Guide complet du droit des noms de domaine pour les entreprises

Les noms de domaine sont devenus des actifs stratégiques pour toute entreprise. Identifiants en ligne, outils marketing, points d’accès à vos services : ils constituent la pierre angulaire de votre présence numérique. Mais leur régime juridique reste complexe, à la croisée du droit contractuel, de la propriété intellectuelle et du droit de l’internet. Ce guide complet vous donne les clés pour enregistrer, protéger et défendre efficacement vos noms de domaine.

La nature juridique des noms de domaine

Un actif immatériel à protéger

Le nom de domaine occupe une position juridique singulière. Il n’est ni une propriété classique au sens du Code civil, ni un simple service technique. Sa qualification varie selon son usage et le contexte dans lequel il est invoqué.

Le droit français tend à considérer le nom de domaine comme :

• Un droit d’usage issu d’un contrat d’enregistrement avec un bureau d’enregistrement (registrar)
• Un actif incorporel valorisable, pouvant figurer au bilan de l’entreprise
• Un signe distinctif lorsqu’il est exploité commercialement, pouvant fonder une action en concurrence déloyale

La Cour européenne des droits de l’homme a reconnu en 2007, dans l’affaire Paeffgen c/ Allemagne, que les noms de domaine méritent protection au titre du droit de propriété garanti par l’article 1er du Protocole n° 1 de la Convention. Cette décision a renforcé leur statut d’actif patrimonial dans l’ensemble des États membres du Conseil de l’Europe.

La Cour de cassation a par ailleurs confirmé qu’un nom de domaine exploité peut constituer une antériorité opposable à une marque postérieure (Cass. com., 13 décembre 2005, n° 04-10.143, dit « Locatour »). Le nom de domaine n’est donc pas un simple outil technique : c’est un véritable droit que le titulaire peut opposer aux tiers.

Implications fiscales et comptables

L’administration fiscale considère les noms de domaine comme des éléments incorporels non amortissables figurant à l’actif du bilan. Les redevances annuelles d’enregistrement constituent des charges déductibles, tandis que l’acquisition d’un nom sur le marché secondaire représente un investissement immobilisable. Cette distinction a un impact direct sur la gestion fiscale de votre portefeuille de noms.

L’organisation du système de nommage

Le rôle de l’ICANN

L’Internet Corporation for Assigned Names and Numbers (ICANN), société californienne à but non lucratif, coordonne le système mondial d’adressage par noms de domaine. Elle gère la racine du système (le fichier « root zone ») et encadre la création des domaines de premier niveau (TLD). Son rôle se limite à la coordination technique : l’ICANN n’attribue pas directement les noms aux utilisateurs finaux.

L’ICANN délègue la gestion opérationnelle à des entités spécialisées — les registres — qui définissent leurs propres règles d’attribution dans le cadre contractuel qu’elle établit. Ce fonctionnement explique la prédominance des règles de source privée et contractuelle dans le régime juridique des noms de domaine.

Registres et bureaux d’enregistrement

Les registres (ou offices d’enregistrement) gèrent les domaines de premier niveau. Pour les codes pays (.fr, .uk, .de), la gestion revient généralement à un délégataire désigné par l’État. L’Association Française pour le Nommage Internet en Coopération (AFNIC) gère ainsi le .fr et le .re. Pour les extensions génériques (.com, .org, .net), la responsabilité incombe à des entités privées comme Verisign (.com, .net).

Les bureaux d’enregistrement (registrars) sont les intermédiaires entre les utilisateurs et les registres. Accrédités par l’ICANN ou par les registres nationaux, ils commercialisent les noms de domaine auprès du public. C’est auprès d’eux que vous effectuez concrètement vos réservations.

Les types d’extensions

Les extensions de premier niveau se divisent en plusieurs catégories :

• Domaines ouverts (.com, .net, .org) : accessibles à tous sans restriction particulière. Le .com reste de loin le plus utilisé au monde.
• Domaines restreints : limités selon la qualité du demandeur (.aero pour l’aviation, .museum pour les musées) ou l’usage prévu.
• Domaines fermés : réservés à une entité précise (.gov pour l’administration américaine, .bnpparibas pour le groupe bancaire).
• Codes pays (ccTLD) : fondés sur la norme ISO 3166-1, gérés selon les règles fixées par chaque pays (.fr, .de, .uk, .es, etc.).

