Les certificats VMC / Verified Mark Certificates

Les pré-requis

La compatibilité DMARC

Le standard BIMI requiert d'abord que le domaine soit compatible DMARC. DMARC (Domain-based Message Authentication, Reporting & Conformance) est une politique d'authentification de mél couplée à un protocole de signalement permettant à une organisation de protéger ses domaines contre toute utilisation frauduleuse (cela inclus le spoofing et le phishing).

Le processus pour devenir compatible DMARC peut prendre des semaines, voire des mois. Il faut donc commencer par là. Voir la documentation à ce sujet.

Un logo déposé

Le logo affiché sur le client mél n'est pas choisi au hasard. Ce dernier doit être déposé en tant que marque Européenne.

Un lien clair doit être établi entre l'expéditeur du mél et le logo affiché à côté de son nom. Sans cet enregistrement, dont la vérification est l'un des points d'audit, le certificat VMC ne pourra être émis.

Les marques publiques

Les entités publiques ne possèdent pas de marque et logo déposés. Elles utilisent plutôt des marques protégées par des agences gouvernementales.

VMC autorise désormais l'utilisation de marques déposées au Journal Officiel ou dans un annuaire administratif.

Le format SVG

Votre logo doit être disponible dans le format SVG Portable/Secure (SVG-P/S).

Attention : il n'est pas possible d'obtenir ce format via un logiciel graphique. Il faut suivre 2 étapes pour cela : d'abord créer votre logo au format SVG Tiny 1.2 puis utiliser un éditeur de texte et le modifier "manuellement" pour en obtenir une version compatible BIMI. Vous pouvez suivre cette documentation pour créer votre logo.