2 juin, 2026

Comment les enregistrements de noms de domaine non autorisés menacent les portails financiers de détail en Amérique du Sud

Décisions UDRP

Carrefour SA et sa filiale Atacadão ont obtenu avec succès le transfert du nom de domaine <portalcartaoatacadao.sbs> dans le cadre d’une procédure UDRP devant l’WIPO. L’expert unique a statué que le domaine, qui combine la marque distinctive « ATACADAO » avec des termes portugais signifiant « portail » et « carte », avait été enregistré de mauvaise foi pour imiter les services de carte de crédit des plaignants. Bien que le domaine renvoyât vers une page d’erreur inactive, l’expert a ordonné son transfert aux plaignants.

Aperçu de l’affaire

Numéro de dossier D2025-4326
Plaignant Atacadão – Distribuição, Comércio E Indústria LTDA.Carrefour SA
Défendeur gabriel silva, Carpau Agropecuaria LTDA
Domaine litigieux
portalcartaoatacadao.sbs
Tactique de menace Marque plus mot-clé
Date de décision 2025-12-23
Expert Marcello do Nascimento
Résultat Transfert
Source officielle https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2025-4326

Menaces sur la confiance des consommateurs régionaux et l’expansion des services financiers

L’enregistrement du nom de domaine litigieux <portalcartaoatacadao.sbs> constitue une menace directe pour l’expansion numérique régionale et la réputation commerciale d’Atacadão et de sa société mère, Carrefour SA. En associant la marque hautement distinctive ATACADÃO aux mots portugais « portal » (portail) et « cartao » (carte), le domaine cible directement la clientèle de détail des plaignants en Amérique du Sud, en particulier ceux à la recherche de services de carte de crédit en ligne et de portails financiers. Cette tactique consistant à ajouter des mots-clés à la marque crée un risque immédiat de confusion pour les clients, car les utilisateurs cherchant à accéder à leur compte de carte de crédit légitime pourraient facilement confondre le domaine non autorisé avec un portail officiel ou un service approuvé, perturbant ainsi le contrôle de la marque sur ses points de contact numériques avec les clients.

Bien que le domaine renvoyât vers une page d’erreur inactive au moment du litige et ne présentât pas d’historique documenté de phishing ou de violation de données financières, sa détention passive représente une menace opérationnelle latente. Pour les groupes de distribution s’étendant aux services financiers numériques, les domaines inactifs contenant des termes hautement ciblés comme « portal » et « cartao » fonctionnent comme une infrastructure pré-positionnée qui peut être activée instantanément pour des activités frauduleuses, telles que la collecte d’identifiants ou l’usurpation d’identité d’entreprise. La présence de tels domaines oblige les propriétaires de marques à supporter des coûts de surveillance défensive importants pour empêcher que ces adresses ne soient converties en nœuds de phishing actifs susceptibles de compromettre les identifiants des clients.

En outre, le choix du domaine de premier niveau générique « .sbs » illustre la manière dont les acteurs de mauvaise foi exploitent les gTLD alternatifs pour contourner les systèmes de surveillance de marque traditionnels axés sur les extensions de code de pays ou historiques. Cette tactique dilue les droits exclusifs de marque de Carrefour et Atacadão en dispersant les mots-clés de la marque dans de nouveaux espaces de registre. Pour les professionnels des marques, ce cas démontre que l’enregistrement de mauvaise foi persiste même sans contenu actif, rendant nécessaires une application proactive et des dépôts administratifs rapides pour sécuriser les termes vulnérables destinés aux clients avant qu’ils ne soient instrumentalisés.

Analyse de la stratégie « marque plus mot-clé » et de la mauvaise foi passive dans le litige Atacadão

La stratégie d’application des plaignants a réussi en démontrant que l’ajout de termes descriptifs portugais ciblait directement leurs opérations spécifiques de vente au détail et de services financiers. Plutôt que de traiter « portal » et « cartao » comme des ajouts génériques, les plaignants ont établi que ces termes imitaient spécifiquement leur carte de crédit établie « Cartão Atacadão » et leurs services de portail client. En associant leur marque hautement distinctive ATACADÃO — qui détient un enregistrement brésilien datant du 10 octobre 1978 — à ces termes spécifiques au service, les plaignants ont convaincu l’expert que le domaine <portalcartaoatacadao.sbs> avait été délibérément conçu pour favoriser une fausse association avec leur marque. Ce cadre a permis aux plaignants d’argumenter avec succès que l’omission des diacritiques portugais et l’inclusion du gTLD « .sbs » n’étaient pas pertinentes pour l’analyse du risque de confusion.