Le choix de l’extension dépend de votre stratégie : un .fr pour ancrer une présence nationale, un .com pour une ambition internationale, des extensions sectorielles pour renforcer l’identité de marque.

Enregistrer un nom de domaine : procédure et précautions

Le principe « premier arrivé, premier servi »

Le mécanisme fondamental d’attribution des noms de domaine repose sur la règle du « premier arrivé, premier servi ». Pour les domaines français, le Code des postes et des communications électroniques (CPCE) le formalise : « le nom de domaine est attribué au demandeur éligible ayant le premier fait régulièrement parvenir sa demande » (article L. 45-1).

Cette règle connaît des exceptions, notamment pendant les périodes de lancement de nouvelles extensions (phases « sunrise » et « landrush ») où les titulaires de marques enregistrées bénéficient d’un droit d’accès prioritaire.

Les vérifications préalables indispensables

Avant tout enregistrement, plusieurs vérifications s’imposent pour éviter un contentieux ultérieur :

1. Disponibilité technique : le nom souhaité est-il déjà attribué dans les extensions visées ?
2. Recherche d’antériorités juridiques : existe-t-il des marques, noms commerciaux ou dénominations sociales identiques ou similaires ? Les bases de l’INPI, de l’EUIPO et de l’OMPI permettent ces vérifications.
3. Validité linguistique et technique : le nom respecte-t-il les contraintes de caractères autorisés et de longueur ?
4. Sens et connotations : le nom choisi présente-t-il des risques d’image dans d’autres langues ou marchés ?

Une marque antérieure similaire peut fonder une action en contrefaçon contre l’usage d’un nom de domaine. Ces vérifications simples évitent des contentieux dont le coût dépasse de très loin les frais d’enregistrement.

Le cas particulier des noms français (.fr)

Les noms de domaine en .fr bénéficient d’un cadre légal spécifique, rare au niveau mondial : les articles L. 45 à L. 45-8 et R. 20-44-38 à R. 20-44-47 du CPCE définissent les conditions d’attribution, les cas de refus et de suppression, ainsi que les procédures de règlement des litiges.

L’AFNIC, désignée comme office d’enregistrement par arrêté ministériel, exerce des prérogatives qualifiées de « prérogatives de puissance publique » par le juge administratif (TA Versailles, 19 novembre 2012). Elle peut refuser un enregistrement contraire aux règles, supprimer un nom dans certains cas prévus par la loi, ou ordonner un transfert à l’issue d’une procédure SYRELI.

L’article L. 45-3 du CPCE limite l’éligibilité aux :

• Personnes physiques résidant sur le territoire de l’Union européenne
• Personnes morales ayant leur siège social ou un établissement dans l’UE

Cette restriction territoriale distingue les domaines nationaux des extensions génériques ouvertes à tous.

Le cybersquatting : comprendre et agir

Définition et formes de cybersquatting

Le cybersquatting (ou cybersquattage) désigne la pratique consistant à enregistrer, de mauvaise foi, un nom de domaine identique ou similaire à une marque, un nom commercial ou un nom de personne connue, dans le but d’en tirer un profit illégitime. Ce profit peut prendre plusieurs formes :

• Revente spéculative : réserver un nom correspondant à une marque connue pour le revendre au titulaire légitime à un prix élevé
• Détournement de trafic : exploiter la notoriété d’un nom pour attirer des visiteurs vers un site concurrent ou publicitaire
• Nuisance : bloquer l’accès au nom pour empêcher le titulaire légitime de l’utiliser
• Phishing : créer un site imitant celui du titulaire pour tromper les internautes

Le typosquatting constitue une variante : il consiste à enregistrer des noms reprenant des fautes de frappe courantes d’un site populaire (par exemple « gogle.com » au lieu de « google.com »). D’autres pratiques voisines incluent le domain grabbing (appropriation massive de noms) et le domain tasting (enregistrement temporaire pour tester le trafic).

