Qu'est-ce que BIMI ? Signification, définition et exemples

BIMI (Brand Indicators for Message Identification), défini par plusieurs drafts IETF (notamment draft-ietf-dmarc-bimi) et les spécifications de l'AuthIndicators Working Group, permet à un domaine de publier un enregistrement TXT à default._bimi.example.com pointant vers un logo SVG Tiny Portable/Secure (P/S) et, en option, vers un certificat. Point crucial, BIMI n'est pas lui-même un contrôle d'authentification : c'est une récompense superposée à DMARC. Un fournisseur de messagerie n'affiche le logo que si le message passe DMARC avec alignement et que le domaine applique une politique p=quarantine ou p=reject ; BIMI offre ainsi aux organisations une incitation visible à mener leur application DMARC jusqu'au bout plutôt que de la laisser à p=none.

Deux types de certificats accréditent le logo. Un Verified Mark Certificate (VMC), émis par DigiCert ou Entrust, prouve que le logo correspond à une marque déposée et constitue la seule voie permettant d'obtenir la coche bleue de vérification de Gmail. Gmail a commencé à afficher les avatars BIMI en 2021 (VMC uniquement) ; le groupe AuthIndicators a ajouté fin 2024 le Common Mark Certificate (CMC), que Gmail prend en charge pour étendre les logos aux organisations sans marque déposée — mais sans la coche. Apple Mail affiche les logos BIMI depuis iOS 16 / iPadOS 16 / macOS Ventura 13, en acceptant aussi bien un VMC qu'un CMC. Parce qu'un VMC arrime le logo à une marque déposée et à l'application de DMARC, BIMI accroît le coût de l'usurpation de marque et de la fraude au président (business email compromise).

flowchart TD
  M[Message entrant] --> A{SPF/DKIM réussis et DMARC aligné ?}
  A -->|non| N[Aucun logo affiché]
  A -->|oui| E{Politique DMARC quarantine ou reject ?}
  E -->|non| N
  E -->|oui| B[Récupérer l'enregistrement BIMI et le logo SVG]
  B --> C{VMC ou CMC présent et valide ?}
  C -->|VMC| V[Afficher le logo + coche vérifiée dans Gmail]
  C -->|CMC| L[Afficher le logo, sans coche]
  C -->|aucun| L2[Certains clients affichent le logo, d'autres exigent un certificat]

● Questions fréquentes

Qu'est-ce que BIMI ?

Standard de messagerie qui permet aux propriétaires de domaine d'afficher un logo de marque vérifié à côté des messages authentifiés dans les clients compatibles, à condition que le domaine applique une politique DMARC en quarantine ou reject. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Que signifie BIMI ?

Comment se défendre contre BIMI ?

Les défenses contre BIMI combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de BIMI ?

Noms alternatifs courants : Brand Indicators for Message Identification.

BIMI

Qu'est-ce que BIMI ?

● Exemples

● Questions fréquentes

● Termes liés

● Voir aussi