Noms de domaine et cybersquattage : le cadre juridique expliqué aux dirigeants
Un nom de domaine enregistré par un tiers pour détourner la notoriété d'une marque, parasiter son trafic ou exiger une rançon de cession : le cybersquattage désigne cette pratique qui consiste à déposer, de mauvaise foi, un nom de domaine reproduisant ou imitant une marque, une dénomination sociale ou un nom commercial appartenant à autrui. Le cadre juridique applicable relève principalement du Code de la propriété intellectuelle, du Code de commerce et du Code civil, et il offre des voies de recours distinctes selon la nature du droit violé et le registre concerné.
En mai 2026, la multiplication des extensions génériques – qu'il s'agisse des terminaisons géographiques, des nouvelles terminaisons thématiques ou des variantes orthographiques – a considérablement élargi la surface d'exposition des entreprises françaises. Un nom de domaine est à la fois une adresse technique et un actif immatériel à protéger : sa perte ou son détournement affecte directement la réputation de l'entreprise, la confiance de ses partenaires commerciaux et la sécurité de ses flux numériques. Ce dossier examine le cadre juridique applicable, les leviers d'action disponibles et les réflexes organisationnels que nous recommandons aux directions générales et aux DSI.
Les sections suivantes traitent successivement : la définition et les enjeux économiques du cybersquattage, le cadre normatif applicable en France, les procédures amiables et judiciaires, les interactions avec la contrefaçon et le droit des contrats informatiques, et enfin les points de vigilance pratiques pour la direction.
Qu'est-ce que le cybersquattage et pourquoi représente-t-il un risque majeur pour l'entreprise ?
Le cybersquattage désigne l'enregistrement ou l'utilisation de mauvaise foi d'un nom de domaine reproduisant ou imitant un signe distinctif appartenant à un tiers – marque, dénomination sociale, nom commercial ou enseigne – dans le but de tirer un avantage illégitime de sa notoriété ou de nuire à son titulaire. Cette pratique relève, selon les circonstances, de la contrefaçon au sens du Code de la propriété intellectuelle, du parasitisme commercial au sens du Code civil, ou encore de la concurrence déloyale encadrée par le Code de commerce.
Pour la direction générale et la DSI, le risque est d'abord économique. Un nom de domaine litigieux peut capter le trafic destiné au site officiel de l'entreprise, héberger une boutique contrefaisante, servir de point d'entrée à des campagnes d'hameçonnage dirigées contre les clients ou les partenaires, voire être utilisé pour émettre des courriels frauduleux au nom de la société. Dans notre pratique de la protection des actifs immatériels, nous observons que les entreprises victimes sous-estiment fréquemment la dimension contractuelle et réputationnelle du préjudice : la perte de confiance de clients trompés par un site miroir peut se révéler plus coûteuse que le préjudice financier direct.
La notion de « mauvaise foi » est centrale dans l'analyse juridique. Elle s'apprécie au moment de l'enregistrement et au regard d'un faisceau d'indices : absence de droit légitime sur le signe, demande de contrepartie financière pour la cession, opacité sur l'identité du déposant, multiplication de variantes orthographiques autour d'une même marque connue. C'est sur ce faisceau que repose la recevabilité des recours devant les commissions arbitrales et les juridictions judiciaires.
Vous constatez l'enregistrement d'un nom de domaine imitant votre marque ou votre dénomination sociale ?
La procédure décrite ci-dessous vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des juridictions compétentes. Pour une analyse de votre situation au regard des noms de domaine et du cybersquattage, écrivez-nous à contact@vernaylestang.com.
Quel est le cadre juridique applicable aux noms de domaine en France ?
Le cadre juridique applicable aux noms de domaine en France est plurinorme : il articule les règles techniques des registres d'attribution, le Code de la propriété intellectuelle, le Code civil et le Code de commerce, sans qu'un texte unique codifie l'ensemble. La protection dépend donc de la nature du signe invoqué et du registre dans lequel le litige prend naissance.
Pour les noms de domaine en « .fr » et les extensions sous-déléguées à l'AFNIC, le cadre procédural est structuré autour de la procédure dite SYRELI (Système de Résolution des Litiges), ouverte à toute personne justifiant d'un intérêt légitime. Cette procédure administrative permet d'obtenir la suppression ou le transfert d'un nom de domaine litigieux sans nécessiter une action judiciaire préalable. Elle constitue une voie rapide et proportionnée pour les situations où la mauvaise foi est suffisamment caractérisée.
