Noms de domaine

Procédure UDRP. Le requérant de mauvaise foi : quand les chances de succès sont si faibles que le requérant n’aurait pas dû agir

Source : OMPI, centre d’arbitrage et de médiation, 30 janv. 2020, n° D2019-2937, Scalpers Fashion, S.L. c/ Dreamissary Hostmaster

 

La société espagnole Scalpers Fashion exerce une activité dans la mode. Elle est titulaire de nombreuses marques comprenant le signe Scalpers dont la marque de l’Union européenne Scalpers n° 6748578, enregistrée le 29 septembre 2008. La société a déposé une plainte UDRP devant le centre d’arbitrage et médiation de l’OMPI contre le nom de domaine <scalpers.com>, au motif qu’il enfreindrait ses droits. Ce nom de domaine a été enregistré le 15 septembre 1997 par le défendeur Dreamissary Hostmaster, qui est en fait une personne physique, citoyen américain et titulaire d’un nombre conséquent de noms de domaine comprenant des mots du dictionnaire. Le nom de domaine en cause était exploité pour générer des revenus de paiement au clic (« pay-per-click ») en renvoyant vers des liens sponsorisés faisant référence à la vente de billets. Au moment du dépôt de la plainte, ce nom de domaine renvoyait vers une page parking.

Le requérant soutient que le défendeur entend profiter de façon indue de sa notoriété dans la mode et perturber son activité commerciale. En outre, le requérant fait valoir que les sommes importantes proposées par le défendeur lors des diverses tentatives de négociations attestent de sa mauvaise foi. En effet, le défendeur aurait proposé dans un premier temps 150 000 dollars puis 195 000 dollars. Pour finir, le requérant considère que la mauvaise foi du défendeur se manifeste par l’enregistrement de plus de 100 noms de domaine, afin de pouvoir les revendre par la suite pour en tirer une plus-value. Le défendeur soutient, pour sa part, qu’il a enregistré et utilisé le nom de domaine <scalpers.com> en raison de la définition du mot « scalper » : personne qui achète des tickets au prix normal pour ensuite les revendre à un prix élevé lorsque la demande est forte et les places disponibles raréfiées. En outre, ce dernier requiert auprès de l’expert de conclure à un détournement de nom de domaine inversé. La position du requérant n’est pas suivie par l’expert qui considère que le nom de domaine n’a pas été enregistré ni utilisé de mauvaise foi. En effet, le défendeur a enregistré le nom de domaine plus de 10 ans avant la date présumée de premier usage de la marque Scalpers par le requérant.

Dans de telles circonstances, il n’y a pas lieu de conclure que le défendeur a ciblé la marque du requérant, alors inexistante au moment où le défendeur a enregistré le nom de domaine litigieux. Concernant l’usage, l’expert conclura aussi à une absence de mauvaise foi, le défendeur ayant utilisé ce nom de domaine pour la signification du mot « scalpers ». L’expert se prononçant sur l’affaire, conclut que la plainte doit être rejetée. En outre, il précise que la plainte a été déposée de mauvaise foi par le requérant, et visait à priver le défendeur de la titularité de son nom de domaine. En effet, plusieurs facteurs concourent à cette prise de position par l’expert : le nom de domaine a été enregistré par le défendeur bien avant que le requérant ne soit titulaire d’un droit de marque sur le signe Scalpers ; la plainte UDRP a été déposée après deux tentatives infructueuses d’achat du nom de domaine auprès du défendeur ; la notification des conseils du défendeur à destination du requérant lui enjoignant de retirer la plainte en raison de l’impossibilité manifeste d’établir la mauvaise foi quant à l’enregistrement et à l’utilisation du nom de domaine.

Au regard des faits de l’espèce, le requérant aurait clairement dû savoir que sa plainte ne pouvait pas aboutir puisque le défendeur avait enregistré le nom de domaine de bonne foi. Ainsi, il convient de garder à l’esprit que la procédure UDRP n’est pas un outil à sens unique. Le défendeur qui s’estime lésé peut tenter de renverser la procédure pour obtenir une décision à l’encontre du requérant. Ici, l’absence de chance de succès était particulièrement flagrante, le nom de domaine étant très antérieur à la marque de Scalpers Fashion.

