tldlog.com

actualité des domaines

exactitude des données d'enregistrement

Mesure dans laquelle les coordonnées de la fiche d'un domaine sont correctes et utilisables. Les titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète doivent fournir des données véridiques et les tenir à jour, et les bureaux d'enregistrement de gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète doivent en vérifier une partie. Des données erronées peuvent entraîner une suspension ou une annulation. La façon de mesurer l'exactitude, alors que la plupart des données sont masquées, fait encore débat.

catégorie
Données d'enregistrement et vie privée

Mis à jour le 6 min de lecture

L’exactitude des données d’enregistrement désigne le fait que les coordonnées associées à un nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète sont vraies, complètes et fonctionnelles. Le titulaire doit fournir des coordonnées correctes et les tenir à jour, et le bureau d’enregistrement doit en vérifier certaines. Des coordonnées erronées peuvent faire perdre le nom de domaine à son titulaire.

Ce que signifie l’exactitude des données d’enregistrement

Pour les domaines génériques de premier niveau (gTLD), cette obligation découle du contrat d’accréditation des bureaux d’enregistrement de l’ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète (RAA Contrat d'accréditation des bureaux d'enregistrement Contrat entre l'ICANN et chaque bureau d'enregistrement accrédité. Définition complète, Registrar Accreditation Agreement). Le titulaire doit fournir des coordonnées exactes et fiables. En octobre 2026, il doit les corriger dans un délai de sept jours après toute modification.

Il n’existe pas de définition unique au-delà de ces règles. Au sein de la communauté de l’ICANN, certains estiment qu’il suffit de pouvoir joindre le titulaire, tandis que d’autres souhaitent aussi des contrôles d’identité.

Pourquoi l’exactitude compte

Des coordonnées correctes permettent au bureau d’enregistrement et à d’autres de joindre le titulaire au sujet de problèmes techniques, de transferts, de litiges et d’abus. La NIS2 Directive concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union Directive de l'Union européenne sur la cybersécurité, avec des règles sur l'exactitude des données d'enregistrement des noms de domaine. Définition complète de l’Union européenne relie l’exactitude des données à la sécurité et à la stabilité du DNS système de noms de domaine L'annuaire d'Internet qui relie les noms de domaine aux adresses des ordinateurs. Définition complète.

Depuis l’entrée en application du RGPD Règlement général sur la protection des données Règlement de l'Union européenne sur la protection des données qui a conduit à masquer les données personnelles dans le WHOIS. Définition complète, la plupart des données personnelles sont masquées dans les consultation publique Période ouverte pendant laquelle chacun peut commenter les projets de l'ICANN. Définition complète. Selon l’ICANN, les obligations n’ont pas changé, mais les erreurs sont devenues plus difficiles à repérer pour les tiers. Des données masquées ne sont pas pour autant des données erronées.

Contrôles de vérification et rappels

En octobre 2026, la spécification du RAA sur le programme d’exactitude des RDDS services d'annuaire des données d'enregistrement Nom générique de l'ICANN pour les services publics de consultation des données d'enregistrement, autrefois WHOIS et aujourd'hui RDAP. Définition complète (RDDS Accuracy Program Specification, anciennement WHOIS Ancien service de consultation des données d'enregistrement des domaines, désormais remplacé par RDAP pour les gTLD. Définition complète Accuracy Program Specification) impose deux contrôles aux bureaux d’enregistrement de gTLD :

  • La validation : l’adresse électronique, le numéro de téléphone et l’adresse postale sont correctement formatés, l’adresse postale selon les normes de son pays.
  • La vérification : le titulaire confirme son adresse électronique ou son numéro de téléphone, par exemple en renvoyant un code unique.

Ces deux contrôles ont lieu dans les 15 jours suivant un nouvel enregistrement, un transfert entrant ou un changement de titulaire Modification des données du titulaire d'un domaine, soumise à des étapes de confirmation. Définition complète, et dans les 15 jours calendaires suivant toute modification des coordonnées. Des données identiques déjà vérifiées n’ont pas à être contrôlées à nouveau, sauf s’il existe une raison d’en douter. Un courriel renvoyé comme non distribuable impose une nouvelle vérification.

La politique de rappel des données d’enregistrement (RDRP Politique de rappel des données d'enregistrement Politique de l'ICANN qui oblige les bureaux d'enregistrement à rappeler chaque année aux titulaires de vérifier leurs données d'enregistrement. Définition complète, Registration Data Reminder Policy) ajoute un rappel annuel. Avant chaque anniversaire de la date de création, le bureau d’enregistrement présente au titulaire les données actuelles et l’avertit que des coordonnées fausses peuvent entraîner l’annulation du nom. Si tout est correct, aucune action n’est nécessaire. La politique mise à jour, anciennement WHOIS Data Reminder Policy, devait être mise en œuvre au plus tard le 21 août 2025.

Les bureaux d’enregistrement doivent aussi examiner les inexactitudes signalées par quiconque et prendre des mesures raisonnables pour les corriger.

Conséquences de données erronées

Si le titulaire d’example.com ignore le courriel de vérification, le seizième jour le bureau d’enregistrement doit vérifier les données manuellement ou suspendre le nom de domaine jusqu’à ce qu’elles soient vérifiées.

