Calibrium AG a réussi à reprendre le contrôle de calibrium.xyz suite à une décision de l’WIPO. Le domaine, qui était utilisé pour afficher une page de connexion non autorisée intitulée « Authentication Required » (Authentification requise), a été jugé en violation des droits de marque de l’entreprise.
Résumé de l’affaire
| Numéro de dossier | D2026-3204 |
|---|---|
| Plaignant | C Partners Holding GmbHCalibrium AG |
| Défendeur | Some One |
| Domaine contesté | calibrium.xyz |
| Tactique de menace | Usurpation d’identité d’entreprise |
| Date de la décision | 2026-09-03 |
| Expert | Rebecca Slater |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-3204 |
Victime de cybersquattage ou d’atteinte à votre marque ?
Nos avocats spécialisés représentent les titulaires de marques devant l’OMPI (WIPO), le Forum (NAF) et le CAC. Découvrez nos services de Litiges relatifs aux noms de domaine et de Mise en œuvre et retraits, ou demandez une évaluation gratuite.
Demander une évaluationSécurité opérationnelle et risques d’usurpation d’identité d’entreprise
L’utilisation du domaine contesté « calibrium.xyz » pour héberger un portail de connexion « Authentication Required » constitue une menace directe pour la sécurité de l’entreprise et l’intégrité de la marque. En imitant une interface d’authentification légitime, le domaine crée un environnement trompeur qui pourrait être exploité pour duper les parties prenantes ou provoquer des tentatives d’accès non autorisées. Bien que le domaine soit resté en grande partie dormant pendant plus de trois ans, l’affichage fonctionnel d’une demande de connexion compromet intrinsèquement la confiance des clients et expose à un risque de récupération d’identifiants (credential harvesting), indépendamment du fait qu’une exploitation généralisée ait été confirmée ou non au moment du dépôt de la procédure UDRP.
Par ailleurs, l’enregistrement non autorisé d’un domaine contenant la marque inventée « CALIBRIUM », établie depuis 2016, permet à des acteurs de mauvaise foi de tirer profit de la réputation du plaignant. Le défaut de réponse du titulaire à la procédure souligne les risques inhérents à la détention anonyme de domaines, où des entités peuvent maintenir une façade d’infrastructure légitime sans aucune supervision. Cette stratégie, consistant à exploiter des marques fantaisistes derrière des pages d’atterrissage en forme de portails, fournit aux attaquants un modèle leur permettant de projeter une fausse affiliation, conduisant potentiellement à une dilution de la marque ou à l’acquisition non autorisée d’informations sensibles sur les utilisateurs sous le couvert de l’identité de l’entreprise.
Raisonnement de l’expert : similitude prêtant à confusion, absence d’intérêts légitimes et mauvaise foi
Lors de l’évaluation de l’exigence de base concernant la similitude prêtant à confusion, l’expert a déterminé que le nom de domaine contesté, « calibrium.xyz », intègre la marque du plaignant dans son intégralité. Selon la jurisprudence établie en matière d’UDRP, l’ajout du domaine de premier niveau « .xyz » est une nécessité technique qui ne distingue pas le domaine de la marque. L’expert a conclu que, dans la mesure où le nom de domaine reproduit effectivement la marque protégée sans altération, il crée une impression d’affiliation non autorisée, satisfaisant ainsi l’exigence selon laquelle le domaine contesté doit être identique ou prêter à confusion avec les droits déposés du plaignant.
Concernant l’absence de droits ou d’intérêts légitimes du défendeur, l’expert s’est concentré sur le fait que le nom de domaine est resté dans un état de dormance pendant plus de trois ans et demi. Le domaine ne renvoyait qu’à un portail générique « Authentication Required » plutôt qu’à une offre commerciale de bonne foi, ne démontrant aucune préparation démontrable à un usage commercial légitime. L’absence de réponse de la part du défendeur a renforcé la conclusion de l’expert selon laquelle il n’existait aucun intérêt crédible et légitime justifiant l’enregistrement ou la détention du domaine.
Enfin, l’expert a établi la mauvaise foi en soulignant que les droits du plaignant sur la marque « CALIBRIUM » étaient commercialement établis des années avant l’enregistrement du domaine contesté en 2022. Étant donné que « CALIBRIUM » est un terme fantaisiste et inventé, dépourvu de signification descriptive, l’expert a rejeté l’idée que le défendeur ait pu ignorer l’existence de la marque. L’utilisation du domaine pour présenter un écran « Authentication Required », couplée à l’absence de contenu actif, a démontré une intention claire d’impliquer faussement une association avec le plaignant, répondant ainsi aux critères d’enregistrement et d’usage de mauvaise foi.