Pour les extensions génériques internationales – les « .com », « .net », « .org » et les nouvelles terminaisons thématiques gérées par l'ICANN – la procédure internationale de résolution des litiges relatifs aux noms de domaine (UDRP) s'applique. Cette procédure arbitrale, conduite notamment sous l'égide du Centre d'arbitrage et de médiation de l'OMPI, repose sur trois critères cumulatifs : similitude prêtant à confusion avec une marque, absence de droit ou d'intérêt légitime du déposant, enregistrement et utilisation de mauvaise foi. Les droits invoqués doivent être antérieurs à l'enregistrement contesté.
Sur le plan du droit interne, les juridictions judiciaires françaises – notamment les tribunaux judiciaires spécialisés en matière de propriété intellectuelle – demeurent compétentes pour connaître des litiges relatifs aux noms de domaine. L'action peut être fondée sur la contrefaçon de marque, la concurrence déloyale, le parasitisme ou, plus rarement, l'atteinte à une dénomination sociale. La condition d'antériorité du droit invoqué est déterminante : une marque enregistrée postérieurement à l'enregistrement du nom de domaine ne suffit pas à caractériser la mauvaise foi au sens des procédures arbitrales, même si elle peut fonder une action judiciaire aux conditions du droit commun.
Les interactions avec les obligations issues du Règlement général sur la protection des données (RGPD) méritent une attention particulière. Les données d'identification des titulaires de noms de domaine, historiquement accessibles via les bases « WHOIS », sont désormais largement masquées pour des raisons de conformité. Cette évolution complique l'identification des cybersquatteurs et renforce l'importance des procédures officielles d'accès aux données d'enregistrement dans le cadre d'un litige.
Comment fonctionne la procédure SYRELI et la procédure UDRP ?
La procédure SYRELI, administrée par l'AFNIC pour les noms de domaine en « .fr », permet à toute personne justifiant d'un intérêt légitime de demander la suppression ou le transfert d'un nom de domaine. La décision est rendue par un collège de l'AFNIC, sur la base d'un dossier écrit, sans audience. La procédure est conçue pour traiter les cas clairs de mauvaise foi ; elle n'a pas vocation à trancher les litiges complexes de droits concurrents.
La procédure UDRP, applicable aux extensions génériques gérées par l'ICANN, suit un calendrier arbitral encadré. Le requérant dépose une plainte auprès d'un centre de règlement accrédité. Le défendeur dispose d'un délai pour répondre. Une décision est rendue par un arbitre ou un panel de trois arbitres. En cas de décision favorable, le registrar procède au transfert ou à l'annulation du nom de domaine, sauf si le défendeur saisit une juridiction judiciaire dans un délai déterminé pour suspendre l'exécution. La procédure UDRP est une procédure d'urgence : elle permet une résolution rapide des cas manifestes, mais ne se substitue pas à une action judiciaire pour les litiges complexes.
Dans notre pratique du contentieux des actifs immatériels, nous accompagnons régulièrement des entreprises dans la constitution de ces dossiers. L'expérience montre que la qualité de la preuve de mauvaise foi – capturée avant que le site litigieux ne soit modifié ou mis hors ligne – est souvent déterminante. Le constat d'huissier, la capture horodatée et les échanges documentant une demande de rançon sont les pièces qui font la différence entre un dossier recevable et une plainte insuffisamment étayée.
Exemple de pratique (Bordeaux, printemps 2025) : nous avons accompagné une société de distribution agroalimentaire dans la conduite d'une procédure SYRELI à l'encontre d'un déposant ayant enregistré deux variantes orthographiques de sa marque en « .fr ». Les captures horodatées du site litigieux – qui reproduisait l'identité visuelle de l'entreprise et dirigeait vers des annonces concurrentes – ont permis de caractériser la mauvaise foi et d'obtenir le transfert des noms de domaine au terme de la procédure administrative.
Cybersquattage et contrefaçon : comment articuler les deux fondements juridiques ?
La contrefaçon de marque désigne, au sens des dispositions du Code de la propriété intellectuelle relatives aux marques, toute reproduction ou imitation non autorisée d'une marque enregistrée pour des produits ou services identiques ou similaires. L'utilisation d'un nom de domaine reproduisant une marque enregistrée peut constituer un acte de contrefaçon dès lors que cette utilisation est faite dans la vie des affaires, sans le consentement du titulaire, et est susceptible de créer une confusion dans l'esprit du public.
