Canva Pty Ltd a récupéré avec succès trois noms de domaine utilisés par des tiers non autorisés pour usurper l’identité de la marque. Le défendeur utilisait ces domaines pour envoyer des avis frauduleux de protection de la propriété intellectuelle et mener des activités de phishing ciblant des fournisseurs tiers, ce qui a conduit la commission à ordonner le transfert de tous les domaines contestés.
Aperçu de l’affaire
| Numéro de dossier | D2026-2533 |
|---|---|
| Plaignant | Canva Pty Ltd |
| Défendeur | Daniel Riccardo, CanvaHost Master, 1337 Services LLCRoco Vitello, Canva |
| Domaine contesté | canvalicense.comcanvaltd.commediacanva.com |
| Tactique de menace | Usurpation d’identité d’entreprise |
| Date de la décision | 28/07/2026 |
| Expert | Edoardo Fano |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2533 |
Risques pour l’entreprise et la confiance des clients liés à l’usurpation d’identité
L’utilisation de domaines tels que canvalicense.com et canvaltd.com représente une menace grave pour l’intégrité de la marque en facilitant l’usurpation d’identité d’entreprise ciblée. En déployant des adresses électroniques semblant faussement provenir du plaignant, le défendeur a manipulé la confiance de fournisseurs tiers, en particulier des propriétaires de boutiques Etsy. Cette tactique trompeuse, employée pour émettre des avis frauduleux de protection de la propriété intellectuelle et de suppression de contenu, crée des frictions opérationnelles et nuit aux relations que Canva entretient avec son écosystème de partenaires. De telles actions contraignent les titulaires de marques à consacrer des ressources importantes à la remédiation et à la protection de leur image afin d’atténuer les dommages causés à leur réputation professionnelle auprès de leur base d’utilisateurs.
En outre, l’utilisation de ces domaines pour des campagnes de phishing entraîne des risques substantiels en matière de sécurité et de confiance des clients. En se faisant passer pour un représentant officiel, l’acteur malveillant crée un climat de pression élevée pour des victimes peu méfiantes, risquant ainsi l’exposition de données professionnelles ou d’utilisateurs sensibles. Même lorsque l’objectif immédiat est le détournement technique de trafic — comme la redirection des utilisateurs de mediacanva.com vers le site officiel — l’intention sous-jacente demeure l’exploitation de la valeur de la marque à des fins non autorisées. L’utilisation active d’enregistrements MX confirme l’intention du défendeur de maintenir des canaux de communication trompeurs et persistants, nécessitant ainsi une surveillance agressive et une application rapide pour empêcher l’érosion à long terme de la confiance des utilisateurs.
Analyse juridique : Établir la similitude prêtant à confusion et la mauvaise foi dans les cas d’usurpation
En vertu de la politique UDRP (Uniform Domain Name Dispute Resolution Policy), la commission a d’abord établi que les noms de domaine contestés — canvalicense.com, canvaltd.com et mediacanva.com — étaient similaires au point de prêter à confusion avec la marque CANVA déposée par le plaignant. Cette conclusion était fondamentale, car l’inclusion du nom de la marque faisait directement référence à la plateforme de conception en ligne établie du plaignant, appuyée par de nombreux dépôts de marques datant de 2013. La commission a estimé qu’une telle utilisation crée un risque évident de confusion chez les consommateurs quant à la nature officielle de ces domaines.
Concernant les deuxième et troisième éléments, la commission a déterminé que les défendeurs ne disposaient d’aucun droit ou intérêt légitime sur les domaines contestés. L’absence d’autorisation de la part du plaignant, associée à l’incapacité des défendeurs à démontrer une offre de bonne foi de biens ou de services, a confirmé le caractère non autorisé des enregistrements. La commission a noté que les défendeurs n’étaient pas communément connus sous ces noms, ce qui fragilise davantage toute prétention à une utilisation légitime de la marque CANVA au sein des chaînes de caractères des domaines.
La conclusion de mauvaise foi a été soulignée par l’utilisation active des domaines par les défendeurs pour orchestrer des activités frauduleuses. En activant des enregistrements MX et en utilisant des adresses électroniques imitant les représentants autorisés de Canva, les défendeurs ont mené des campagnes de phishing et émis des avis malveillants de suppression pour violation de propriété intellectuelle à l’encontre de vendeurs tiers sur Etsy. La commission a conclu que ces actions étaient calculées pour exploiter la réputation du plaignant et cibler son écosystème. Cette utilisation stratégique des domaines, incluant la redirection de trafic, a confirmé que les défendeurs avaient enregistré les domaines dans l’intention spécifique de faciliter l’usurpation d’identité d’entreprise et de perturber les opérations commerciales du plaignant.
