Qu’est-ce que la procédure UDRP ? Guide complet pour protéger vos noms de domaine
Introduction
Le nom de domaine constitue aujourd’hui un actif essentiel de l’identité numérique d’une entreprise. Sa réservation par un tiers peut entraîner des risques importants lorsqu’il est utilisé pour détourner des internautes, exploiter indûment une marque, organiser des opérations de phishing ou créer un faux site marchand.
Dans ce contexte, la Uniform Domain Name Dispute Resolution Policy (UDRP) constitue l’un des principaux mécanismes permettant aux titulaires de marques de récupérer certains noms de domaine enregistrés abusivement.
Son importance reste considérable : en 2025, le Centre d’arbitrage et de médiation de l’OMPI a administré 6 282 litiges relatifs aux noms de domaine, soit le niveau annuel le plus élevé depuis la création du système. Plus de 80 000 affaires ont désormais été traitées depuis son lancement.
La procédure reste toutefois soumise à des conditions précises. La simple reproduction d’une marque dans un nom de domaine ne suffit pas automatiquement à en obtenir le transfert ou la suppression de nom de domaine.
Comprendre la procédure UDRP et son champ d’application
La procédure UDRP a été adoptée par l’ICANN en 1999 afin d’offrir un mécanisme extrajudiciaire spécialisé contre certains enregistrements abusifs de noms de domaine.
Elle s’applique notamment aux principales extensions génériques telles que .com, .net ou .org, ainsi qu’à certains ccTLD ayant choisi de l’adopter.
Son objectif principal est de traiter rapidement les situations de cybersquatting, c’est-à-dire les hypothèses dans lesquelles un tiers enregistre ou utilise abusivement un nom de domaine correspondant ou ressemblant à une marque appartenant à autrui.
La procédure ne remplace toutefois pas une action judiciaire. Elle constitue un mécanisme spécialisé dont l’objet est le sort du nom de domaine litigieux.
Pour les extensions nationales, certaines appliquent directement l’UDRP, tandis que d’autres ont mis en place leur propre procédure de règlement des litiges ou une adaptation de l’UDRP. Ces mécanismes locaux peuvent différer sensiblement sur les critères à démontrer, les droits pouvant être invoqués, la manière d’apprécier la mauvaise foi, les délais, les coûts ou encore les mesures pouvant être ordonnées.
Par exemple, les noms de domaine en .fr relèvent notamment des procédures SYRELI et PARL EXPERT administrées dans le cadre de l’AFNIC, tandis que les litiges portant sur les .uk sont soumis au Dispute Resolution Service (DRS). Les noms en .eu disposent également d’une procédure ADR spécifique. Il est donc indispensable, avant toute action, de vérifier la politique applicable à l’extension concernée plutôt que de transposer automatiquement les critères de l’UDRP.
Les trois conditions à démontrer pour obtenir le transfert d’un nom de domaine
L’UDRP impose au requérant de démontrer trois conditions cumulatives. Elles sont prévues au paragraphe 4(a) de la politique ICANN.
Un nom de domaine identique ou similaire à une marque
Le requérant doit d’abord démontrer qu’il dispose de droits sur une marque et que le nom de domaine litigieux est identique ou présente une similitude susceptible de prêter à confusion avec celle-ci.
L’ajout d’un terme descriptif, géographique ou commercial ne suffit généralement pas à faire disparaître la similarité lorsque la marque reste clairement identifiable dans le nom de domaine.
Les cas de typosquatting, reposant sur une faute de frappe ou une légère modification orthographique, peuvent également satisfaire à ce premier critère.
L’absence de droit ou d’intérêt légitime du titulaire
Le requérant doit ensuite établir que le titulaire ne dispose d’aucun droit ou intérêt légitime sur le nom de domaine.
L’analyse peut notamment porter sur l’existence :
- d’une activité commerciale réelle et de bonne foi ;
- d’un usage légitime non commercial ;
- d’un nom sous lequel le titulaire serait couramment connu ;
- ou, à l’inverse, d’un usage destiné à profiter de la réputation du signe d’un tiers.
