# Messagerie à émetteur vérifié et de marque

> Les programmes d'émetteur vérifié permettent à une marque d'afficher une identité de confiance vérifiée — nom, logo et badge — au lieu d'une chaîne d'émetteur anonyme. Le RCS utilise Verified Sender / des agents professionnels vérifiés, le SMS utilise des sender ID enregistrés, et l'e-mail utilise un certificat VMC publié via BIMI. Chacun lie la marque affichée à un enregistrement vérifié, de sorte que les destinataires peuvent distinguer les émetteurs authentiques des usurpateurs.

- URL canonique: https://www.broadnet.me/fr/reference/verified-and-branded-sender-messaging
- Langue: fr
- Dernière mise à jour: 2026-07-18
- Éditeur: BroadNet (https://www.broadnet.me)

Comment les marques prouvent leur identité sur tous les canaux : RCS Verified Sender et agents professionnels vérifiés, enregistrement de sender ID GSMA et vérification de marque, et certificats VMC avec BIMI pour des logos vérifiés dans l'e-mail — les contrôles qui combattent l'usurpation et l'imitation.

## Pourquoi l'identité de l'émetteur doit être vérifiée

Les canaux de messagerie ont historiquement laissé un émetteur choisir presque n'importe quelle identité : un sender ID alphanumérique SMS n'est qu'une chaîne de caractères, une adresse From d'e-mail est auto-déclarée, et ni l'un ni l'autre n'est authentifié sur le fil. Cette ouverture est précisément ce qu'exploitent le phishing et le smishing — un message frauduleux qui affiche le nom ou le logo d'une banque est indiscernable, pour le destinataire, d'un message réel. Les programmes d'émetteur vérifié comblent cette faille en liant l'identité que voit le destinataire à un enregistrement que la plateforme a contrôlé, et en affichant un signal de confiance visible (un badge vérifié, un logo de marque) qu'un usurpateur ne peut pas reproduire. Sur RCS, SMS et e-mail, les mécanismes diffèrent, mais l'objectif est le même : rendre la marque affichée démontrable.

## RCS Verified Sender et agents professionnels vérifiés

Sur RCS, l'identité professionnelle est l'agent, et un agent vérifié est un agent que l'opérateur et la plateforme MaaP ont contrôlé par vérification de marque avant de le provisionner. Un agent vérifié présente le nom de la marque, son logo, sa couleur et un badge vérifié dans le client de messagerie natif, et le client peut faire remonter des informations professionnelles supplémentaires (description, site web, coordonnées). Parce que la vérification est ancrée dans la chaîne opérateur/MaaP plutôt qu'auto-déclarée, un abonné peut avoir la certitude qu'un agent RCS doté d'un badge est la véritable marque. C'est pourquoi le RCS est positionné comme un canal résistant au phishing : l'identité riche et de marque est vérifiée, de sorte qu'une imitation usurpée ne peut pas obtenir le badge.

*Mécanismes d'émetteur vérifié par canal*

| Canal | Identité vérifiée | Ancre de confiance |
|---|---|---|
| RCS | Agent d'entreprise vérifié (nom, logo, couleur, badge) | Vérification de la marque par l'opérateur + MaaP |
| SMS | Identifiant de l'expéditeur enregistré (alphanumérique / code court) | Registre des identifiants d'expéditeur opérateurs/GSMA |
| WhatsApp | Entreprise vérifiée (nom affiché, badge vert) | Vérification professionnelle Meta |
| E-mail | Logo de la marque affiché à côté du message | Certificat VMC publié via BIMI |

## Enregistrement de sender ID pour le SMS

Pour le SMS, l'identité est l'adresse d'origine — un sender ID alphanumérique, un short code ou un numéro long — et dans un nombre croissant de marchés, ceux-ci doivent être enregistrés avant que le trafic ne soit accepté. L'enregistrement relie un sender ID à une entité juridique vérifiée dans un registre d'opérateur ou aligné sur la GSMA, de sorte que les sender ID non enregistrés ou incohérents peuvent être bloqués ou remplacés à la périphérie du réseau. Les réglementations varient largement selon les pays : certaines imposent un pré-enregistrement et une liste blanche, certaines réservent entièrement les identifiants alphanumériques, et certaines substituent un identifiant générique au trafic A2P non enregistré. Une plateforme de messagerie réconcilie les règles de sender ID de chaque marché de destination avant de router, car un émetteur non enregistré sur un marché strict est tout simplement écarté.

