Novartis AG a obtenu le transfert des noms de domaine leqvio.info et leqvio.site après que le défendeur les a utilisés pour usurper l’identité de la marque et collecter des informations médicales sensibles via de faux formulaires d’inscription de patients. Le panel de l’WIPO a ordonné le transfert, concluant que les domaines avaient été enregistrés et utilisés de mauvaise foi.
Aperçu de l’affaire
| Numéro d’affaire | D2026-2322 |
|---|---|
| Plaignant | Novartis AG |
| Défendeur | Scott Kennedy, Replit |
| Domaine contesté | leqvio.infoleqvio.site |
| Tactique de menace | Hameçonnage (phishing) et fraude par courrier électronique |
| Date de la décision | 21/07/2026 |
| Expert | Ada L. Redondo Aguilera |
| Issue | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2322 |
Risques commerciaux et de sécurité liés à la collecte ciblée de données de patients
L’enregistrement de « leqvio.info » et « leqvio.site » représente une menace critique pour l’intégrité de la marque et la sécurité des consommateurs en facilitant la collecte non autorisée d’informations médicales sensibles. En imitant la marque LEQVIO et en déployant des formulaires d’inscription en ligne pour les patients, le défendeur s’est livré à une forme sophistiquée d’usurpation d’identité visant à exploiter la confiance des patients. Cette tactique ne compromet pas seulement la confidentialité des personnes suivant un traitement médical, mais expose également le propriétaire de la marque à des responsabilités réglementaires et juridiques importantes. L’utilisation de ces domaines imitatifs pour solliciter des données personnelles crée un vecteur direct de fraude par hameçonnage, ce qui peut gravement nuire à la réputation d’une entité pharmaceutique dont l’activité repose sur la confidentialité des patients.
En outre, la découverte procédurale selon laquelle les informations du titulaire vérifiées par le registraire différaient des détails initialement présentés dans la plainte souligne les difficultés opérationnelles liées à l’identification et à l’atténuation des menaces numériques. L’utilisation de coordonnées trompeuses permet aux acteurs malveillants de conserver l’anonymat tout en menant des activités illicites, ce qui complique les efforts d’application de la loi. Pour Novartis AG, la persistance de ces sites frauduleux crée un risque à long terme de dilution de la marque et de perte de confiance des consommateurs, car les patients peuvent soumettre à leur insu des données de santé privées à des tiers malveillants sous couvert d’une inscription clinique légitime. La conclusion du panel sur la mauvaise foi renforce le principe selon lequel une telle utilisation illégitime d’un domaine protégé par une marque — spécifiquement à des fins de collecte frauduleuse de données — constitue un abus grave du système des noms de domaine.
Conclusions du panel sur la contrefaçon de marque et la collecte frauduleuse de données de patients
Pour obtenir gain de cause dans le cadre de l’UDRP, le plaignant a satisfait avec succès aux trois critères de la Politique. Premièrement, le panel a conclu que les noms de domaine contestés, leqvio.info et leqvio.site, sont prêtant à confusion avec la marque LEQVIO du plaignant. En incorporant la marque dans son intégralité et en n’ajoutant que des domaines de premier niveau génériques, le défendeur a créé un risque manifeste de confusion pour le consommateur. Le plaignant a justifié ses droits par des enregistrements établis remontant à 2014, ne laissant aucun doute sur l’existence et la priorité de la propriété intellectuelle sous-jacente.
Concernant les deuxième et troisième éléments, le panel a déterminé que le défendeur ne disposait d’aucun droit ni intérêt légitime sur les domaines contestés. Les preuves ont confirmé que les sites Web étaient activement utilisés pour afficher la marque LEQVIO et héberger de faux formulaires d’inscription de patients sollicitant des données médicales et personnelles sensibles. Une telle activité, que le panel a qualifiée d’exemples clairs de « passing off » (usurpation) et de fraude, exclut explicitement toute revendication d’utilisation légitime. Par conséquent, le panel a statué que ces actions constituaient un enregistrement et une utilisation de mauvaise foi, le défendeur cherchant à exploiter la réputation de la marque pour faciliter la collecte illicite de données.
L’absence de réponse de la part du défendeur, couplée à la vérification par le registraire révélant des divergences entre les données initiales de la plainte et l’identité réelle du titulaire, a encore affaibli toute défense potentielle. Cette affaire souligne un risque commercial critique pour les titulaires de marques dans le secteur pharmaceutique : le déploiement de domaines imitatifs pour l’exfiltration active d’informations sur les patients. En tirant parti des procédures UDRP, Novartis AG a efficacement neutralisé une tactique d’usurpation sophistiquée qui menaçait à la fois la confiance des consommateurs et l’intégrité des opérations numériques de sensibilisation des patients de l’entreprise.
