Préparez votre serveur de messagerie à la prise en charge de BIMI dans Apple Mail

Sous macOS Ventura 13, iOS 16 et iPadOS 16 (ou versions ultérieures), Apple Mail prend en charge la norme BIMI (Brand Indicators for Message Identification), indicateurs de marque pour l’identifi­cation des messages. Cette spécification permet aux clients de messagerie d’afficher des logos contrôlés par une marque en fonction des informations fournies par l’organisation concernée. Obtenez une vue d’ensemble du fonctionnement de la norme BIMI et découvrez comment vous assurer que les logos BIMI éligibles sont affichés pour les clients d’Apple Mail.

Aperçu

BIMI vise à assurer que les logos s’affichent uniquement dans les messages émanant véritablement de l’organisation qui les envoie. BIMI^{1, 2} s’appuie sur le déploiement du protocole DMARC (Domain-based Message Authentication, Reporting & Conformance) dans un domaine pour empêcher son usurpation. Elle fonctionne avec les certificats VMC (Verified Mark Certificates)^{3, 4} et d’autres formes de documents de preuve BIMI pour vérifier la propriété et l’authenticité d’un logo, ainsi que le lien établi entre ce logo et le domaine en question.

La conformité à BIMI est gérée par le fournisseur de messagerie sur le serveur. Dans Apple Mail, le logo d’une organisation apparaît dans un message donné lorsque le fournisseur de messagerie :

• S’est assuré de la conformité du message et du domaine à la spécification BIMI.
• A vérifié le document de preuve BIMI (par exemple, un certificat VMC approuvé par le fournisseur de messagerie).
• A ajouté les en-têtes requis garants de ces vérifications, comme le décrit la section « Assistance des clients d’Apple Mail ».

Si un fournisseur de messagerie n’a pas pris ces mesures pour un message donné, celui-ci n’affichera pas le logo d’une organisation dans Apple Mail.

Assistance des clients d’Apple Mail

Outre les exigences définies dans la spécification BIMI, les clients d’Apple Mail nécessitent qu’une signature DKIM (DomainKeys Identified Mail) soit insérée par le fournisseur de messagerie. La signature doit couvrir un en-tête Authentication-Results (également fourni par le fournisseur de messagerie) qui comprend une déclaration bimi. Cette exigence supplémentaire permet d’établir une base pour que les clients d’Apple Mail puissent se fier aux en-têtes BIMI insérés.

Un e-mail valide et conforme à la norme BIMI contient l’ensemble des en-têtes suivants (configurés selon la description ci-après) :

• Un en-tête DKIM-signature, où la valeur h contient tous les Authentication-Results jusqu’à ceux que le serveur a insérés.
  • La valeur d doit avoir le même domaine d’organisation (eTLD+1) que le serveur de messagerie du destinataire.
  • La valeur l doit être égale à 0.
• Un en-tête Authentication-Results avec bimi=pass et policy.authority=pass.
  • La valeur authserv-id doit avoir le même domaine d’organisation que l’un des deux éléments suivants :
    • le serveur de messagerie du destinataire ;
    • la valeur authserv-id du premier en-tête Authentication-Results (ajout le plus récent).
• Un en-tête BIMI-Location qui comprend les valeurs l et a.
• Un en-tête BIMI-Indicator.