Read More

L’essor de la pratique du phishing en pleine crise du coronavirus

Source : Bank Info Security, 11 févr. 2020 

La crise sanitaire mondiale engendrée par le coronavirus est un contexte propice et favorable à la technique du phishing. En effet, de nombreuses bandes organisées de cybercriminels se font passer pour des organismes de santé en intégrant de faux noms de domaine. Par suite, ces derniers envoient un e-mail en se faisant passer pour une entité liée au monde de la santé dans lequel ils demandent de cliquer sur un lien et de saisir ou confirmer un identifiant et mot de passe. Les cybercriminels envoient donc des e-mails de phishing contenant des noms de domaine similaires à ceux utilisés par les centres de contrôle et de prévention des maladies. À titre d’illustration, les cybersquatteurs ont incorporé le nom de domaine « cdc-gov.org » qui s’apparente au nom de domaine officiel à savoir « cdc.gov ».
Ainsi, ces courriels malveillants encouragent les utilisateurs à cliquer sur un lien qui laisserait à penser qu’il contient des informations liées aux cas de coronavirus, afin que les internautes soient redirigés vers un faux site web où ils devront entrer nom d’utilisateur et mot de passe. Dans d’autres situations, des cybercriminels envoient des e-mails de phishing semblant provenir de l’Organisation mondiale de la Santé en invitant les internautes vers un lien visant à télécharger un document sur les mesures de sécurité face à l’expansion du virus. Bien entendu, il n’en est rien, les internautes étant redirigés vers un écran pop-up requérant le nom d’utilisateur et mot de passe. Par ailleurs, il est à noter que certains cybercriminels adoptent une tactique différente en se faisant passer pour des entités liées au monde de l’économie tels que des entreprises du transport maritime ou de l’industrie manufacturière. En effet, le coronavirus peut avoir un impact qui s’étend au-delà des préoccupations liées à la santé. Ainsi, il s’agit de redoubler de prudence face à l’extension de ces campagnes de phishing en évitant particulièrement des e-mails contenant de nombreuses fautes d’orthographe.

Read More

L’extension <.eu> face au Brexit

Source : EURid, registre de l’extension <.eu> 

Le Royaume-Uni a quitté l’Union européenne le 31 janvier 2020. Par suite, le Royaume-Uni et l’Union européenne sont entrés dans une période de transition, jusqu’au 31 décembre 2020. Durant cette période, les ressortissants du Royaume-Uni sont encore habilités à enregistrer et renouveler des noms en <.eu>.

En revanche, une fois cette période expirée, il ne leur sera plus possible d’enregistrer des noms de domaine avec l’extension en <.eu> ou de conserver ce qu’ils détiennent déjà, à moins de se conformer avec les exigences posées. À l’origine, l’EURID avait détaillé un plan complet applicable à compterdu1er novembre2019, date à laquelle le Royaume-Uni était censé quitter l’Union européenne. Il s’appliquera finalement à l’issue de la période de transition, sans que des échéances précises n’aient toutefois d’ores et déjà été fixées. Une fois la période de transition achevée, seules les personnes suivantes sont habilitées à enregistrer des noms de domaine en <.eu> : un citoyen de l’Union européenne, indépendamment de son lieu de résidence ; une personne physique qui n’est pas un citoyen de l’Union et qui est un résident d’un État membre ; une entreprise établie dans l’Union ; ou une organisation établie dans l’Union, sans préjudice de l’application du droit national.

Ainsi, pour les noms de domaine déjà enregistrés, les déclarants pourront mettre à jour leurs coordonnées pour tenter de maintenir leurs actifs. Ils devront notamment indiquer un code de pays de citoyenneté correspondant à un État membre de l’Union européenne de 27 indépendamment de leur résidence ou établir une entité légalement établie dans l’un des États membres éligibles de l’Union européenne de 27 ou de l’EEE. Tous les titulaires qui ne se conformeront pas à ces règles d’éligibilités verront leurs noms de domaines retirés, et ces derniers seront alors disponibles à tous pour l’enregistrement. Étant donné que les noms de domaine non conformes seront retirés, il est opportun de procéder à une analyse approfondie des portefeuilles de noms de domaine des titulaires pour voir si certains de leurs enregistrements sont à risque.

