Pourquoi un logo publié dans le DNS s’affiche chez un destinataire et reste invisible chez un autre, alors que l’outil d’emailing indique « BIMI actif » sur toute la liste ? La réponse tient à un mot que peu de guides détaillent vraiment : self-asserted. Un enregistrement BIMI self-asserted publie uniquement le fichier SVG du logo, sans certificat de marque associé. L’expéditeur s’auto-déclare légitime, sans qu’aucune autorité de certification ne vienne confirmer quoi que ce soit. Le rendu final dépend alors entièrement du fournisseur de messagerie qui reçoit le message. Une bonne partie du marché l’ignore purement et simplement.
Ce que contient (et ne contient pas) un enregistrement sans certificat
Un enregistrement BIMI classique publie deux ressources dans le DNS : un lien vers un fichier SVG, le logo attendu dans la boîte de réception, plus un lien vers un fichier PEM qui embarque le certificat de marque. Le mode self-asserted retire la seconde brique. Il ne reste que le SVG. L’expéditeur affirme lui-même que le logo et le domaine correspondent bien à l’entreprise qui les revendique, sans qu’un tiers ne le vérifie. Le fichier doit tout de même respecter le format imposé par la spécification, un point déjà couvert en détail dans le guide de création du fichier SVG conforme aux specs BIMI. Ce mode ne coûte rien et ne demande aucune démarche auprès d’une autorité de certification.
Yahoo Mail et Fastmail affichent le logo sans rien demander de plus
Deux acteurs majeurs acceptent l’enregistrement self-asserted tel quel. Yahoo Mail et Fastmail affichent le logo dès qu’un enregistrement BIMI valide est publié dans le DNS, même sans certificat. Aucun VMC, aucun CMC, aucune vérification externe. Pour un expéditeur qui veut simplement voir à quoi ressemble son logo en conditions réelles avant d’investir dans un certificat payant, ces deux boîtes suffisent à faire le test. C’est d’ailleurs la façon la plus rapide de contrôler le rendu : un test seed via un outil comme GlockApps sur une adresse Yahoo ou Fastmail montre en quelques minutes si le SVG s’affiche correctement, sans attendre plusieurs semaines de validation d’un certificat.
Gmail et Apple Mail n’affichent rien tant qu’aucun certificat n’existe
Gmail et Apple Mail fonctionnent à l’inverse. Sans VMC (Verified Mark Certificate) ni CMC (Common Mark Certificate), le logo reste absent, quelle que soit la qualité du SVG publié ; ces deux messageries traitent le self-asserted comme s’il n’existait pas. Gmail accepte les deux types de certificat depuis l’arrivée du CMC, une évolution détaillée dans l’article consacré au lancement du Common Mark Certificate chez Gmail. Apple Mail, lui, reste plus restrictif sur le type de preuve acceptée. Le choix entre les deux certificats se joue sur le coût et la procédure d’obtention, un arbitrage détaillé dans le comparatif entre VMC et CMC qui ne sera pas repris ici. Sans l’un des deux, l’effort mis dans le SVG ne produit strictement aucun affichage chez ces deux fournisseurs. Et avant même de parler de certificat, l’enregistrement DMARC doit déjà être positionné en quarantine ou reject, condition que couvrent les prérequis d’authentification (SPF, DKIM, DMARC) avant de publier un enregistrement BIMI.
Pourquoi certains fournisseurs tolèrent quand même un logo non vérifié
Au lieu qu’une autorité de certification garantisse votre identité, c’est vous qui affirmez que le logo, le domaine et l’entreprise sont légitimes.
Cette phrase d’Al Iverson, expert délivrabilité chez Valimail, résume l’ensemble du mécanisme dans une analyse publiée sur Spam Resource en juillet 2026. Sa lecture du choix de Yahoo et Fastmail est directe : accepter le self-asserted, c’est parier que l’alignement DMARC suffit déjà à filtrer l’essentiel des usurpations. Le risque d’abus reste gérable sur leur volume d’utilisateurs. Gmail raisonne autrement. La plateforme construit sa politique d’affichage sur des indicateurs plus larges de sender reputation, ceux-là mêmes que suit Google Postmaster Tools ; un logo mal attribué pourrait s’afficher à côté d’un email de phishing et le complaint rate remonté par les boîtes Gmail pèse directement sur cette prudence. Apple applique une logique voisine avec sa propre vérification. Aucun de ces choix n’est gravé dans le marbre : la spécification BIMI continue d’évoluer sous l’égide du groupe de travail qui la porte.
Certains ESP l’activent par défaut sans le signaler
Un détail passe souvent inaperçu. Plusieurs plateformes d’envoi, dont Twilio SendGrid, documentent la configuration BIMI dans leurs paramètres avancés sans forcément alerter l’expéditeur sur la distinction self-asserted contre certifié. Le client publie son SVG en suivant la documentation, voit le logo apparaître dans son test Yahoo et en conclut à tort que BIMI « fonctionne » partout. L’angle mort vient de là : un rendu positif sur un seul fournisseur ne dit rien du comportement sur le reste du parc.
À qui ce mode sert réellement
Le self-asserted a un usage légitime. Pour un expéditeur qui veut valider son SVG avant de payer un VMC ou un CMC, c’est un test gratuit et immédiat. Pour une audience B2C dont une part notable passe par Yahoo Mail ou Fastmail, un logo visible même partiellement peut déjà jouer sur le click-to-open rate (CTOR) : la présence visuelle rassure une partie des destinataires. C’est aussi une brique utile de list hygiene indirecte : un domaine propre, avec un DMARC déjà en reject, reste le point structurel que le self-asserted vient exploiter sans coût supplémentaire.
À qui il ne sert à rien
Pour un fichier client majoritairement composé d’adresses Gmail et Google Workspace, très courant sur le B2B français, le logo BIMI self-asserted ne changera rien. Le logo restera invisible, quel que soit le soin apporté au fichier SVG ou à la configuration DNS. Le test reste valable sur une boîte Yahoo ou Fastmail. Il ne présage en rien du rendu sur le reste du parc : pour la majorité du trafic B2B, seul un VMC ou un CMC ouvre la porte de Gmail et d’Apple Mail. Publier uniquement le SVG dans ce contexte revient à décorer une boîte que personne n’ouvrira.
Le choix entre VMC et CMC, lui, se joue sur un tout autre terrain : le prix et le délai d’obtention auprès de l’autorité de certification. La preuve de marque exigée diffère aussi selon le certificat visé.
