Protection nom de domaine : comment protéger son nom de domaine ?

Vous venez de trouver le nom parfait pour votre site et vous l’avez enregistré. Bonne nouvelle. Mais vous pensez peut-être que c’est suffisant pour le protéger. Ce n’est pas le cas. Enregistrer un nom de domaine ne vous donne aucun droit exclusif sur votre identité en ligne.

Un concurrent mal intentionné peut déposer une variante de votre adresse dès demain matin, voire récupérer votre domaine si vous oubliez de le renouveler. En 2025, l’AFNIC a traité plus de 1 200 litiges liés aux noms de domaine en .fr, soit une hausse de 18 % en un an. Le coût moyen d’un incident pour une PME est estimé entre 10 000 € et 50 000 €, entre l’interruption d’activité, les frais juridiques et l’atteinte à la réputation.

En bref

Enregistrer un nom de domaine ne protège que l’adresse technique. Cela ne vous confère aucun monopole sur le nom lui-même. Pour une vraie protection nom de domaine, deux démarches sont complémentaires et non substituables : le dépôt de marque à l’INPI et l’enregistrement d’un maximum d’extensions et de variantes. Sur le plan technique, les protections essentielles — verrouillage de transfert, double authentification, renouvellement automatique et DNSSEC — sont gratuites ou quasi gratuites chez tous les registrars sérieux. En cas de litige, deux procédures extrajudiciaires rapides existent : SYRELI pour les .fr (250 € HT, décision en 2 mois) et UDRP pour les .com et autres extensions génériques (à partir de 1 500 $). Avec une marque déposée à l’INPI, le taux de récupération d’un domaine usurpé dépasse 80 %.

Où déposer un nom de domaine ?

Le principe du premier arrivé, premier servi

Les noms de domaine fonctionnent selon une règle simple : le premier qui dépose est le seul à obtenir ce nom pour l’extension choisie. Il ne peut pas exister deux noms de domaine identiques sur la même extension.

Techniquement, vous pouvez déposer n’importe quel nom sans que personne ne vérifie s’il empiète sur une marque ou une dénomination sociale existante. Cette liberté est à double tranchant. Elle vous permet d’agir vite mais elle ouvre aussi la porte aux abus, notamment au cybersquatting que nous détaillons plus loin.

Il est donc indispensable de vérifier la disponibilité de votre nom avant tout dépôt, non seulement sur les registres de noms de domaine via l’outil Whois de l’AFNIC, mais également dans les bases de données de marques sur le site Data INPI. Un nom de domaine disponible techniquement peut très bien appartenir à une marque déposée, ce qui vous exposerait à une procédure judiciaire.

Choisir un registrar accrédité par l’AFNIC ou l’ICANN

Le dépôt d’un nom de domaine s’effectue auprès d’un bureau d’enregistrement, aussi appelé registrar. Pour les extensions françaises comme le .fr, le registrar doit être accrédité par l’AFNIC, l’association française qui gère administrativement et techniquement les noms de domaine en .fr.

Pour les extensions génériques comme le .com, le .net ou le .org, l’accréditation est délivrée par l’ICANN, l’organisme international qui supervise le système de nommage sur Internet.

Parmi les registrars les plus utilisés en France, on trouve OVH, Gandi, Ionos ou encore 1&1. Le choix du registrar a une importance réelle pour la protection nom de domaine.

Certains proposent des options de sécurité avancées comme le verrouillage de transfert, la protection Whois ou le DNSSEC en standard, d’autres les facturent en option.

Il est recommandé de privilégier un registrar français joignable par téléphone, quitte à payer un peu plus cher. En cas de litige ou de problème technique, avoir un interlocuteur humain disponible fait toute la différence. Un registrar injoignable sur un domaine à 15 000 € peut vous coûter beaucoup plus cher que les quelques euros d’économies réalisées au moment du dépôt.

Comment fonctionne un nom de domaine ?

