Ajouter une image d’expéditeur à votre email : l’agaçante vérité

Ces dernières années, notamment avec la généralisation du télétravail dans de nombreux secteurs, l’email a connu de nombreux changements, pour le meilleur comme pour le pire. Tout le monde s’accordera à dire qu’une augmentation des attaques d’hameçonnage, découlant du nombre croissant de personnes qui travaillent à domicile et développent leur présence en ligne, fait partie du pire.

Malheureusement, la hausse des attaques d’hameçonnage affecte les expéditeurs d’emails légitimes en rendant les destinataires plus méfiants. C’est pourquoi il est plus important que jamais de vous assurer que votre email semble (et soit) légitime.

L’ajout d’une image d’expéditeur est l’une des demandes les plus fréquentes dans les retours de notre base d’utilisateurs. Et bien que nous n’ayons aucun contrôle sur son implémentation, il existe quelques solutions que les expéditeurs peuvent utiliser pour rendre leurs emails plus légitimes.

Plus votre email semble légitime, plus vos destinataires sont susceptibles d’interagir avec. Cependant, les emails d’hameçonnage peuvent être sophistiqués. Heureusement, il existe quelques règles évidentes à suivre pour prouver que vous êtes un expéditeur de confiance.

• Utilisez votre propre domaine personnalisé (idéalement le même que celui de votre site web) pour vos envois : votrenom@votredomainepersonnalise.com.
• Assurez-vous que vos enregistrements SPF sont en place et corrects, tout comme les autres protocoles d’authentification tels que DKIM et DMARC.

Il y a aussi des astuces moins évidentes, comme utiliser un nom Friendly From et y accoler une image, comme ceci :

Le nom Friendly From est un nom défini par l’utilisateur qui identifie l’expéditeur auprès du destinataire : (Nom Friendly From )

C’est ce qui m’agace. Les services d’emailing comme Mailgun n’ont aucun contrôle sur les images qui s’affichent à côté du Friendly From dans la messagerie d’un destinataire. Le formatage des images est contrôlé par les différents fournisseurs de messagerie (Yahoo, Microsoft Outlook, Apple Mail, etc.), leurs méthodes et protocoles uniques, ainsi que par les clients de messagerie qui interagissent avec eux.

Par défaut, lorsque vous envoyez un message, la plupart des clients de messagerie qui prennent en charge une image pour un expéditeur affichent les initiales, déduites soit de l’adresse d’expédition, soit du nom Friendly From. Par exemple :

Remarquez que les initiales CF dans l’image ci-dessus sont tirées du nom Friendly From que j’ai inclus lors de l’envoi du message.

Bien que cela ne puisse pas être implémenté du côté du service de messagerie, il existe différentes façons d’inclure un logo ou une image PNG dans votre message, comme dans l’exemple Houzz ci-dessus (Houzz utilise d’ailleurs BIMI).

Certains clients de messagerie, comme Thunderbird, utilisent Gravatar pour afficher l’image de l’expéditeur dans la boîte de réception du destinataire. Gravatar signifie Globally Recognized Avatar (avatar mondialement reconnu). Ce service est utilisé sur de nombreux sites web pour afficher des images et photos de profil, notamment dans les portails d’administration.

Pour configurer un Gravatar, vous devrez créer un compte gratuit, puis enregistrer l’adresse d’expédition (l’adresse email que vous utilisez pour envoyer des messages) et importer une image. Une fois toutes les étapes nécessaires terminées, vos destinataires verront votre image à côté de votre adresse, à condition qu’ils utilisent un client qui prend en charge Gravatar.

Si votre domaine d’envoi d’entreprise est configuré dans G Suite et qu’une image ou un logo est associé à l’adresse d’expédition, les destinataires utilisant gmail.com ou G Suite verront votre image lorsque vous leur enverrez des messages. Cela ne fonctionne que si le destinataire utilise gmail.com ou G Suite, car le logo est stocké par Google. Voici un exemple d’email envoyé via Mailgun à mon compte Gmail personnel, en utilisant mon adresse email professionnelle pour laquelle une image est configurée : 

BIMI est une tentative de standardisation du processus de publication du logo de votre marque afin de l’utiliser dans les emails. BIMI est très prometteur, et de plus en plus de fournisseurs de messagerie s’engagent à le prendre en charge. Pour pouvoir l’utiliser, votre email doit passer les contrôles d’authentification DMARC. Cela permet de s’assurer que votre domaine n’est pas usurpé et renforce la sécurité avant l’affichage de l’image.  Vous devrez également générer un enregistrement BIMI incluant une URL pointant vers l’emplacement de votre logo (au format SVG).

À ce stade, il est important de préciser qu’il existe actuellement deux catégories d’enregistrements BIMI : auto-déclarés et certifiés.

• Auto-déclaré signifie que vous publiez simplement votre enregistrement BIMI avec un lien vers votre image, sans vérifier qu’elle appartient bien à votre domaine.
• Certifié signifie que vous fournissez également un lien vers un certificat.

Il appartient aux fournisseurs de messagerie de décider quelle catégorie ils prennent en charge. Gmail, par exemple, ne prend en charge que la catégorie certifiée. Pour obtenir la certification, vous devez demander un Verified Mark Certificate (VMC), qui n’est actuellement délivré qu’aux domaines invités à participer à un programme pilote BIMI proposé par Google.

L’email est en constante évolution, ce qui crée parfois des points de friction. Avec le temps, nous espérons que les tentatives de standardisation comme BIMI créeront plus de synergie dans le secteur et amélioreront la délivrabilité. En attendant, je continuerai à vous donner des conseils utiles (nés de ma frustration) lorsque nécessaire pour améliorer votre expérience d’envoi.

Évidemment, chez Mailgun, nous sommes des passionnés de l’email, tout comme vous. Cet article vous a-t-il aidé ? Vous souhaitez avoir plus de nouvelles de notre équipe ? Inscrivez-vous à notre newsletter pour ne manquer aucun de nos futurs articles.

Auteur·trice: Chris Farmer Chris Farmer is a Product Manager at Sinch Mailgun. He's an expert feature mapper, dev communicator, and email officianado who tells it like it is. He writes about product developments, and innovative email tips and tricks.