Votre logo ne dépend pas de vous

par Francis Rozange | Sep 8, 2026 | Emailing

On vous vendra un certificat. On vous expliquera qu’il fait apparaître votre logo dans la boîte de réception, et que cette apparition vaut confiance, donc ouverture, donc chiffre d’affaires.

Tout cela peut arriver. Rien de tout cela ne dépend de vous.

Le mécanisme s’appelle BIMI, et la seule façon de le comprendre est de lire ce que chaque opérateur en écrit lui-même. Les quatre documents ne disent pas la même chose.

Le statut du texte, d’abord

BIMI n’est pas une norme. C’est un document de travail de l’IETF, dont la version la plus récente est datée du 1er mai 2026 et porte, comme tous ses semblables, l’avertissement d’usage :

« It is inappropriate to use Internet-Drafts as reference material or to cite them other than as « work in progress. » This Internet-Draft will expire on 2 November 2026. »

Huit ans de travaux, quatorze versions, et toujours pas de RFC. Ce n’est pas une critique du protocole, c’est une description de son statut. Elle explique pourquoi chaque opérateur applique sa propre lecture.

Deux certificats, deux mondes

La spécification distingue nettement les deux documents que le marché confond.

« A Verified Mark Certificate is an MC issued by an MVA in support of BIMI Indicators that are representations of either Registered Trademarks or Government Marks. »

« A Common Mark Certificate is an MC issued by an MVA in support of BIMI Indicators that are representations either of Prior Use Marks or Modifications of Registered Trademarks. »

Le VMC suppose une marque déposée. Le CMC, non : il couvre un usage antérieur ou une variante d’une marque déposée, ce qui autorise une déclinaison saisonnière ou un logo empilé sur deux lignes.

Google le formule dans les termes de celui qui achète : « To be eligible for a VMC, your logo must be trademarked with an intellectual property office that’s recognized by VMC issuers. […] The trademark process can take 6 to 12 months. »

Six à douze mois de procédure avant même de pouvoir commander le certificat. C’est la première information que les pages de vente omettent.

Quatre autorités seulement délivrent ces certificats aujourd’hui : DigiCert, Entrust, GlobalSign et SSL.com. Leur durée de validité maximale est de 398 jours, soit un renouvellement annuel.

Ce que Yahoo affiche, et à quelles conditions

Yahoo est de loin le plus transparent des opérateurs sur ce sujet. Sa page destinée aux expéditeurs énumère quatre conditions, et la quatrième est la plus intéressante :

« A BIMI record exists which points to a valid logo in SVG format. A DMARC policy of quarantine or reject is in place. The mailing is sent to a large number of recipients (bulk mail; we don’t display brand logos for personal emails). We see sufficient reputation and engagement for the sending email address. »

Réputation et engagement suffisants. Aucun seuil chiffré n’est publié, et Yahoo n’en publie pas davantage ailleurs : c’est une constante chez cet opérateur.

Et surtout, cette phrase, que le marché du certificat préfère ignorer :

« We currently do not require VMCs to be set up for BIMI logos to appear in Yahoo applications. »

Chez Yahoo, le certificat n’est pas nécessaire. Il est seulement pris en compte s’il existe.

Ce que Gmail affiche, et ce qu’il réserve

Google exige un certificat, VMC ou CMC : « The third-party certification must be a Verified Mark Certificate (VMC) or a Common Mark Certificate (CMC). »

La différence entre les deux se joue sur un détail visuel, et Google le dit sans ambages : « In Gmail, you’ll see a checkmark next to senders verified with a VMC. Non-Gmail web apps do not support this feature. »

La coche bleue est donc réservée au VMC, et à Gmail. Payer la marque déposée achète un pictogramme dans une seule interface.

Les exigences techniques, elles, sont précises et sans indulgence : SVG dont la taille est déclarée en pixels absolus, 96 pixels minimum de côté, fichier de 32 Ko au plus, serveur en HTTPS, certificat au format PEM, et jusqu’à 48 heures avant l’affichage.

Une recommandation mérite d’être relevée pour ce qu’elle dit du métier : « The SVG file should include the <desc> element (description) for accessibility. » Le logo est une image, donc il se décrit.

Ce que Google ne publie pas : aucun seuil de volume, de réputation ou d’engagement conditionnant l’affichage. Toute affirmation du type « Gmail exige tel volume pour BIMI » est non sourcée.

Apple, ou le malentendu le plus répandu

Apple Mail affiche BIMI depuis iOS 16, iPadOS 16 et macOS Ventura. Sur ce point, tout le monde est d’accord.

Sur le reste, la documentation destinée aux développeurs dit l’inverse de ce que l’on lit partout :

« BIMI compliance is managed by the mail provider on the server. An organization’s logo appears in Apple Mail for a given email message when the mail provider has: Been added to the bimigroup.org list of providers supporting BIMI, and been verified by Apple. […] Added the required headers vouching for these checks. »

Apple Mail ne valide rien. Il affiche ce que le serveur lui a déjà validé, via des en-têtes posés en amont. Un utilisateur d’Apple Mail relevant une boîte chez un fournisseur qui n’implémente pas BIMI ne verra jamais votre logo, quel que soit votre certificat.

Notez aussi qu’Apple écrit « for example, a VMC trusted by the mail provider ». Apple n’impose nulle part le VMC.

Ce que cela coûte, et ce que cela achète

Récapitulons la chaîne réelle. Une politique DMARC stricte sur le domaine et ses sous-domaines. Un logo redessiné en SVG Tiny PS. Une marque déposée, si vous voulez la coche, avec six à douze mois d’instruction. Un certificat annuel chez l’une des quatre autorités. Un serveur HTTPS dédié aux deux fichiers.

Et au bout : un logo affiché chez Yahoo si votre engagement suffit, chez Gmail si votre certificat convient, chez Apple si le fournisseur du destinataire a fait son travail.

Aucune de ces trois conditions n’est sous votre contrôle. Vous ne pouvez que remplir les prérequis et attendre.

Il reste une bonne raison de le faire, et elle n’est pas visuelle. Le seul prérequis vraiment coûteux de BIMI est une politique DMARC en quarantine ou reject, appliquée aux sous-domaines. Une entreprise qui atteint cet état a réglé, chemin faisant, la quasi-totalité de ses problèmes d’authentification.

Le logo n’est pas le bénéfice. Il est la preuve qu’on a fait le travail.

Ce que vous faites demain matin

Avant de demander un devis de certificat, vérifiez votre politique DMARC et celle de vos sous-domaines. Si l’une des deux n’est pas en quarantine ou reject, le certificat que vous achèterez ne servira à rien pendant des mois.

Regardez ensuite où sont vos destinataires. Si votre base est très majoritairement en messagerie d’entreprise, sans Gmail ni Yahoo grand public, l’affichage concernera une fraction de vos envois que vous pouvez estimer avant de dépenser.

Et si l’on vous promet un gain d’ouverture chiffré grâce au logo, demandez la source primaire. Vous connaissez déjà la réponse.

Sources

LaFactory travaille l’emailing sur pièces : en-têtes, enregistrements DNS, journaux de rejet. Aucune promesse de taux d’ouverture, jamais. Contactez-nous pour un audit de délivrabilité.