2 juin, 2026

L’OMPI ordonne le transfert de carrefonr.com à Carrefour, révélant la vulnérabilité liée aux erreurs de frappe au clavier

Décisions UDRP

Carrefour SA a obtenu avec succès le transfert du nom de domaine <carrefonr.com> dans l’affaire WIPO D2025-4568. L’expert a jugé que la faute de frappe d’une seule lettre (‘n’ au lieu de ‘u’) constituait un cas délibéré de typosquatting. Bien que le domaine renvoyait vers une page d’erreur inactive, il a été établi qu’il avait été enregistré et utilisé de mauvaise foi par Theresa Chavez.

Aperçu du dossier

Numéro de dossier D2025-4568
Plaignant Carrefour SA
Défendeur Theresa Chavez
Domaine contesté
carrefonr.com
Tactique de menace Typo Domains
Date de la décision 23-12-2025
Expert Xu Lin
Résultat Transfert
Source officielle https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2025-4568

Vulnérabilités liées aux fautes de frappe et menace de mise en arme latente des domaines

L’enregistrement du domaine contesté <carrefonr.com> exploite une erreur typographique liée à la proximité des touches du clavier, substituant la lettre ‘u’ par la lettre adjacente ‘n’. Pour un pionnier mondial de la distribution comme Carrefour SA, qui exploite plus de 14 000 magasins dans plus de 40 pays, cette variation mineure expose une lacune critique dans les contrôles préventifs du portefeuille de noms de domaine. Lorsque les titulaires de marques n’enregistrent pas de manière défensive ou ne bloquent pas les variantes de typosquatting hautement prévisibles, ils laissent leur capital de marque vulnérable à des enregistrements tiers qui tirent directement profit des erreurs de saisie manuelle des utilisateurs.

Bien que le domaine contesté renvoie vers une page d’erreur inactive dans un état de détention passive, son existence présentait des risques corporatifs immédiats. Les domaines inactifs imitant des marques majeures sont très susceptibles d’être utilisés à des fins malveillantes, notamment pour des campagnes d’hameçonnage, des opérations de vente au détail frauduleuses ou l’usurpation d’identité d’entreprise. Laisser de telles failles sans solution dans le portefeuille de noms de domaine oblige les marques à surveiller continuellement les menaces dormantes, les exposant à des perturbations opérationnelles soudaines si le domaine est activé pour des motifs frauduleux.

De plus, les registres du bureau d’enregistrement montrent que le défendeur a utilisé un service de procuration de confidentialité, ‘Private by Design, LLC’, via Porkbun LLC pour masquer son identité. Cette tactique de dissimulation, combinée à un typosquatting tactique, augmente les coûts de mise en application des entreprises en obligeant les marques à s’appuyer sur des dépôts réactifs UDRP devant l’OMPI plutôt que sur un blocage proactif et automatisé des domaines. Pour atténuer ces dépenses juridiques récurrentes, les programmes de protection de marque d’entreprise doivent prioriser les stratégies d’enregistrement défensif pour les fautes de frappe courantes.

Force probante de la reconnaissance mondiale de la marque et de l’exploitation typographique

La stratégie du plaignant a réussi principalement grâce au poids historique et commercial incontestable de ses preuves de marque. Carrefour SA a établi une présence mondiale étendue remontant à sa création en 1959, soutenue par plus de 14 000 magasins dans plus de 40 pays et des droits de propriété intellectuelle précoces, notamment l’Enregistrement international n° 351147 enregistré en 1968. La présentation de cette empreinte opérationnelle massive a rendu pratiquement impossible pour le défendeur, Theresa Chavez, d’arguer d’une méconnaissance plausible de la marque. Il a ainsi été établi que le remplacement de la lettre ‘u’ par la lettre adjacente ‘n’ dans le domaine contesté <carrefonr.com> n’était pas une coïncidence, mais un cas délibéré de typosquatting visant à exploiter les erreurs de clavier.

