignement peu clair, les rapports XML incompréhensibles et l’incertitude sur les certificats. La démarche pratique consiste à bien authentifier, publier le bon DNS et rester simple et surveillé.

Une solution DMARC et BIMI guidée, telle que Red Sift OnDMARC, simplifie l’identification de tous les expéditeurs de votre domaine, valide SPF, DKIM et DMARC, vérifie votre enregistrement BIMI et SVG, et coordonne les étapes de certificats avec des autorités reconnues. Cela réduit le tâtonnement, accélère l'affichage du logo et vous alerte en cas de déréglage.

Red Sift a commandé une étude sur l’impact de la visibilité du logo à la place de l’avatar dans un email sur les taux d’ouverture, la mémorisation et l’acte d’achat.

L’étude s’est concentrée sur des organisations au Royaume-Uni et aux États-Unis. Les résultats montrent une hausse de 9 % des taux d’ouverture transactionnels pour une société d’investissement leader aux États-Unis, contre une chute de 10 % pour un concurrent n’utilisant pas BIMI. D’autres données indiquent une part de marché en hausse de 38 % chez un fournisseur d’énergie britannique, passant de 6 % alors qu’un concurrent non BIMI perdait 11 %.

Pour les entreprises commercialisant des produits ou services, le taux d’ouverture des emails promotionnels est stratégique. Dans ce marché saturé, il est difficile de rivaliser avec les grandes marques. Pourtant, quand on compare les emails promotionnels d’un concurrent avec BIMI à ceux d’une marque leader sans BIMI, les entreprises US et UK ont perdu 15 % et 18 % de parts d’ouvertures, alors que les concurrents avec BIMI bénéficiaient d’une hausse de 14 % et 39 % respectivement.

De plus, Red Sift a constaté que, globalement, lorsque les emails d’une marque affichaient un logo mais pas ceux du concurrent, l’ouverture augmentait de 21 % aux États-Unis et de 39 % au Royaume-Uni. On note que ces résultats semblent indépendants de la part de marché ou de la taille de la marque.

Aux États-Unis comme au Royaume-Uni, nous avons comparé l’impact de la visibilité du logo sur l’acte d’achat face à des emails de différentes marques de services de livraison de repas. Aux États-Unis, les entreprises n’ayant pas de logo dans leur communication email ont perdu 24 % de parts, contre un gain de 34 % pour leurs concurrents ayant activé le logo.

Au Royaume-Uni, une marque leader a perdu 39 % de parts de ventes à cause de l’absence de logo visible, tandis qu’un concurrent affichant son logo enregistrait une croissance impressionnante des ventes de 32 %.

Pour mettre en place BIMI, vous devez posséder un enregistrement DMARC et veiller à ce que les domaines d’expédition et racine de votre organisation soient conformes DMARC (avec une politique de quarantaine ou de rejet). 

Les organisations doivent utiliser un Mark Certificate (MC) provenant d’une autorité de certification (CA) reconnue, qui fonctionne de concert avec la politique DMARC exigée (quarantaine ou rejet) et un enregistrement BIMI. 

Un MC peut être soit un Verified Mark Certificate (VMC) avec une marque déposée, soit un Government Mark Certificate (GMC) pour les organismes gouvernementaux, soit, nouveauté, un Common Mark Certificate (CMC) pour les marques établies.

DMARC (Domain-based Message Authentication, Reporting and Conformance) est un protocole de sécurité qui protège les entreprises de l’usurpation exacte de domaine et de ses effets nocifs. 

Correctement configuré, il utilise les protocoles de sécurité existants SPF et DKIM pour indiquer aux serveurs destinataires qu’un email émis par votre domaine est légitime et bloque les emails non authentifiés ou non autorisés. Cela empêche les pirates d’utiliser votre domaine lors de tentatives de phishing visant vos clients, collaborateurs et fournisseurs, et améliore aussi la délivrabilité et la délivrance des emails.

Un Mark Certificate est un certificat numérique spécialisé, émis par une autorité de certification reconnue (CA), qui relie cryptographiquement un logo de marque déposée au domaine autorisé à envoyer des emails au nom de la marque. Il sert de « document de preuve » référencé dans un enregistrement DNS BIMI, permettant aux fournisseurs participants comme Gmail et Yahoo d’afficher le logo vérifié de la marque à côté des messages authentifiés.

• Intégrité de la marque : seuls les logos légalement vérifiés sont affichés, réduisant le risque de campagnes de phishing se faisant passer pour votre marque.
• Plus de confiance et d’engagement : un branding vérifié et cohérent dans la boîte de réception signale l’authenticité au destinataire, ce qui favorise les ouvertures et les conversions.
• Alignement sécurité : les Mark Certificates complètent DMARC, SPF et DKIM, constituant une défense en profondeur contre l’usurpation de domaine et la compromission d’email professionnel.