Stratégie de lutte contre la collecte de données médicales
Le succès de Novartis AG dans la récupération des domaines leqvio.info et leqvio.site reposait sur une mise en évidence probante des préjudices causés par l’utilisation, par le défendeur, de portails trompeurs destinés aux patients. En documentant que ces domaines hébergeaient des formulaires sollicitant des données personnelles et médicales sensibles sous le couvert d’un processus d’enregistrement pharmaceutique officiel, le plaignant a établi un récit percutant des risques pour les consommateurs. Ce cadre a permis au panel d’aller au-delà de la simple contrefaçon de marque pour reconnaître l’intention malveillante inhérente aux activités du défendeur, qui menaçait directement la confidentialité des patients et l’intégrité de la marque dans le secteur mondial de la santé.
La stratégie juridique a été renforcée par le respect rigoureux des procédures par le plaignant, soulignant spécifiquement la divergence entre les détails initiaux du titulaire et la vérification ultérieure fournie par le registraire. L’absence de réponse du défendeur à la plainte a simplifié la prise de décision du panel, permettant une conclusion rapide selon laquelle aucune utilisation commerciale ou loyale légitime ne pouvait être établie pour une infrastructure de domaine manifestement conçue pour la collecte frauduleuse de données. En ancrant l’affaire dans la contradiction directe entre les droits de marque établis de la marque et l’usurpation non autorisée des services aux patients par le défendeur, Novartis a assuré le transfert rapide des actifs contestés, atténuant l’exposition réglementaire potentielle et préservant la confiance de ses consommateurs.
Recommandations pratiques
- Mettre en œuvre une surveillance proactive des noms de domaine pour détecter les correspondances exactes et les variations « marque + mot-clé » afin de permettre une détection précoce des sites imitatifs avant qu’ils n’atteignent un volume de trafic important.
- Utiliser la vérification automatisée WHOIS pendant l’étape de pré-dépôt de l’UDRP pour identifier les divergences entre les données du registraire et le contenu du site, ce qui aide à désigner le bon défendeur.
- Maintenir un référentiel de preuves numériques mis à jour (captures d’écran et pages Web enregistrées) provenant de domaines suspects afin de fournir des preuves vérifiables de l’intention d’hameçonnage, comme des formulaires de collecte de données illicites.
- Établir un protocole de réponse interfonctionnel coordonné entre les équipes juridiques et de sécurité informatique pour déclencher la suppression immédiate auprès du registraire des domaines à haut risque collectant des informations médicales sur les patients.
- S’appuyer sur le précédent de « l’activité illégitime » dans les affaires UDRP comme celle-ci pour demander des procédures accélérées lorsque les domaines sont explicitement liés à la récupération d’identifiants ou à l’exfiltration de données médicales.
Foire aux questions (FAQ)
Pourquoi les noms de domaine « leqvio.info » et « leqvio.site » ont-ils été considérés comme prêtant à confusion avec la marque de Novartis AG ?
Le panel de l’WIPO a conclu que les noms de domaine contestés intégraient la marque LEQVIO dans son intégralité. L’inclusion de la marque dans les domaines, ne différant que par les domaines de premier niveau génériques (.info et .site), les rendait identiques ou prêtant à confusion avec la marque établie de Novartis.
Comment le plaignant a-t-il démontré que le défendeur n’avait ni droits ni intérêts légitimes ?
Le panel a statué que le défendeur n’avait aucun droit ni intérêt légitime car les domaines étaient utilisés pour une activité frauduleuse illégitime, à savoir l’hébergement de sites copies pour récolter des données médicales de patients. Une telle utilisation trompeuse d’une marque déposée ne peut établir un intérêt légitime en vertu de la politique UDRP.
Quelles preuves ont prouvé que le défendeur avait agi de mauvaise foi ?
La mauvaise foi a été établie par l’utilisation des domaines pour usurper l’identité de la marque. Les sites affichaient la marque LEQVIO et proposaient de faux formulaires d’inscription de patients conçus pour solliciter des informations personnelles et médicales sensibles, ce que le panel a identifié comme une tentative claire de se livrer à du hameçonnage et à la fraude.
Quel a été le résultat tactique de cette procédure UDRP ?
Suite à l’absence de réponse du défendeur, le panel a ordonné le transfert immédiat des noms de domaine contestés à Novartis AG, atténuant ainsi avec succès la menace immédiate de poursuite de la collecte non autorisée de données et protégeant la marque contre l’usurpation d’identité en cours.
Des sites frauduleux collectent-ils les données de vos patients ?
L’affaire Novartis c. LEQVIO souligne comment les attaquants utilisent l’usurpation de domaine pour capturer des informations médicales sensibles. Notre équipe aide à identifier et à atténuer les risques liés au hameçonnage et aux sites d’usurpation avant qu’ils ne compromettent l’intégrité de votre marque.
Cette note d’affaire est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