En outre, l’approche juridique du plaignant a réussi à naviguer à travers les défis de la détention passive et des obstacles liés aux boucliers de confidentialité. Bien que <carrefonr.com> renvoyait à une page d’erreur inactive et n’ait jamais hébergé de contenu actif, le plaignant a réussi à démontrer que l’utilisation par le défendeur d’un service de confidentialité (Private by Design, LLC) et le stockage passif d’un domaine contrefaisant constituaient un enregistrement et une utilisation de mauvaise foi. En démontrant que l’imitation délibérée d’une marque de détail célèbre pour capter les erreurs de frappe de touches adjacentes est intrinsèquement incompatible avec une offre de bonne foi de biens ou de services, le plaignant a obtenu un transfert. Pour les titulaires de marques, cela révèle une lacune critique du portefeuille concernant les fautes de frappe dues à la proximité physique des touches, qu’une stratégie d’enregistrement défensif proactif pourrait prévenir, tout en démontrant que les dépôts réactifs UDRP restent hautement persuasifs lorsque de telles failles sont exploitées.

Recommandations pratiques

  • Effectuer un audit systématique de la proximité des touches du clavier pour toutes les marques principales, en identifiant et en enregistrant de manière défensive les variations de touches adjacentes (comme la substitution du ‘u’ par le ‘n’ sur les configurations QWERTY) pour combler les lacunes évidentes de typosquatting.
  • Mettre en œuvre des programmes de protection des marques au niveau du registre et des services de blocage pour sécuriser les variations de marques mondialement à travers plusieurs gTLD, évitant ainsi le coût prohibitif de l’enregistrement et de la maintenance de portefeuilles de domaines défensifs individuels.
  • Établir une surveillance automatisée des marques qui suit les nouvelles variations de noms de domaine enregistrés utilisant des services de proxy de confidentialité connus (tels que ‘Private by Design, LLC’) pour identifier les menaces potentielles dès l’enregistrement.
  • Surveiller les domaines typosquattés inactifs ou détenus passivement pour détecter les changements dans les configurations des enregistrements MX (Mail Exchange), ce qui peut indiquer qu’un domaine renvoyant à une page d’erreur est en cours de préparation pour des campagnes d’hameçonnage silencieux ou d’usurpation d’e-mail.

Foire aux questions (FAQ)

Pourquoi le domaine <carrefonr.com> a-t-il été considéré comme étant similaire à prêter à confusion avec la marque CARREFOUR ?

L’expert de l’OMPI a déterminé que le remplacement de la lettre ‘u’ par un ‘n’ est une variation typographique mineure visant à imiter la marque bien connue CARREFOUR. Cela constitue un cas clair de typosquatting, car l’altération ne distingue pas le domaine de la marque protégée.

Quelle preuve a démontré que le défendeur ne possédait aucun droit ou intérêt légitime sur le domaine ?

Le domaine était utilisé pour de la détention passive, renvoyant uniquement à une page d’erreur inactive. L’expert a jugé qu’une telle conduite, combinée à l’imitation délibérée d’une marque célèbre, est intrinsèquement incompatible avec une offre de bonne foi ou légitime de biens ou de services.

Comment l’expert a-t-il établi que le domaine avait été enregistré et utilisé de mauvaise foi ?

La mauvaise foi a été confirmée car le défendeur a spécifiquement ciblé une marque mondialement reconnue sans autre but plausible que de capitaliser sur la réputation de Carrefour SA ou de lui nuire. L’utilisation d’un service de confidentialité pour masquer son identité a davantage soutenu la conclusion de mauvaise foi.

Que révèle cette affaire sur les limites des dépôts réactifs UDRP ?

L’affaire souligne que, bien que la UDRP soit efficace pour la récupération, y recourir est une stratégie réactive et coûteuse. Elle souligne une lacune critique dans les contrôles préventifs pour les fautes de frappe de proximité, suggérant que la gestion de portefeuille d’entreprise devrait prioriser le blocage proactif de ces variations avant qu’elles ne soient utilisées à des fins malveillantes.

Votre marque est-elle vulnérable au typosquatting lié au clavier ?

La récupération par Carrefour du domaine ‘carrefonr.com’ met en lumière comment de simples erreurs de proximité de touches peuvent mener à l’abus de marque. N’attendez pas un processus coûteux de UDRP : auditez dès aujourd’hui votre portefeuille de noms de domaine pour identifier les variations à haut risque.

Commencer la récupération de domaine

Politique de confidentialité
Nous trouverons la meilleure solution pour votre entreprise.

    Merci pour votre demande !
    Nous vous contacterons dans les 5 heures !
    Image