Aller au contenu
Emailens
Se connecter

Test BIMI : vérifiez votre enregistrement et votre logo BIMI

Cet outil cherche votre enregistrement BIMI, vérifie que la politique DMARC est stricte, puis récupère le logo et vérifie qu’il est en HTTPS, en SVG, carré, Tiny PS et sans script. Il ne valide pas le certificat VMC ou CMC.

@emailens/engine 0.17.2 · données modifiées le 27 octobre 2026

Exemple : example.com, un domaine fictif avec un enregistrement et un logo d’exemple. Vérifiez le vôtre ci-dessus.

réussiexample.com

Le logo BIMI est en ligne et valide (SVG carré 1:1). Aucun certificat VMC n’est indiqué.

Conforme pour Yahoo Mail (selon la réputation de l’expéditeur). Pour la coche de Gmail et d’Apple Mail, un certificat de marque vérifiée (VMC) est requis via la balise a=.

v=BIMI1; l=https://example.com/bimi/logo.svg

Logo BIMI d’exemple
Logo d’exemple · 96 px, et 40 px en avatar rond et en avatar carré

Logo

  • Réussi : URL du logo (l=) déclarée

    https://example.com/bimi/logo.svg

  • Réussi : Servi en HTTPS

  • Réussi : Se charge : HTTP 200

  • Réussi : Content-Type: image/svg+xml

  • Réussi : Élément racine <svg> trouvé

  • Réussi : Ni script ni référence externe

  • Réussi : Carré : 512×512

  • Réussi : viewBox="0 0 512 512"

  • Réussi : SVG Tiny PS : version="1.2" baseProfile="tiny-ps"

Enregistrement et DMARC

  • Réussi : Enregistrement trouvé sur default._bimi

  • Réussi : Commence par v=BIMI1

  • Réussi : Politique DMARC stricte : p=reject

  • Remarque : Pas de certificat (a=)

    Gmail exige un VMC ou un CMC ; Yahoo, non. Apple cite les VMC.

Conditions préalables par messagerie

  • Échec : Gmail

    Exige un VMC ou un CMC dans la balise a=.

  • Échec : Apple Mail

    Exige un certificat dans la balise a=. Apple cite les VMC.

  • Réussi : Yahoo

    Politique DMARC stricte et logo valide ; aucun certificat requis. Yahoo tient aussi compte de la réputation d’envoi, qu’une vérification DNS ne peut pas voir.

Le vérificateur demande un écran d’ordinateur.

Ce que lit chaque vérification

Enregistrement
Cherche l’enregistrement TXT sur default._bimi de votre domaine, puis sur le domaine organisationnel si un sous-domaine n’en a pas, et vérifie qu’il commence par v=BIMI1.
DMARC
Lit votre politique DMARC. p=reject, ou p=quarantine avec pct=100, compte comme une politique stricte ; p=none ou un pct inférieur, non.
Logo
Récupère l’URL de l=, en HTTPS (5 s, 128 Ko maximum, aucune adresse privée), et vérifie le statut HTTP et que le Content-Type est du SVG.
SVG
Lit l’élément racine <svg> : viewBox carré (ou width et height), version 1.2 et baseProfile tiny-ps, et aucun script, gestionnaire d’événement, URL javascript:, déclaration DOCTYPE ou ENTITY, ni référence <use> externe.
a=
Note si une URL de certificat est publiée. Le VMC ou le CMC n’est ni téléchargé ni validé : l’émetteur, l’expiration et le logo qu’il contient ne sont pas vérifiés.

Vous partez de zéro ? Le guide BIMI (en anglais) couvre chaque exigence, et le guide des modes de politique DMARC (en anglais) explique comment passer sans risque à une politique stricte.

À vérifier ensuite

Lancez cette vérification sur chaque email

Un compte gratuit revérifie vos enregistrements chaque jour (1 domaine surveillé) et vous prévient par email dès que l’un d’eux change : Surveillez votre domaine chaque jour, gratuitement.

Surveillance SPF, DKIM et DMARC (Dev). L’offre Dev coûte 9 $ par mois. Pour un développeur : 100 vérifications par jour, une clé API et une boîte de réception de test. Voir les offres →

Questions fréquentes

Que vérifie un test BIMI ?

Cet outil cherche votre enregistrement TXT default._bimi, confirme qu’il commence par v=BIMI1, lit votre politique DMARC, puis récupère le logo désigné par la balise l= et vérifie qu’il se charge en HTTPS au format SVG, qu’il est carré, qu’il déclare le profil SVG Tiny PS et qu’il ne contient ni script ni référence externe. Il note si un certificat (a=) est publié, mais ne valide pas le certificat lui-même.

Pourquoi mon logo BIMI ne s’affiche-t-il pas ?

Les causes habituelles : DMARC à p=none, ou quarantine avec un pct inférieur à 100 ; pas de VMC ni de CMC, que Gmail exige ; un logo qui n’est pas en SVG Tiny PS ; une URL de logo qu’un CDN ou un pare-feu bloque pour les robots ; ou un certificat expiré. Même une configuration valide n’est pas une garantie : chaque fournisseur applique ses propres critères, Yahoo tient aussi compte de la réputation d’envoi, et Google indique qu’un nouvel enregistrement peut prendre jusqu’à 48 heures.

Faut-il un VMC pour BIMI ?

Pour Gmail, il faut un certificat de marque : un VMC, qui exige une marque déposée et donne droit à la coche, ou un CMC pour un logo utilisé depuis au moins 12 mois, qui affiche le logo sans la coche. La documentation d’Apple cite les VMC. Yahoo affiche les logos sans certificat pour les expéditeurs qui ont assez de réputation et d’engagement.

Qu’est-ce que SVG Tiny PS ?

Le profil SVG que doivent utiliser les logos BIMI (Tiny Portable/Secure). L’élément racine déclare version="1.2" et baseProfile="tiny-ps", et le fichier ne contient ni script, ni animation, ni élément interactif, ni référence externe. Les outils de design ne l’exportent pas par défaut. Google recommande un logo carré sur fond uni, de 32 Ko au plus.

BIMI exige-t-il DMARC p=reject ?

Pas forcément : p=quarantine fonctionne aussi, mais seulement avec pct=100. Google et le brouillon BIMI demandent tous deux p=quarantine ou p=reject ; p=none n’affiche jamais de logo. Passer de none à une politique stricte est un projet en soi, traité dans le guide des modes de politique DMARC.