La structure d’un nom de domaine

Un nom de domaine se compose de deux parties. D’abord le radical, c’est-à-dire la suite de caractères que vous choisissez librement, par exemple « monentreprise ». Ensuite l’extension, aussi appelée TLD (Top Level Domain), qui indique l’espace de nommage, comme .fr, .com ou .net. Ces deux éléments mis bout à bout forment votre adresse internet : monentreprise.fr.

Sur le plan technique, le nom de domaine est la traduction en langage humain d’une adresse IP, une série de chiffres que les ordinateurs utilisent pour communiquer entre eux. Le protocole DNS (Domain Name System) fait le lien entre les deux.

C’est ce système que les pirates cherchent parfois à détourner via des attaques dites de DNS poisoning, l’une des raisons pour lesquelles activer le DNSSEC est recommandé pour toute protection nom de domaine sérieuse.

Quelle extension choisir pour mieux protéger son nom de domaine ?

Le choix de l’extension n’est pas qu’une question d’image. Il a des conséquences directes sur le niveau de protection dont vous bénéficiez et sur les risques auxquels vous vous exposez.

Il est déconseillé fortement d’utiliser des noms de domaine expirés en .fr à des fins SEO, notamment parce que l’AFNIC dispose de procédures permettant aux anciens titulaires de récupérer leur domaine.

Vous pouvez payer plusieurs centaines d’euros pour un domaine et le perdre au bout de quelques mois suite à une procédure. En .com, les protections sont moins strictes et la jurisprudence internationale est généralement plus souple vis-à-vis des nouveaux usages.

Pour protéger son nom de domaine efficacement, la stratégie recommandée est d’enregistrer au minimum le .fr et le .com de votre nom, puis d’identifier les variantes les plus probables que des cybersquatteurs pourraient utiliser. Enregistrer ces variantes en redirection vers votre domaine principal coûte entre 10 et 50 € par an et par variante. C’est souvent l’investissement préventif le plus rentable.

Les conditions de validité d’un nom de domaine

Un nom distinctif et non générique

Un nom de domaine ne bénéficie d’une protection juridique par les tribunaux français que s’il remplit certaines conditions.

La première est le caractère distinctif. Un nom de domaine purement descriptif ou générique, comme « assurance.fr » ou « plombier-paris.fr », ne peut pas prétendre à une protection de droit commun au titre de la responsabilité civile. En revanche, un nom suffisamment distinctif pour identifier une entreprise particulière bénéficiera d’une protection contre les atteintes d’un tiers.

Ce critère est apprécié de façon analogue à celui d’une marque. Les tribunaux regardent si le nom permet à un internaute ordinaire d’identifier l’entreprise qui se cache derrière le site. Un nom inventé ou une combinaison originale sera toujours mieux protégé qu’une description banale de l’activité.

Une exploitation effective du domaine

La jurisprudence française est constante sur ce point : un nom de domaine ne protège que celui qui l’exploite réellement. Ce n’est pas la date d’enregistrement qui compte, c’est la date de mise en ligne effective du site. Si vous avez enregistré un domaine mais que vous ne l’avez pas encore exploité, un concurrent qui ouvre son site avant vous sur un domaine similaire pourra être reconnu prioritaire en cas de litige pour concurrence déloyale.

Cela signifie concrètement que la protection nom de domaine commence vraiment le jour où votre site est en ligne et actif, pas le jour où vous avez payé votre registrar. Plus votre site est ancien et régulièrement mis à jour, plus votre position est solide en cas de conflit.

Le renouvellement du nom de domaine: la cause numéro 1 de perte de domaine

L’oubli de renouvellement est la première cause de perte de domaine, et de loin. Un nom de domaine s’enregistre pour une durée d’un an minimum. À l’expiration, si vous ne le renouvelez pas, il repasse dans le domaine public et n’importe qui peut le racheter, y compris des robots automatisés qui surveillent en permanence les domaines sur le point d’expirer. Des entreprises ont perdu leur domaine principal à cause d’une carte bancaire expirée ou d’un email de relance passé dans les spams.