La distinction avec le parasitisme – qui ne requiert pas l'existence d'une marque enregistrée mais exige la preuve d'un comportement fautif et d'un préjudice – est importante sur le plan stratégique. Pour une entreprise dont la notoriété est établie mais dont la marque n'est pas encore enregistrée dans toutes les classes ou territoires pertinents, le fondement du parasitisme au sens du Code civil peut offrir une base d'action là où la contrefaçon ne serait pas constituée.
L'articulation des deux fondements est possible : une action judiciaire peut combiner contrefaçon, parasitisme et concurrence déloyale lorsque les faits le justifient. En revanche, les procédures arbitrales SYRELI et UDRP reposent exclusivement sur la démonstration d'un droit antérieur et de la mauvaise foi du déposant ; elles ne permettent pas de statuer sur des dommages et intérêts. La voie judiciaire reste indispensable lorsque l'entreprise souhaite obtenir réparation du préjudice subi.
Pour les entreprises qui développent leurs activités à l'international, la dimension transfrontalière du cybersquattage impose une analyse juridique pays par pays, en coordination avec des conseils locaux dans les juridictions concernées. Les règles d'antériorité et les critères de mauvaise foi varient selon les registres nationaux et les systèmes de droit applicables.
Une démarche antérieure n'a pas produit le résultat escompté ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants. Pour examiner l'application du cadre juridique des noms de domaine à votre opération, contactez-nous à contact@vernaylestang.com.
Quelle stratégie préventive adopter pour réduire l'exposition de l'entreprise ?
La stratégie préventive en matière de noms de domaine repose sur deux piliers complémentaires : l'enregistrement défensif des variantes du nom de marque et le suivi actif des dépôts concurrents. Ces deux dispositifs relèvent d'une logique de gestion du portefeuille d'actifs immatériels, comparable à celle qui s'applique aux marques et aux licences et cessions de droits de propriété intellectuelle.
L'enregistrement défensif consiste à déposer, au moment de la création ou du renouvellement d'une marque, les principales variantes orthographiques, les abréviations courantes, les extensions géographiques prioritaires et les terminaisons génériques les plus exposées. Cette démarche est un investissement dont le coût est sans commune mesure avec celui d'un litige contentieux. Elle ne garantit pas une protection absolue – le nombre d'extensions disponibles est trop élevé pour une couverture exhaustive – mais elle réduit significativement la surface d'attaque.
Le suivi actif consiste à mettre en place une veille systématique sur les nouveaux enregistrements de noms de domaine reproduisant ou imitant les signes distinctifs de l'entreprise. Des services spécialisés proposent cette veille ; il appartient à la DSI et à la direction juridique de définir les paramètres de surveillance et les seuils d'alerte. Dans notre pratique, nous observons que les entreprises qui ont mis en place ce dispositif réagissent en moyenne dans un délai bien plus court après un enregistrement litigieux, ce qui améliore considérablement leurs chances de succès dans les procédures arbitrales.
La politique contractuelle est un troisième levier souvent sous-estimé. Les contrats régissant les actifs numériques de l'entreprise – contrats de prestation de création de site, contrats de maintenance, contrats de registrar – doivent comporter des clauses précises sur la propriété des noms de domaine enregistrés pour le compte de l'entreprise et sur les obligations de restitution en fin de relation contractuelle. L'omission de telles stipulations a conduit, dans des situations que nous avons examinées, à des litiges entre l'entreprise et son prestataire pour récupérer des noms de domaine techniquement détenus par ce dernier.
Exemple de pratique (Lyon, automne 2024) : nous avons assisté une ETI du secteur des services aux entreprises dont le prestataire informatique avait enregistré les noms de domaine correspondant à ses marques en son nom propre. À la suite de la résiliation du contrat de maintenance, le prestataire a refusé de transférer les noms de domaine, se fondant sur un droit de rétention lié à des impayés allégués. L'absence de clause contractuelle de propriété explicite a rendu la résolution de ce litige plus longue et plus coûteuse qu'elle n'aurait dû l'être.
Quels liens entre noms de domaine, protection des données et conformité numérique ?
La gestion des noms de domaine s'inscrit dans un périmètre de conformité numérique plus large qui inclut les obligations du RGPD, la sécurisation des échanges électroniques et la politique de gestion des accès aux actifs numériques de l'entreprise. Ces interactions sont insuffisamment documentées dans les cartographies de risques des entreprises de taille intermédiaire.
Sur le plan du RGPD, deux points méritent l'attention de la direction. D'une part, les données techniques liées aux noms de domaine – adresses IP, données de journalisation, informations de registrar – peuvent constituer des données à caractère personnel et doivent être traitées conformément aux obligations du Règlement. D'autre part, comme évoqué plus haut, le masquage des données WHOIS complique l'identification des cybersquatteurs et impose de recourir à des procédures formelles d'accès aux données, ce qui allonge les délais d'action. La cartographie des risques numériques de l'entreprise devrait intégrer ce paramètre.
