Perché un logo pubblicato nel DNS appare presso un destinatario e resta invisibile presso un altro, mentre lo strumento di email marketing indica “BIMI attivo” su tutta la lista? La risposta sta in una parola che pochi tutorial approfondiscono davvero: self-asserted. Un record BIMI self-asserted pubblica solo il file SVG del logo, senza certificato di marchio associato. Il mittente si autodichiara legittimo, senza che nessuna autorità di certificazione confermi alcunché. Il rendering finale dipende quindi interamente dal provider di posta che riceve il messaggio. Buona parte del mercato lo ignora del tutto.
Cosa contiene (e cosa non contiene) un record senza certificato
Un record BIMI classico pubblica due risorse nel DNS: un link a un file SVG, il logo atteso nella casella di posta, più un link a un file PEM che incorpora il certificato di marchio. La modalità self-asserted elimina il secondo elemento. Resta solo l’SVG. Il mittente afferma da solo che il logo e il dominio corrispondono davvero all’azienda che li rivendica, senza che una terza parte lo verifichi. Il file deve comunque rispettare il formato imposto dalla specifica, un punto già trattato in dettaglio nella guida alla creazione del file SVG conforme alle specifiche BIMI. Questa modalità non costa nulla e non richiede alcuna pratica presso un’autorità di certificazione.
Yahoo Mail e Fastmail mostrano il logo senza chiedere altro
Due attori importanti accettano il record self-asserted così com’è. Yahoo Mail e Fastmail mostrano il logo non appena un record BIMI valido è pubblicato nel DNS, anche senza certificato. Nessun VMC, nessun CMC, nessuna verifica esterna. Per un mittente che vuole semplicemente vedere come appare il proprio logo in condizioni reali prima di investire in un certificato a pagamento, queste due caselle bastano per fare il test. È anche il modo più rapido per controllare il rendering: un test seed tramite uno strumento come GlockApps su un indirizzo Yahoo o Fastmail mostra in pochi minuti se l’SVG si visualizza correttamente, senza aspettare settimane di validazione di un certificato.
Gmail e Apple Mail non mostrano nulla finché non esiste un certificato
Gmail e Apple Mail funzionano al contrario. Senza VMC (Verified Mark Certificate) né CMC (Common Mark Certificate), il logo resta assente, qualunque sia la qualità dell’SVG pubblicato; questi due provider trattano il self-asserted come se non esistesse. Gmail accetta entrambi i tipi di certificato dall’arrivo del CMC, un’evoluzione descritta nell’articolo dedicato al lancio del Common Mark Certificate su Gmail. Apple Mail resta invece più restrittivo sul tipo di prova accettata. La scelta tra i due certificati si gioca su costo e procedura di ottenimento, un confronto approfondito nel confronto tra VMC e CMC che qui non verrà ripreso. Senza uno dei due, lo sforzo messo nell’SVG non produce assolutamente nessun rendering presso questi due provider. E ancora prima di parlare di certificato, il record DMARC deve già essere impostato su quarantine o reject, condizione trattata nei prerequisiti di autenticazione (SPF, DKIM, DMARC) prima di pubblicare un record BIMI.
Perché alcuni provider tollerano comunque un logo non verificato
Invece che un’autorità di certificazione garantisca la vostra identità, siete voi ad affermare che il logo, il dominio e l’azienda sono legittimi.
Questa frase di Al Iverson, esperto di deliverability presso Valimail, riassume il meccanismo in un’analisi pubblicata su Spam Resource nel luglio 2026. La sua lettura della scelta di Yahoo e Fastmail è diretta: accettare il self-asserted significa scommettere che l’allineamento DMARC basti già a filtrare la maggior parte delle usurpazioni. Il rischio di abuso resta gestibile sul loro volume di utenti. Gmail ragiona diversamente. La piattaforma costruisce la propria politica di visualizzazione su indicatori più ampi di sender reputation, quelli stessi monitorati da Google Postmaster Tools; un logo attribuito in modo errato potrebbe apparire accanto a un’email di phishing e il complaint rate segnalato dalle caselle Gmail pesa direttamente su questa prudenza. Apple applica una logica simile con una propria verifica. Nessuna di queste scelte è scolpita nella pietra: la specifica BIMI continua a evolversi, portata avanti dal gruppo di lavoro che la sviluppa.
Alcuni ESP lo attivano di default senza segnalarlo
Un dettaglio spesso passa inosservato. Diverse piattaforme di invio, tra cui Twilio SendGrid, documentano la configurazione BIMI nelle impostazioni avanzate senza necessariamente avvisare il mittente sulla distinzione tra self-asserted e certificato. Il cliente pubblica il proprio SVG seguendo la documentazione, vede il logo apparire nel test su Yahoo e conclude erroneamente che BIMI “funziona” ovunque. Il punto cieco nasce da lì: un rendering positivo su un solo provider non dice nulla sul comportamento sul resto del parco.
A chi serve davvero questa modalità
Il self-asserted ha un uso legittimo. Per un mittente che vuole validare il proprio SVG prima di pagare un VMC o un CMC, è un test gratuito e immediato. Per un’audience B2C di cui una parte significativa passa da Yahoo Mail o Fastmail, un logo visibile anche solo parzialmente può già incidere sul click-to-open rate (CTOR): la presenza visiva rassicura una parte dei destinatari. È anche un tassello utile di list hygiene indiretta: un dominio pulito, con un DMARC già impostato su reject, resta il punto strutturale che il self-asserted sfrutta senza costi aggiuntivi.
A chi non serve a nulla
Per un file clienti composto in maggioranza da indirizzi Gmail e Google Workspace, molto comune nel B2B italiano, il logo BIMI self-asserted non cambierà nulla. Il logo resterà invisibile, indipendentemente dalla cura messa nel file SVG o nella configurazione DNS. Il test resta valido su una casella Yahoo o Fastmail. Non anticipa in alcun modo il rendering sul resto del parco: per la maggior parte del traffico B2B, solo un VMC o un CMC apre la porta di Gmail e Apple Mail. Pubblicare solo l’SVG in questo contesto equivale a decorare una vetrina che nessuno aprirà.
La scelta tra VMC e CMC si gioca invece su un terreno completamente diverso: il prezzo e i tempi di ottenimento presso l’autorità di certificazione. Anche la prova di marchio richiesta cambia a seconda del certificato scelto.