La solution est simple : activez le renouvellement automatique dès le dépôt et vérifiez que votre moyen de paiement est à jour. Vérifiez également que l’adresse email associée à votre compte registrar est valide et que vous la consultez régulièrement. C’est la seule adresse par laquelle l’AFNIC peut vous contacter en cas de vérification de titularité. Si vous ne répondez pas dans les 7 jours, votre domaine peut être gelé.

Protéger un nom de domaine : les deux niveaux de protection

La protection technique

La protection nom de domaine passe d’abord par un ensemble de mesures techniques que tout propriétaire de domaine devrait activer.

La première est le verrouillage de transfert, aussi appelé Transfer Lock ou Registrar Lock. Cette option empêche tout transfert de votre domaine vers un autre registrar sans déverrouillage préalable de votre part. C’est la barrière de base contre le domain hijacking, le vol de domaine par accès frauduleux à votre compte.

La double authentification (2FA) sur votre compte registrar est la deuxième mesure indispensable. Même si un attaquant obtient votre mot de passe, il ne pourra pas se connecter sans le code généré par votre application d’authentification.

Le DNSSEC ajoute des signatures cryptographiques aux réponses DNS et garantit que vos visiteurs atteignent bien votre serveur et non un faux site. L’AFNIC propose le DNSSEC gratuitement pour tous les .fr.

Enfin, la protection Whois privée masque vos coordonnées personnelles dans la base de données publique Whois, ce qui réduit les risques de phishing ciblé et de collecte d’informations par des acteurs malveillants. Gandi l’inclut gratuitement, d’autres registrars la facturent entre 2 et 5 € par an.

Si vous souhaitez changer de registrar à tout moment, consultez notre guide sur comment transférer un nom de domaine vers un autre hébergeur pour éviter les erreurs qui peuvent coûter cher.

Pourquoi l’enregistrement seul ne suffit pas

C’est le point que la quasi-totalité des propriétaires de sites ignorent. Enregistrer un nom de domaine ne vous confère aucun titre de propriété intellectuelle. Juridiquement, un nom de domaine n’est pas une marque.

Il ne vous donne pas le droit d’interdire à un tiers d’utiliser un nom similaire sur un autre support, qu’il s’agisse d’une marque déposée, d’une enseigne commerciale ou d’un nom de société. Comme le précise l’INPI lui-même, l’enregistrement d’un nom de domaine et l’enregistrement d’une marque sont deux protections complémentaires et non identiques.

En pratique, si quelqu’un dépose la même dénomination que votre nom de domaine comme marque à l’INPI, il peut légalement vous interdire d’utiliser ce nom dans la vie des affaires sur le territoire français.

C’est le scénario inverse qui arrive aussi : un titulaire de marque antérieure peut vous réclamer votre nom de domaine si celui-ci porte atteinte à ses droits. La protection nom de domaine efficace passe donc nécessairement par une démarche juridique complémentaire.

Dépôt de marque à l’INPI : le socle de toute protection pour un nom de domaine

Dépôt de marque à l’INPI : monopole d’exploitation et action en contrefaçon

Déposer votre nom en tant que marque à l’INPI change fondamentalement votre position juridique.

Vous obtenez un titre de propriété industrielle qui vous confère un monopole d’exploitation sur la marque pour les classes de produits et services correspondant à votre activité, sur l’ensemble du territoire français et pour une durée de 10 ans renouvelable indéfiniment.

Ce monopole vous donne deux droits que l’enregistrement d’un nom de domaine seul ne vous donne pas. D’abord, le droit d’interdire à quiconque l’utilisation d’un signe identique ou similaire dans les classes où vous avez déposé votre marque.

Ensuite et surtout, le droit d’agir en contrefaçon en cas d’usurpation, ce qui est beaucoup plus puissant que l’action en concurrence déloyale. En contrefaçon, vous n’avez pas à démontrer la faute ni le préjudice de la même manière. La preuve de l’atteinte à votre marque suffit pour obtenir la condamnation du contrefacteur et des dommages et intérêts.

C’est également avec une marque déposée que vous avez le plus de chances de récupérer un nom de domaine usurpé via les procédures SYRELI ou UDRP : le taux de succès dépasse 80 % pour les requérants disposant d’un titre de propriété intellectuelle.