La sécurité des noms de domaine est également une dimension de la cybersécurité de l'entreprise. Le détournement d'un nom de domaine – par compromission du compte registrar ou par typosquatting – peut permettre à un attaquant d'intercepter les flux de courriels de l'entreprise, d'usurper son identité auprès de tiers ou de prendre le contrôle de services hébergés sous ce domaine. Ces risques relèvent à la fois du droit pénal – les dispositions du Code pénal relatives aux atteintes aux systèmes de traitement automatisé de données sont potentiellement applicables – et de la politique de sécurité informatique de l'entreprise.
Matrice de décision et analyse juridique : quel levier actionner dans quelle situation ?
Le choix du levier juridique en matière de noms de domaine dépend de la combinaison entre la nature du droit violé, le registre du nom de domaine litigieux et l'objectif recherché par l'entreprise. Une analyse juridique préalable est indispensable pour orienter la stratégie.
Matrice de décision :
Situation A – Nom de domaine en « .fr » reproduisant une marque enregistrée, mauvaise foi apparente, objectif de récupération rapide du domaine → voie recommandée : procédure SYRELI devant l'AFNIC → délai de résolution déterminé par les règles de la procédure → niveau de risque contentieux : faible à modéré si les preuves de mauvaise foi sont réunies.
Situation B – Nom de domaine en « .com » ou extension générique, marque enregistrée antérieure, mauvaise foi documentée → voie recommandée : procédure UDRP devant un centre accrédité (OMPI ou autre) → délai d'arbitrage encadré → niveau de risque contentieux : modéré, dépend de la qualité du dossier et de la réponse du défendeur.
Situation C – Nom de domaine utilisé pour une campagne d'hameçonnage ou une contrefaçon caractérisée, préjudice commercial significatif → voie recommandée : action judiciaire devant le tribunal judiciaire compétent, fondée sur la contrefaçon et/ou le parasitisme, avec demande de mesures provisoires → délai : variable → niveau de risque contentieux : modéré à élevé selon la complexité du litige.
Situation D – Noms de domaine détenus par un prestataire informatique en fin de contrat, litige de propriété → voie recommandée : examen contractuel préalable, mise en demeure, action judiciaire si nécessaire fondée sur le droit des contrats (Code civil et Code de commerce) → délai : variable → niveau de risque : dépend des stipulations contractuelles existantes.
Check-list « ce qu'il faut préparer » :
- Inventaire des noms de domaine détenus par l'entreprise et identification des variantes exposées, avec vérification des titulaires enregistrés auprès des registrars concernés.
- Documentation des droits antérieurs : certificats d'enregistrement de marques, preuves d'usage, dénominations sociales, extraits Kbis mentionnant le nom commercial.
- Captures horodatées et constats documentant l'utilisation litigieuse du nom de domaine (constat d'huissier recommandé pour les situations urgentes).
- Vérification des clauses de propriété dans les contrats conclus avec les prestataires informatiques et les registrars mandatés.
- Évaluation de l'impact sur les flux numériques de l'entreprise : messagerie, services en ligne, parcours client – pour circonscrire l'étendue du préjudice.
Domaines liés
- Licence et cession de droits de propriété intellectuelle – structuration, valorisation et sécurisation des actifs immatériels de l'entreprise.
- Bases de données et droit du producteur – enjeux juridiques et stratégies de protection pour les entreprises détenant des bases de données.
Idée reçue : « mon nom de marque est automatiquement protégé en tant que nom de domaine »
L'idée selon laquelle l'enregistrement d'une marque conférerait automatiquement un droit sur le nom de domaine correspondant est répandue mais inexacte. L'enregistrement d'une marque et l'enregistrement d'un nom de domaine sont deux actes juridiques distincts, relevant de régimes différents, et l'antériorité de la marque ne bloque pas le dépôt du nom de domaine correspondant par un tiers.
Ce n'est qu'en cas de litige, et à condition de démontrer la mauvaise foi du déposant, que l'antériorité de la marque permettra d'obtenir le transfert ou la suppression du nom de domaine. Jusqu'à cette démonstration, le titulaire du nom de domaine demeure techniquement en position de force sur le plan de l'accès au service numérique. C'est pourquoi l'enregistrement préventif des noms de domaine stratégiques – concomitamment au dépôt de marque – est une mesure que nous recommandons systématiquement dans notre pratique de conseil en propriété intellectuelle.