En pratique, le requérant doit généralement présenter des éléments suffisants permettant de faire apparaître prima facie l’absence de droit ou d’intérêt légitime. Il appartient ensuite au défendeur d’apporter, s’il le peut, une justification contraire.
Un enregistrement et un usage de mauvaise foi
Enfin, le nom de domaine doit avoir été enregistré et utilisé de mauvaise foi.
La politique UDRP cite plusieurs exemples, notamment l’enregistrement principalement destiné à revendre le domaine au titulaire de la marque, l’enregistrement visant à empêcher celui-ci d’utiliser son signe dans un nom de domaine, ou encore l’utilisation destinée à attirer les internautes à des fins commerciales en créant une association avec la marque.
D’autres circonstances peuvent également être pertinentes : faux site marchand, phishing, usurpation d’identité, redirection vers un concurrent, offre de vente du domaine, schéma de réservations similaires ou utilisation d’informations d’identification manifestement inexactes.
L’absence de site actif n’exclut pas nécessairement la mauvaise foi. Selon la doctrine dite du passive holding, l’inactivité du domaine peut être prise en compte avec l’ensemble des circonstances, notamment la distinctivité de la marque, l’absence d’explication crédible ou l’impossibilité d’envisager un usage de bonne foi.
Préparer efficacement une plainte UDRP
Il est recommandé de préserver:
- les certificats ou extraits démontrant les droits de marque ;
- les données disponibles sur l’enregistrement du nom de domaine ;
- les captures d’écran datées du site ;
- les redirections observées ;
- les courriels associés au domaine, lorsqu’ils sont pertinents ;
- les offres de vente ou échanges avec le titulaire ;
- les éléments démontrant une imitation, un phishing ou une collecte de données ;
- l’historique du domaine lorsque celui-ci apporte un éclairage utile.
Une surveillance régulière des noms de domaine permet notamment d’identifier rapidement les enregistrements susceptibles de justifier une intervention.
Il est également important de ne pas surinterpréter l’utilisation d’un service de confidentialité. Celui-ci n’établit pas, à lui seul, la mauvaise foi. En revanche, lorsqu’il semble avoir été utilisé pour dissimuler volontairement l’identité du titulaire dans un contexte déjà abusif, il peut constituer un élément supplémentaire d’appréciation.
Le déroulement de la procédure UDRP
La plainte est déposée auprès d’un prestataire agréé, tel que le Centre d’arbitrage et de médiation de l’OMPI.
Après vérification auprès du bureau d’enregistrement, le nom de domaine est placé sous verrouillage pendant la procédure afin d’éviter qu’il ne soit transféré à un tiers. Les règles ICANN prévoient que le bureau d’enregistrement transmet les données d’enregistrement au prestataire et confirme ce verrouillage.
Le défendeur dispose ensuite en principe de 20 jours à compter de l’ouverture formelle de la procédure pour présenter sa réponse, avec la possibilité d'obtenir une prolongation automatique de quatre jours sur demande
Un point doit être clairement souligné : l’absence de réponse du défendeur ne signifie pas que le requérant gagne automatiquement. Le panel doit toujours vérifier que les trois conditions de l’UDRP sont établies. Il peut néanmoins tirer certaines conséquences de l’absence d’explication lorsqu’un élément appelle manifestement une réponse.
L’affaire est ensuite examinée par un panel composé d’un ou de trois experts. Sauf circonstances exceptionnelles, la décision est transmise dans les 14 jours suivant la constitution du panel.
Pour les affaires traitées par l’OMPI, le tarif standard pour une plainte portant sur un à cinq noms de domaine et examinée par un expert unique est actuellement de 1 500 USD. Depuis 2026, l’OMPI propose également un service prioritaire visant une décision en environ un mois pour certaines affaires éligibles.
Les décisions possibles et les limites de la procédure
Le panel peut principalement :
- ordonner le transfert du nom de domaine ;
- ordonner sa suppression ;
- ou rejeter la plainte.
L’UDRP ne permet pas d’obtenir des dommages-intérêts ni le remboursement des frais d’avocat.
Lorsqu’un transfert ou une suppression est ordonné, le bureau d’enregistrement exécute normalement la décision après un délai de 10 jours ouvrables, sauf si le défendeur apporte la preuve qu’il a engagé une action devant une juridiction compétente.