Le cadre juridique français

En droit français, le cybersquatting n’est pas défini comme une infraction spécifique. Il est sanctionné au travers de plusieurs mécanismes :

• L’article L. 45-2 du CPCE prévoit que l’enregistrement d’un nom de domaine en .fr peut être contesté s’il porte atteinte à des droits de propriété intellectuelle, à l’ordre public, ou s’il constitue l’imitation d’une collectivité territoriale. Ce texte fonde la procédure SYRELI.
• L’action en contrefaçon de marque (articles L. 713-2 et L. 713-3 du Code de la propriété intellectuelle) permet d’agir lorsqu’un nom de domaine reproduit ou imite une marque enregistrée pour des produits ou services identiques ou similaires.
• L’action en concurrence déloyale (article 1240 du Code civil) sanctionne l’usage d’un nom de domaine qui crée un risque de confusion avec un concurrent, même en l’absence de marque enregistrée.

La Cour de cassation a posé un principe important : l’utilisation d’un nom de domaine reproduisant une marque constitue un usage contrefaisant uniquement si le nom est effectivement exploité pour des produits ou services couverts par la marque, et non par le seul fait de l’enregistrement (Cass. com., 13 décembre 2005, n° 04-10.143, « Locatour »). Toutefois, un nom de domaine reproduisant une marque sans exploitation peut être sanctionné sur le terrain de la concurrence déloyale ou du parasitisme.

Plus récemment, la Cour de cassation a confirmé que l’interdiction d’usage d’un nom de domaine portant atteinte à une marque peut être ordonnée même lorsque le nom concerne un code pays étranger, dès lors que le site est accessible depuis la France (Cass. com., 5 juin 2019, n° 17-22.132, affaire « Saône-et-Loire.fr »).

Comment réagir face au cybersquatting

Si vous êtes victime de cybersquatting, plusieurs options s’offrent à vous, selon l’extension concernée et vos objectifs :

1. Mise en demeure : un courrier d’avocat suffit parfois à faire cesser l’atteinte, surtout si le cybersquatteur est un particulier ou une petite structure.
2. Procédure UDRP (pour les .com, .net, .org et la plupart des nouvelles extensions) : rapide (60 jours), peu coûteuse (~1 500 €), mais limitée au transfert ou à la suppression du nom.
3. Procédure SYRELI (pour les .fr) : encore plus rapide (2 mois) et abordable (250 €).
4. Action en justice : indispensable si vous recherchez des dommages-intérêts ou si la situation est complexe (réseau organisé, préjudice important).

Le choix de la procédure dépend de l’extension, de la complexité du dossier et de l’objectif poursuivi. Dans tous les cas, rassemblez les preuves le plus tôt possible : captures d’écran datées du site litigieux, historique WHOIS, preuves de vos droits antérieurs (certificats de marque, extraits Kbis).

La procédure UDRP : résoudre un litige sur les .com

Les trois conditions cumulatives

La procédure UDRP (Uniform Domain Name Dispute Resolution Policy), créée par l’ICANN en 1999, est le mécanisme de référence pour les litiges sur les extensions génériques. Le demandeur doit prouver trois éléments cumulatifs :

1. Le nom de domaine est identique ou similaire à confusion à une marque sur laquelle le demandeur a des droits
2. Le titulaire du nom n’a aucun droit ni intérêt légitime sur ce nom
3. Le nom a été enregistré et utilisé de mauvaise foi

La mauvaise foi peut être démontrée notamment par : l’offre de revente du nom au titulaire de la marque, l’enregistrement dans le but de bloquer le titulaire, le détournement de trafic, ou un historique de cybersquatting du défendeur.

Déroulement et coût de la procédure

La procédure se déroule entièrement en ligne devant l’un des centres accrédités par l’ICANN (le Centre d’arbitrage et de médiation de l’OMPI est le plus utilisé). Les décisions sont rendues par des commissions administratives composées d’un ou trois experts, dans un délai d’environ 60 jours.