En résumé, un Mark Certificate donne aux fournisseurs de messagerie la preuve cryptographique nécessaire pour afficher votre logo de façon sécurisée, transformant une authentification forte en un signal visible de confiance pour chaque email envoyé.

Un Verified Mark Certificate (VMC) est un certificat numérique émis par une autorité de certification agréée, qui permet à une organisation d’afficher son logo déposé à côté de ses emails dans les clients de messagerie compatibles. Il fait partie du standard Brand Indicators for Message Identification (BIMI), qui vise à fournir une confirmation visuelle de l'identité de l'expéditeur et à renforcer la sécurité des emails.

Un Government Mark Certificate (GMC) est un certificat numérique conçu pour les agences et entités gouvernementales afin d’authentifier leurs communications email. À l’image des VMC utilisés dans le privé, les GMC permettent au secteur public de renforcer la confiance et d’offrir une assurance visuelle d’identité auprès des usagers et partenaires.

• Logo de marque vérifié en boîte de réception : VMC et GMC autorisent l’affichage du logo de marque vérifié via BIMI, rendant vos emails plus repérables.
• Renforcement de la confiance en la marque : en utilisé avec BIMI, le VMC ou GMC rassure sur l’authenticité du message et réduit le risque de phishing.
• Plus forts taux d’ouverture : afficher le logo certifié augmente la probabilité d’ouverture, car les logos BIMI sont très visibles et inspirent confiance.
• Sécurité accrue : VMC comme GMC imposent une politique DMARC, renforçant la sécurité email et limitant les risques d’usurpation.

Les Common Mark Certificates (CMC) sont le MC le plus récent, permettant d’utiliser BIMI dans Gmail sans déposer une marque à l’INPI comme c’est le cas pour les VMC ou GMC. Cela signifie que les entreprises qui utilisent un logo reconnu mais non déposé pourront quand même adopter les bonnes pratiques BIMI et intégrer leur marque dans la boîte de réception.

• Reconnaissance globale et accessibilité : les CMC sont reconnus sur l’ensemble des domaines mondiaux de Gmail, rendant la marque BIMI compréhensible d’un large public.
• Simplicité de conformité internationale : les CMC facilitent la conformité aux prérequis BIMI, notamment pour les marques présentes dans plusieurs juridictions.
• Meilleure perception de la marque : afficher un logo via BIMI et CMC promeut la marque comme référente qualité, ce qui incite les utilisateurs à ouvrir et à cliquer davantage sur vos emails.
• Simplifie la conformité internationale : un CMC facilite la satisfaction des exigences DMARC et BIMI auprès des plateformes email mondiales, améliorant délivrabilité et visibilité.

Comprendre la distinction VMC / CMC est crucial pour toute organisation envisageant BIMI. Les deux certificats permettent d’afficher un logo de marque dans les clients de messagerie, mais ils n’impliquent pas les mêmes exigences, reconnaissance, ou cas d’usage.

Voici un tableau de comparaison des principales différences entre VMC et CMC :

Comprendre comment votre logo BIMI s'affichera sur ordinateur comme sur mobile est essentiel pour garantir un impact homogène auprès de vos utilisateurs multi-plateformes.

Voyez ci-dessus notre guide de l’affichage probable : sur une appli mobile comme Gmail, le logo apparaît dans l’aperçu de boîte de réception, sur desktop il apparaît dans l’aperçu du message. Sur les appareils Apple (Mail / iCloud Mail), le logo de marque apparaît dans l’avatar dès que l’expéditeur est inscrit à Apple Business Connect et que la chaîne BIMI + VMC est validée. L’affichage varie légèrement mobile/desktop, mais Apple prend en charge le logo pour les expéditeurs validés par iCloud Mail.

Remarque : Sur Gmail mobile ou desktop, seule la marque de validation via un VMC est visible dans l’aperçu du message.

Comme précisé par bimigroup.org dans le document Minimum Security Requirements for Issuance of Mark Certificates, section 3.2.15, lors de la délivrance, la CA DOIT vérifier l’existence d’un enregistrement CAA et suivre les instructions de traitement. Les CA ne doivent délivrer de certificat que si elles sont autorisées par l’enregistrement CAA, s’il existe. 

Il permet au gestionnaire du domaine de spécifier quelles CA sont autorisées à délivrer des certificats pour ce domaine. Les enregistrements CAA permettent aux CA d’appliquer des contrôles suplémentaires afin de limiter le risque d’erreurs de délivrance.

