Comment créer un enregistrement BIMI

Qu'est-ce que le BIMI ?

BIMI (Brand Indicators for Message Identification) est une norme qui permet d'endiguer le problème des usurpateurs d'identité en ligne. Les grandes entreprises utilisent le courrier électronique pour communiquer avec leurs clients. Cependant, sans une méthode de vérification appropriée, les destinataires des courriels (les clients) n'ont aucune garantie que les courriels qu'ils reçoivent proviennent bien d'une marque légitime. Par conséquent, ils laissent parfois ces courriels sans les ouvrir, car ils craignent que des fraudeurs essaient de les escroquer. BIMI est une norme qui vous permet d'inclure le logo de votre entreprise dans les courriels que vous envoyez. De cette façon, votre marque se distingue des autres courriels et vos clients sont sûrs que les courriels sont légitimes 

Ce dont vous avez besoin avant d'activer le BIMI

1. Mettez en œuvre l'authentification DMARC pour tous vos courriels

• Les organisations qui appliquent une politique DMARC peuvent travailler avec BIMI. Les organisations peuvent vérifier si DMARC a été appliqué ou non en validant leur enregistrement DMARC à l'aide du Mimecast DMARC Analyzer vérificateur d'enregistrement DMARC. Si une politique DMARC a été appliquée, BIMI peut être mis en œuvre.
• Vérifiez les en-têtes des courriels sur Gmail, Microsoft ou Verizon Media (AOL et Yahoo !).
• La politique DMARC (p=) doit être réglée sur "quarantaine" ou "rejet". Pour AOL et Yahoo !, afin d'afficher votre logo.

Pour plus d'informations sur la mise en œuvre de DMARC pour G-Suite ou Office 365, veuillez lire les guides suivants : Guide d'installation de Google G Suite DMARC ou Guide d'installation d'Office 365 DMARC

2. Sélectionnez le logo que vous souhaitez voir apparaître dans la boîte de réception de vos abonnés.

• BIMI fonctionne avec des images SVG. L'image SVG doit être un logo carré, sans texte supplémentaire. Enregistrez le logo en HTTPS et tapez l'URL dans l'enregistrement DNS TXT.
  
  

3. Sélectionnez le certificat de marque visuelle (VMC)

• Le BIMI prend en charge deux formes de certificats de marque : les certificats de marque vérifiée (VMC) et les certificats de marque commune (CMC).
• Les VMC concernent les marques déposées ou protégées, tandis que les CMC concernent les logos non déposés utilisés depuis au moins 12 mois.
• Selon le fournisseur de boîtes aux lettres, vous pouvez avoir besoin d'un certificat de marquage pour que votre logo soit affiché. 

Comment configurer le BIMI

Pour publier un enregistrement BIMI, vous devez créer un enregistrement DNS TXT qui peut être utilisé par le domaine.

Suivez les étapes ci-dessous pour vous guider :

Sélectionnez votre domaine et votre sélecteur

1. Lorsque vous consultez vos e-mails marketing, vous trouverez un champ intitulé "From :". Ce champ pointe vers le domaine où vous devez créer un enregistrement DNS TXT.
2. Vous devez créer un nom de sélecteur. Il s'agit du nom que le fournisseur de boîtes aux lettres utilisera pour récupérer l'enregistrement BIMI. De nombreuses personnes utilisent "default" comme nom de sélecteur, car il est plus facile à mettre en œuvre et vous n'avez pas besoin d'insérer l'en-tête du sélecteur BIMI.
3. Vous pouvez utiliser le nom par défaut si vous testez le fonctionnement de BIMI ou si vous rencontrez des problèmes pour ajouter l'en-tête BIMI-selector à vos messages électroniques. Le paramètre par défaut convient également si vous avez ou utilisez une single marque pour votre entreprise ou organisation.
4. Si vous souhaitez mettre en œuvre des enregistrements BIMI pour plusieurs marques, vous devez choisir les noms des sélecteurs afin de contrôler la manière dont les différents logos apparaîtront. Il est conseillé d'utiliser un nom de sélecteur court et en rapport avec votre activité.