Analyse de la stratégie : tirer parti du caractère fantaisiste de la marque et de l’usurpation technique
La stratégie du plaignant s’est concentrée sur l’établissement du caractère distinctif intrinsèque de la marque « CALIBRIUM », ce qui était essentiel pour démontrer la mauvaise foi. En documentant de multiples enregistrements de marques internationales remontant à 2016, les plaignants ont efficacement soutenu que le nom est un terme inventé ou fantaisiste dépourvu de signification descriptive. Ce fondement factuel a permis au plaignant de discréditer par anticipation les réclamations potentielles concernant un enregistrement de domaine fortuit, le défendeur ne pouvant valablement soutenir que le choix du domaine n’avait aucun lien avec la réputation établie de la marque du plaignant.
En outre, le plaignant a tiré parti avec succès du comportement fonctionnel du domaine comme preuve d’une intention trompeuse. L’utilisation d’un portail « Authentication Required » a créé un risque clair d’usurpation d’identité, car il suggérait de manière trompeuse une affiliation avec l’infrastructure de l’entreprise plaignante. Même en l’absence de réponse du défendeur, cette preuve technique de détention passive — associée à l’absence de tout usage commercial légitime pendant plus de trois ans — a fourni à l’expert des motifs suffisants pour conclure que le domaine avait été enregistré et utilisé de mauvaise foi, facilitant finalement un transfert rapide de l’actif contesté.
Recommandations pratiques
- Mettez en œuvre une surveillance proactive des domaines pour toutes les variantes de vos marques principales inventées ou fantaisistes afin de détecter précocement les enregistrements et les risques potentiels de phishing.
- Lorsqu’un domaine est identifié comme affichant un portail de connexion « Authentication Required » ou similaire, documentez immédiatement la preuve visuelle via une capture d’écran ou des services d’archivage professionnels pour étayer les conclusions de mauvaise foi dans une procédure UDRP.
- Donnez la priorité aux dépôts UDRP pour les domaines qui imitent votre marque, même s’ils semblent dormants, afin de prévenir les risques à long terme tels qu’une future récupération d’identifiants ou une association non autorisée.
- Utilisez les services de protection de marque pour effectuer régulièrement des contrôles de santé WHOIS et DNS afin d’identifier les modèles d’usurpation d’identité avant qu’ils ne soient utilisés contre vos employés ou vos clients.
- Assurez-vous que votre département PI maintient un registre centralisé de tous les dépôts de marques mondiaux pour fournir la base probante nécessaire pour démontrer les droits antérieurs dans les cas de procédures UDRP sans réponse.
Foire aux questions (FAQ)
Pourquoi le domaine calibrium.xyz a-t-il été considéré comme prêtant à confusion avec les marques du plaignant ?
L’expert a conclu que calibrium.xyz reproduit la marque CALIBRIUM dans son intégralité. La marque étant un terme inventé et fantaisiste, l’ajout de l’extension générique « .xyz » n’a pas permis de distinguer le domaine de l’identité de marque établie du plaignant.
Sur quelles preuves l’expert s’est-il appuyé pour établir la mauvaise foi dans cette affaire ?
L’expert a déterminé que le défendeur avait agi de mauvaise foi car le domaine, enregistré des années après l’établissement de la marque CALIBRIUM, était utilisé pour afficher un portail « Authentication Required ». Cela impliquait faussement une affiliation non autorisée avec le plaignant, et le défaut de justification commerciale crédible de la part du défendeur a renforcé cette conclusion.
Le défendeur a-t-il fourni une défense concernant la détention du domaine ?
Non. Le défendeur n’a soumis aucune réponse à la plainte UDRP. En l’absence de réponse ou de preuve d’utilisation commerciale légitime, l’expert a conclu que le défendeur n’avait aucun droit ni intérêt légitime sur le domaine, qui était resté effectivement dormant pendant plus de trois ans.
Quels sont les principaux risques commerciaux associés aux tactiques utilisées dans cette affaire ?
L’utilisation d’une page d’accueil « Authentication Required » présente un risque de sécurité important, car ces portails sont souvent utilisés pour la récupération d’identifiants. En usurpant l’identité de la marque de l’entreprise, le domaine menaçait à la fois la réputation du plaignant et la sécurité des données de ses utilisateurs, rendant nécessaire un transfert du domaine.
Vous faites face à une usurpation d’identité d’entreprise via un domaine ?
Les domaines non autorisés affichant des portails « Authentication Required » posent des risques importants pour la sécurité et la réputation de votre marque. Contactez notre équipe pour évaluer votre éligibilité à une action UDRP et protéger votre identité numérique.
Cette note d’affaire est fournie à titre informatif uniquement et ne constitue pas un avis juridique.