La réponse est ça dépend. Les CA doivent seulement vérifier l’existence d’un enregistrement CAA et si vous avez autorisé la délivrance pour le FQDN recherché.

En l’absence d’enregistrement CAA, toutes les CA peuvent délivrer des certificats pour le FQDN.

Mettre en place un CAA dépend de votre décision, selon que vous souhaitez restreindre la liste des CA autorisées à agir pour vous et réduire ainsi vos risques.

Par défaut, un VMC sur le domaine principal s’applique à tous les sous-domaines. Si vous voulez afficher un logo différent sur un sous-domaine, c’est possible—mais il faudra un VMC indépendant (facturé au tarif en vigueur), chaque VMC étant lié à un logo précis.

• Politique DMARC : vos domaines doivent être conformes DMARC avec une politique active (quarantaine ou rejet).
• Logo déposé : le logo destiné à l’affichage doit être une marque officiellement déposée.
• Autorité (CA) certifiée : le VMC doit être remis par une CA agréée (GlobalSign ou DigiCert).
• Enregistrement BIMI TXT : il vous faut publier dans le DNS un enregistrement TXT BIMI indiquant l’URL de votre logo SVG.

• Vérification de l’employé : L’AC vérifiera votre emploi auprès de l’Autorité Supérieure et/ou de votre équipe RH.
• Vérification vidéo de l’identité : Appel vidéo avec un spécialiste qui vérifiera votre identité à l’aide d’une pièce d'identité gouvernementale.
• Validation du nom de domaine : Vérifiez que vous possédez le domaine en ajoutant un enregistrement TXT dans votre zone DNS.

• Contact autorisé : Fournit à l’AC l'autorisation d’émettre des certificats VMC pour leur organisation. Ils devront donner leur consentement par email.
• Signataire du contrat : Ils acceptent le contrat d’abonné au nom de leur organisation. L’accord est en ligne et accepté en validant par un clic. Cette personne peut aussi être le Contact Autorisé pour simplifier le processus.
• Autorité Supérieure : Aussi connue comme « Confirmation indépendante » – elle confirme que le Contact Autorisé et le Signataire du contrat sont employés par l’organisation et autorisés à agir dans ces rôles.

Le temps nécessaire pour déployer BIMI varie d’une entreprise à l’autre. Le facteur le plus critique est l'application de DMARC : BIMI exige que votre domaine ait une politique DMARC à p=quarantine ou p=reject, ce qui est non négociable.

Vue d'ensemble des délais :

Application de DMARC (6 à 8 semaines)

Si vous n’appliquez pas encore DMARC, cela doit être votre point de départ. Chez Red Sift, nous simplifions ce processus grâce à Red Sift OnDMARC, où le temps moyen pour atteindre p=reject est de 6 à 8 semaines. Sans DMARC appliqué, vous ne pouvez pas procéder à l'implémentation BIMI - le logo ne s’affichera pas dans les boîtes de réception, quel que soit le type de certificat.

Il est à noter que le délai exact dépendra du nombre de sources à configurer et de la rapidité avec laquelle vous pouvez apporter les modifications nécessaires.

Obtention du Mark Certificate (variable)

D’autres facteurs incluent la taille de votre organisation, la complexité de votre infrastructure et si vous optez pour un VMC, GMC ou CMC :

• VMC avec une nouvelle marque déposée : 3 à 6 mois pour l’enregistrement de la marque (délai variable selon la juridiction) + 7 à 10 jours ouvrés pour l’émission du certificat
• VMC avec une marque déjà déposée : 7 à 10 jours ouvrés pour l’émission du certificat
• CMC : 7 à 10 jours ouvrés pour l’émission du certificat (pas de marque exigée, mais le logo doit avoir une utilisation publique de plus de 12 mois)
• GMC : 7 à 10 jours ouvrés pour l’émission du certificat (vérification gouvernementale requise)

Préparation du logo et publication DNS (1 à 2 semaines)

Une fois la mise en conformité DMARC confirmée et le Mark Certificate obtenu, la création du logo SVG, la validation de l’enregistrement BIMI et la publication sur le DNS prennent généralement 1 à 2 semaines.

Délais totaux :

• Avec DMARC appliqué : 2 à 4 semaines (CMC/VMC existant) ou 3 à 6 mois (nouvelle marque VMC)
• Sans DMARC appliqué : ajoutez d’abord 6 à 8 semaines minimum pour la mise en conformité DMARC

Pour les marques ciblant les utilisateurs Apple iCloud Mail, l'alignement avec Apple Business Connect et la soumission à la vérification Apple peuvent ajouter du temps supplémentaire (souvent quelques semaines de plus) au délai standard d’émission du certificat BIMI.

