--- id: "dns-abuse" kind: "glossary-term" title: "utilisation malveillante du DNS" language: "fr" category: "Sécurité et abus" updated: "2026-10-10T23:12:43Z" canonical: "https://tldlog.com/fr/glossaire/utilisation-malveillante-dns/" translations: en: "https://tldlog.com/glossary/dns-abuse/" es: "https://tldlog.com/es/glosario/uso-indebido-dns/" de: "https://tldlog.com/de/glossar/dns-missbrauch/" it: "https://tldlog.com/it/glossario/abuso-dns/" pt-BR: "https://tldlog.com/pt/glossario/abuso-dns/" ru: "https://tldlog.com/ru/glossariy/zloupotreblenie-dns/" zh-Hans: "https://tldlog.com/zh/cihui/dns-lanyong/" --- # utilisation malveillante du DNS Usage nuisible des noms de domaine ou du DNS. Depuis le 5 avril 2024, les contrats de gTLD de l'ICANN la définissent comme les logiciels malveillants, les réseaux de machines infectées (botnets), l'hameçonnage, le pharming et le spam qui sert à les diffuser. Les registres et les bureaux d'enregistrement doivent agir rapidement à la suite des signalements bien étayés. D'autres groupes utilisent des définitions plus larges. L'utilisation malveillante du DNS désigne l'emploi de noms de domaine pour nuire aux personnes : diffuser des logiciels malveillants, contrôler des ordinateurs piratés ou amener des gens à livrer leurs mots de passe. Dans les contrats que l'ICANN passe avec les entreprises qui gèrent et vendent les domaines génériques, la notion a un sens étroit et fixé, et ces entreprises doivent agir lorsqu'elles disposent de preuves solides. Ce qu'un site web dit ou vend est une autre question. ## Ce qu'est l'utilisation malveillante du DNS Au sens large, il s'agit de tout usage nuisible des noms de domaine ou du DNS. Depuis le 5 avril 2024, les contrats de gTLD de l'ICANN, le RAA et le contrat de registre, la définissent comme cinq types de préjudice, en reprenant les définitions du rapport SAC 115 du SSAC. C'est le secteur qui a d'abord établi la liste. Des registres et des bureaux d'enregistrement ont lancé en octobre 2019 le Framework to Address Abuse, un cadre volontaire de lutte contre les abus qui retient les mêmes cinq catégories ; en octobre 2026, il compte 48 signataires. Le Conseil d'administration de l'ICANN a approuvé les modifications des contrats le 21 janvier 2024. L'ICANN s'en tient à une définition étroite pour rester dans les limites de sa mission. Certains ccTLD, que les contrats de l'ICANN ne lient pas, y incluent aussi la fraude et les escroqueries. ## Les cinq types de la définition de l'ICANN - **Logiciels malveillants (malware) :** logiciels nuisibles exécutés sans le consentement de l'utilisateur. - **Botnets :** réseaux d'ordinateurs infectés qu'un attaquant contrôle à distance, souvent au moyen de domaines de commande et de contrôle. - **Hameçonnage (phishing) :** manœuvre qui pousse les victimes à révéler leurs mots de passe ou d'autres données sensibles au moyen de messages imitant des messages authentiques ou de sites web copiés. - **Pharming :** redirection des utilisateurs vers des sites frauduleux par le détournement ou l'empoisonnement des réponses du DNS. L'hameçonnage trompe la personne ; le pharming modifie le DNS. - **Spam :** envoi massif de courriels non sollicités, pris en compte seulement lorsqu'il sert à diffuser l'un des quatre autres. Le fast flux et les DGA sont des techniques au service de ces préjudices, pas des catégories distinctes. ## Utilisation malveillante du DNS et abus liés au contenu Les Statuts constitutifs de l'ICANN lui interdisent de réglementer le contenu que transportent les services utilisant des noms de domaine, et les modifications de 2024 ont volontairement laissé de côté le contenu des sites web. Des contrefaçons ou des propos illégaux sur un site qui fonctionne normalement relèvent des abus liés au contenu. La fraude en général, comme les escroqueries aux cryptomonnaies, sort elle aussi de la définition contractuelle. En outre, les registres et les bureaux d'enregistrement ne peuvent pas retirer une seule page ; ils ne peuvent agir que sur le domaine entier. Le Framework cite pourtant quatre types de contenu face auxquels un registre ou un bureau d'enregistrement devrait agir sans décision de justice : les contenus pédocriminels (CSAM), la vente illégale d'opioïdes en ligne, la traite des êtres humains et les incitations à la violence précises et crédibles. L'IWF, une ligne de signalement basée au Royaume-Uni, s'emploie à faire retirer les CSAM ; en octobre 2026, les registres et les bureaux d'enregistrement peuvent recevoir ses alertes gratuitement. ## Domaines