Le coût est modéré : environ 1 500 € pour un nom unique devant un expert unique. Ce tarif monte si plusieurs noms sont contestés ou si un panel de trois experts est demandé.

Les sanctions possibles se limitent à :

• Le transfert du nom au demandeur
• La suppression de l’enregistrement

Aucune indemnisation n’est possible dans le cadre de l’UDRP : pour obtenir des dommages-intérêts, il faut agir devant les tribunaux.

Portée et limites des décisions UDRP

La procédure UDRP a une nature contractuelle, non juridictionnelle. La Cour d’appel de Paris a jugé qu’elle « ne constitue pas un arbitrage » (17 juin 2004). En conséquence :

• Les décisions ne produisent pas autorité de chose jugée
• Le défendeur dispose d’un délai de 10 jours après la notification pour saisir un tribunal et contester la décision
• Si un recours judiciaire est engagé dans ce délai, le transfert est suspendu

Malgré ces limites, le taux de succès des plaignants dépasse 85 % dans les cas de cybersquatting manifeste. Plus de 60 000 procédures ont été traitées depuis 1999.

La procédure SYRELI : les litiges sur les .fr

La procédure SYRELI (Système de Résolution des Litiges en ligne), spécifique aux noms en .fr et autres extensions françaises, repose sur l’article L. 45-6 du CPCE. Mise en place par l’AFNIC, elle offre une alternative encore plus rapide et économique que l’UDRP.

Le demandeur doit démontrer que le nom contesté entre dans l’un des cas prévus à l’article L. 45-2 du CPCE :

• Le nom porte atteinte à l’ordre public ou aux bonnes mœurs
• Le nom porte atteinte à des droits de propriété intellectuelle protégés en France
• Le nom constitue une reproduction ou imitation du nom d’une collectivité territoriale

La procédure est entièrement électronique, dure deux mois maximum, et coûte 250 € HT par nom contesté. La décision est rendue par l’AFNIC elle-même, sur la base des écrits échangés.

Un recours devant le juge judiciaire est possible dans un délai de 15 jours suivant la notification de la décision. Si aucun recours n’est formé, le transfert ou la suppression est exécuté automatiquement.

D’autres mécanismes existent pour des extensions spécifiques : la procédure ADR pour le .eu, la procédure URS (Uniform Rapid Suspension) pour les nouvelles extensions génériques, ou des procédures nationales propres à certains codes pays.

L’action en justice : contrefaçon et concurrence déloyale

L’action en contrefaçon de marque

Lorsqu’un nom de domaine reproduit ou imite une marque enregistrée et qu’il est effectivement utilisé pour des produits ou services couverts par cette marque, le titulaire peut agir en contrefaçon sur le fondement des articles L. 713-2 et L. 713-3 du Code de la propriété intellectuelle.

Trois conditions doivent être réunies :

• Une marque valablement enregistrée
• Un nom de domaine identique ou similaire à confusion à cette marque
• Un usage effectif du nom pour des produits ou services couverts par la marque

La jurisprudence a précisé que l’appréciation du risque de confusion entre un nom de domaine et une marque doit tenir compte de l’impression d’ensemble produite sur le consommateur moyen, en prenant en considération les ressemblances visuelles, phonétiques et conceptuelles des signes, ainsi que la similarité des activités (Cass. com., 6 décembre 2023, n° 22-16.078, affaire « Lekiosque »).

Plus récemment, la Cour de cassation a rappelé que le nom de domaine, comme le nom commercial, peut constituer un fait de concurrence déloyale distinct de la contrefaçon, donnant lieu à une indemnisation séparée si le préjudice n’est pas déjà réparé au titre de l’action en contrefaçon (Cass. com., 26 mars 2025, n° 23-13.589, affaire « Facebook »).

