Raya App, Inc. n’a pas réussi à obtenir le transfert de rayapp.net dans l’affaire WIPO D2026-2398. La commission a rejeté la plainte au motif que le plaignant n’a pas fourni suffisamment de preuves de mauvaise foi au-delà de l’existence d’enregistrements MX.
Aperçu de l’affaire
| Numéro de dossier | D2026-2398 |
|---|---|
| Plaignant | Raya App, Inc. |
| Défendeur | Raymond Cheung Cheung, Ray AI |
| Nom de domaine contesté | rayapp.net |
| Tactique de menace | Détention passive |
| Date de la décision | 2026-07-27 |
| Expert | Jeremy Speres |
| Résultat | Plainte rejetée |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2398 |
Risque commercial : les limites des preuves techniques dans les procédures UDRP
L’échec de la contestation concernant ‘rayapp.net’ met en lumière un risque commercial critique pour les propriétaires de marques : se fier à des indicateurs techniques non concluants pour établir la mauvaise foi. Dans ce cas, le plaignant a largement cité l’existence d’enregistrements Mail Exchange (MX) comme preuve d’une intention malveillante potentielle. Toutefois, la commission a estimé qu’une telle infrastructure, en soi, est insuffisante pour prouver qu’un domaine est utilisé à des fins de phishing, d’usurpation d’identité ou d’autres activités frauduleuses. Pour les entreprises, cet échec souligne la nécessité d’une collecte proactive de preuves ; démontrer une simple capacité à nuire par e-mail suffit rarement à répondre à l’exigence de preuve stricte requise par l’UDRP pour obtenir un transfert, en particulier lorsqu’un domaine reste dans un état de « détention passive » avec une page « en construction ».
En outre, cette affaire illustre le péril stratégique que représente l’engagement d’une action en justice contre des combinaisons de domaines descriptifs. La commission a noté que ‘rayapp.net’ est composé de termes courants, ce qui affaiblit la présomption de ciblage de mauvaise foi par rapport à des variations de marque plus uniques. Comme le plaignant n’avait pas développé un portefeuille défensif complet — laissant des variations accessibles comme ‘rayapp.net’ à l’enregistrement par des tiers — il a été contraint à un processus d’arbitrage qui a finalement échoué. Ce résultat sert de référence aux équipes de propriété intellectuelle internes pour passer de modèles d’application réactifs axés sur les litiges à des stratégies d’enregistrement plus rigoureuses, traitant les chevauchements descriptifs avant que les spéculateurs ne puissent exploiter ces lacunes du portefeuille, évitant ainsi des procédures judiciaires coûteuses et finalement infructueuses.
Raisonnement juridique et exigences en matière de preuves dans les procédures UDRP
Dans l’affaire D2026-2398, la commission a confirmé que le premier élément de l’UDRP est une exigence de base satisfaite par une comparaison simple entre la marque RAYA du plaignant et le domaine contesté rayapp.net. Bien que la commission ait reconnu que le plaignant a réussi à satisfaire cette exigence, l’analyse des deuxième et troisième éléments s’est révélée insurmontable. Plus précisément, la commission a constaté que le domaine est composé de termes descriptifs courants — ‘ray’ et ‘app’ — ce qui complique intrinsèquement la constatation d’un ciblage de mauvaise foi sans preuve supplémentaire et extrinsèque de l’intention du défendeur d’exploiter la réputation spécifique du plaignant.
La tentative du plaignant d’établir la mauvaise foi reposait principalement sur l’existence d’enregistrements Mail Exchange (MX) configurés. Cependant, la commission a estimé que les indicateurs techniques tels que les enregistrements MX, isolément, sont insuffisants pour satisfaire à la charge de la preuve rigoureuse requise par la Politique. En l’absence de preuves démontrant du phishing, une usurpation d’identité active ou un historique de cybersquattage de la part du défendeur, le simple potentiel d’utilisation dans une communication par e-mail ne constitue pas une « utilisation de mauvaise foi ». Cette décision souligne la nécessité pour les propriétaires de marques de fournir des preuves substantielles de comportement malveillant au-delà de la configuration passive du domaine.
Comme le plaignant n’a pas atteint le seuil requis pour la mauvaise foi au titre du troisième élément, la commission a explicitement refusé d’aborder le deuxième élément concernant les droits ou intérêts légitimes. Ce résultat procédural sert d’avertissement aux professionnels de la PI : les dossiers UDRP échouent souvent lorsqu’ils reposent sur des preuves circonstancielles techniques plutôt que sur des modèles documentés de comportement prédateur. Se fier à une page « en construction » ou à des enregistrements MX comme preuve de ciblage est rarement suffisant lorsque le domaine contesté consiste en des mots de dictionnaire courants, les commissions restant prudentes quant à l’empiètement sur des scénarios d’utilisation légitimes et non contrefaisants.
