Bienvenue aux \u00ab Rencontres autour d’un caf\u00e9 \u00bb, une s\u00e9rie d’entretiens en compagnie d’experts du Digital Brand Services de CSC, au cours desquels nous abordons des probl\u00e8mes relatifs \u00e0 la cybers\u00e9curit\u00e9, aux domaines, \u00e0 la protection de marque et \u00e0 la lutte contre la fraude.<\/p>\n\n\n\n
Nos experts en la mati\u00e8re et moi-m\u00eame \u00e9changeons autour d’un caf\u00e9. Ce mois-ci, je rencontre Patrick Hauss, responsable de la division Corporate Development and Strategic Alliances EMEA, au sujet du service de demande d’acc\u00e8s aux donn\u00e9es d’enregistrement (RDRS) d’ICANN. Patrick a pris un cappuccino light avec un trait de sirop. Une boisson des plus originales pour une buveuse de th\u00e9 telle que moi !<\/p>\n\n\n\n
Pourquoi ne pas prendre 5 minutes pour lire notre conversation ? C\u00f4t\u00e9 boisson, je vous laisse le choix des armes !<\/p>\n\n\n\n
Nous sommes lundi matin et, tasse en main, je commence mon entretien avec Patrick Hauss. Ces \u00e9changes ont pour but d’aborder les probl\u00e8mes relatifs au secteur, et aujourd’hui, Patrick souhaite partager certaines r\u00e9flexions au sujet de RDRS. Pour commencer, \u00e0 quoi correspond \u00ab RDRS \u00bb ? Je demande \u00e0 Patrick de me fournir une explication rapide.<\/p>\n\n\n\n
\u00ab RDRS signifie Registration Data Request Service, soit service de demande d’acc\u00e8s aux donn\u00e9es d’enregistrement. Il s’agit d’un outil propos\u00e9 par l’ICANN visant \u00e0 r\u00e9soudre les restrictions d’acc\u00e8s aux donn\u00e9es, survenues suite au masquage des donn\u00e9es personnelles sur les enregistrements WHOIS, apr\u00e8s la mise en application du RGPD. Les consultations WHOIS sont utilis\u00e9es par les enqu\u00eateurs en cybers\u00e9curit\u00e9, les experts en marque commerciale et les fournisseurs de services de protection des marques comme CSC, ainsi que par les marques et leurs \u00e9quipes charg\u00e9es de la s\u00e9curit\u00e9\/de la propri\u00e9t\u00e9 intellectuelle\/des aspects juridiques en tant que processus d’intervention contre les tiers enregistrant des domaines frauduleux, \u00bb explique-t-il.<\/p>\n\n\n\n
Avant la mise en place du RGPD, l’acc\u00e8s aux donn\u00e9es WHOIS (dans leur int\u00e9gralit\u00e9) repr\u00e9sentait une partie essentielle des enqu\u00eates destin\u00e9es \u00e0 prendre des mesures d’intervention en cas de violations de la propri\u00e9t\u00e9 intellectuelle et d’abus de DNS. La plupart des cas de d\u00e9tournement de marque en ligne commen\u00e7ant par l’enregistrement de noms de domaine trompeurs, les informations relatives aux titulaires pourraient servir \u00e0 suivre les hackers et \u00e0 mettre ce contenu illicite hors ligne. Cependant, c’est exactement ce pour quoi le RGPD est con\u00e7u, soit prot\u00e9ger les donn\u00e9es personnelles.<\/p>\n\n\n\n
Les interventions sont devenues plus complexes au moment du masquage des donn\u00e9es, et ICANN a fait en sorte que les personnes pr\u00e9sentant de requ\u00eates d’acc\u00e8s l\u00e9gitimes puissent acc\u00e9der \u00e0 ces donn\u00e9es en introduisant RDRS pour une p\u00e9riode initiale de deux ans, \u00e0 partir du 28 novembre 2023. Mais l’obtention d’un acc\u00e8s aux donn\u00e9es WHOIS, m\u00eame avec RDRS, reste complexe. Alors, peut-on identifier la source du probl\u00e8me pour les propri\u00e9taires de marques ?<\/p>\n\n\n\n
