Carrefour SA a obtenu avec succès le transfert de trois noms de domaine utilisés pour usurper l’identité de sa marque, après que l’un d’entre eux a déclenché des avertissements de phishing dans les navigateurs. La commission de l’WIPO a tranché en faveur de l’enseigne, déterminant que le défendeur n’avait aucun intérêt légitime et avait agi de mauvaise foi.
Résumé de l’affaire
| Numéro de dossier | D2026-2218 |
|---|---|
| Plaignant | Carrefour SA |
| Défendeur | perpe, paco manelas |
| Domaines litigieux | carrefour-clientes-web.comcarrefour-online-cliente.comclientes-carrefour.com |
| Tactique de menace | Phishing et fraude par e-mail |
| Date de décision | 2026-07-08 |
| Expert | Tobias Malte Müller |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-2218 |
Atténuation des risques de phishing et de confiance des consommateurs dans le commerce de détail numérique
L’utilisation de domaines tels que ‘clientes-carrefour.com’ présente un risque direct pour la sécurité des consommateurs en facilitant la collecte d’identifiants et une potentielle fraude financière. Dans cette affaire, le domaine a déclenché des avertissements de sécurité actifs au niveau des navigateurs, prévenant spécifiquement les utilisateurs du risque d’installation de logiciels malveillants ou de divulgation de données sensibles, telles que des mots de passe et des numéros de carte de crédit. En imitant la structure de la marque légitime ‘carrefour.com’, ces enregistrements malveillants exploitent la confiance que les clients accordent à l’infrastructure en ligne du géant de la distribution, utilisant l’identité de la marque comme une arme pour cibler des clients peu méfiants.
Au-delà des menaces financières immédiates, la persistance de ces tactiques de typosquattage et d’usurpation impose une charge opérationnelle réactive aux propriétaires de marques. La présence d’autres domaines litigieux, tels que ‘carrefour-clientes-web.com’, qui renvoient vers des pages d’erreur, suggère une campagne plus large et systématique d’enregistrement de domaines opportunistes plutôt qu’une utilisation isolée. Pour les leaders mondiaux de la distribution, lutter contre ces tactiques trompeuses est essentiel pour maintenir l’intégrité de la marque et empêcher l’érosion de la confiance des clients. Une surveillance proactive et la suppression systématique de ces actifs contrefaisants constituent des mesures défensives cruciales pour protéger les utilisateurs contre des points de contact numériques frauduleux et garantir une expérience en ligne sécurisée pour les millions de visiteurs de l’entreprise.
Analyse juridique : Établissement de la similitude prêtant à confusion, de l’absence d’intérêt et de la mauvaise foi
La commission a déterminé que les noms de domaine litigieux sont similaires, au point de prêter à confusion, à la célèbre marque CARREFOUR du plaignant. L’inclusion de la marque déposée, combinée à des descripteurs génériques comme ‘cliente’, ‘online’ ou ‘web’, n’atténue pas le risque de confusion pour le consommateur. La commission a en outre noté que l’utilisation de tirets dans ces constructions est d’une importance négligeable lors de l’évaluation du point de savoir si un nom de domaine imite effectivement la présence de marque établie du plaignant.
Concernant l’absence de droits ou d’intérêts légitimes, le plaignant a établi avec succès que le défendeur ne possède aucune marque correspondant au terme ‘CARREFOUR’ et n’a aucune autorisation d’utiliser la marque. Rien ne prouve que le défendeur soit communément désigné par ces noms, et aucune indication ne suggère une utilisation légitime, non commerciale ou équitable des domaines litigieux. Par conséquent, la commission a conclu que les activités du défendeur étaient totalement dépourvues d’intention de bonne foi.
La conclusion de mauvaise foi a été largement étayée par la tentative du défendeur d’exploiter la renommée mondiale de la marque CARREFOUR à des fins malveillantes. Les preuves ont démontré qu’un domaine déclenchait activement des avertissements de phishing et de logiciels malveillants, prévenant les utilisateurs que le site pouvait les inciter à révéler des identifiants ou des données financières. Ces éléments, combinés à l’historique documenté du défendeur dans le cadre de procédures UDRP antérieures impliquant des enregistrements contrefaisants similaires, n’ont laissé aucun doute à la commission sur le fait que les domaines avaient été choisis délibérément dans l’intention de tromper les consommateurs.