Des données délibérément fausses, une absence délibérée de mise à jour ou l’absence de réponse pendant plus de 15 jours aux questions du bureau d’enregistrement sur l’exactitude constituent une violation substantielle du contrat d’enregistrement. Le bureau d’enregistrement doit alors résilier ou suspendre le nom, ou le placer en clientHold Statut défini par le bureau d'enregistrement qui empêche un domaine de fonctionner dans le DNS. Définition complète et clientTransferProhibited Statut défini par le bureau d'enregistrement qui bloque les transferts vers un autre bureau d'enregistrement. Définition complète jusqu’à la validation des données. Le site web et la messagerie peuvent cesser de fonctionner.

Toute personne peut signaler des données qu’elle soupçonne d’être erronées au service de conformité contractuelle de l’ICANN (ICANN Contractual Compliance), avec des éléments de preuve comme un courriel renvoyé. Les plaintes recevables sont transmises au bureau d’enregistrement, qui doit enquêter. La plupart des cas examinés se sont terminés par la suspension ou l’annulation du nom : 79 % de janvier 2017 à mai 2018, et 69 % de juin 2018 à décembre 2020.

Mesurer l’exactitude et le débat sur les politiques

Le système de rapports sur l’exactitude du WHOIS de l’ICANN (ARS, WHOIS Accuracy Reporting System) a testé des enregistrements tirés d’échantillons de 10 000 à 12 000 et a publié un rapport tous les six mois de décembre 2015 à juin 2018. Il mesurait si les données étaient bien formées et si elles fonctionnaient, jamais si la personne était bien celle qu’elle prétendait être. Lors du dernier cycle, 56 % des noms de domaine ont réussi tous les tests de fonctionnement, alors que 98 % des enregistrements comportaient au moins une adresse électronique ou un numéro de téléphone fonctionnels. L’ICANN l’a suspendu après le RGPD et, en octobre 2026, il n’a pas repris.

Le Conseil de la GNSO Organisation de soutien aux noms génériques Organe de l'ICANN qui élabore les politiques des domaines génériques de premier niveau. Définition complète a créé l’équipe de cadrage sur l’exactitude des données d’enregistrement (Équipe de cadrage sur l'exactitude des données d'enregistrement Groupe de la GNSO qui a étudié l'exactitude des données d'enregistrement à partir de 2021, a suspendu ses travaux et n'a pas été relancé en 2024. Définition complète) en juillet 2021. En septembre 2022, l’équipe a proposé une enquête et un audit auprès des bureaux d’enregistrement. Les travaux ont été suspendus en novembre 2022 et, en septembre 2024, le Conseil a reporté ces deux propositions de six mois supplémentaires.

En 2025, le Conseil a approuvé quatre recommandations d’une petite équipe du Conseil : réexaminer la validation et la vérification, créer des supports d’information pour les titulaires, signaler dans leurs enregistrements les noms suspendus pour données erronées, et mettre fin aux travaux de l’équipe de cadrage. La première cite l’étude INFERMAL analyse inférentielle des domaines enregistrés à des fins malveillantes Étude financée par l'ICANN sur les caractéristiques d'enregistrement qui attirent les enregistrements malveillants. Définition complète, selon laquelle les enregistrements malveillants étaient 70 % moins nombreux lorsque les coordonnées étaient vérifiées avant ou pendant l’enregistrement. La petite équipe n’a approuvé ni les méthodes ni les conclusions de l’étude.

Règles de l’UE : NIS2 et ccTLD

Les ccTLD domaine de premier niveau national Domaine de premier niveau propre à un pays ou à un territoire, généralement de deux lettres. Définition complète ne sont pas liés par le RAA. Dans l’Union européenne, l’article 28 de NIS2 impose aux registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète de TLD domaine de premier niveau Dernière partie d'un nom de domaine, après le dernier point. Définition complète et aux bureaux d’enregistrement de conserver des données exactes et complètes, dont le nom, l’adresse électronique et le numéro de téléphone du titulaire, et de publier leurs procédures de vérification ; un considérant ajoute qu’au moins un moyen de contact devrait être vérifié. Les États membres devaient l’appliquer par leur droit national à partir du 18 octobre 2024 ; les modalités varient donc selon les pays.

Pour le .eu, EURid Registre à but non lucratif qui gère le .eu sous contrat avec la Commission européenne. Définition complète a publié en octobre 2024 une politique de vérification des données d’enregistrement en application de la loi belge transposant NIS2. Un nom signalé comme pouvant être lié à des abus est suspendu immédiatement et réactivé uniquement après vérification de ses données ; si elles ne sont pas vérifiées dans un délai déterminé, le nom est retiré et remis à disposition pour l’enregistrement.

Pour le .es, le plan national espagnol des noms en .es rend le demandeur responsable de la véracité et de l’exactitude de ses données et exige leur mise à jour immédiate. Red.es Organisme public espagnol qui gère le domaine .es par l'intermédiaire de son unité Dominios.es. Définition complète ne vérifie pas les données lors de l’enregistrement ; il les contrôle ensuite, y compris sur signalement d’organismes publics. En octobre 2026, le bureau d’enregistrement, le titulaire et le contact administratif disposent de 15 jours calendaires pour corriger les données, pendant lesquels le nom continue de fonctionner. Red.es engage ensuite une procédure d’annulation spéciale : le titulaire dispose de 30 jours calendaires pour répondre, et le nom cesse de fonctionner après les 10 premiers jours. Les titulaires qui ont un doute sur leur situation peuvent s’adresser à leur bureau d’enregistrement, à Red.es ou à un avocat.

Sources

termes associés