INPI, EUIPO ou OMPI : quelle portée géographique

Le dépôt à l’INPI protège votre marque uniquement sur le territoire français. Si votre activité dépasse les frontières nationales, vous devrez envisager d’autres options. L’EUIPO (Office de l’Union Européenne pour la Propriété Intellectuelle) permet d’obtenir une marque de l’Union Européenne valable dans les 27 États membres pour un coût de 850 € pour 10 ans.

C’est le choix le plus pertinent pour une protection nom de domaine à l’échelle européenne. L’OMPI (Organisation Mondiale de la Propriété Intellectuelle) permet quant à elle d’obtenir une protection internationale via le système de Madrid, en sélectionnant les pays dans lesquels vous souhaitez être protégé.

Pour la majorité des TPE et PME françaises, le dépôt à l’INPI suffit dans un premier temps. Il constitue la base juridique sans laquelle toutes les procédures de récupération de domaine perdent une grande partie de leur efficacité.

Coût et démarches pour déposer sa marque

Le dépôt d’une marque à l’INPI coûte 190 € pour 10 ans, soit 19 € par an. C’est l’investissement juridique le plus rentable que vous puissiez faire pour protéger son nom de domaine. La démarche se fait en ligne sur le site de l’INPI.

Elle comprend une recherche d’antériorité pour vérifier qu’aucune marque identique ou similaire n’existe déjà dans vos classes d’activité, puis le dépôt de la demande avec le choix des classes de produits et services correspondant à votre activité.

L’INPI recommande de faire appel à un conseil en propriété industrielle ou à un avocat spécialisé pour cette étape, notamment pour bien choisir les classes et éviter les erreurs qui pourraient fragiliser votre marque en cas de litige. Une marque mal déposée peut être attaquée en nullité par un concurrent. Le coût d’un conseil varie généralement entre 500 € et 1 500 € selon la complexité du dossier, ce qui reste très raisonnable au regard des sommes en jeu en cas de litige.

Le cybersquatting

Définition et mécanismes du cybersquatting

Le cybersquatting consiste à enregistrer un nom de domaine identique ou très proche d’une marque ou d’une dénomination existante, dans le but d’en tirer un avantage indu. Les motivations des cybersquatteurs sont variées.

Certains cherchent à revendre le domaine à l’entreprise concernée à un prix exorbitant. D’autres créent une page parking avec des liens sponsorisés relatifs à l’univers de la marque parasitée pour profiter de son trafic. D’autres encore ouvrent une boutique en ligne pour piéger les consommateurs en usurpant l’identité d’une marque connue.

La règle du premier arrivé, premier servi qui régit les noms de domaine est précisément ce qui facilite cette pratique. Un individu mal intentionné peut enregistrer votre nom de marque en .com alors que vous n’étiez présent qu’en .fr, ou déposer des variantes proches de votre adresse pour détourner votre trafic.

Selon les données de l’OMPI, plus de 5 500 procédures UDRP ont été engagées en 2022, en croissance de 12 % par rapport à l’année précédente. Le phénomène est massif et ne touche pas uniquement les grandes marques.

Typosquatting et domain hijacking : les variantes à connaître

Le cybersquatting prend plusieurs formes que vous devez connaître pour protéger son nom de domaine efficacement. Le typosquatting consiste à enregistrer des variantes exploitant les fautes de frappe les plus courantes : une lettre doublée, une lettre manquante, un tiret ajouté ou une extension différente.

Ces domaines sosies sont utilisés pour capter le trafic destiné à votre site ou pour mener des campagnes de phishing en envoyant des emails depuis une adresse quasi identique à la vôtre. Vos clients peuvent recevoir de fausses factures ou de faux messages de votre part sans s’en rendre compte.

Le domain hijacking est différent. Il s’agit d’un vol de votre domaine par accès frauduleux à votre compte registrar, via du phishing, une fuite de mot de passe ou une manipulation du support technique.

Une fois le transfert effectué, la récupération nécessite des procédures juridiques longues et coûteuses. C’est l’une des raisons pour lesquelles la double authentification et le verrouillage de transfert ne sont pas des options mais des obligations pour toute protection nom de domaine sérieuse.

