Kyndryl, Inc. a obtenu avec succès le transfert de six domaines, dont connectkyndryl.com et gokyndryl.com, après qu’un panel WIPO a conclu qu’ils avaient été enregistrés et utilisés de mauvaise foi. Bien que les domaines soient restés inactifs, leur configuration pour des services de messagerie présentait un risque important d’usurpation d’identité, menant à une décision de transfert sans opposition.
Aperçu du cas
| Numéro de cas | D2026-1713 |
|---|---|
| Plaignant | Kyndryl, Inc. |
| Défendeur | Enrich Labs, Enrich Labs |
| Domaines contestés | connectkyndryl.comgokyndryl.comhellokyndryl.comhikyndryl.comjoinkyndryl.comstartkyndryl.com |
| Tactique de menace | Détention passive |
| Date de la décision | 22/07/2026 |
| Panéliste | Daniel Peña |
| Résultat | Transfert |
| Source officielle | https://www.wipo.int/amc/en/domains/search/text.jsp?case=D2026-1713 |
Évaluation des risques commerciaux : détention passive et exploitation de l’infrastructure de messagerie
L’enregistrement des six domaines contestés — dont connectkyndryl.com et gokyndryl.com — représente une tentative calculée de tirer profit de la réputation de la marque Kyndryl. Bien que les domaines renvoient vers des pages inactives affichant des erreurs « Connexion expirée », leur statut de détention passive ne réduit pas la menace pesant sur l’intégrité de la marque. En détenant des domaines intégrant une marque hautement distinctive accompagnée de préfixes descriptifs courants, le déposant a créé un point d’ancrage numérique susceptible d’être utilisé pour des activités frauduleuses futures ou la dilution de la marque, forçant le propriétaire de la marque à engager des procédures de mise en application formelles pour reprendre le contrôle.
Un facteur de risque important dans ce cas était la configuration des enregistrements MX et SPF sur les domaines contestés. Alors que les sites semblaient inactifs pour le public, ces paramètres techniques permettaient potentiellement des compromissions d’emails professionnels (BEC) et des attaques ciblées par usurpation d’identité. En préparant l’infrastructure pour des services de messagerie, le défendeur a établi un mécanisme pour envoyer des communications trompeuses capables de contourner les filtres de sécurité standard, créant ainsi une menace crédible de phishing et de fraude contre les clients et parties prenantes du plaignant. La dissimulation d’identité via des services de protection des données (privacy services) a encore aggravé ces risques en compliquant l’identification précoce de l’acteur agissant de mauvaise foi.
Analyse juridique de la similitude prêtant à confusion, des intérêts légitimes et de la mauvaise foi
Le panel a déterminé que les domaines contestés — qui intègrent la marque KYNDRYL dans son intégralité aux côtés de préfixes descriptifs comme « go », « connect » et « join » — sont similaires au point de prêter à confusion avec la marque du plaignant. Selon la section 1.8 du WIPO Overview 3.1, l’inclusion de ces termes ne nie pas la similitude prêtant à confusion, la marque KYNDRYL restant l’élément dominant et reconnaissable de chaque domaine. En démontrant que les enregistrements de marque sont antérieurs à l’enregistrement des domaines contestés du 13 mars 2026, le plaignant a satisfait avec succès au seuil initial du paragraphe 4(a)(i) de la UDRP.
Concernant les droits ou intérêts légitimes, le panel a constaté que le défendeur n’a fourni aucune preuve d’usage de bonne foi ou d’autorisation d’utiliser la marque KYNDRYL. L’incapacité du défendeur à réfuter les allégations du plaignant a permis au panel de conclure que le défendeur ne dispose d’aucun intérêt légitime dans les actifs contestés. De plus, le panel a confirmé que la détention passive de ces domaines, en l’absence de tout usage loyal, ne constitue pas un intérêt légitime au sens du paragraphe 4(a)(ii).
La conclusion de mauvaise foi au titre du paragraphe 4(a)(iii) a été étayée par l’infrastructure technique spécifique du défendeur. Bien que les domaines renvoient à des pages inactives affichant des erreurs « Connexion expirée », la configuration des enregistrements MX et SPF a servi de preuve irréfutable d’une utilisation frauduleuse potentielle. Le panel a reconnu que ces paramètres sont spécifiquement conçus pour faciliter l’usurpation d’identité et le phishing par email, ce qui, combiné à la dissimulation d’identité du défendeur via des services de protection, constitue une mauvaise foi. En conséquence, la décision du panel d’ordonner le transfert des six domaines souligne qu’une infrastructure passive, lorsqu’elle est couplée à une configuration technique malveillante, justifie une intervention immédiate pour limiter les risques de compromission d’emails professionnels.