\u00ab Une partie du probl\u00e8me r\u00e9side dans le fait que RDRS est optionnel et n\u00e9cessite que les registrars de noms de domaine s’inscrivent au service. Cela signifie que le nombre de domaines \u00e9ligibles \u00e0 une requ\u00eate RDRS est quelque peu limit\u00e9. \u00bb Il est donc impossible de couvrir l’ensemble du paysage des noms de domaine de premier niveau (TLD), et les hackers propagent leurs enregistrements dans le monde entier via de multiples TLD, y compris les noms de domaine g\u00e9ographiques (ccTLD), qui sont hors de la port\u00e9e de RDRS.<\/p>\n\n\n\n
Il existe peut-\u00eatre une bonne raison \u00e0 cette faible adoption de la part des registrars. La menace des amendes li\u00e9es au RGPD p\u00e8se lourd ; de nombreux registrars peuvent \u00eatre r\u00e9ticents \u00e0 l’id\u00e9e de partager des informations WHOIS masqu\u00e9es, \u00e0 moins de consid\u00e9rer la requ\u00eate d’acc\u00e8s comme \u00e9tant 100 % indiscutable sur le plan juridique. Et pour cause, le risque d’une amende li\u00e9e au RGPD ferait peur \u00e0 presque n’importe qui. Malheureusement, moins de 15 % des demandes d’informations via RDRS sont accord\u00e9es ; en d\u00e9cembre 2023, on en comptait seulement 7 %. La r\u00e9solution des enqu\u00eates pour d\u00e9tournement de marque prend donc plus de temps, et de m\u00eame pour les mesures d’intervention ; c’est un effet domino.<\/p>\n\n\n\n
D’apr\u00e8s Patrick, comment pourrait-on alors am\u00e9liorer ce processus pour les registrars et autres propri\u00e9taires de marques ?<\/p>\n\n\n\n
\u00ab D’un point de vue concret, encourager autant de registrars que possible \u00e0 s’inscrire pourrait \u00e9tendre la port\u00e9e du TLD, \u00bb explique-t-il. Mais le vrai probl\u00e8me, songe-t-il, n\u00e9cessitera d’adopter un regard plus large sur les politiques relatives aux abus en ligne. Au niveau politique, il existe un foss\u00e9 entre la d\u00e9finition d’un abus DNS et celle d’un abus\/d’une violation de la propri\u00e9t\u00e9 intellectuelle. \u00ab La Commission europ\u00e9enne travaille actuellement \u00e0 recommander une d\u00e9finition plus large de l’abus DNS, afin d’y inclure l’abus de propri\u00e9t\u00e9 intellectuelle. Une meilleure d\u00e9finition de l’abus de marque en ligne, en elle-m\u00eame et par elle-m\u00eame, serait b\u00e9n\u00e9fique. Si cela devait se produire, les p\u00e9rim\u00e8tres juridiques en la mati\u00e8re seraient plus clairs, simplifiant ainsi l’identification des demandes l\u00e9gitimes d’informations WHOIS pour les registrars (demande selon une base juridique claire), leur donnant ainsi la garantie de rester en conformit\u00e9 avec le RGPD. \u00bb<\/p>\n\n\n\n
—<\/p>\n\n\n\n
Merci d’avoir lu notre \u00e9change sur RDRS. D\u00e9couvrez le nouvel article de blog de la s\u00e9rie, dans lequel j’aborderai d’autres sujets pertinents en compagnie d’experts CSC.<\/p>\n","protected":false},"excerpt":{"rendered":"
Bienvenue aux \u00ab Rencontres autour d’un caf\u00e9 \u00bb, une s\u00e9rie d’entretiens en compagnie d’experts du Digital Brand Services de CSC, au cours desquels nous abordons des probl\u00e8mes relatifs \u00e0 la cybers\u00e9curit\u00e9, aux domaines, \u00e0 la protection de marque et \u00e0 la lutte contre la fraude. Nos experts en la mati\u00e8re et moi-m\u00eame \u00e9changeons autour d’un caf\u00e9. Ce […]<\/p>\n","protected":false},"author":13,"featured_media":13358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[545],"tags":[],"class_list":["post-13388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fr"],"acf":[],"yoast_head":"\n