Les sanctions prononcées par le tribunal comprennent :

• L’interdiction d’usage du nom litigieux, souvent sous astreinte
• La radiation ou le transfert du nom de domaine
• L’allocation de dommages-intérêts
• La publication de la décision

L’action en concurrence déloyale

Lorsque le demandeur ne dispose pas d’une marque enregistrée, ou lorsque les conditions de la contrefaçon ne sont pas réunies, l’action en concurrence déloyale fondée sur l’article 1240 du Code civil offre une alternative efficace.

La Cour de cassation a posé le principe que « l’utilisation d’un nom commercial dans un nom de domaine, qui porte atteinte à la fonction d’identification d’un nom commercial antérieurement utilisé par un concurrent exerçant dans un même secteur d’activité, constitue un acte de concurrence déloyale » (Cass. com., 7 juillet 2004).

Le parasitisme permet d’agir même en l’absence de situation concurrentielle directe. Cette qualification vise l’exploitation indue de la notoriété d’autrui et s’applique notamment aux enregistrements spéculatifs de noms correspondant à des personnalités ou des entreprises connues.

Les mesures d’urgence

En cas d’atteinte manifeste et urgente, la procédure de référé permet d’obtenir rapidement des mesures provisoires auprès du président du tribunal judiciaire :

• Suspension de l’usage du nom litigieux
• Mise en place d’un message d’information sur le site
• Expertise technique

Ces mesures provisoires peuvent être combinées avec une procédure UDRP ou SYRELI : le référé sécurise la situation dans l’immédiat, tandis que la procédure alternative aboutit à une solution définitive (transfert ou suppression).

Protéger son portefeuille de noms de domaine

La prévention reste la stratégie la plus efficace et la moins coûteuse. Une approche structurée comprend plusieurs volets :

• Enregistrement défensif : réserver votre marque dans les principales extensions (.com, .fr, .net, .eu) et les variantes orthographiques les plus courantes
• Surveillance active : mettre en place un monitoring des nouveaux enregistrements similaires dans toutes les extensions, pour détecter rapidement les tentatives de cybersquatting
• Documentation de l’usage : conserver des preuves régulières de l’exploitation effective de vos noms (captures d’écran datées, statistiques de trafic), utiles en cas de litige
• Sécurisation technique : activer le verrouillage de transfert (transfer lock) et les codes d’autorisation pour prévenir le domain hijacking
• Audit régulier : évaluer périodiquement votre portefeuille pour abandonner les noms non stratégiques et acquérir les extensions pertinentes

Cette approche préventive coûte une fraction du budget d’un contentieux. Un litige devant les tribunaux peut facilement atteindre plusieurs dizaines de milliers d’euros, là où l’enregistrement défensif d’une dizaine de variantes coûte quelques centaines d’euros par an.

La sécurisation de vos noms de domaine mérite un accompagnement juridique spécialisé. Notre cabinet vous propose un conseil personnalisé pour protéger et défendre efficacement vos actifs numériques.

Questions fréquentes

Quelle est la différence entre un nom de domaine et une marque ?

Le nom de domaine est un identifiant technique attribué contractuellement par un bureau d’enregistrement. La marque est un droit de propriété intellectuelle protégeant un signe distinctif, acquis par enregistrement auprès d’un office (INPI, EUIPO). Les deux peuvent coexister et se renforcer mutuellement, mais ils obéissent à des régimes juridiques distincts.

Le cybersquatting est-il illégal en France ?

Le cybersquatting n’est pas défini comme une infraction pénale spécifique en droit français. Il est toutefois sanctionné civilement, soit par l’action en contrefaçon de marque (si une marque est reproduite), soit par l’action en concurrence déloyale ou parasitisme, soit par les procédures alternatives UDRP et SYRELI. Les tribunaux français condamnent régulièrement les cybersquatteurs à des dommages-intérêts et au transfert des noms litigieux.

Peut-on perdre son nom de domaine après l’avoir enregistré ?

Oui, dans plusieurs cas : non-renouvellement à l’échéance, violation des conditions d’utilisation du registre, décision judiciaire, ou issue défavorable d’une procédure UDRP ou SYRELI. La perte d’un nom de domaine peut avoir des conséquences graves : rupture de service, atteinte à l’image, appropriation par des tiers.

