Dernière mise à jour : juillet 2026

En bref : BIMI affiche ton logo de marque à côté de tes e-mails dans la boîte de réception. Après ce guide, tu publies l’enregistrement TXT default._bimi chez OVHcloud — et tu connais les vrais prérequis : DMARC, logo SVG, certificat.

Prérequis

  • Un domaine dont la zone DNS est hébergée chez OVHcloud (les serveurs DNS d’OVHcloud utilisés pour le domaine concerné)
  • DMARC en application (p=quarantine ou p=reject)
  • Ton logo en SVG Tiny PS et (pour Gmail & co) un VMC

Qu’est-ce que BIMI ?

BIMI (Brand Indicators for Message Identification) est un enregistrement TXT qui pointe vers ton logo de marque. Gmail, Apple Mail et Yahoo l’affichent alors à côté de tes e-mails authentifiés. BIMI n’est pas un mécanisme de sécurité en soi, mais la récompense visible d’un SPF, DKIM et DMARC propres — et donc la dernière étape.

Le vrai travail n’est pas dans l’enregistrement

L’enregistrement TXT est identique chez chaque fournisseur et vite posé. L’effort, ce sont les prérequis, que le BIMI Group nomme clairement :

  1. DMARC en application. Ta politique doit être en application sur le domaine organisationnel et les sous-domaines — un p=none ou un pct inférieur à 100 est exclu. Si ton DMARC OVHcloud est encore sur none, travaille d’abord le guide DMARC pour OVHcloud.
  2. Logo SVG. Produis une version SVG Tiny PS de ton logo officiel — carré, accessible en HTTPS.
  3. VMC ou CMC. Le BIMI Group le classe comme fortement recommandé mais optionnel ; en pratique, Gmail & co exigent un certificat pour l’affichage. Le BIMI auto-déclaré a un support limité chez les fournisseurs de boîtes mail.

Guide étape par étape

1. Vérifier les prérequis

Avec le scanner MXAudit gratuit, tu vérifies SPF, DKIM et DMARC — DMARC doit être en quarantine/reject.

2. Préparer le logo et (en option) le certificat

Mets le logo en SVG Tiny PS à disposition en HTTPS, procure-toi un VMC/CMC auprès d’une Mark Verifying Authority et sers aussi le fichier .pem en HTTPS.

3. Créer l’enregistrement TXT BIMI chez OVHcloud

Ouvre Web Cloud → Zone DNS pour ton domaine et clique sur Ajouter une entrée, puis choisis le type TXT. Le schéma de base du BIMI Group est default._bimi.[domaine] IN TXT, donc crée :

  • Sous-domaine : default._bimi
  • Type : TXT
  • Valeur : v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem

Sans certificat, tu omets a= — le BIMI Group note que le tag a= est actuellement optionnel (réservé au VMC/CMC), même si les grands fournisseurs de boîtes en ont généralement besoin pour l’affichage.

4. Attendre et vérifier

Après la propagation DNS (OVHcloud prévoit jusqu’à 24 heures), vérifie l’enregistrement avec le scanner MXAudit ou le BIMI Inspector du BIMI Group.

Erreurs fréquentes

BIMI sans application DMARC. Enregistrement posé, mais DMARC sur p=none — pas de logo. quarantine/reject est obligatoire.

Mauvais format SVG. Uniquement SVG Tiny PS, carré. Les SVG normaux sont rejetés.

Pas de VMC, mais affichage Gmail attendu. Sans certificat, le logo reste généralement invisible chez les grands fournisseurs.

Logo pas en HTTPS. l= et a= doivent pointer vers des fichiers accessibles publiquement en HTTPS.

Pour aller plus loin