Lorsque les fournisseurs de messagerie reçoivent un e-mail et authentifient le message via DMARC, ils interrogent également le DNS pour obtenir l’enregistrement BIMI désigné du domaine. Si la vérification est positive, les marques disposant d’enregistrements BIMI valides verront alors leur logo vérifié apparaître à côté de leurs e-mails dans les boîtes de réception des destinataires.
Pour qu’une organisation puisse utiliser BIMI, elle doit déjà avoir configuré SPF ou DKIM, ainsi que DMARC. Bien que ces spécifications contribuent à protéger un domaine contre l’usurpation d’identité non autorisée, elles ne fournissent pas d’indication visuelle au destinataire lui permettant de savoir que l’expéditeur de l’e-mail a été authentifié. Les domaines conformes à BIMI démontreront cette authenticité grâce à un logo protégé par cryptographie, permettant ainsi à l’utilisateur final lambda de distinguer facilement les expéditeurs légitimes.