 

Read More

Registres et intelligence artificielle

Un certain nombre de registres des noms de domaine de premier niveau nationaux comme le registre anglais Nominet ont commencé à utiliser l’intelligence artificielle pour prévenir les enregistrements abusifs de noms de domaine. Chaque registre utilise son propre système pour suspendre des enregistrements s’ils estiment qu’il y a une activité suspecte sur une adresse IP ou si l’identité du déposant ne peut pas être vérifié.

 

Une évaluation continue de l’identité du titulaire permet ainsi de réduire les atteintes portées aux noms de domaine.

Read More

La libéralisation des prix de domaine en <.com> : une possible augmentation à partir de 2021

Le gTLD <.com> occuperait plus de 40 % des parts de marché des noms de domaine, d’après les statistiques fournies par le site www.domainnamestat.com. Ces résultats confirment qu’il s’agit d’une extension incontournable, notamment parce que le <.com>, s’adressant au monde entier, est un signe fort de ralliement.

Or, les négociations en cours entre l’ICANN et le registre du <.com>, VeriSign, pourraient aboutir à une modification de l’agrément sur cette extension, de telle sorte que le prix du <.com> serait amené à augmenter de possiblement 7 % par an, de 2021 à 2024. En contrepartie de ce droit, VeriSign verserait 4 millions de dollars à l’ICANN.

 

Cette négociation est notamment permise par un amendement accepté par le ministère du Commerce américain, du 26 octobre 2018, par lequel il était indiqué qu’« au vu du marché plus dynamique des noms de domaine, le Ministère considère opportun de modifier l’agrément de coopération afin de pourvoir à une flexibilité dans les prix afférents à l’enregistrement et au renouvellement des noms de domaine du registre .com ».

 

Si le prix du <.com> vient à augmenter, il sera pertinent de voir si d’autres extensions récupèrent certaines de ses parts de marché, notamment parmi les nouveaux gTLDs. S’il paraît peu probable que les sociétés abandonnent les noms en <.com> qu’elles détiennent déjà, les nouveaux arrivants sur le marché pourraient éventuellement lui préférer d’autres extensions.

 

Read More

Association entre blockchain et noms de domaine

Les noms de domaine apparaissent comme un terrain fertile pour les innovateurs liés à la technologie de blockchain.

 

 

Les noms de domaine et la blockchain se rencontrent autour du lancement de la nouvelle extension «.luxe », qui contrairement à ce que l’on pourrait penser n’a pas été créée pour l’industrie du luxe (qui a déjà son extension « .luxury » lancée en 2014). La fondation Ethereum, qui a pour objet de promouvoir la technologie blockchain, a conclu un partenariat avec le registre Minds + Machines (MMX) pour créer une nouvelle utilisation du nom de domaine, en faisant du « .luxe » l’équivalent pour la cryptomonnaie de ce qu’une extension classique représente pour l’adresse IP.

 

Cette association permet ainsi de rendre plus intelligibles les adresses IP pour l’extension

« .luxe ».

 

En effet, les titulaires peuvent lier leur nom de domaine composé de l’extension « .luxe » à leur compte Ethereum pour remplacer leur numéro d’identification de 40 caractères et le rendre plus facile à mémoriser et à utiliser.

Read More

Une demande provisoire de brevet français pour un enregistrement simplifié est désormais possible

Avec la publication du Décret n° 2020-15adopté pour l’application de la loi PACTE, il sera possible de déposer des demandes provisoires de brevet à partir de 1erjuillet 2020.

 

  • Qu’est-ce qu’une demande provisoire de brevet ?

Une demande provisoire est une demande de brevet d’invention dont la procédure d’enregistrement est simplifiée car certaines exigences du dépôt peuvent être différées dans le temps. C’est une procédure qui permet de prendre date en terme d’antériorité.

