Résumé exécutif

Ce guide aide les marques à choisir entre un VMC (Verified Mark Certificate) et un CMC (Common Mark Certificate) pour la mise en place de BIMI. Les deux types de certificats permettent d’afficher votre logo vérifié dans les boîtes de réception des destinataires, tout en apportant les mêmes bénéfices clés en engagement : +44 % de mémorisation de la marque, +39 % de taux d’ouverture, +32 % de probabilité d’achat.

La différence fondamentale réside dans la méthode de vérification. La VMC exige une marque déposée et offre la couverture la plus étendue pour les boîtes aux lettres, incluant Apple Mail et la coche bleue de vérification de Gmail. La CMC, quant à elle, ne requiert aucune marque déposée, mais seulement 12 mois d'utilisation documentée du logo, ce qui la rend accessible aux marques sans marque déposée ou dont les demandes sont en cours.

À retenir

• Optez pour le VMC si vous avez une marque déposée et que la couverture Apple Mail ou la coche bleue Gmail est importante. C’est l’option la plus large mais aussi la plus coûteuse, avec moins de flexibilité sur le logo.
• Choisissez le CMC si vous n’avez pas de marque déposée, si vous souhaitez aller vite ou limiter les coûts. Le support Gmail et Yahoo est identique à celui du VMC, et vous pourrez passer au VMC après enregistrement de votre marque si besoin.
• La distinction de coche est souvent surestimée. Le gain d’engagement vient de la visibilité du logo dans la liste de la boîte de réception, endroit où les deux certificats fonctionnent de manière identique. La coche n’apparaît qu’à l’ouverture de l’email.
• Microsoft Outlook ne prend pas du tout en charge BIMI, le choix du certificat n’a donc aucun impact pour les audiences utilisant surtout Outlook.
• CMC maintenant, VMC plus tard : une stratégie valable. Profitez immédiatement de l’affichage du logo avec CMC, puis passez à VMC une fois la marque déposée.

BIMI augmente de 44 % la mémorisation de la marque, de 39 % le taux d’ouverture et de 32 % la probabilité d’achat. Mais avant de bénéficier de ces résultats, il vous faut choisir : VMC ou CMC ?

Les deux certificats permettent à votre logo d’apparaître à côté des emails authentifiés dans la boîte de réception. Les deux exigent une politique DMARC en mode application (« enforcement »). Pourtant, ils répondent à des situations différentes, ont des coûts différents et affichent votre logo à des emplacements différents.

Notre guide BIMI complet présente le fonctionnement de BIMI et ses enjeux. Celui-ci vous aide à choisir le certificat approprié selon votre situation : marque déposée, besoin de couverture maximale ou recherche de la solution la plus rapide pour afficher votre logo en boîte de réception.

• Rappel : à quoi servent les certificats BIMI
• Le tableau comparatif, version détaillée
• Le schéma de décision
• La question de la coche bleue
• Support des fournisseurs de messagerie : analyse approfondie
• Conditions d’implémentation : points communs et différences
• Peut-on changer ? Cumuler plusieurs certificats
• TL;DR : Quel est le bon certificat pour vous
• FAQ

BIMI (Brand Indicators for Message Identification) affiche votre logo vérifié dans l’encart avatar des emails authentifiés. Le choix du certificat détermine comment ce logo est vérifié et où il est affiché.

Il existe trois types de certificats :

• Verified Mark Certificate (VMC) : Marque déposée requise. Permet la couverture la plus large des boîtes mail et affiche la coche bleue de vérification dans Gmail.
• Common Mark Certificate (CMC) : Pas besoin de marque déposée. À la place, 12 mois d’utilisation documentée du logo. Actuellement reconnu par Gmail et Yahoo, d’autres fournisseurs devraient suivre.
• Government Mark Certificate (GMC) : Conçu pour les entités et organismes publics, vérifié via des registres gouvernementaux officiels.

Pour plus de détails sur BIMI et ses bénéfices business, voir notre guide BIMI complet.