Combien coûte une procédure UDRP ou SYRELI ?

La procédure SYRELI coûte 250 € HT par nom contesté — c’est la voie la plus économique, réservée aux extensions françaises (.fr). La procédure UDRP coûte environ 1 500 € pour un nom unique devant un expert unique. Ces coûts restent bien inférieurs à une action judiciaire, qui peut atteindre plusieurs milliers voire dizaines de milliers d’euros.

Quelle procédure choisir pour récupérer un nom de domaine ?

Le choix dépend de l’extension (.fr → SYRELI ; .com/.net → UDRP), de l’objectif (simple transfert ou indemnisation), et de la complexité du dossier. Les procédures alternatives (UDRP, SYRELI) conviennent aux cas simples de cybersquatting manifeste. L’action en justice s’impose pour les situations complexes ou lorsqu’une réparation financière est recherchée.

Quelles extensions privilégier pour protéger son activité en ligne ?

Priorité au .com (incontournable) et à l’extension nationale principale (.fr en France), puis aux extensions sectorielles pertinentes pour votre activité. L’enregistrement défensif des variantes orthographiques courantes et des extensions secondaires (.net, .eu) renforce la protection.

Peut-on revendre ou louer un nom de domaine ?

Oui, le nom de domaine peut être cédé (vendu) ou faire l’objet d’un contrat de location. La cession s’effectue par changement de titulaire auprès du registre. Le prix est libre et peut atteindre des sommes considérables pour les noms les plus convoités. Seule contrainte : respecter les droits des tiers (une revente portant sur un nom contrefaisant une marque reste illicite).

Un nom de domaine peut-il constituer une antériorité face à une marque ?

Oui. La Cour de cassation a reconnu qu’un nom de domaine exploité de manière effective peut constituer un droit antérieur opposable à une marque déposée ultérieurement (arrêt « Locatour », 2005). Condition essentielle : le nom doit avoir été réellement utilisé dans la vie des affaires, pas simplement réservé sans exploitation.

Quelles sont les trois conditions de la procédure UDRP ?

Le demandeur doit prouver cumulativement : (1) le nom est identique ou similaire à confusion à sa marque, (2) le titulaire n’a aucun droit ni intérêt légitime sur le nom, (3) le nom a été enregistré et utilisé de mauvaise foi. Ces trois conditions sont cumulatives : l’absence de l’une d’entre elles suffit à faire rejeter la plainte.

Comment prouver la mauvaise foi d’un cybersquatteur ?

La mauvaise foi peut être établie par plusieurs indices : offre de revente au titulaire de la marque à un prix excessif, historique de cybersquatting sur d’autres noms, absence de tout usage légitime du nom, enregistrement postérieur à la notoriété de la marque, utilisation du nom pour détourner du trafic ou pour du phishing. Les procédures UDRP et SYRELI apprécient la mauvaise foi au cas par cas, en tenant compte de l’ensemble des circonstances.

Sources

• Code des postes et des communications électroniques, articles L. 45 à L. 45-8
• Code de la propriété intellectuelle, articles L. 713-2 et L. 713-3
• Code civil, article 1240
• Règles UDRP de l’ICANN (Uniform Domain Name Dispute Resolution Policy, 1999)
• Règlement SYRELI de l’AFNIC
• Cass. com., 13 décembre 2005, n° 04-10.143 (« Locatour »)
• Cass. com., 7 juillet 2004 (concurrence déloyale par nom de domaine)
• Cass. com., 5 juin 2019, n° 17-22.132 (« Saône-et-Loire.fr »)
• Cass. com., 6 décembre 2023, n° 22-16.078 (« Lekiosque »)
• Cass. com., 26 mars 2025, n° 23-13.589 (« Facebook »)
• CEDH, 18 septembre 2007, Paeffgen c/ Allemagne
• CA Paris, 17 juin 2004 (nature contractuelle de l’UDRP)
• TA Versailles, 19 novembre 2012 (prérogatives AFNIC)