De plus, les plaignants ont surmonté le défi de la détention passive en tirant parti du statut bien connu de la marque ATACADÃO, particulièrement au Brésil. Bien que le nom de domaine litigieux renvoyât vers une page d’erreur inactive et qu’il n’existât aucune preuve de phishing actif ou de pertes financières pour les consommateurs, les plaignants ont réussi à faire valoir que la mauvaise foi était présente dès le départ. L’association ciblée d’une marque de détail bien connue avec des termes financiers destinés aux consommateurs a rendu hautement invraisemblable le fait que le défendeur, gabriel silva de Carpau Agropecuaria LTDA, ait enregistré le domaine sans connaissance préalable des plaignants. Ce positionnement juridique démontre que les propriétaires de marques peuvent obtenir avec succès le transfert de domaines dans les nouveaux domaines de premier niveau génériques, même en l’absence de déploiement de site web actif, à condition qu’ils puissent prouver que l’enregistrement cible directement des identifiants de marque hautement distinctifs.

Recommandations pratiques

  • Mettre en œuvre une surveillance proactive des domaines qui suit les marques principales combinées avec des mots-clés commerciaux localisés (par exemple, « portal », « cartao », « credit ») à travers les domaines de premier niveau génériques (gTLD) émergents comme « .sbs » afin de signaler préventivement les abus de type marque plus mot-clé.
  • Ne pas retarder l’action contre les sites inactifs ; tirer parti de la doctrine de la détention passive dans les plaintes UDRP lorsqu’un domaine intègre une marque hautement distinctive associée à des termes qui font directement référence à vos services clients exclusifs.
  • Documenter et présenter des preuves claires du lien direct entre les termes descriptifs choisis par le défendeur (tels que « cartao » pour les cartes de crédit de détail) et vos produits réels destinés aux consommateurs pour prouver l’enregistrement de mauvaise foi et le ciblage.
  • Intégrer des termes localisés et spécifiques à l’industrie (tels que les mots-clés financiers et de portail portugais) dans les matrices d’enregistrement défensives de votre équipe de protection de la marque lors de l’expansion des services numériques régionaux.

Foire aux questions (FAQ)

Pourquoi le domaine <portalcartaoatacadao.sbs> a-t-il été considéré comme créant un risque de confusion avec la marque ATACADÃO ?

L’expert a déterminé que le domaine intègre la marque bien connue ATACADÃO dans son intégralité. L’ajout des termes portugais « portal » et « cartao » (carte) renforce la probabilité de confusion, car ces mots font explicitement référence au portail client légitime et aux services de carte de crédit des plaignants.

Comment l’expert a-t-il établi la mauvaise foi étant donné que le domaine litigieux était inactif ?

Dans le cadre de l’UDRP, la détention passive n’exclut pas une constatation de mauvaise foi. L’expert a conclu que l’association délibérée d’une marque mondialement reconnue avec des termes descriptifs hautement spécifiques liés aux services financiers de la marque ne servait aucun objectif légitime et visait clairement à cibler les activités des plaignants.

Quelle preuve a confirmé que le défendeur ne possédait aucun droit ni intérêt légitime dans le domaine ?

Les plaignants ont démontré que le défendeur n’est pas communément connu sous le nom « portalcartaoatacadao » et n’a aucune relation commerciale, contractuelle ou autorisée avec Atacadão ou Carrefour. De plus, le défendeur n’a fourni aucune preuve d’une offre de bonne foi de biens ou de services associée au domaine.

Quel risque commercial ce cas met-il en évidence concernant les domaines de type marque plus mot-clé ?

Ce cas illustre le risque que des acteurs malveillants utilisent des tactiques « marque plus mot-clé » pour imiter des portails d’entreprise. Même si un domaine est actuellement inactif, de tels enregistrements facilitent un éventuel phishing futur ou la collecte d’identifiants financiers, posant une menace de sécurité importante pour les clients de détail et nécessitant une surveillance active des termes de marque à travers divers gTLD.

Votre marque est-elle ciblée par des domaines trompeurs « marque + mot-clé » ?

L’association non autorisée de votre marque avec des termes de service comme « portal » ou « cartao » crée une confusion importante pour vos clients et menace votre infrastructure numérique. Apprenez à identifier et à récupérer ces domaines d’usurpation d’identité à haut risque avant qu’ils ne soient utilisés à des fins malveillantes.

Évaluer la menace sur la marque

Politique de confidentialité
Nous trouverons la meilleure solution pour votre entreprise.

    Merci pour votre demande !
    Nous vous contacterons dans les 5 heures !
    Image