À retenir : BIMI dépend de l’application DMARC. Si votre politique DMARC descend sous p=quarantine pour n’importe quelle raison, votre logo BIMI cessera d’être affiché jusqu’à ce que l’application soit rétablie.

Apple a annoncé des changements à sa fonction Business Connect, notamment la façon dont le nom ou le logo d'une marque s'affichera dans les applications iPhone liées au téléphone, à l’email et aux paiements.

Il est vrai que la mise à jour d’Apple présente des similarités avec BIMI, mais il demeure des différences notables, notamment le processus de mise en place, les exigences pour le logo et le coût. Alors que l’option Apple est en principe gratuite, l’affichage du logo est limité uniquement à iCloud Mail.

À noter également, Apple Business Connect peut être utilisé en parallèle de BIMI et VMC — Apple prend en charge l’affichage du logo sur iCloud Mail et des applications Apple comme Wallet ou Maps lorsqu’on s’inscrit via Business Connect (et inclut Gmail utilisé dans Apple Mail). Le bénéfice pour la marque s’étend donc à tout l’écosystème Apple, y compris les clients Apple Mail sur ordinateur et mobile. Il reste nécessaire cependant d’atteindre une politique DMARC appliquée pour implémenter la solution.

La fonctionnalité BIMI de Red Sift OnDMARC est la seule solution intégrée BIMI avec VMC ou CMC actuellement disponible sur le marché. Elle aide les utilisateurs à gérer toute leur demande MC de bout en bout, y compris l'obtention d’un VMC/CMC sans avoir à passer directement par l’Autorité de Certification (CA).

Red Sift OnDMARC offre une intégration transparente avec GlobalSign, permettant de transférer facilement les données d’une plate-forme à l’autre via API. Ce processus rationalisé élimine le besoin de gérer plusieurs plates-formes, permettant aux clients d’atteindre la politique DMARC requise et l’état prêt pour BIMI au même endroit. En centralisant ces tâches, les utilisateurs bénéficient d’une expérience simplifiée avec un accompagnement d’experts du secteur, facilitant à la fois l’application DMARC et l’obtention du VMC ou CMC via une seule interface.

Au-delà de la mise en œuvre de BIMI, Red Sift OnDMARC offre de nombreux autres avantages, notamment :

• Gestion de la sécurité email simplifiée : OnDMARC regroupe DMARC, SPF, DKIM, MTA-STS et BIMI sur une seule plateforme, réduisant considérablement la complexité de la gestion de la sécurité des emails à travers plusieurs systèmes.
• Réduction des failles avec une protection automatisée : La découverte automatique des sous-domaines par OnDMARC garantit que chaque domaine et sous-domaine émetteur est protégé, comblant ainsi les failles que les attaquants pourraient exploiter. Cette couverture complète minimise le risque d’attaques de phishing et de spoofing provenant de sous-domaines non surveillés.
• Bloquez les menaces email qui contournent DMARC : OnDMARC protège contre des menaces qui peuvent passer outre DMARC. Grâce à une surveillance continue des erreurs de configuration et des enregistrements DNS oubliés, OnDMARC assure que l’authentification email reste efficace et que les failles sont comblées avant qu’elles ne posent problème.
• Réduisez les tâches manuelles et le temps grâce à Red Sift Radar : L’assistant IA (Radar) d’OnDMARC réduit les tâches manuelles et fournit des informations exploitables immédiatement aux équipes de sécurité pour traiter les problèmes de sécurité email. Les alertes en temps réel signalent toute erreur de configuration, problème d’authentification ou activité inhabituelle pour permettre aux équipes de réagir au plus vite.
• Support dédié pour une mise en œuvre DMARC rapide : L’équipe Red Sift fournit un accompagnement dédié et disponible 24h/24 et 7j/7 tout au long du déploiement de OnDMARC. De la configuration initiale aux ajustements en continu, l’équipe facilite l’adoption de DMARC, SPF, DKIM et MTA-STS, garantissant à l'organisation une sécurité email optimale sans délai ni erreur de configuration.

Red Sift OnDMARC permet de vérifier que votre logo utilise le bon format BIMI, avant même de soumettre votre candidature.

1. Cliquez sur « démarrer la demande » dans la section BIMI du tableau de bord Red Sift OnDMARC
2. Glissez-déposez ou sélectionnez votre logo et OnDMARC effectuera une validation. Si votre logo répond aux critères, une confirmation s’affichera à l’écran. Le cas échéant, les erreurs seront également indiquées.