## VMC et BIMI : des logos vérifiés dans l'e-mail

Le dispositif d'émetteur de marque de l'e-mail est BIMI (Brand Indicators for Message Identification), qui permet à un logo de marque vérifié d'apparaître à côté de ses messages chez les fournisseurs de messagerie compatibles. BIMI n'est pas une revendication de confiance autonome — il se superpose à l'authentification de l'e-mail. Un domaine doit d'abord réussir SPF et DKIM et appliquer DMARC (une politique de quarantine ou reject), puis publier un enregistrement DNS BIMI pointant vers le logo et, pour les fournisseurs qui l'exigent, vers un Verified Mark Certificate (VMC). Un VMC est délivré par une autorité de certification agréée uniquement après vérification que l'organisation détient la marque déposée du logo. Ainsi, le logo affiché est adossé à la fois à l'authentification du domaine et à un contrôle de marque déposée — un usurpateur qui ne peut pas passer DMARC ni détenir la marque déposée ne peut pas afficher l'indicateur.

*Enregistrement BIMI référençant un logo SVG et un VMC (DMARC appliqué requis)*

```dns
; DMARC must be at enforcement first
_dmarc.brand.example.  TXT  "v=DMARC1; p=reject; rua=mailto:dmarc@brand.example"

; BIMI: l = logo (SVG Tiny PS), a = VMC evidence (PEM)
default._bimi.brand.example.  TXT  "v=BIMI1; \
  l=https://brand.example/logo.svg; \
  a=https://brand.example/vmc.pem"
```

## Anti-usurpation et anti-imitation en pratique

L'identité vérifiée n'aide que si le chemin non vérifié est lui aussi surveillé. Une anti-imitation efficace combine trois mouvements : afficher une identité vérifiable sur le canal légitime (agent vérifié, sender ID enregistré, logo BIMI) ; authentifier l'origine pour que les contrefaçons échouent (application de DMARC pour l'e-mail, enregistrement de sender ID et filtrage en périphérie pour le SMS, la chaîne opérateur/MaaP pour le RCS) ; et surveiller les imitations (sender ID à homoglyphes, domaines cousins, termes de marque dans le trafic non vérifié). Parce que les attaquants se replient vers le canal le moins protégé, une marque renforce sa posture vérifiée sur tous les canaux à la fois plutôt qu'un par un — la même logique qui traite la confiance dans la messagerie comme un programme transcanal plutôt qu'un réglage par produit.

*Risques d'imitation et le contrôle qui les contre*

| Risque | Exemple | Contrôle |
|---|---|---|
| Usurpation de l'identifiant d'expéditeur | SMS affiche l'identifiant alphanumérique de la banque | Enregistrement de l'identifiant d'expéditeur + filtrage en bordure |
| Expéditeur ressemblant | Chaîne de marque homoglyphe ou quasi identique | Vérification par le registre + surveillance |
| Usurpation d'adresse électronique | From falsifié sur le domaine de la marque | Application SPF + DKIM + DMARC |
| Contrefaçon de logo/badge | Faux logo de marque chez le client | VMC/BIMI (courriel), agent vérifié (RCS) |
| Pivot de canal | L'attaquant se déplace vers le canal le plus faible | Identité vérifiée sur tous les canaux |

## Questions fréquentes

### Qu'est-ce qu'un émetteur vérifié ?

Un émetteur vérifié est une marque dont l'identité affichée — nom, logo et badge de confiance — a été contrôlée et liée à un enregistrement par la plateforme, au lieu d'être une chaîne auto-déclarée. Le RCS utilise des agents professionnels vérifiés, le SMS des sender ID enregistrés, WhatsApp des entreprises vérifiées, et l'e-mail un VMC publié via BIMI.