Dans le secteur des noms de domaine, les abus existent à tous les niveaux, des enchères biaisées aux faux ayants droit qui utilisent les formulaires de signalement pour faire geler des domaines qui ne leur appartiennent pas.

Comment protéger son nom de domaine face au cybersquatting : les recours

La procédure SYRELI pour les .fr

Si quelqu’un a enregistré un nom de domaine en .fr qui porte atteinte à vos droits, vous disposez d’une procédure extrajudiciaire rapide et économique : SYRELI, le Système de Résolution Extrajudiciaire des Litiges Internet géré par l’AFNIC. Le coût est de 250 € HT pour le demandeur et la décision intervient en 2 mois maximum. Vous pouvez obtenir la suppression ou le transfert du domaine litigieux sans passer devant un tribunal.

Pour que votre demande aboutisse, vous devez démontrer que le nom de domaine porte atteinte à vos droits, qu’il s’agisse d’une marque déposée, d’un nom commercial ou d’une dénomination sociale, et qu’il a été enregistré ou utilisé de manière illégitime.

La procédure SYRELI applique le droit français, qui est plus étendu que les critères de l’UDRP internationale. Le taux de succès dépasse 70 % pour les requérants disposant d’une marque déposée et monte à plus de 80 % selon certaines sources. Sans marque déposée, vos chances de succès diminuent considérablement et vous devrez fournir des preuves bien plus solides pour établir vos droits antérieurs.

La procédure UDRP pour les .com et extensions génériques

Pour les extensions génériques comme le .com, le .net ou le .org, la procédure applicable est l’UDRP (Uniform Domain-Name Dispute-Resolution Policy), gérée par l’OMPI. Le coût démarre à 1 500 $ pour un paneliste unique et la décision prend entre 45 et 60 jours.

Trois conditions cumulatives doivent être remplies : le domaine est identique ou similaire à votre marque, le détenteur n’a pas d’intérêt légitime sur ce nom et l’enregistrement a été fait de mauvaise foi.

La notion de mauvaise foi est interprétée assez largement par les panels de l’OMPI. Enregistrer un domaine correspondant à une marque notoire sans en être le titulaire est généralement considéré comme un enregistrement de mauvaise foi, même si le domaine n’est pas encore exploité.

En revanche, si le détenteur peut prouver qu’il utilisait légitimement ce nom avant votre dépôt de marque, votre demande peut être rejetée. C’est une raison supplémentaire de déposer sa marque le plus tôt possible.

Quand saisir le tribunal judiciaire ?

Les procédures SYRELI et UDRP ne couvrent pas tous les cas. Si votre litige implique des questions complexes qui dépassent le cadre de ces procédures extrajudiciaires, ou si les décisions rendues ne sont pas suffisantes pour résoudre le conflit, vous pouvez saisir le tribunal judiciaire compétent.

La procédure judiciaire est plus longue, généralement entre 6 et 18 mois pour une décision en première instance, et plus coûteuse. Elle est nécessaire notamment lorsque vous souhaitez obtenir des dommages et intérêts importants, lorsqu’une action en contrefaçon de marque est engagée ou lorsque des mesures conservatoires urgentes sont nécessaires pour stopper immédiatement une atteinte grave.

En cas d’urgence, comme un site copiant votre identité visuelle et trompant vos clients, il est possible de demander des mesures provisoires en référé pour obtenir la suspension du site ou le gel du domaine dans des délais très courts. Un avocat spécialisé en propriété intellectuelle est indispensable pour engager ce type de procédure dans les meilleures conditions.

FAQ — Protection nom de domaine

Enregistrer un nom de domaine suffit-il à le protéger ?

Non. L’enregistrement d’un nom de domaine vous donne uniquement un droit d’usage sur cette adresse internet. Il ne vous confère aucun titre de propriété intellectuelle et ne vous permet pas d’agir en contrefaçon si quelqu’un utilise un nom similaire sur un autre support. Pour une vraie protection nom de domaine, vous devez compléter l’enregistrement par un dépôt de marque à l’INPI.