Cette possibilité rappelle une limite essentielle : l’UDRP ne fait pas obstacle à la saisine des juridictions nationales. Une action judiciaire peut être préférable lorsqu’il est nécessaire d’obtenir une indemnisation, des mesures visant plusieurs comportements ou une analyse juridique dépassant le seul nom de domaine.
Intégrer l’UDRP dans une stratégie globale de protection des noms de domaine
L’UDRP ne doit pas être envisagée comme une réaction isolée après la découverte d’un domaine litigieux.
Une stratégie efficace peut associer :
- réservations défensives sur les extensions prioritaires ;
- surveillance automatisée des nouveaux enregistrements ;
- qualification rapide des risques ;
- conservation systématique des preuves ;
- notifications aux bureaux d’enregistrement ou hébergeurs lorsque la situation le justifie ;
- négociation d’un transfert amiable ;
- procédure UDRP ou mécanisme local ;
- action judiciaire dans les dossiers les plus sensibles.
Le choix dépend de l’usage constaté, de l’urgence, de l’identité du titulaire, de la valeur stratégique du domaine et du résultat recherché.
Conclusion
La procédure UDRP constitue un outil rapide et spécialisé pour lutter contre certains enregistrements abusifs de noms de domaine, mais son efficacité repose sur une démonstration rigoureuse des trois critères imposés par la politique.
La présence d’une marque dans le domaine n’est donc qu’un point de départ. Il faut également examiner les droits ou intérêts légitimes éventuels du titulaire, la chronologie de l’enregistrement et les indices de mauvaise foi.
La constitution précoce des preuves et l’intégration de l’UDRP dans une stratégie globale de surveillance et de défense des actifs numériques permettent d’intervenir plus efficacement contre le cybersquatting.
Le cabinet Dreyfus accompagne ses clients dans la gestion de dossiers de propriété intellectuelle complexes, en proposant des conseils personnalisés et un soutien opérationnel complet pour la protection intégrale de la propriété intellectuelle.
Nathalie Dreyfus, avec l’aide de toute l’équipe du cabinet Dreyfus.
FAQ
Une procédure UDRP peut-elle être engagée lorsque le nom de domaine a été enregistré avant l’acquisition de la marque ?La chronologie joue un rôle déterminant. Lorsqu’un nom de domaine est antérieur aux droits de marque invoqués, la démonstration d’un enregistrement de mauvaise foi peut devenir particulièrement difficile.
Peut-on récupérer un nom de domaine utilisé uniquement pour des adresses e-mail ?L’absence de site Internet actif n’exclut pas nécessairement une procédure UDRP. L’existence de serveurs de messagerie, notamment dans un contexte de phishing ou d’usurpation, peut constituer un élément important de l’analyse.
Que se passe-t-il si le titulaire change après l’enregistrement initial du nom de domaine ?Un changement de titulaire peut, dans certaines circonstances, être assimilé à un nouvel enregistrement aux fins de l’analyse de la mauvaise foi. Celle-ci est alors examinée à la date d'acquisition par le nouveau titulaire, et non à celle de l'enregistrement initial. En revanche, un simple renouvellement ou une modification administrative des coordonnées ne constitue pas, en principe, un nouvel enregistrement.
Une procédure UDRP est-elle adaptée lorsque le litige résulte d’une ancienne relation commerciale entre les parties ?Ce type de différend peut dépasser le cadre du cybersquatting classique lorsqu’il découle principalement d’un contrat, d’un partenariat ou d’une relation de distribution antérieure. Une action devant les juridictions nationales peut alors être plus appropriée.
Le titulaire de la marque risque-t-il quelque chose s’il engage une plainte UDRP insuffisamment fondée ?Un panel peut retenir un cas de « Reverse Domain Name Hijacking » s’il considère que la procédure a été utilisée de manière abusive pour tenter d’obtenir un nom de domaine auquel le requérant savait, ou aurait dû savoir, qu’il ne pouvait pas prétendre.
Cette publication a pour objet de fournir des orientations générales au public et de mettre en lumière certaines problématiques. Elle n’a pas vocation à s’appliquer à des situations particulières ni à constituer un conseil juridique.