Certificats de marque pour l'identité du courrier électronique et la confiance dans la marque

Le BIMI (Brand Indicators for Message Identification) est une norme d'authentification d'e-mails qui permet d'afficher le logo d'une marque dans les messageries compatibles. Pour les utilisateurs de Gmail, Google affiche un badge bleu à côté du nom de l'expéditeur pour indiquer que le logo a été vérifié. Un VMC (Verified Mark Certificate) est un certificat numérique délivré par une autorité de confiance qui valide la propriété du logo, une étape souvent obligatoire pour mettre en place BIMI. Le CMC (Certified Mark Certificate) a le même objectif de vérification, mais ne nécessite pas de marque déposée. Les CMC offrent donc une voie plus rapide et accessible vers la conformité BIMI, mais ils ne permettent pas de déclencher le badge bleu de Gmail.

BIMI fonctionne en complément des outils d'authentification comme SPF, DKIM et DMARC pour prouver visuellement que l'expéditeur est légitime, ce qui aide ses messages à se démarquer et à inspirer confiance dans la boîte de réception. Le SPF (Sender Policy Framework) empêche l'usurpation d'identité en permettant aux propriétaires de domaines de spécifier quels serveurs de messagerie sont autorisés à envoyer des e-mails en leur nom. Le DKIM (DomainKeys Identified Mail) ajoute une couche de sécurité en permettant à l'expéditeur d'ajouter une signature numérique à l'e-mail, confirmant ainsi son identité et garantissant que le contenu n'a pas été modifié en cours de route. Le DMARC (Domain-based Message Authentication Reporting & Conformance) s'appuie sur SPF et DKIM en fournissant un cadre politique qui indique aux serveurs de réception comment traiter les e-mails qui échouent aux contrôles SPF ou DKIM. Il permet également aux propriétaires de domaines de recevoir des rapports sur les résultats d'authentification.

BIMI fonctionne en liant votre adresse e-mail au logo de votre marque via vos enregistrements DNS. Pour être conforme à BIMI, une entreprise doit s'assurer que ses e-mails sont authentifiés avec SPF, DKIM et DMARC, puis configurer un enregistrement DNS qui pointe vers l'image de son logo et son VMC. SPF confirme qui peut envoyer des e-mails en votre nom, DKIM ajoute une signature numérique pour prouver qu'ils n'ont pas été modifiés, et DMARC harmonise le tout pour empêcher l'usurpation d'identité et le phishing. Les fournisseurs de messagerie partenaires de BIMI, comme Gmail, Apple Mail et Yahoo, vérifient l'enregistrement BIMI lorsqu'ils reçoivent des e-mails provenant du domaine de l'entreprise. Si le contrôle DMARC passe, le serveur vérifie la présence d'un enregistrement BIMI dans le DNS du domaine expéditeur (et est ainsi redirigé vers le VMC et l'image du logo à afficher) ; si le contrôle DMARC échoue, il ne cherchera pas l'enregistrement BIMI.

Les logos liés à un VMC sont actuellement pris en charge par les messageries qui intègrent BIMI, notamment Gmail, Yahoo Mail, Apple Mail, Zoho Mail, Fastmail, La Poste, Onet.pl, Zoner et au.com. Gmail affiche également un badge bleu pour les expéditeurs vérifiés disposant d'un VMC. Le groupe BIMI maintient à jour la liste des fournisseurs de messagerie compatibles.

Pour créer un enregistrement BIMI, suivez les étapes suivantes :

1. Assurez l'application de DMARC : Votre domaine doit avoir une politique DMARC configurée sur p=quarantine ou p=reject.
2. Préparez votre logo : Convertissez votre logo au format SVG en utilisant le profil SVG Tiny Portable/Secure (SVG P/S).
3. Hébergez votre logo : Importez le fichier SVG sur un emplacement sécurisé et accessible via HTTPS.
4. Obtenez un certificat de marque vérifiée (VMC) : Si les fournisseurs de messagerie que vous ciblez l'exigent (comme Gmail), procurez-vous un VMC auprès d'une autorité de certification reconnue comme DigiCert ou Entrust.
5. Publiez l'enregistrement BIMI : Ajoutez un enregistrement DNS de type TXT pour default._bimi.votredomaine.com sous le format suivant : v=BIMI1; l=[https://votredomaine.com/logo.svg](https://votredomaine.com/logo.svg); a=[https://votredomaine.com/vmc.pem](https://votredomaine.com/vmc.pem);

Si vous n'utilisez pas de VMC, laissez le champ a= vide (enregistrement auto-déclaré).

Si vous ne savez pas comment ajouter un enregistrement TXT à votre DNS, contactez votre hébergeur, votre fournisseur DNS ou votre administrateur système.

C'est tout à fait possible. Votre logo doit simplement être accessible publiquement via HTTPS. Autrement dit, vous devez mettre votre logo en ligne à un endroit accessible sur Internet. Importez simplement votre fichier SVG sur votre serveur et renseignez son URL dans votre enregistrement DNS BIMI. Assurez-vous que le fichier respecte les spécifications BIMI et qu'il ne se trouve pas derrière une authentification ou des redirections. Si vous préférez, vous pouvez également laisser Sectigo héberger votre fichier de logo.

Les certificats de marque sont valides pendant un an. La facturation se renouvelle également tous les ans. Cependant, même si le paiement est automatique, le certificat en lui-même doit être revalidé et réémis chaque année pour répondre aux exigences du secteur. Cette réémission annuelle permet de s'assurer que la propriété du logo, le contrôle du domaine et les autres détails de vérification restent exacts et à jour.

Si votre entreprise possède un seul domaine et un seul logo, un seul VMC/CMC peut suffire. Si vous avez plusieurs domaines et un logo unique, vous pouvez utiliser un seul VMC/CMC pour l'ensemble de vos domaines. En revanche, si vous avez plusieurs logos que vous souhaitez afficher dans les boîtes de réception de vos destinataires, il vous faudra un certificat par logo unique.

Votre logo doit respecter les critères suivants :

• Être au format SVG Tiny Portable/Secure (SVG Tiny 1.2).

• Avoir un format carré (par exemple, 250x250 pixels).

• Faire moins de 24 Ko.

• Ne contenir aucun script, commentaire, lien externe, police intégrée ou image matricielle (raster).

• Inclure une balise <title> avec le nom de votre entreprise.

• Être hébergé sur un serveur sécurisé HTTPS.

Vous pouvez utiliser les outils fournis par le groupe BIMI ou modifier manuellement le fichier SVG avec un éditeur de texte pour vous assurer de sa conformité.