Mise en application stratégique : contrer la détention passive et les risques liés à l’infrastructure technique
La stratégie réussie du plaignant reposait sur la démonstration qu’une détention passive de domaine ne signifie pas une absence de mauvaise foi, en particulier lorsque des indicateurs techniques suggèrent une préparation à une utilisation illicite. En soulignant que les domaines contestés — bien que renvoyant à des pages inactives — étaient configurés avec des enregistrements MX et SPF spécifiques, le plaignant a efficacement présenté ces actifs comme une infrastructure à haut risque prête pour d’éventuelles compromissions d’emails professionnels (BEC). Cette preuve technique a permis au panel d’aller au-delà de l’état superficiel des sites web pour reconnaître une intention proactive de faciliter une usurpation d’identité trompeuse, satisfaisant ainsi aux exigences du paragraphe 4(a)(iii) de la UDRP.
En outre, l’approche convaincante du plaignant a été renforcée par une réfutation systématique du recours du défendeur à des préfixes descriptifs courants tels que « go », « hi » et « connect ». En affirmant que ces termes ne parvenaient pas à atténuer la similitude prêtant à confusion avec la marque hautement distinctive KYNDRYL, le plaignant a renforcé l’argument juridique selon lequel la marque restait l’élément dominant des enregistrements. Le déroulement du cas, passant de la découverte initiale à un jugement par défaut suite à l’échec du défendeur à fournir la moindre preuve de droits légitimes ou d’usage loyal, souligne l’intérêt de tirer parti de données exhaustives sur le portefeuille de marques et de preuves forensiques techniques pour obtenir des transferts de domaine dans des cas où la fraude effective ne s’est pas encore matérialisée.
Recommandations pratiques
- Donnez la priorité à l’identification des enregistrements MX et SPF lors de la surveillance des domaines ; ces configurations techniques fournissent des preuves objectives d’une intention de mauvaise foi qui peuvent contrer les défenses fondées sur une simple « détention passive ».
- Surveillez les regroupements d’enregistrements de domaines contenant des préfixes descriptifs combinés à des termes de marque principaux, car ces modèles soutiennent un cas solide et unifié de cybersquatting plutôt que des litiges de domaine isolés.
- Utilisez l’enregistrement de domaine privé comme élément factuel clé dans les soumissions UDRP, car cela démontre efficacement l’intention du défendeur de dissimuler son identité lorsqu’il est associé à des noms de domaine imitant une marque.
- Mettez en œuvre un flux de travail automatisé de surveillance « découverte-à-défaut » qui suit si les défendeurs répondent aux dépôts UDRP, car les taux élevés de défaut dans ces cas permettent des résolutions accélérées.
- Standardisez l’inclusion de preuves de portefeuille de marques — spécifiquement les dates d’enregistrement mondiales — pour établir que la marque du plaignant est hautement distinctive et précède les enregistrements contrefaisants d’une marge significative.
Foire aux questions (FAQ)
Pourquoi des domaines comme ‘connectkyndryl.com’ et ‘gokyndryl.com’ ont-ils été considérés comme prêtant à confusion avec la marque KYNDRYL ?
Le panel WIPO a déterminé que, parce que les domaines incorporaient la marque hautement distinctive KYNDRYL dans son intégralité, l’ajout de préfixes descriptifs tels que « go », « hi », « hello », « start », « join » et « connect » ne suffisait pas à empêcher une conclusion de similitude prêtant à confusion.
Comment le défendeur a-t-il tenté d’établir des droits légitimes ou un usage loyal pour les domaines ?
Le défendeur n’a fourni aucune preuve de droits légitimes ou d’usage loyal. Comme le défendeur n’a pas répondu à la plainte et n’était pas communément connu sous le nom de KYNDRYL, le panel a conclu que le défendeur ne possédait aucun droit ou intérêt légitime dans les domaines contestés.
Si les sites web étaient inactifs, comment la mauvaise foi a-t-elle été prouvée dans ce cas ?
Le panel a conclu que la détention passive constitue une mauvaise foi lorsqu’elle est combinée à la réputation de la marque KYNDRYL et à la dissimulation de l’identité du défendeur. De plus, la configuration des enregistrements MX et SPF sur ces domaines a été spécifiquement identifiée comme une preuve d’intention de s’engager dans une usurpation d’identité par email.
Quel est l’enseignement pratique concernant le risque posé par ces domaines ?
Les domaines étaient techniquement préparés pour des services de messagerie, créant un risque élevé de compromission d’emails professionnels (BEC). L’ordonnance de transfert UDRP neutralise efficacement cette infrastructure, empêchant le défendeur d’utiliser ces domaines pour faciliter des communications de phishing ou frauduleuses pouvant usurper l’identité du plaignant.
Quelqu’un bloque-t-il un domaine de votre marque ?
Les domaines inactifs mimant votre marque masquent souvent une infrastructure d’email active. N’attendez pas qu’un incident de phishing se produise : apprenez à identifier et neutraliser les détentions passives avant qu’elles ne soient instrumentalisées contre vos parties prenantes.
Cette note de cas est fournie à titre informatif uniquement et ne constitue pas un conseil juridique.
