Cuando los proveedores de correo electrónico reciben un mensaje y lo autentican mediante DMARC, también consultan el DNS para obtener el registro BIMI asignado al dominio. Si se verifica, las marcas con registros BIMI válidos verán aparecer su logotipo verificado junto a sus correos electrónicos en las bandejas de entrada de los destinatarios.
Para que una organización pueda utilizar BIMI, debe tener ya configurados SPF o DKIM, además de DMARC. Aunque estas especificaciones ayudan a proteger un dominio frente a la suplantación de identidad no autorizada, no proporcionan al destinatario ninguna indicación visual de que el remitente del correo electrónico haya sido autenticado. Los dominios que cumplan con BIMI demostrarán esta autenticidad mediante un logotipo protegido criptográficamente, lo que permitirá al usuario final medio distinguir fácilmente a los remitentes legítimos.