 

  • Quel est l’objectif d’une demande provisoire ?

Cette procédure est prévue pour permettre aux entreprises de déposer des demandes de brevet auprès de l’INPId’une façon plus simple et moins couteuse. Donc, elle vise à faciliter l’accès à la protection des droits de propriété intellectuelle, notamment pour les start-ups et les PME. L’objectif principal est de fournir une procédure d’enregistrement plus souple de brevet.

 

  • Comment faire une demande Provisoire ?

Avec ce Décret, il est possible de déposer une demande provisoire de brevet et de différer la remise des revendications, du résumé du contenu technique de l’invention et d’une copie des dépôts antérieurs.

En revanche, le déposant est obligé, au moment de déposer la demande, d’indiquer explicitement que celle-ci est une demande provisoire.

 

  • Après le dépôt de la demande provisoire

Dans un délai de douze mois à compter de la date de dépôt de la demande provisoire, le déposant peut demander que sa demande provisoire soit mise en conformité pour devenir une demande de brevet « normale » (en complétant les exigences susmentionnées qu’il avait différées) ou bien que sa demande soit transformée en un certificat d’utilité.

A la fin de ce délai, la demande provisoire de brevet est retirée. In fine, cette procédure permet aux déposants d’obtenir un délai supplémentaire avant de se décider sur le futur de leurs dépôts.

 

  • Les paiements de redevance

Le déposant doit payer la redevance de dépôt dans un délai d’un mois à compter du dépôt. En revanche, le déposant peut acquitter la redevance de rapport de recherche dans un délai d’un mois à compter de la requête de mise en conformité.

 

 

Cette procédure d’enregistrement moins stricte permettra aux déposants de faire des demandes de brevet d’une façon plus souple, sous certaines conditions. Elle permettra de prendre date, lorsqu’une invention est créée, puis de déterminer quelles suites seront données quant à sa protection.

Read More

Intégrer internet à la compliance (partie 1)

 

Webinar 7 avril 2020 : INTERNET et COMPLIANCE (partie 1)

Les règles du jeu ont changé :

les stratégies pour protéger l’entreprise et ses dirigeants.

 

Les contraintes légales, réglementaires et fiscales (LCEN, Loi Sapin 2, Loi Vigilance, RGPD, Directive NIS) sont de plus en plus rigoureuses et font porter aux entreprises une responsabilité accrue en cas de négligence, voire de simple inaction. Le concept anglo-saxon du « Name and Shame » entre ainsi dans les pratiques françaises et européennes.

Pour faire face à ces nouvelles responsabilités, les entreprises doivent mettre en place une politique de gouvernance à même de minimiser leur exposition au risque vis à-vis de leurs clients, de leurs actionnaires mais aussi des autorités de régulation.

Les noms de domaine jouent un rôle clé dans l’analyse des risques et la mise en place de plans de conformités. S’ils constituent un actif indéniable et essentiel au fonctionnement de l’entreprise (par exemple pour la messagerie électronique), ils sont aussi vecteurs de risque : phishing, fraude au président, faux sites, usurpation d’identité, e-mail forgés…

Les fraudes en ligne peuvent engendrer des pertes financièresnuire à la réputation de la société et de ses dirigeants, impacter le cours de bourse engendrant ainsi une perte de clientèle. Il est donc impératif de mettre en place les stratégies appropriées pour anticiper les dangers, réagir efficacement en cas d’atteinte et in fine protéger l’entreprise.

 

 

La situation actuelle liée à l’épidémie de coronavirus a pour effet d’augmenter les risques, le nombre de fraudes augmentant considérablement alors que les entreprises sont désorganisées et vulnérables.

 

 

Nous vous proposons d’analyser ces enjeux avec vous, en partageant notre retour d’expérience. Nous pourrons notamment répondre aux questions suivantes :

– Quelles sont les obligations des entreprises au regard de la compliance ?

– Quels sont les risques à anticiper ?

– Quelles stratégies mettre en oeuvre pour ce faire ?

– Quels points de contrôle ?

– Quels leviers mettre en oeuvre pour réagir efficacement en cas d’atteinte avérée ?

Read More