Résumé

  • L’ICANN explique qu’une enquête sur un abus DNS peut durer plusieurs mois après la neutralisation de l’activité signalée sur un domaine : le dossier de conformité peut donc survivre à l’incident.
  • Elle indique que 87,5 % de plus de 70 plans de remédiation achevés ne présentaient pas d’indicateur de récurrence à la date du bilan, sans publier la durée de suivi ni définir ces indicateurs.

La première mesure n’est pas le critère de clôture

Dans sa mise à jour du 15 octobre, le service Contractual Compliance de l’ICANN distingue l’arrêt de l’activité signalée de la résolution du problème de conformité qui la sous-tend. Une plainte peut porter sur un seul domaine, mais l’enquête peut révéler des lacunes plus larges dans les processus, les outils ou les compétences d’un bureau d’enregistrement ou d’un opérateur de registre. L’ICANN indique qu’elle peut garder le dossier ouvert plusieurs mois après la neutralisation de l’activité.

L’ICANN ne présente pas ce suivi comme une réparation qu’elle imposerait dans ses détails. Les parties contractantes proposent des mesures destinées à corriger les causes relevées : procédures, systèmes, formation du personnel, outils de surveillance ou contrôle des revendeurs, par exemple. L’ICANN dit examiner ces propositions, suivre leur mise en œuvre et en tester l’efficacité dans le temps.

Le bilan porte sur la période du 5 avril 2024 au 5 août 2026. L’ICANN affirme avoir ouvert plus de 650 enquêtes auprès de parties contractantes et en avoir résolu plus de 570. Parmi les affaires résolues, environ 66 % ont donné lieu à une action visant à arrêter l’abus et 8 % à le perturber. Dans 21 % des cas, la partie contractante n’a trouvé aucun élément exploitable, a expliqué sa conclusion et fourni des éléments. Ces proportions sont arrondies : aucun décompte exact ni détail sur le solde n’est publié.

Les parties contractantes ont achevé plus de 70 plans de remédiation, d’autres étant en préparation. L’ICANN fait état de huit avis de manquement et du retrait de l’accréditation d’un bureau d’enregistrement pour non-respect des exigences d’atténuation. Le passage statistique ne nomme pas ce bureau : il ne faut donc pas rattacher cette mesure à une autre affaire identifiable sans preuve.

Le chiffre le plus visible a lui aussi une limite. Parmi les plus de 70 plans achevés, 87,5 % n’auraient montré aucun signe de récurrence « à ce jour ». La publication ne donne ni la durée d’observation de chaque plan, ni la définition de ces indicateurs, ni les éléments de preuve affaire par affaire. Cette formule décrit la date du bilan ; elle ne prouve ni l’impossibilité d’une récurrence ni une durée de suivi uniforme.

La transparence est plus restreinte encore : seuls les plans issus de la procédure formelle sont publics, et cette procédure représente une part minoritaire de l’ensemble des dossiers de Contractual Compliance. Les plans publiés ne peuvent donc être assimilés à toutes les enquêtes ou à tous leurs résultats.

Une frontière d’application contractuelle

L’avis de l’ICANN de 2024 situe ces obligations dans le Registrar Accreditation Agreement et le Registry Agreement de base des domaines génériques de premier niveau. Les bureaux d’enregistrement et les opérateurs de registre ont des responsabilités distinctes ; l’ICANN applique ces accords et les politiques qui y sont intégrées. Il s’agit d’un rôle contractuel défini, non d’un pouvoir général sur tous les acteurs ou contenus nuisibles en ligne. L’avis précise aussi que l’acteur et la réponse appropriés dépendent des circonstances, notamment des preuves, du rôle de la partie et des dommages collatéraux possibles.

La mise à jour de juin 2026 portait sur une période antérieure, jusqu’au 5 avril 2026, et avançait des chiffres arrondis : près de 530 enquêtes ouvertes et plus de 480 résolues. Comparer ces totaux avec ceux d’octobre ne permettrait pas de calculer un incrément exact sur deux mois. Le billet ultérieur décrit la poursuite de l’approche de contrôle ; il ne constitue pas une base propre pour mesurer une tendance.

L’ICANN indique enfin qu’elle élabore un cadre d’application proactif destiné à compléter les plaintes et les audits. Le billet le présente comme étant en développement, sans annoncer de cadre final ni de nouvelle règle.

Sources