tldlog.com

actualité des domaines

RAA

Contrat d'accréditation des bureaux d'enregistrement

Contrat entre l'ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète et chaque bureau d'enregistrement accrédité. Il fixe des obligations comme la gestion des données d'enregistrement, la réponse aux signalements d'abus, le respect des politiques de l'ICANN et la transmission des clauses essentielles aux revendeur Une entreprise qui vend des domaines grâce à l'accréditation d'un bureau d'enregistrement tiers. Définition complète. Son non-respect peut entraîner la perte de l'accréditation.

catégorie
Gouvernance et politiques

Mis à jour le 6 min de lecture

Le contrat d’accréditation des bureaux d’enregistrement (RAA) est le contrat qu’une société signe avec l’ICANN pour vendre des nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète génériques, en .com par exemple. Il fixe les obligations des bureaux d’enregistrement envers leurs clients et l’ensemble de l’Internet, et ce que l’ICANN peut faire lorsqu’ils y manquent. Il ne s’applique pas aux ccTLD domaine de premier niveau national Domaine de premier niveau propre à un pays ou à un territoire, généralement de deux lettres. Définition complète comme .es.

Ce qu’est le RAA

Le RAA est un contrat type entre l’ICANN et chaque bureau d’enregistrement qu’elle accrédite. En le signant, la société obtient le droit d’enregistrer et de renouveler des noms auprès des registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète de gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète.

Le modèle s’appelle toujours le « RAA 2013 », mais son texte a été modifié. En octobre 2026, les nouveaux contrats utilisent la version approuvée par le Conseil d’administration de l’ICANN le 21 janvier 2024, et les bureaux d’enregistrement existants ont reçu les mêmes modifications par un amendement global Modification de contrat qui s'applique en même temps à tous les registres ou à tous les bureaux d'enregistrement. Définition complète entré en vigueur le 5 avril 2024. Un amendement antérieur, en vigueur depuis le 7 août 2023, a fait passer les données d’enregistrement publiques à RDAP protocole d'accès aux données d'enregistrement Protocole moderne de consultation des données d'enregistrement des noms de domaine, qui remplace WHOIS. Définition complète et a mis fin aux obligations WHOIS Ancien service de consultation des données d'enregistrement des domaines, désormais remplacé par RDAP pour les gTLD. Définition complète le 28 janvier 2025.

Le contrat se renouvelle par périodes de cinq ans, et seul son texte anglais fait foi. En octobre 2026, les amendements négociés avec les bureaux d’enregistrement doivent être approuvés par des bureaux d’enregistrement gérant 90 % des noms sous gestion, ainsi que par le Conseil d’administration de l’ICANN. L’amendement de 2024, consacré à l’utilisation malveillante du DNS Usage nuisible des domaines, que les contrats de l'ICANN définissent comme cinq menaces précises. Définition complète, ne couvre ni le contenu des sites web ni l’accès aux données d’enregistrement.

Ce qu’il exige des bureaux d’enregistrement

En octobre 2026, les obligations se répartissent en six groupes.

  • Politiques. Respecter toutes les politique de consensus Règle de la communauté de l'ICANN que les registres et bureaux d'enregistrement de gTLD doivent respecter. Définition complète de l’ICANN, présentes et futures, ainsi que l’UDRP Principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine Procédure extrajudiciaire de l'ICANN pour les litiges de marques portant sur des noms de domaine. Définition complète.
  • Données d’enregistrement. Les publier gratuitement via RDAP et vérifier les coordonnées : si le titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète ne les confirme pas dans un délai de 15 jours calendaires, les vérifier manuellement ou suspendre le nom. Conserver les dossiers pendant deux ans après la fin du contrat et déposer une copie des données auprès d’un agent de dépôt fiduciaire de données Copies de sauvegarde des données d'enregistrement conservées par un agent indépendant au cas où un registre ou un bureau d'enregistrement ferait défaut. Définition complète.
  • Signalements d’abus. Publier une adresse électronique ou un formulaire web dédiés aux abus sur la page d’accueil, ou facilement accessibles depuis celle-ci, accuser réception auprès de l’auteur du signalement et enquêter rapidement. Tenir à la disposition des autorités chargées de l’application de la loi un contact surveillé 24 heures sur 24, et examiner les signalements fondés dans les 24 heures.
  • Abus du DNS. Depuis le 5 avril 2024, un bureau d’enregistrement qui dispose de preuves exploitables Niveau de preuve qui oblige un registre ou un bureau d'enregistrement à agir contre une utilisation malveillante du DNS. Définition complète qu’un nom qu’il gère sert à des logiciel malveillant Logiciel nuisible, souvent diffusé ou contrôlé au moyen de noms de domaine. Définition complète, à des botnet Réseau d'ordinateurs infectés contrôlé par un attaquant. Définition complète (botnets), à l’hameçonnage, au pharming Redirection des utilisateurs vers de faux sites même lorsqu'ils saisissent le bon domaine. Définition complète ou au spam Des messages de masse non sollicités, qui ne comptent comme utilisation malveillante du DNS que lorsqu'ils servent à diffuser d'autres abus. Définition complète qui les diffuse doit prendre rapidement les mesures d’atténuation raisonnablement nécessaires pour y mettre fin ou les perturber. La bonne mesure dépend du préjudice et du risque de dommages collatéraux ; ce n’est pas toujours une suspension.
  • Revendeurs. Signer des contrats écrits qui reprennent les conditions du RAA. Le bureau d’enregistrement reste responsable du service.
  • Redevances et rapports. Payer des redevances annuelles et variables (le contrat plafonne la redevance annuelle à 4 000 USD), remettre un certificat de conformité dans les 20 jours suivant la fin de chaque année, accepter les audits et informer l’ICANN dans un délai de sept jours de tout accès non autorisé aux données d’enregistrement.