### Qu'est-ce que le RCS Verified Sender ?

C'est le mécanisme RCS qui contrôle un agent professionnel via la vérification de marque opérateur et MaaP, puis affiche le nom de la marque, son logo, sa couleur et un badge vérifié dans le client de messagerie natif. Parce que le badge est ancré dans la chaîne opérateur et ne peut pas être auto-déclaré, une imitation usurpée ne peut pas l'obtenir, ce qui explique pourquoi le RCS est considéré comme résistant au phishing.

### Qu'est-ce que l'enregistrement de sender ID ?

C'est le processus consistant à relier une adresse d'origine SMS (sender ID alphanumérique, short code ou numéro long) à une entité juridique vérifiée dans un registre d'opérateur ou aligné sur la GSMA, de sorte que les sender ID non enregistrés ou incohérents puissent être bloqués ou remplacés à la périphérie du réseau. Les règles varient selon les pays, du pré-enregistrement strict et de la liste blanche à la réservation entière des identifiants alphanumériques.

### Que sont VMC et BIMI ?

BIMI (Brand Indicators for Message Identification) permet à un logo de marque vérifié d'apparaître à côté de l'e-mail chez les fournisseurs de messagerie compatibles. Il exige que le domaine applique DMARC et publie un enregistrement DNS BIMI, et de nombreux fournisseurs exigent également un VMC (Verified Mark Certificate) — délivré uniquement après qu'une autorité de certification a confirmé que l'organisation détient la marque déposée du logo.

### Pourquoi BIMI exige-t-il l'application de DMARC ?

BIMI affiche un logo en récompense d'un domaine qui est démontrablement protégé contre l'usurpation. Cette protection est DMARC appliqué (une politique de quarantine ou reject) en plus de la réussite de SPF et DKIM. Sans DMARC appliqué, un usurpateur pourrait contrefaire le domaine, aussi les fournisseurs de messagerie n'affichent-ils le logo BIMI qu'une fois les contrefaçons déjà rejetées.

### Comment les contrôles d'émetteur vérifié stoppent-ils l'imitation ?

Ils combinent une identité affichée vérifiable sur le canal légitime, une authentification de l'origine pour que les contrefaçons échouent (DMARC pour l'e-mail, enregistrement de sender ID et filtrage en périphérie pour le SMS, la chaîne opérateur/MaaP pour le RCS), et une surveillance des émetteurs et domaines imitateurs. Parce que les attaquants se replient vers le canal le moins protégé, les marques renforcent leur posture vérifiée sur tous les canaux à la fois.

## Sources

- [GSMA — RCS business messaging and verified sender](https://www.gsma.com/solutions-and-impact/technologies/networks/rcs/)
- [BIMI Group — BIMI overview and implementation](https://bimigroup.org/)
- [IETF — BIMI (Brand Indicators for Message Identification) draft](https://datatracker.ietf.org/doc/draft-brand-indicators-for-message-identification/)

## Voir aussi

- [Registre de sender ID](https://www.broadnet.me/fr/operators/sender-id-registry)
- [RCS Business Messaging et MaaP](https://www.broadnet.me/fr/reference/rcs-business-messaging-maap)
- [WhatsApp Business Cloud API](https://www.broadnet.me/fr/reference/whatsapp-business-cloud-api)
- [Messagerie RCS](https://www.broadnet.me/fr/products/rcs-messaging)
- [Omnicanal](https://www.broadnet.me/fr/products/omnichannel)
- [Plateforme CPaaS](https://www.broadnet.me/fr/platforms/cpaas)