La question de la marque déposée est souvent décisive. Si vous avez une marque déposée et ciblez les utilisateurs Apple Mail, le VMC s’impose. Sans marque déposée (ou si l’attente est de plusieurs mois), le CMC vous permet d’afficher votre logo immédiatement.

Gmail affiche une coche bleue de vérification pour les expéditeurs authentifiés par VMC. Cet indicateur visuel apparaît à l’ouverture du message, il signale que le logo a bien été vérifié via une marque déposée.

Le CMC ne donne pas droit à cette coche. Votre logo est bien visible, mais sans badge de vérification supplémentaire.

Est-ce que cela a un réel impact ?

Les données montrent que le principal bénéfice vient de la visibilité du logo lui-même. Les +39 % de taux d’ouverture et +44 % de mémorisation qu’apporte BIMI sont dus à la présence du logo dans la boîte de réception — ce que proposent autant le VMC que le CMC.

La coche apporte un signal de confiance pour les utilisateurs qui la remarquent, mais la majorité de l’engagement se joue avant même l’ouverture (au niveau de la liste : logo affiché dans Gmail de façon identique pour les deux certificats).

Quand la coche est-elle vraiment utile ?

• Emails transactionnels à forte valeur où la preuve d’authentification réduit les frictions
• Secteurs sensibles au phishing (banque, santé, etc.)
• Publics avec une forte culture sécurité

Quand c’est moins important :

• Emails marketing/promotionnels où la reconnaissance de marque prévaut
• Audiences principalement sur Yahoo Mail (aucune distinction de coche)
• Mises en œuvre à budget limité (CMC apporte déjà assez de signal de confiance)

Gmail représente la plus grande boîte de réception grand public avec une mise en œuvre complète de BIMI. VMC et CMC affichent tous deux votre logo dans la liste de la boîte de réception. La différence du coche n’apparaît que lorsque les emails sont ouverts.

Yahoo Mail prend en charge les deux certificats sans distinction visuelle. Votre logo s’affiche de la même manière, quel que soit le type de certificat.

Apple Mail offre la différenciation la plus claire. L’affichage du logo requiert un VMC et l’inscription à Apple Business Connect. Les détenteurs de CMC ne verront pas leur logo dans Apple Mail, même si les emails sont bien authentifiés.

L’écart Microsoft : Outlook ne prend pas en charge BIMI, ce qui signifie qu’aucun certificat n’influence l’apparence de vos emails chez les utilisateurs Outlook. Pour les expéditeurs B2B avec une majorité d’utilisateurs Outlook, le choix du certificat n’a donc pas d’impact sur leur plus grand segment. Cela dit, Gmail, Yahoo et Apple Mail couvrent toujours la majorité des boîtes de réception grand public.

Les deux certificats partagent des exigences fondamentales, mais diffèrent dans la façon dont ils vérifient la légitimité de votre logo.

Avant de demander l’un ou l’autre certificat, il vous faut :

• DMARC en mode application : Votre domaine doit avoir une politique DMARC de p=quarantine ou p=reject. Une politique en mode surveillance seule (p=none) n’est pas suffisante.
• Logo SVG conforme : Votre logo doit être au format SVG Tiny PS, conforme aux spécifications techniques BIMI concernant les dimensions et la structure du fichier.
• Enregistrement DNS BIMI : Un enregistrement TXT publié dans votre DNS qui pointe vers votre fichier logo et votre certificat.

Red Sift OnDMARC guide les organisations jusqu’à la mise en place de DMARC en 6 à 8 semaines en moyenne, établissant la base requise pour les deux certificats.

• Marque déposée : Votre logo doit être enregistré en tant que marque dans une juridiction approuvée (États-Unis, UE, Royaume-Uni, Canada, Japon, Australie, etc.).
• Vérification de la marque : L’Autorité de certification vérifie votre marque auprès de l’office compétent ou via la base de données mondiale WIPO.
• Vérification de la licence : Si vous n’êtes pas le propriétaire direct de la marque, vous aurez besoin d’une lettre d’autorisation du titulaire de la marque.