Mise en œuvre stratégique contre l’usurpation de domaine
La stratégie réussie de Carrefour SA a reposé sur l’exploitation du statut disparate des domaines litigieux pour construire un récit convaincant de mauvaise foi. En documentant le fait que ‘clientes-carrefour.com’ déclenchait activement des avertissements de sécurité pour phishing et logiciels malveillants, le plaignant a fourni à la commission une preuve concrète d’intention malveillante allant au-delà d’une simple détention passive. L’inclusion de deux domaines supplémentaires ne menant qu’à des pages d’erreur a souligné un modèle de comportement conçu pour faciliter des pratiques trompeuses, telles que le phishing visant des identifiants clients ou des informations financières. Cette preuve multiforme a permis au plaignant de démontrer que les enregistrements du défendeur étaient intrinsèquement prédateurs et incompatibles avec toute activité commerciale légitime.
La force probante du dossier a été renforcée en soulignant l’historique du défendeur dans des procédures UDRP antérieures. En reliant ce litige spécifique à un modèle plus large de typosquattage, le plaignant a efficacement démonté toute prétention à un enregistrement accidentel ou à un intérêt légitime. La commission a accepté l’argument selon lequel l’ajout de termes génériques comme ‘cliente’ et ‘web’ n’atténuait pas la confusion, compte tenu notamment de la portée mondiale et de la reconnaissance de la marque CARREFOUR. En articulant le litige autour à la fois des menaces de sécurité actives et de l’usage systématique et abusif de son identité d’entreprise, Carrefour SA a fourni à la commission des bases claires et exploitables pour statuer en faveur du transfert de tous les domaines litigieux, atténuant ainsi les risques supplémentaires pour sa clientèle et son intégrité opérationnelle.
Recommandations pratiques
- Utiliser la journalisation automatisée des alertes de sécurité des navigateurs comme preuve principale dans les dépôts UDRP pour établir une utilisation de mauvaise foi immédiate et à haut risque.
- Effectuer des audits périodiques de l’historique du défendeur dans les procédures de l’WIPO pour établir un modèle de mauvaise foi, ce qui renforce considérablement la composante ‘mauvaise foi’ de la plainte UDRP.
- Mettre en œuvre une stratégie proactive de surveillance de la marque qui signale spécifiquement les domaines contenant le nom de la marque combiné à des termes liés au service tels que ‘cliente’, ‘web’ ou ‘online’ pour détecter rapidement les menaces de phishing.
- Coordonner avec les équipes de sécurité informatique pour capturer et conserver des captures d’écran des pages d’erreur ou des avertissements de phishing dès la découverte du domaine, en s’assurant qu’ils sont horodatés pour la soumission de l’équipe juridique.
- Maintenir une base de données interne centralisée des domaines légitimes enregistrés pour permettre une comparaison rapide lors des dépôts UDRP, soulignant l’utilisation non autorisée délibérée par des tiers pour des services destinés aux clients.
Foire aux questions (FAQ)
Pourquoi les domaines litigieux ont-ils été considérés comme similaires à la marque CARREFOUR au point de prêter à confusion ?
La commission a statué que les domaines litigieux — y compris ‘clientes-carrefour.com’ — intégraient entièrement la célèbre marque CARREFOUR. L’ajout de termes génériques tels que ‘cliente’, ‘web’ ou ‘online’ ne distinguait pas les domaines de la marque, et l’utilisation de tirets a été jugée d’une importance négligeable.
Quelles preuves ont établi la mauvaise foi du défendeur dans cette affaire UDRP ?
La commission a conclu à la mauvaise foi sur la base de la renommée mondiale de la marque CARREFOUR et des preuves indiquant que le défendeur avait déjà été impliqué dans d’autres procédures UDRP pour avoir enregistré des domaines contrefaisants similaires, ce qui indique un modèle de ciblage de marques établies.
Quels risques de sécurité spécifiques étaient posés par le domaine ‘clientes-carrefour.com’ ?
Le domaine ‘clientes-carrefour.com’ déclenchait des avertissements de sécurité actifs de navigateur pour phishing et logiciels malveillants. Il présentait un risque direct pour les consommateurs en tentant de les inciter à révéler des informations sensibles, telles que des mots de passe, des coordonnées personnelles et des numéros de carte de crédit.
Comment la commission a-t-elle déterminé que le défendeur n’avait aucun intérêt légitime dans ces domaines ?
La commission a noté que le défendeur n’a fourni aucune preuve de droits ou d’intérêts légitimes ; en particulier, il n’y avait aucune preuve que le défendeur soit communément désigné par les noms litigieux ou qu’il utilise les domaines pour une quelconque utilisation légitime, non commerciale ou équitable.
Préoccupé par les e-mails frauduleux ou la fraude à la facture ?
Protégez vos clients contre le vol d’identifiants et les dommages à la marque causés par les domaines de phishing et l’usurpation d’identité malveillante. Apprenez à identifier et à récupérer systématiquement les domaines trompeurs ciblant votre infrastructure numérique.
Cette note de jurisprudence est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