malveillants et domaines compromis Un domaine enregistré à des fins malveillantes l'a été pour nuire. Un domaine compromis appartient à un titulaire de bonne foi dont le site web ou le compte a été piraté. Le suspendre couperait aussi le site légitime, sa messagerie et tous ses sous-domaines ; l'ICANN indique donc que la suspension n'est pas toujours la bonne mesure. Deux cas tirés des orientations de l'ICANN, présentés avec des noms réservés : - Un lien d'hameçonnage qui se fait passer pour une banque mène à connexion-banque.example, enregistré cinq jours plus tôt. Le bureau d'enregistrement le suspend avec clientHold sous deux jours ouvrés. - Une page d'hameçonnage se trouve sur ville.autobrand.example, sous-domaine du domaine d'un concessionnaire automobile enregistré depuis trois ans. Sous trois jours ouvrés, le bureau d'enregistrement demande au titulaire de la retirer avant une date fixée. Ces délais sont des illustrations, pas des échéances obligatoires. ## Ce que doivent faire les registres et les bureaux d'enregistrement Pour les gTLD, depuis le 5 avril 2024 : 1. **Les bureaux d'enregistrement** publient sur leur page d'accueil une adresse électronique ou un formulaire de signalement des abus, accessible sans connexion, et accusent réception de chaque signalement. 2. **Les registres** publient un contact pour les abus, adresse postale comprise. 3. **Avec des preuves exploitables**, suffisantes pour conclure raisonnablement qu'un nom sert à une utilisation malveillante du DNS, le bureau d'enregistrement doit agir rapidement pour la faire cesser ou la perturber, en tenant compte des dommages collatéraux. Le registre doit au minimum transmettre le cas au bureau d'enregistrement, ou agir lui-même. 4. **Aucun délai fixe** ne définit le mot « rapidement », et personne n'est tenu d'enfreindre le droit applicable. Après avoir fait un signalement au bureau d'enregistrement et attendu un délai raisonnable, l'auteur du signalement peut saisir le service de conformité contractuelle de l'ICANN. Un avis de manquement resté sans suite peut entraîner la suspension ou la résiliation du contrat. En octobre 2026, l'ICANN fait état de près de 530 enquêtes entre le 5 avril 2024 et le 5 avril 2026, dont plus de 480 closes : environ 66 % ont abouti à des mesures qui ont fait cesser l'abus et 8 % de plus à des mesures qui l'ont perturbé. Plus de 25 000 domaines ont été traités, et quatre avis de manquement pour utilisation malveillante du DNS ont été émis. Le 11 décembre 2025, le Conseil de la GNSO a lancé deux PDP : le premier, consacré aux vérifications des domaines associés, a clos le 28 septembre 2026 la consultation publique sur son rapport initial ; le second ne s'était pas encore réuni en octobre 2026. Aucun des deux n'a ajouté d'obligations. Dans l'Union européenne, NIS2 impose aux États membres, par leurs lois nationales (à adopter avant le 17 octobre 2024), d'obliger les registres de TLD et les fournisseurs de services d'enregistrement, ccTLD compris, à tenir des données d'enregistrement exactes et vérifiées et à répondre aux demandes d'accès sous 72 heures ; en octobre 2026, les lois nationales varient. La directive ne mentionne l'utilisation malveillante du DNS que comme raison de ces obligations ; elle ne la définit pas et n'impose pas de suppressions de domaines. ## Comment les abus sont mesurés La plupart des chiffres proviennent de listes de blocage fondées sur la réputation. Un domaine inscrit sur ces listes a été signalé, pas reconnu malveillant ; les décomptes sont donc au mieux une limite haute. En octobre 2026, ICANN Domain Metrica suit l'hameçonnage, les logiciels malveillants et les serveurs de commande et de contrôle de botnets, mais pas le spam en général, par TLD et par bureau d'enregistrement. En septembre 2026, la plateforme a ajouté Time to Mitigation, une estimation de la durée pendant laquelle un domaine signalé continue de fonctionner. ## Sources - [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) - [Two Years of Enforcing DNS Abuse Mitigation Requirements: Progress & Next Steps](https://www.icann.org/en/blogs/details/two-years-of-enforcing-dns-abuse-mitigation-requirements-progress-next-steps-02-06-2026-en) - [Framework to Address Abuse (website and PDF)](https://dnsabuseframework.org/) ## termes associés - [phishing](https://tldlog.com/fr/glossaire/phishing/) - [logiciel malveillant](https://tldlog.com/fr/glossaire/logiciel-malveillant/) - [botnet](https://tldlog.com/fr/glossaire/botnet/) - [pharming](https://tldlog.com/fr/glossaire/pharming/)