Les protections qu’il offre aux titulaires

Les bureaux d’enregistrement et les revendeurs doivent publier la spécification sur les avantages et responsabilités des titulaires (Registrants’ Benefits and Responsibilities Specification), ou un lien vers celle-ci. Elle donne aux titulaires le droit à un contrat d’enregistrement qu’ils peuvent consulter et télécharger à tout moment ; le droit de savoir qui est leur bureau d’enregistrement, quels sont ses prix et ses conditions, et comment porter plainte, transférer, renouveler et restaurer des noms ; et le droit de ne subir ni publicité mensongère, ni avis trompeurs, ni frais cachés.

D’autres clauses y contribuent. Un revendeur doit indiquer, sur demande, le bureau d’enregistrement gestionnaire. Les bureaux d’enregistrement envoient des avis d'expiration Rappel d'un bureau d'enregistrement indiquant qu'un nom de domaine va expirer ou vient d'expirer. Définition complète, et un nom qui n’est pas renouvelé est normalement annulé au plus tard à la fin de la période de grâce du renouvellement automatique Période après l'expiration pendant laquelle un domaine renouvelé automatiquement peut encore être renouvelé ou annulé. Définition complète.

En contrepartie, les titulaires doivent fournir des données exactes, les mettre à jour dans un délai de sept jours après tout changement et répondre aux demandes du bureau d’enregistrement dans un délai de 15 jours ; à défaut, le nom peut être suspendu ou annulé.

Le titulaire ne signe pas le RAA. Son contrat est le contrat d’enregistrement conclu avec le bureau d’enregistrement ou le revendeur, qui doit reprendre les conditions minimales du RAA. Les problèmes s’adressent d’abord au bureau d’enregistrement, puis au service de conformité contractuelle de l’ICANN (Contractual Compliance).

Comment il est appliqué et ce qui se passe en cas de manquement

Le service de conformité contractuelle de l’ICANN agit sur la base des plaintes envoyées par ses formulaires web, de sa propre surveillance et des audits. Il cherche d’abord à résoudre les problèmes de manière informelle : la plupart des types de plainte donnent lieu à trois avis, chacun avec un délai de cinq jours ouvrables, et cette phase n’est pas publiée.

En cas d’échec, l’ICANN envoie un avis de manquement Lettre publiée par l'ICANN pour informer un bureau d'enregistrement ou un registre qu'il a enfreint son contrat. Définition complète, qui est publié. Si le bureau d’enregistrement ne remédie pas au manquement dans un délai de 21 jours, l’ICANN peut résilier le contrat moyennant un préavis écrit de 15 jours, pendant lequel le bureau d’enregistrement peut engager un arbitrage. L’ICANN peut aussi suspendre, pendant 12 mois au maximum, la possibilité pour le bureau d’enregistrement de créer des noms ou d’accepter des transferts entrants. Trois manquements fondamentaux et substantiels en 12 mois, ou un comportement qui met en danger la stabilité de l’Internet, justifient également la résiliation.

Un exemple : une personne signale de l’hameçonnage sur example.net au moyen du formulaire d’abus d’un bureau d’enregistrement. Celui-ci doit accuser réception en indiquant son propre nom, le domaine et la date du signalement, et agir si les preuves sont exploitables. S’il ignore le signalement, son auteur peut porter plainte auprès de l’ICANN, qui commence par des avis informels et peut passer à un avis de manquement.

RAA, contrat de registre et contrats registre-bureau d’enregistrement comparés

Il s’agit de trois contrats distincts :

  • RAA : entre l’ICANN et un bureau d’enregistrement ; renouvelé tous les cinq ans.
  • contrat de registre Le contrat entre l'ICANN et l'opérateur de registre d'un gTLD. Définition complète (Registry Agreement) : entre l’ICANN et l’opérateur de registre L'organisation qui détient le contrat ou le mandat d'un TLD et en fixe les règles. Définition complète d’un gTLD ; le contrat de base court sur dix ans.
  • RRA contrat entre registre et bureau d'enregistrement Le contrat entre un registre et un bureau d'enregistrement qui vend ses domaines. Définition complète : entre un registre et chaque bureau d’enregistrement qui vend ses noms. Le contrat de registre de base impose aux registres de ne vendre que par des bureaux d’enregistrement accrédités par l’ICANN, de leur donner à tous un accès non discriminatoire et d’utiliser un RRA unique pour tous leurs bureaux d’enregistrement. Les modifications substantielles nécessitent l’accord de l’ICANN et un préavis d’au moins 15 jours aux bureaux d’enregistrement.

Les registres et bureaux d’enregistrement liés par des contrats avec l’ICANN sont les parties contractantes Les registres et bureaux d'enregistrement de gTLD liés par contrat à l'ICANN. Définition complète. Leurs obligations en matière d’utilisation malveillante du DNS diffèrent : un bureau d’enregistrement doit agir pour mettre fin à l’abus ou le perturber, tandis qu’un registre doit au minimum renvoyer le cas au bureau d’enregistrement gestionnaire ou agir lui-même.

Sources

termes associés