Domaines avec fautes de frappe : quels risques ?
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : Un nom de domaine comportant une faute de frappe peut protéger une marque si l’entreprise enregistre les variantes erronées les plus fréquentes de sa propre adresse et les redirige vers le bon site. En revanche, acheter des variantes mal orthographiées de noms appartenant à d’autres pour capter leur trafic présente des risques juridiques, commerciaux et réputationnels. Le nombre de fautes possibles ne justifie pas à lui seul de les enregistrer toutes.
Qu’est-ce qu’un domaine avec une faute de frappe ?
Il s’agit d’une adresse proche du nom de domaine correct, mais contenant une erreur qu’un utilisateur pourrait commettre en la saisissant. Cela peut être une lettre omise, une inversion de caractères, un caractère doublé ou l’utilisation d’une autre extension, par exemple .com au lieu de .pl.
Si une boutique utilise l’adresse cafevert.pl, les variantes erronées possibles comprennent notamment cafvert.pl ou cafevvert.pl. Les adresses dont la ressemblance est uniquement visuelle constituent une catégorie distincte : un caractère y est remplacé par un autre d’apparence presque identique. Ces domaines sont parfois utilisés pour usurper l’identité d’une marque.
L’enregistrement d’adresses similaires dans le but de tirer parti des erreurs des utilisateurs est souvent appelé typosquatting. Toutefois, c’est l’usage du domaine, les droits sur le nom et les circonstances propres à chaque cas qui déterminent si cet enregistrement constitue une protection légitime ou un abus.
Quand une faute de frappe aide à protéger une marque
Un enregistrement défensif est surtout pertinent lorsque l’erreur est naturelle et probable, et que l’accès à un faux site pourrait avoir de graves conséquences. Cela concerne notamment les boutiques, les services financiers, les interfaces de connexion et les marques qui diffusent leur adresse dans des publicités imprimées ou radiophoniques.
Il est préférable de configurer une redirection permanente du domaine supplémentaire vers l’adresse principale. Il ne faut pas y créer une copie du site, car cela complique la gestion des contenus, l’analyse du trafic et la sécurité. Le domaine de protection devrait également bénéficier d’un renouvellement automatique et être géré sur le même compte, correctement sécurisé, que le domaine principal.
Prenons un exemple : le nom d’une entreprise contient une lettre doublée que les clients omettent régulièrement. Enregistrer une variante sans ce doublement et la rediriger vers le bon domaine élimine une source réelle d’erreurs. En revanche, acheter plusieurs dizaines de combinaisons d’erreurs aléatoires sera généralement disproportionné par rapport aux bénéfices.
Où commence le risque ?
Le risque le plus important apparaît lorsqu’on enregistre des variantes mal orthographiées de marques appartenant à d’autres. Publier à une telle adresse des publicités, une offre concurrente, un formulaire de connexion ou une proposition de vente du domaine au propriétaire de la marque peut être considéré comme un acte de mauvaise foi ou une atteinte aux droits sur le signe distinctif.
L’appréciation juridique dépend notamment de la juridiction, du contenu du site, de la ressemblance des noms et de l’étendue de la protection de la marque. Un domaine similaire ne porte pas automatiquement atteinte aux droits d’un tiers, et le simple fait d’enregistrer une adresse ne détermine pas toujours l’issue d’un litige. Avant d’acheter une variante proche, il faut consulter les registres de marques, le règlement du registre de domaines concerné et les règles en vigueur pour le règlement des litiges. En cas de risque important, une consultation juridique adaptée au cas particulier est nécessaire.
La réputation est elle aussi en jeu. Rediriger des personnes qui recherchent un concurrent peut donner l’impression de vouloir les tromper, même si le site associé au domaine ne contient ni formulaire ni logiciel malveillant. La revente de ces adresses est par ailleurs difficile, car l’acheteur potentiel est souvent essentiellement l’entité dont le domaine imite le nom.
Comment choisir les domaines à enregistrer à titre défensif
Plutôt que de générer toutes les combinaisons de caractères, vous pouvez procéder à une brève évaluation :
- Relevez les erreurs réellement présentes dans les messages des clients, les demandes adressées au service client ou les tests internes.
- Examinez les variantes liées aux lettres doublées, aux caractères polonais, au trait d’union et à une extension courante.
- Évaluez les conséquences d’une erreur : perdre une visite est moins grave que voir un utilisateur saisir son mot de passe ou ses données de paiement sur un site tiers.
- Enregistrez en priorité quelques adresses parmi les plus évidentes, plutôt que toutes les combinaisons théoriques.
- Configurez la redirection, le renouvellement automatique, une authentification forte du compte et des rappels des dates d’expiration.
Pour les noms contenant des signes diacritiques, vous pouvez envisager aussi bien la version avec les caractères polonais que celle sans ces caractères. Il faut toutefois déterminer au préalable quelle variante l’entreprise utilise comme adresse principale, afin de ne pas présenter aux clients plusieurs adresses de même importance.
Un domaine de protection ne remplace pas la surveillance
Il est impossible d’enregistrer toutes les adresses similaires, surtout lorsqu’une marque est présente sur plusieurs marchés et utilise plusieurs extensions. Cette protection doit être complétée par une surveillance des nouveaux enregistrements de noms similaires, une communication claire de l’adresse officielle et des mesures de sécurité de la messagerie limitant les possibilités d’usurpation de l’identité de l’entreprise.
La première étape devrait consister à repérer les trois à cinq erreurs les plus probables, puis à vérifier le statut des domaines correspondants et les éventuels conflits avec les droits de tiers. Si ces domaines servent uniquement à récupérer les visites des clients qui saisissent mal l’adresse de l’entreprise, il faut les rediriger vers une seule adresse, mise en avant de manière cohérente.
À lire aussi
