Résumé

  • Après une intervention sur un domaine, ICANN peut encore tester pendant plusieurs mois les procédures, la formation et la surveillance du prestataire pour vérifier que les défaillances sont corrigées.
  • Sur plus de 70 plans achevés, ICANN indique que 87,5 % n’avaient pas montré de signes de récurrence. Les méthodes de contrôle sont décrites, pas la durée d’observation de chaque plan.

Le signalement suivant compte aussi

Que se passe-t-il après une première intervention sur un domaine utilisé pour une attaque ? Pour ICANN, une nouvelle plainte peut encore révéler que rien n’a changé dans la manière de la traiter. Le domaine initial n’est plus alors le seul sujet de l’enquête.

Dans son bilan du 15 octobre 2026, ICANN explique qu’un dossier peut rester ouvert plusieurs mois après la neutralisation de l’activité signalée. L’enquête a pu mettre au jour un outil mal adapté, des procédures défaillantes ou des compétences insuffisantes chez un bureau d’enregistrement ou un opérateur de registre.

C’est à cette partie contractante de proposer une réparation. Il peut s’agir de former le personnel, de revoir les systèmes, d’améliorer la surveillance ou de mieux contrôler les revendeurs. ICANN ne dit pas imposer une recette unique : elle examine le plan, suit sa mise en œuvre et vérifie ses effets. De nouvelles plaintes, des signalements de test, les délais de réponse et de traitement, ainsi que les données du secteur peuvent alimenter ce contrôle.

Des procédures révisées, puis de nouvelles plaintes

Le lien associé au retrait d’une accréditation dans le billet mène à un cas précis : Fewmoretaps OU d/b/a Trustname.com. L’avis de résiliation du 27 août décrit des mesures mises en œuvre en février, puis des mesures supplémentaires présentées en juin et juillet. Selon ICANN, leur efficacité n’avait pas été démontrée : de nouveaux manquements et de nouvelles plaintes avaient suivi.

L’avis décrit aussi une erreur très concrète. Lors d’une enquête initiale sur des signalements d’hameçonnage, le bureau avait exigé la preuve que des identifiants avaient effectivement été recueillis ou transmis, au lieu d’apprécier l’ensemble des éléments disponibles. Toujours selon ce document, les mesures sur les domaines étaient finalement intervenues plusieurs semaines après les signalements et après l’intervention d’ICANN. La correction d’une procédure sur le papier n’avait donc pas suffi à démontrer un traitement approprié.

Les dates réclament toutefois une lecture attentive. Le bilan statistique s’arrête au 5 août 2026 ; l’avis est daté du 27 août et fixe la prise d’effet de la résiliation au 11 septembre. Le billet relie bien le cas à son affirmation, mais ne réconcilie pas cette chronologie avec sa période statistique.

Ce que mesurent les chiffres

Pour la période du 5 avril 2024 au 5 août 2026, ICANN annonce plus de 650 enquêtes ouvertes et plus de 570 résolues. Parmi les dossiers résolus, environ 66 % ont conduit à arrêter l’abus et 8 % à le perturber. Dans 21 %, la partie contractante n’avait pas trouvé d’éléments permettant d’agir et avait fourni son explication avec des preuves. Les proportions arrondies et l’absence de détail sur le solde interdisent d’en tirer des décomptes exacts.

Le billet fait aussi état de plus de 70 plans de remédiation achevés, d’autres en préparation, de huit avis de manquement et du retrait d’une accréditation. Pour 87,5 % des plans achevés, ICANN ne relevait pas d’indicateur de récurrence au moment de son compte rendu. Les autres avaient donné lieu à une action accélérée, comprenant des avis de manquement et, lorsque cela se justifiait, une résiliation.

Ce résultat concerne les plans, pas la proportion de domaines débarrassés de tout abus. Le billet expose des méthodes de vérification, mais ni un tableau complet des résultats par plan, ni leur durée de suivi, ni une définition détaillée de tous les indicateurs. Il ne fixe pas non plus explicitement au 5 août la date de mesure de ces 87,5 %. On ne peut donc y lire une garantie définitive ou une observation de durée identique pour chacun.

Seuls les plans de la procédure formelle sont publics ; celle-ci représente une part plus petite de l’ensemble des affaires de conformité. Ce qui est visible n’est pas l’inventaire de tout ce qui a été traité.

Le précédent point, publié le 2 juin, s’arrêtait au 5 avril 2026 : près de 530 enquêtes engagées, plus de 480 résolues. Les deux dates de clôture sont séparées de quatre mois. Soustraire ces totaux arrondis ne donnerait pas pour autant la hausse exacte sur ces quatre mois.

Pourquoi suspendre n’est pas toujours la bonne réponse

L’avis contractuel de février 2024 rappelle ce qu’une suspension peut emporter : le contenu légitime d’un site compromis, mais aussi ses courriels et ses sous-domaines. Le choix de la mesure dépend des preuves et du dommage qu’elle risque elle-même de causer.

Le bureau d’enregistrement doit agir rapidement, sur la base d’éléments exploitables, pour arrêter ou perturber l’abus. Le registre, qui tient la base du domaine de premier niveau et publie sa zone DNS, doit contribuer à ce résultat, notamment en transmettant les domaines et les preuves au bureau concerné ou en intervenant directement lorsque c’est approprié.

Ces obligations relèvent du Registrar Accreditation Agreement et du contrat de base des registres de domaines génériques, pas d’une police générale des contenus. Leur définition de l’abus DNS couvre les logiciels malveillants, les réseaux de machines compromises, l’hameçonnage, le détournement frauduleux de résolution et le spam lorsqu’il sert à diffuser l’une de ces quatre formes d’abus.

ICANN indique enfin préparer un dispositif proactif qui complétera les plaintes et les audits. Dans le point d’octobre, il reste en développement : le billet n’annonce ni dispositif final ni nouvelle règle.

Mise à jour : l’intervalle entre les deux bilans est corrigé à quatre mois. Le lien vers l’avis concernant Trustname.com est désormais explicité, avec ses dates postérieures à la période statistique ; la durée de suivi des plans reste non précisée.