• Usage documenté sur 12 mois : Votre logo doit avoir été affiché publiquement pendant au moins 12 mois sur un site sous votre contrôle.
• Vérification d’archive : L’AC confirme cet historique via archive.org ou d’autres sources approuvées équivalentes.
• Aucun conflit de marque : L’AC vérifie qu’aucune autre organisation n’a déposé votre logo comme marque.

Les deux certificats sont délivrés en 7 à 10 jours ouvrés après la demande, à condition que DMARC soit déjà en application. La différence se situe dans la préparation :

• VMC : L’enregistrement de la marque peut prendre de 3 à 12 mois selon la juridiction. Si vous avez déjà une marque déposée, vous pouvez postuler immédiatement.
• CMC : Si votre logo est visible publiquement depuis plus de 12 mois, vous êtes prêt. La vérification d’archive n’ajoute que très peu de délai.

Le choix de certificat n’est pas définitif. Plusieurs scénarios de transition sont courants :

Une fois votre marque enregistrée, vous pouvez demander un VMC et mettre à jour votre enregistrement DNS BIMI pour pointer vers le nouveau certificat. Red Sift OnDMARC facilite cette transition. Le workflow vous guide dans la vérification de la marque, la coordination avec l’AC et la mise à jour du DNS.

C’est la voie la plus fréquente : bénéficier immédiatement des avantages BIMI avec un CMC, puis passer à un VMC pour une couverture plus large et la coche de vérification dès que l’enregistrement de la marque est terminé.

Vous pouvez techniquement détenir un CMC et un VMC, mais un seul certificat peut être actif par domaine d’envoi à la fois. Votre enregistrement DNS BIMI référence un seul certificat. Publier un enregistrement basé sur CMC remplace l’affichage VMC (et retire la coche Gmail).

Les sélecteurs BIMI permettent des logos différents selon les flux d’envoi du même domaine. Mais le support technique des fournisseurs de messagerie reste limité pour les sélecteurs. En attendant une adoption plus large, la plupart des organisations utilisent un seul logo et certificat par domaine.

VMC et CMC permettent tous deux de profiter des avantages principaux de BIMI : +44 % de mémorisation de marque, +39 % de taux d’ouverture et +32 % d’intention d’achat grâce à l’affichage d’un logo vérifié dans les boîtes de réception.

Choisissez VMC si :

• Vous avez une marque déposée
• La couverture Apple Mail est importante pour votre audience
• Vous souhaitez la coche de vérification Gmail
• La portée maximale des fournisseurs de messagerie est une priorité

Choisissez CMC si :

• Vous n’avez pas de marque déposée (ou elle est en attente)
• Gmail et Yahoo couvrent votre audience principale
• La maîtrise des coûts est importante
• Vous souhaitez garder la flexibilité de modifier les éléments du logo
• Vous avez besoin de branding en boîte de réception dès maintenant et envisagez une évolution future

Red Sift OnDMARC prend en charge les deux types de certificats via un flux intégré. De la mise en place de DMARC à la demande de certificat jusqu’à la configuration DNS, la plateforme gère chaque étape, éliminant la complexité de la coordination entre plusieurs systèmes et Autorités de Certification.

• Vérifiez si votre domaine est compatible BIMI avec notre vérificateur BIMI gratuit
• Commencez votre essai gratuit OnDMARC pour atteindre l’application DMARC en 6 à 8 semaines
• Lisez notre guide complet BIMI pour une vue d’ensemble du fonctionnement de BIMI

[1] Red Sift. « Brand Indicators for Message Identification guide ». https://redsift.com/guides/bimi

[2] BIMI Group. « Minimum Security Requirements for Issuance of Mark Certificates, Version 1.7. » BIMI Group, 2025. https://bimigroup.org/resources/VMC_Requirements_latest.pdf

[3] Google Workspace Updates. « Gmail allows more senders to protect their brand using BIMI. » Google, septembre 2024. https://workspaceupdates.googleblog.com/2024/09/gmail-additional-bimi-protections.html