Créez un DNS TXT pour le domaine que vous avez sélectionné ci-dessus

Si vous décidez de mettre en œuvre vous-même l'enregistrement BIMI, vous devez suivre les instructions fournies par votre fournisseur de courrier électronique ou votre service d'hébergement de domaine. Veillez également à inclure toutes les balises requises dans l'enregistrement et à utiliser la syntaxe correcte dans la mise en œuvre.

En utilisant le nom de votre sélecteur, vous pouvez suivre le format suivant :

 

En utilisant un nom de sélecteur par défaut, vous pouvez suivre le format suivant :

Pour inclure le certificat de marque visuelle (VMC) dans l'enregistrement, ajoutez l'URL qui pointe vers le VMC (fichier .pem), juste après le 'a='. Par exemple : a=https://sub.brand.com/vmc/logo.pem ;

Comment publier le sélecteur BIMI

Lorsque vous utilisez le nom de sélecteur par défaut, il n'est pas nécessaire d'inclure l'en-tête du sélecteur BIMI dans les courriers électroniques. L'en-tête est toutefois nécessaire si vous utilisez un nom de sélecteur unique.
 
Vous devrez contacter votre gestionnaire DNS afin de publier le sélecteur BIMI. Une fois de plus, assurez-vous que vous utilisez la syntaxe correcte. La valeur s= dans l'en-tête doit correspondre au nom du sélecteur de jeu dans votre enregistrement DNS TXT. Dans le cas contraire, votre logo ne sera pas affiché.
 
Veuillez noter que l'exemple ci-dessous n'est donné qu'à titre d'illustration. Veillez à utiliser votre propre nom de sélecteur, sinon votre logo ne s'affichera pas.

Composants d'un en-tête BIMI-Selector

• Nom de l'en-tête : la valeur est toujours BIMI-Selector. (obligatoire)
• v = Version : la valeur est toujours BIMI1. (Obligatoire)
• s = Nom du sélecteur : la valeur est la même que celle que vous avez choisie précédemment comme nom de sélecteur. (Obligatoire)

 
Le nom du sélecteur figurant dans l'en-tête BIMI-Selector doit correspondre exactement au nom du sélecteur que vous avez configuré dans l'enregistrement DNS BIMI.

La syntaxe correcte pour l'en-tête BIMI-Selector
: v= ; s= ;

Par exemple :
BIMI-Selector : v=BIMI1 ; s=januari2020 ;

Que faire après avoir publié votre enregistrement BIMI ?

Une fois que le BIMI est opérationnel, il est essentiel d'assurer un suivi permanent. Confirmez que votre logo s'affiche de manière cohérente chez tous les fournisseurs de boîtes aux lettres et continuez à valider l'alignement SPF, DKIM et DMARC. Suivez les mesures de délivrabilité, les taux d'engagement et les échecs d'authentification. Vérifiez la période de validité de votre MVC et assurez-vous que le logo SVG reste accessible à l'URL publiée. Des audits réguliers permettent de maintenir un déploiement BIMI stable à mesure que votre écosystème de messagerie évolue.

Erreurs courantes de mise en œuvre du BIMI

Plusieurs problèmes peuvent empêcher le BIMI de s'afficher :

• DMARC non appliqué : BIMI ne fonctionne qu'avec une politique de quarantaine ou de rejet.
• Formatage SVG non valide : Les logos contenant du texte, des dimensions incorrectes ou des attributs non pris en charge ne seront pas validés.
• VMC manquant ou inaccessible : si un fournisseur a besoin d'un VMC, le logo ne peut pas s'afficher sans un certificat valide.
• Mauvaise correspondance du sélecteur : Le sélecteur dans l'en-tête BIMI-Selector doit correspondre exactement au sélecteur DNS.

L'examen proactif de ces domaines permet d'assurer un déploiement harmonieux du BIMI.

Conclusion

Une fois que vous aurez suivi les étapes de la mise en œuvre du BIMI, votre organisation ou votre entreprise sera plus visible et attirera davantage de clics de la part de vos clients potentiels et existants. Tous vos e-mails seront accompagnés de votre logo et se distingueront dans la boîte de réception du destinataire. Cela renforce la confiance des clients et augmente les chances qu'ils ouvrent et lisent les courriels de votre entreprise.