Conditions requises pour BIMI
BIMI permet à un fournisseur de messagerie d’afficher le logo d’une marque dans la boîte de réception à la place de l’initiale grise. Quatre éléments doivent être correctement configurés, et l’outil les vérifie dans cet ordre. Une politique DMARC appliquée. Un enregistrement BIMI à default._bimi suivi du domaine. Un logo SVG au format restreint indiqué par l’enregistrement. Et, pour Gmail et Apple Mail, un certificat qui associe le logo au domaine.
DMARC vient en premier, car le logo ne s’affiche que pour les e-mails qui réussissent cette vérification. La politique doit être quarantine ou reject, avec pct à 100 si ce tag est présent. p=none ne suffit pas. sp=none non plus : une politique de sous-domaine none dans l’enregistrement désactive BIMI pour l’ensemble du domaine, y compris le domaine principal. Ce problème touche souvent les personnes qui ont renforcé p sans modifier sp.
Fichier du logo BIMI
Le tag l= de l’enregistrement contient un lien HTTPS vers un fichier SVG. Tous les fichiers SVG ne sont pas compatibles. Le fichier doit respecter le profil SVG Tiny Portable/Secure, ce qui exige baseProfile="tiny-ps", un élément title, aucun script, aucun lien vers d’autres fichiers et aucune image matricielle intégrée. L’image doit être carrée, car les fournisseurs la recadrent en cercle ou en carré arrondi.
L’outil télécharge le fichier, vérifie sa taille et son type de contenu, puis analyse le SVG pour repérer les attributs et les éléments interdits par le profil. Les fichiers exportés depuis des outils de conception peuvent échouer, par exemple en raison de l’absence d’un élément title ou des attributs x et y qu’Illustrator laisse sur l’élément racine.
VMC, CMC ou aucun certificat
Le tag a= pointe vers un certificat au format PEM. Un Verified Mark Certificate exige que le logo soit une marque déposée. Un Common Mark Certificate n’exige aucune marque déposée, mais l’autorité de certification demande une preuve que le logo est utilisé. Gmail affiche le logo avec l’un ou l’autre. Yahoo peut l’afficher sans certificat pour les expéditeurs auxquels il fait déjà confiance.
Lorsque l’enregistrement contient un certificat, vous voyez qui l’a émis, le domaine qu’il couvre et sa date d’expiration. Si le certificat expire, le logo disparaît sans autre indication.