technique · réponse sourcée
Verified Mark Certificate (VMC) : explication
Un Verified Mark Certificate (VMC) est un certificat numérique émis par une autorité de certification qui prouve qu’une entreprise est titulaire d’une marque déposée. C’est une exigence obligatoire de la norme Brand Indicators for Message Identification (BIMI) pour afficher le logo d’une marque dans la boîte de réception du destinataire.
Définition et objectif
Un VMC est un certificat SSL/TLS spécialisé qui valide la propriété légale d’une marque déposée. Contrairement aux certificats standard, qui valident la propriété d’un domaine, un VMC confirme que l’organisation qui envoie l’e-mail a légalement le droit d’utiliser le logo associé à cette marque. Cela empêche des tiers non autorisés d’usurper l’identité visuelle d’une marque dans la boîte de réception.
Fonctionnement technique
Le VMC fait partie de l’écosystème BIMI. Un expéditeur publie un enregistrement DNS BIMI qui pointe vers un fichier de logo SVG et vers le VMC. Lorsqu’un serveur de messagerie destinataire détecte l’enregistrement BIMI, il vérifie le VMC pour s’assurer que le logo est authentifié. Si le VMC est valide et que l’e-mail réussit les vérifications DMARC avec une politique reject ou quarantine, le client de messagerie affiche le logo.
Pourquoi c’est important pour les expéditeurs
Les VMC améliorent la visibilité et la crédibilité de la marque. En affichant un logo vérifié, les expéditeurs distinguent leurs communications officielles des tentatives de phishing. Ce repère visuel contribue à améliorer les taux d’ouverture et donne une image professionnelle. Pour le mettre en place, les expéditeurs peuvent utiliser SendHQ ou ses outils gratuits (https://sendhq.cc/tools) afin de s’assurer que leurs enregistrements DNS sous-jacents sont correctement configurés.
Exigences opérationnelles
Pour obtenir un VMC, une entreprise doit d’abord disposer d’une marque déposée auprès d’un organisme public. L’autorité de certification vérifie ensuite ce dépôt. De plus, l’expéditeur doit avoir une politique DMARC p=quarantine ou p=reject. Sans politique DMARC en mode d’application strict, le VMC sera ignoré par les serveurs de messagerie destinataires, quelle que soit sa validité.
Exemple de mise en œuvre
Une entreprise dépose son logo en tant que marque. Elle obtient un VMC auprès d’un fournisseur qualifié. Elle ajoute ensuite un enregistrement TXT à son DNS : default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". Le serveur destinataire valide le fichier SVG par rapport au VMC et affiche le logo dans la boîte de réception de l’utilisateur.
Les questions que posent les équipes
Un VMC est-il la même chose qu’un certificat SSL ?
Non. Même s’il repose sur une technologie similaire, un VMC valide spécifiquement la propriété d’une marque pour BIMI, alors qu’un certificat SSL valide la propriété d’un domaine pour HTTPS.
Ai-je besoin d’un VMC pour BIMI ?
Oui, pour que la plupart des grands fournisseurs de messagerie affichent votre logo, un VMC est nécessaire afin de prouver que ce logo est une marque légalement déposée.
Puis-je utiliser un VMC sans DMARC ?
Non. BIMI et les VMC exigent une politique DMARC quarantine ou reject pour fonctionner.