De même, la notoriété de fait – même établie et ancienne – ne suffit pas à elle seule à satisfaire aux critères des procédures SYRELI et UDRP, qui exigent en principe la démonstration d'un droit enregistré ou d'une antériorité opposable. L'analyse juridique préalable est donc indispensable pour choisir le bon fondement et la bonne procédure.
FAQ : noms de domaine et cybersquattage
1. Quand consulter un avocat sur ce sujet ?
Il est recommandé de consulter un avocat dès la découverte d'un nom de domaine litigieux, avant d'engager toute démarche auprès du registrar ou de la plateforme hébergeant le site litigieux. Une action précipitée – notamment une demande de suppression directe auprès d'un hébergeur sans sécurisation des preuves – peut détruire des éléments utiles à la constitution du dossier. L'avocat permettra d'identifier le fondement juridique le plus solide, de choisir entre procédure SYRELI, UDRP ou action judiciaire, et de préparer les pièces nécessaires à la démonstration de la mauvaise foi.
2. Noms de domaine et cybersquattage : quels sont les enjeux pour l'entreprise ?
Les enjeux couvrent plusieurs dimensions : la réputation commerciale, la sécurité des flux numériques et la protection des droits sur les actifs immatériels. Un nom de domaine cybersquatté peut servir à détourner du trafic, à héberger des contenus contrefaisants, à conduire des attaques d'hameçonnage contre les clients ou les partenaires de l'entreprise, ou encore à exiger une rançon de cession. Sur le plan juridique, le cadre applicable au sens des noms de domaine et cybersquattage articule le Code de la propriété intellectuelle, le Code civil et le Code de commerce, avec des procédures spécialisées selon le registre du nom de domaine.
3. Quel est le cadre juridique applicable ?
Le cadre juridique applicable aux noms de domaine en France est plurinorme. Pour les « .fr », la procédure administrative SYRELI de l'AFNIC permet d'obtenir le transfert ou la suppression d'un nom de domaine litigieux sans action judiciaire préalable. Pour les extensions génériques internationales, la procédure UDRP de l'ICANN s'applique, sur la base de trois critères cumulatifs : similitude prêtant à confusion, absence de droit légitime du déposant, enregistrement et utilisation de mauvaise foi. En parallèle, les juridictions judiciaires françaises demeurent compétentes pour les actions fondées sur la contrefaçon, le parasitisme ou la concurrence déloyale, avec possibilité d'obtenir des dommages et intérêts.
4. Une entreprise peut-elle agir sans marque enregistrée ?
Une entreprise peut agir sans marque enregistrée en fondant son action sur le parasitisme ou la concurrence déloyale, au sens des dispositions du Code civil et du Code de commerce applicables à la responsabilité civile des opérateurs économiques. Ces fondements exigent la démonstration d'un comportement fautif du déposant et d'un préjudice subi. En revanche, les procédures arbitrales SYRELI et UDRP sont en principe ouvertes aux titulaires de droits antérieurs reconnus ; l'absence de marque enregistrée peut fragiliser le dossier et rend l'analyse juridique préalable d'autant plus nécessaire.
5. Quel est le rôle de la contrefaçon dans un litige de nom de domaine ?
La contrefaçon, au sens du Code de la propriété intellectuelle, constitue l'un des fondements juridiques les plus solides dans un litige de nom de domaine lorsque la marque invoquée est antérieure à l'enregistrement contesté. Elle permet d'obtenir, devant les juridictions judiciaires, des mesures d'interdiction, le transfert du nom de domaine et la réparation du préjudice. Elle peut également se cumuler avec les fondements du parasitisme et de la concurrence déloyale. La réalisation d'une analyse juridique complète – examinant les dates d'antériorité, les classes d'enregistrement et les usages effectifs – est la première étape avant tout engagement d'une procédure contentieuse.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang conseille les directions générales, les DSI et les directions juridiques sur la protection et la valorisation des actifs immatériels : noms de domaine, marques, bases de données, licences de propriété intellectuelle et conformité numérique. Nous accompagnons nos clients dans la constitution de dossiers contentieux, la conduite des procédures arbitrales et la structuration de leur politique de propriété intellectuelle. Notre intervention repose sur une analyse juridique rigoureuse et une approche orientée vers la décision opérationnelle. Honoraires définis après analyse du dossier.
Pour un premier avis sur votre dossier en matière de noms de domaine et cybersquattage, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir son profil
Publié le 27 mai 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.