Peut-on déposer un nom de domaine directement à l’INPI ?

Non. L’INPI ne délivre pas de protection sur les noms de domaine en tant que tels. Ce que vous pouvez faire, c’est déposer comme marque le signe verbal identique à votre nom de domaine. Ce signe sera alors protégé au titre du droit des marques et vous donnera des droits opposables aux tiers sur l’ensemble du territoire français.

Qu’est-ce que le cybersquatting exactement ?

Le cybersquatting consiste à enregistrer un nom de domaine identique ou proche d’une marque ou d’un nom connu, dans le but d’en tirer profit, que ce soit en revendant le domaine à l’entreprise concernée, en détournant son trafic ou en trompant ses clients. C’est une pratique illégale en France qui peut donner lieu à des sanctions civiles et à la récupération forcée du domaine.

Quelle est la différence entre SYRELI et UDRP ?

SYRELI est la procédure extrajudiciaire française gérée par l’AFNIC. Elle s’applique uniquement aux noms de domaine en .fr et coûte 250 € HT pour le demandeur, avec une décision rendue en 2 mois. L’UDRP est la procédure internationale gérée par l’OMPI. Elle s’applique aux extensions génériques comme le .com, le .net et le .org. Son coût démarre à 1 500 $ et la décision prend entre 45 et 60 jours. Les deux procédures permettent d’obtenir la suppression ou le transfert du domaine litigieux sans passer devant un tribunal.

Combien coûte une protection nom de domaine complète ?

Les mesures de base (verrouillage de transfert, double authentification, renouvellement automatique et DNSSEC) sont gratuites chez la plupart des registrars sérieux. La protection Whois ajoute 0 à 5 € par an selon le registrar. L’enregistrement de variantes défensives coûte entre 10 et 50 € par variante et par an. Le dépôt de marque à l’INPI revient à 190 € pour 10 ans. Un budget de 50 à 250 € par an suffit pour une protection nom de domaine solide pour une TPE ou une PME.

Mon nom de domaine a été volé, que faire ?

Contactez immédiatement votre registrar pour demander le gel du domaine. Déposez une plainte en ligne sur la plateforme THESEE dédiée aux cybercrimes. Lancez sans attendre une procédure SYRELI si votre domaine est en .fr ou une procédure UDRP si c’est un .com. Prévenez vos clients et partenaires que vos emails pourraient être compromis. Si vous disposez d’une marque déposée à l’INPI, vos chances de récupération rapide dépassent 80 %.

Le .fr est-il mieux protégé que le .com ?

Les deux extensions ont leurs avantages et leurs inconvénients en matière de protection nom de domaine. Le .fr est très réglementé par l’AFNIC, ce qui garantit un cadre juridique solide mais impose aussi des contraintes. Le .fr est particulièrement sensible : l’AFNIC dispose de procédures permettant aux anciens titulaires de récupérer leur domaine, ce qui peut exposer les acheteurs de domaines expirés à des risques importants. Le .com est plus souple mais aussi moins encadré. La stratégie optimale est de déposer les deux.

Faut-il protéger les variantes de son nom de domaine ?

Oui, c’est une des mesures préventives les plus efficaces et les moins coûteuses. En enregistrant les 2 ou 3 variantes les plus probables de votre nom (avec ou sans tiret, fautes de frappe courantes, extensions alternatives) et en les redirigeant vers votre domaine principal, vous coupez court à d’éventuelles tentatives de typosquatting. Comptez entre 10 et 50 € par variante et par an selon l’extension choisie.

Peut-on récupérer un domaine sans marque déposée ?

C’est possible mais très difficile. Les procédures SYRELI et UDRP permettent théoriquement d’agir sans marque déposée, en s’appuyant sur d’autres droits antérieurs comme un nom commercial ou une dénomination sociale. Toutefois, 90 % des procédures victorieuses s’appuient sur une marque déposée, qui constitue la preuve la plus solide de vos droits. Sans ce titre, vos chances de succès diminuent considérablement et les preuves à fournir sont bien plus exigeantes.