Comment vérifier pourquoi votre logo BIMI ne s'affiche pas

Un logo BIMI ne s'affiche que lorsque quatre éléments sont en place : DMARC appliqué, un enregistrement BIMI, un logo au bon format SVG et, pour Gmail, un certificat de marque. Collez le domaine, ou toute une liste, dans le vérificateur BIMI en masse : chaque ligne indique lequel des quatre manque.

Vérifier BIMI sur un domaine ou une liste →

Le vérifier avec l'outil

1. Ouvrez le vérificateur BIMI en masse.
2. Collez un domaine ou jusqu'à 100, un par ligne (500 après une connexion Google gratuite).
3. Cliquez sur Check BIMI (vérifier BIMI). Les enregistrements default._bimi et _dmarc de chaque domaine sont lus, et le logo et le certificat sont récupérés une fois chacun.
4. Lisez chaque ligne : Ready, Needs work, No BIMI record ou Lookup failed, avec la politique DMARC, les contrôles du logo, ainsi que le type et l'expiration du certificat.
5. Corrigez le premier contrôle en échec sur chaque ligne et relancez.

Le vérifier à la main

L'enregistrement et la politique DMARC dont il dépend :

dig +short txt default._bimi.ebay.com
# "v=BIMI1;l=https://vmc.digicert.com/9e57aa28-3230-463f-b92e-ba8cd5612c17.svg;a=https://vmc.digicert.com/9e57aa28-3230-463f-b92e-ba8cd5612c17.pem"

dig +short txt _dmarc.ebay.com | grep -o '[; ]p=[a-z]*'
#  p=reject

Le logo : il doit se charger, être servi en SVG et utiliser le profil Tiny PS avec un titre :

curl -s -o /dev/null -w "%{http_code} %{content_type}\n" https://vmc.digicert.com/9e57aa28-3230-463f-b92e-ba8cd5612c17.svg
# 200 image/svg+xml

curl -s https://vmc.digicert.com/9e57aa28-3230-463f-b92e-ba8cd5612c17.svg | grep -o 'baseProfile="[^"]*"\|viewBox="[^"]*"\|<title>[^<]*</title>'
# baseProfile="tiny-ps"
# viewBox="0 0 216 216"
# <title>bimi-svg-tiny-12-ps</title>

Le certificat : qui l'a émis et quand il expire :

curl -s https://vmc.digicert.com/9e57aa28-3230-463f-b92e-ba8cd5612c17.pem -o vmc.pem
openssl x509 -in vmc.pem -noout -issuer -dates
# issuer=C=US, O=DigiCert, Inc., CN=DigiCert Verified Mark RSA4096 SHA256 2021 CA1
# notBefore=Jul 31 00:00:00 2026 GMT
# notAfter=Jul 30 23:59:59 2027 GMT

Nous avons lancé ces commandes le 9 novembre 2026. Le PEM contient toute la chaîne ; openssl x509 lit le premier certificat qu'il contient, qui est le certificat de marque.

À titre de comparaison, dig +short txt default._bimi.mailchimp.com a renvoyé un enregistrement avec un logo l= (lui aussi en Tiny PS) et sans balise a=. C'est un enregistrement valide, qui peut fonctionner chez les fournisseurs qui acceptent le BIMI auto-déclaré, mais pas dans Gmail.

La liste de contrôle, dans l'ordre

1. DMARC appliqué. La page Set up BIMI de Google indique que la politique "must be set to quarantine or reject" (doit être réglée sur quarantine ou reject), que BIMI "doesn't support DMARC policies that have the p option set to none" (ne prend pas en charge les politiques DMARC dont l'option p est réglée sur none), et que pct "must be set to 100" (doit être réglée sur 100). Utilisez le vérificateur DMARC en masse pour voir où en est chaque domaine.
2. Un enregistrement à default._bimi.<domain> commençant par v=BIMI1, avec l= pointant vers le logo en HTTPS.
3. Le format du logo. Google exige le SVG Tiny PS. La FAQ pour les expéditeurs du BIMI Group demande un fichier carré sans ressources externes, sans scripts et sans images matricielles intégrées.
4. Un certificat de marque pour Gmail. Google indique que le certificat "must be a Verified Mark Certificate (VMC) or a Common Mark Certificate (CMC)" (doit être un Verified Mark Certificate ou un Common Mark Certificate), indiqué dans a=. Vérifiez son expiration : un certificat expiré est une raison fréquente de la disparition d'un logo.
5. Le temps et la réputation. Google indique qu'un logo peut mettre jusqu'à 48 heures à s'afficher. Le BIMI Group indique que chaque fournisseur "has their own criteria" (a ses propres critères) pour décider quand en afficher un, donc un contrôle réussi est une condition, pas une promesse.

Pour les coûts et l'intérêt de BIMI, voir le guide de configuration BIMI. Pour savoir combien de marques le configurent correctement, voir notre étude sur l'adoption de BIMI.

Étape suivante : protéger la réputation dont dépend le logo

Les fournisseurs pèsent la réputation de l'expéditeur avant d'afficher un logo, et les rebonds sur les adresses mortes l'abîment. Importez votre liste sur /verify pour vérifier chaque boîte sans rien envoyer. Les 100 premières vérifications sont gratuites avec une connexion Google, sans carte.

Pro, 39 $ par mois : vérification d'emails illimitée.* Jamais décomptée, jamais coupée. Voir les tarifs.

*Usage raisonnable : les 100 000 premières vérifications du mois à pleine vitesse, puis plus lentement, jamais coupées.

À lire aussi : DMARC de none à reject, vérifier le DMARC de tous vos domaines clients.