Surveiller les domaines proches de sa marque

Auteur : Rédaction Domeny.ForSale Publié le 01.08.2026 Mis à jour le 10.08.2026

En bref : Une surveillance efficace ne se limite pas à rechercher un nom identique sous d’autres extensions. Il faut suivre les fautes de frappe, les mots ajoutés, les caractères hors de l’alphabet de base et l’usage du domaine, puis évaluer les alertes selon le risque. La ressemblance seule ne prouve pas un abus : le contenu du site, la configuration de la messagerie et les tentatives de tromper les destinataires sont déterminants.

Commencez par dresser une liste de variantes

Déterminez d’abord quels éléments de la marque peuvent apparaître dans un nom de domaine : nom complet, abréviation, nom de produit et slogan distinctif. Pour chaque élément, préparez un nombre raisonnable de variantes plutôt que de générer des milliers de combinaisons aléatoires.

La surveillance porte le plus souvent sur :

les fautes de frappe courantes, les omissions et les lettres doublées ;
l’inversion de caractères voisins ;
les formes avec et sans trait d’union ;
le nom associé à des mots tels que « connexion », « compte », « aide », « boutique » ou « paiement » ;
d’autres extensions de domaine pertinentes pour le marché et les clients ;
les variantes IDN, c’est-à-dire les domaines contenant des caractères propres à certaines langues, ainsi que les caractères visuellement proches des lettres latines.

Par exemple, la marque Bursan peut surveiller non seulement bursan sous différentes extensions, mais aussi des variantes comme bursna, burssan, bursan-connexion ou boutique-bursan. Les mots évoquant la connexion et le paiement doivent être prioritaires par rapport à une association neutre du nom de la marque avec celui d’une ville.

Toutes les combinaisons possibles ne justifient pas une alerte. Si la marque exerce uniquement en Pologne et ne vend pas en ligne, certaines extensions étrangères et certains mots liés au passage en caisse peuvent être peu pertinents.

Surveillez l’enregistrement, le DNS et l’usage réel

La surveillance des enregistrements indique seulement si un domaine similaire est apparu dans le registre. Les informations d’enregistrement peuvent être limitées par la protection de la vie privée : l’absence de données sur le titulaire ne signifie donc pas automatiquement qu’une activité est suspecte.

Trois niveaux de surveillance donnent une vision plus complète :

Enregistrement : détecter un nouveau domaine proche du nom de la marque, par exemple grâce à un service de surveillance des zones ou des données de registre.
Configuration technique : vérifier les enregistrements DNS, les serveurs de noms, le certificat TLS et les enregistrements MX utilisés pour la messagerie.
Usage : déterminer si le domaine affiche un site, redirige l’utilisateur, imite une interface de connexion ou sert uniquement à envoyer des messages.

Un domaine sans site peut tout de même servir à la messagerie. Si un nom similaire possède des enregistrements MX, il peut être utilisé pour envoyer des messages ressemblant à ceux des salariés de la marque. À l’inverse, la présence d’un certificat TLS ne garantit pas la fiabilité du propriétaire : elle indique avant tout que la connexion est chiffrée.

Pour automatiser les alertes, vous pouvez utiliser des plateformes commerciales de protection des marques, des outils de surveillance des changements DNS et des journaux de transparence des certificats. Les données couvertes, les délais et les conditions d’utilisation dépendent du fournisseur : consultez donc sa documentation avant la mise en place.

Attribuez des niveaux de risque aux alertes

Un système de notation simple réduit le nombre de fausses alertes. Un domaine peut présenter un risque élevé s’il ne diffère que d’une lettre, contient le nom de la marque et le mot « connexion », dispose d’une messagerie active et affiche un site visuellement proche de celui de l’entreprise.

Une priorité moyenne peut être attribuée à un domaine similaire, mais inactif ou utilisé pour une activité sans rapport avec la marque. Une priorité faible convient à un nom fondé sur un mot courant, sans éléments d’identité de la marque ni configuration suggérant des échanges avec les clients.

Pour l’évaluation, vérifiez :

le degré de ressemblance du nom et des caractères ;
l’extension et le marché auquel le domaine pourrait s’adresser ;
la présence de formulaires de connexion ou de paiement, ou de coordonnées ;
les enregistrements de messagerie et les certificats ;
l’utilisation du logo, des couleurs, des descriptions de produits ou des informations de l’entreprise ;
les redirections et les changements intervenus depuis la première détection.

L’automatisation doit sélectionner les cas à analyser, et non conclure seule à une violation. La similitude des noms peut être fortuite, surtout lorsque la marque utilise un mot du dictionnaire ou une abréviation courante.

Définissez une procédure après la détection d’un domaine

À la réception d’une alerte, consignez le nom de domaine, la date de détection, les résultats DNS, l’adresse de destination de la redirection et des captures d’écran. Ne saisissez pas d’identifiants de connexion, ne téléchargez pas de fichiers suspects et ne contactez pas l’exploitant du site depuis l’adresse personnelle d’un salarié.

Déterminez ensuite la nature de l’incident. Une entreprise légitime portant un nom similaire appelle une approche différente de celle d’une copie de boutique qui collecte des données de cartes bancaires. En cas de suspicion de phishing, vous pouvez signaler le site à l’hébergeur, au bureau d’enregistrement, aux opérateurs des dispositifs de sécurité des navigateurs ou à l’équipe compétente de réponse aux incidents.

Les litiges concernant les marques, les noms d’entreprises et les domaines dépendent des circonstances et de la procédure applicable. Cet article ne constitue pas un conseil juridique ; avant une mise en demeure, une procédure arbitrale ou judiciaire, consultez un spécialiste sur les preuves et le fondement des demandes. Les exigences de signalement en vigueur doivent être confirmées auprès de l’opérateur du service ou de l’institution concernée.

Instaurez une routine plutôt que d’accumuler les alertes

Une alerte critique doit être transmise immédiatement à la personne responsable de la sécurité, de la communication et de la décision juridique. Les événements moins risqués peuvent être examinés périodiquement, en vérifiant si le domaine a commencé à utiliser une messagerie ou à publier du contenu.

Pour commencer, préparez quelques dizaines de variantes parmi les plus probables, mettez en place la surveillance des enregistrements et du DNS, puis supprimez après un mois les règles qui produisent des résultats inutiles. Une liste bien ajustée et une procédure d’escalade claire sont plus utiles qu’un immense catalogue de domaines que personne n’analyse régulièrement.