Évaluation de la stratégie : limites des preuves techniques dans les procédures UDRP
La stratégie du plaignant reposait en grande partie sur la présomption que les indicateurs techniques, en particulier l’existence d’enregistrements Mail Exchange (MX), prouvaient suffisamment la mauvaise foi du défendeur dans l’enregistrement du domaine contesté. En présentant le domaine comme une variation de typosquattage délibérée de sa marque établie RAYA, le plaignant cherchait à satisfaire l’exigence de l’UDRP relative à une utilisation de mauvaise foi. Cependant, la commission a trouvé ces indicateurs spéculatifs, déclarant explicitement que les enregistrements MX seuls — en l’absence de preuve de phishing actif, d’usurpation d’identité ou d’autre conduite malveillante — sont insuffisants pour prouver que le défendeur avait l’intention d’exploiter la réputation du propriétaire de la marque. Ce résultat met en évidence une lacune critique où les praticiens du droit ont supposé que l’infrastructure technique servait de substitut à l’intention malveillante sans fournir de preuves supplémentaires et substantielles du préjudice réel.
En outre, l’approche du plaignant n’a pas réussi à surmonter le seuil concernant la composition intrinsèque du nom de domaine. Étant donné que le domaine consiste en des termes descriptifs courants, la commission n’a pas été convaincue d’une stratégie de ciblage spécifique, surtout face à une page « en construction » qui manquait de références explicites aux services du plaignant. Cette décision sert d’avertissement analytique aux propriétaires de marques : engager un arbitrage avant de rassembler des preuves comportementales concrètes d’utilisation de mauvaise foi constitue un risque commercial important. Sans preuve de ciblage réel, même une marque bien connue est insuffisante pour forcer un transfert de domaine, car les mots de dictionnaire courants offrent une voie défendable aux enregistreurs, à moins qu’un lien clair avec l’identité de la marque puisse être établi.
Recommandations pratiques
- Renforcez les efforts d’enquête avant de déposer des plaintes UDRP en rassemblant des preuves au-delà de la simple infrastructure de domaine, telles que la configuration des enregistrements MX, pour démontrer une intention malveillante active ou des modèles d’utilisation frauduleux.
- Privilégiez une stratégie d’enregistrement défensive qui sécurise les variations descriptives courantes et à haut risque de la marque (par exemple, ‘ray’ + ‘app’) pour empêcher l’acquisition par des tiers de domaines que la commission UDRP pourrait considérer comme une utilisation descriptive légitime.
- Maintenez un programme de surveillance permanent qui signale les pages « en construction », en documentant les changements potentiels de contenu au fil du temps pour capturer des preuves de « détention passive » qui pourraient éventuellement mûrir en mauvaise foi actionnable.
- Évitez de vous fier au défaut du défendeur comme indicateur principal de mauvaise foi, en veillant à ce que le récit de l’affaire se concentre sur l’absence d’intérêt légitime du défendeur plutôt que de supposer que le silence équivaut à une intention malveillante.
- Consultez un conseiller juridique pour évaluer la probabilité de succès pour les domaines composés de mots de dictionnaire, en équilibrant le coût de l’arbitrage UDRP par rapport au risque que la commission ne donne la priorité à la nature descriptive des termes sur la renommée de la marque.
Questions fréquemment posées (FAQ)
Pourquoi le domaine rayapp.net a-t-il été considéré comme prêtant à confusion avec la marque RAYA ?
La commission a estimé que le nom de domaine satisfait à l’exigence de base concernant la confusion car il intègre la marque bien connue RAYA du plaignant combinée au terme courant ‘app’, ce qui relève du seuil de test pour la comparaison de domaines dans les procédures UDRP.
Pourquoi le plaignant n’a-t-il pas réussi à prouver la mauvaise foi concernant l’enregistrement de rayapp.net ?
Le plaignant n’a pas pu fournir de preuves d’une utilisation malveillante ciblée. La commission a conclu que la composition du domaine à partir des termes descriptifs ‘ray’ et ‘app’ ne constitue pas intrinsèquement du cybersquattage, et l’absence de phishing ou d’usurpation d’identité active signifiait que la charge de la preuve pour la mauvaise foi n’était pas satisfaite.
La présence d’enregistrements MX était-elle suffisante pour prouver que le défendeur avait l’intention d’utiliser le domaine de mauvaise foi ?
Non. La commission a explicitement statué que les enregistrements Mail Exchange (MX) configurés, sans preuves supplémentaires d’une utilisation réelle à des fins d’activités frauduleuses ou d’interception d’e-mails, sont insuffisants à eux seuls pour démontrer un enregistrement ou une utilisation de mauvaise foi.
Quel est l’enseignement principal de l’échec de cette plainte UDRP pour la stratégie de protection des domaines ?
L’affaire souligne le risque de trop se fier aux indicateurs techniques tels que les enregistrements MX. Les entreprises devraient donner la priorité à la collecte de preuves substantielles d’intention malveillante ou de préjudice commercial réel avant d’entamer un arbitrage coûteux, surtout lorsque le domaine contesté consiste en des mots de dictionnaire courants.
Quelqu’un bloque-t-il un domaine de votre marque ?
L’affaire récente Raya App souligne le danger de se fier uniquement à des marqueurs techniques comme les enregistrements MX pour prouver la mauvaise foi dans les dépôts UDRP. Lorsque des squatteurs de domaine emploient la détention passive, votre stratégie d’application a besoin de plus qu’une simple inscription de domaine — elle nécessite la constitution d’un dossier d’intention documenté. Auditez votre portefeuille à la recherche de lacunes défensives avant qu’un litige ne survienne.
Cette note de jurisprudence est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