Application stratégique contre l’usurpation d’identité d’entreprise
Le succès du plaignant dans l’affaire D2026-2533 reposait sur la présentation d’un dossier probatoire complet liant directement les enregistrements de domaine du défendeur à des opérations frauduleuses actives. En documentant l’utilisation d’adresses électroniques imitant les propres représentants de Canva pour cibler les vendeurs Etsy, le plaignant est allé au-delà d’une simple plainte pour contrefaçon de marque afin d’établir une tendance claire d’intention malveillante. Les preuves soulignant que les domaines étaient utilisés pour orchestrer de faux avis de protection de la propriété intellectuelle et mener des campagnes de phishing ont permis à la commission de satisfaire facilement aux exigences de mauvaise foi dans l’enregistrement et l’usage selon l’UDRP.
Par ailleurs, la décision stratégique d’inclure des preuves techniques concernant l’activation des enregistrements MX et la redirection de trafic a été un élément décisif pour convaincre la commission. Bien que les domaines fussent inactifs au moment de la décision, le plaignant a fourni la preuve de leur statut opérationnel antérieur et du blocage ultérieur de ces domaines par des plateformes tierces suite à l’intervention de la marque. Cela démontre l’efficacité d’intégrer des efforts de surveillance de la marque avec des partenariats externes proactifs, garantissant que la commission disposait d’une vision complète de l’impact opérationnel du stratagème d’usurpation sur l’écosystème commercial de l’entreprise.
Recommandations pratiques
- Surveillez de manière proactive les nouveaux enregistrements de domaines contenant votre nom de marque ainsi que des mots-clés liés à la confiance (par ex., ‘license’, ‘ltd’, ‘media’) afin de perturber les campagnes de phishing avant qu’elles ne prennent de l’ampleur.
- Développez un protocole de réponse rapide avec les plateformes partenaires à fort trafic, comme Etsy, pour signaler et bloquer les domaines identifiés comme usurpant l’identité des équipes de protection de la propriété intellectuelle de votre marque.
- Implémentez les protocoles DMARC, SPF et DKIM pour toutes les communications d’entreprise afin de garantir que vos partenaires puissent distinguer les avis officiels légitimes des tentatives frauduleuses d’usurpation d’identité.
- Effectuez des audits périodiques de « chasse aux menaces » sur votre portefeuille de domaines pour détecter toute activation non autorisée d’enregistrements MX, qui constituent un indicateur primaire de fraude planifiée par e-mail.
- Établissez un canal de communication public et clair pour les actions de protection de la propriété intellectuelle afin que les fournisseurs tiers puissent vérifier l’authenticité des demandes de suppression via un registre centralisé.
Foire aux questions (FAQ)
Pourquoi les domaines canvalicense.com, canvaltd.com et mediacanva.com ont-ils été considérés comme similaires au point de prêter à confusion avec la marque Canva ?
La commission de l’OMPI a jugé que ces domaines prêtaient à confusion car ils incorporaient la marque ‘CANVA’ dans son intégralité. En ajoutant des termes tels que ‘license’, ‘ltd’ et ‘media’, le défendeur a créé des domaines suggérant faussement une affiliation officielle avec la plateforme de design légitime de Canva Pty Ltd.
Comment le défendeur a-t-il démontré un manque de droits ou d’intérêts légitimes sur les domaines contestés ?
Le défendeur n’a fourni aucune preuve d’autorisation pour utiliser la marque CANVA. La commission a noté que le défendeur n’était pas communément connu sous ces noms, et qu’il ne proposait aucune offre de bonne foi de biens ou de services, les domaines étant utilisés exclusivement à des fins d’usurpation trompeuse plutôt que pour des activités commerciales légitimes.
Quelles preuves ont confirmé que le défendeur a agi de mauvaise foi ?
La mauvaise foi a été prouvée par l’utilisation des domaines par le défendeur pour usurper l’identité des représentants de Canva. Plus précisément, le défendeur a utilisé des enregistrements MX activés pour envoyer des avis frauduleux de protection de la propriété intellectuelle et des e-mails de phishing aux marchands Etsy, en prétendant faussement représenter Canva, ce qui constitue une intention claire de perturber les activités du plaignant et de nuire à la valeur de sa marque.
Quel a été le résultat tactique pour Canva Pty Ltd suite à cette procédure UDRP ?
La commission a statué en faveur de Canva Pty Ltd, ordonnant le transfert immédiat des trois domaines contestés. Cette action a réussi à neutraliser la menace de phishing et d’usurpation d’identité, empêchant de nouvelles demandes de suppression frauduleuses à l’encontre des utilisateurs légitimes de Canva sur la plateforme Etsy.
Vous faites face à une usurpation d’identité d’entreprise via un domaine ?
Protégez l’intégrité de votre marque. Apprenez à identifier et neutraliser les domaines trompeurs utilisés pour usurper l’identité de votre équipe et cibler vos partenaires avec des communications frauduleuses.
Cette note de jurisprudence est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
