Compte-rendu de la 13e réunion de la communauté Domain Trust
Le 25 mars, la Communauté Domain Trust a tenu sa 13e réunion trimestrielle consécutive — une étape marquant à la fois la continuité et un tournant. Cette session revêtait une importance particulière, car les membres ont pris une décision cruciale concernant l’orientation future de l’initiative — en procédant avec la proposition de développement technique présentée initialement fin 2024. Cette étape fait suite à une série fructueuse de consultations individuelles avec douze parties prenantes clés. Leur soutien — et, dans certains cas, leur enthousiasme manifeste — a contribué à renforcer la confiance dans cette prochaine phase.
« Agir. Mesurer. » — un tournant pour Domain Trust
La devise de GCA est « Agir. Mesurer. » et nous visons donc à faire exactement cela avec Domain Trust. Au cœur de la proposition de développement technique se trouve l’objectif de transformer Domain Trust en un « observatoire de l’action ». Dans ce modèle, les parties prenantes de l’écosystème des abus de domaines collaboreront pour définir un ensemble de base de pratiques exploitables, des pratiques qui sont non seulement percutantes mais aussi objectivement mesurables. La nouvelle orientation peut être résumée en trois mots puissants — accord, action, et mesure.
Construire sur des fondations solides
Ce changement n’est pas une révolution, mais plutôt une évolution naturelle de l’initiative.
Il s’appuie sur des années de travail collectif, y compris la croissance d’une communauté dynamique de plus de 100 participants et un référentiel de partage d’informations de plus en plus ouvert qui suit maintenant plus de 32 millions de domaines uniques, avec près d’un million de nouvelles entrées ajoutées chaque mois.
La proposition de développement technique s’aligne également sur les objectifs plus larges du Programme d’intégrité d’Internet de GCA, qui vise à rallier les opérateurs d’infrastructure Internet pour un changement efficace dans leurs sphères d’action correspondantes — à travers les Noms, Numéros et Routes (c’est-à-dire les noms de domaine, les adresses IP et le routage).
Un autre aspect clé est l’accent mis sur les « communautés d’action« , les acteurs ayant le pouvoir de conduire un changement significatif. Dans notre modèle, cela inclut la communauté d’enregistrement de domaines (titulaires, registres, bureaux d’enregistrement et revendeurs/mandataires) et les services d’hébergement (fournisseurs d’hébergement, fournisseurs de cloud et CDN).
Cette orientation facilitera la conclusion d’accords réalistes et l’identification de métriques et d’indicateurs pertinents, tout en permettant à GCA de jouer le rôle pour lequel il a été conçu, celui d’un facilitateur neutre et d’un bâtisseur de confiance d’initiatives orientées vers l’action. Cette confiance est fondamentale dans un environnement aussi dense que celui de la lutte contre les abus de domaines.
Mise en œuvre : Un effort dirigé par la communauté
La mise en œuvre commence par un groupe de travail dédié rendant compte trimestriellement à l’ensemble de la communauté. La première phase se concentre sur la communauté d’enregistrement de domaines, avec un groupe pilote de registres et de bureaux d’enregistrement qui se sont déjà engagés dans ce processus. Leur défi partagé et compris — établir des accords de base qui soient réalistes et inclusifs. Le groupe pilote visera non pas la perfection, mais une large participation au sein de l’écosystème des domaines, y compris par les « mauvais performants ».
Ce groupe, qui reste ouvert aux nouveaux membres (en particulier les bureaux d’enregistrement), sera soutenu par GCA dans un rôle de secrétariat, ainsi que par des experts de la communauté « détection et signalement » (CERT, CSIRT, chercheurs, professionnels du renseignement et forces de l’ordre).
Un livrable clé sera de convenir d’un cadre objectivement mesurable qui conduira éventuellement à un badge Domain Trust (ou mécanisme similaire) — une incitation potentielle à l’adoption basée sur la réputation, les avantages économiques, ou même comme stratégie pour anticiper la pression réglementaire.
Discussion animée et perspicacité communautaire
Au cours de la réunion, les participants se sont engagés dans des discussions stimulantes et perspicaces sur la proposition de développement technique — les incitations au changement, le défi de mesurer l’impact avec des métriques précises, et les complexités de l’action contre les abus de domaines. Une ressource particulièrement éclairante partagée pendant la discussion était ce lien CIRCL sur les défis d’atténuation des abus.
Un autre sujet brûlant était l’impact continu des amendements contractuels de l’ICANN, les membres faisant référence à plusieurs documents précieux, notamment :
- Un rapport de l’Institut NetBeacon : Comment les amendements contractuels des gTLD ont-ils impacté les abus DNS ?
- Une étude de cas de l’Institut NetBeacon : Comment la fermeture de Freenom a-t-elle affecté l’abus de DNS dans l’ensemble de l’écosystème des TLD ?
- L’analyse détaillée d’ICANN sur les caractéristiques des domaines abusifs : Projet INFERMAL : Analyse des caractéristiques des enregistrements de domaines malveillants
Le lancement récent du Forum pour l’Intégrité de l’Internet (IIF), présenté lors d’une réunion eco TopDNS à Amsterdam en février dernier, a également suscité de l’intérêt. Plusieurs représentants de l’IIF ont participé à la session Domain Trust, offrant des aperçus de leurs travaux émergents. L’IIF a depuis été ajouté à notre Carte de l’Écosystème en expansion — un aperçu visuel des initiatives mondiales de lutte contre les abus de domaines, maintenant dans sa troisième version.
Perspectives d’avenir
Alors que cette nouvelle voie technique prend forme, Domain Trust reste déterminé à étendre son impact. Les améliorations de l’utilisabilité et de la visibilité des données se poursuivront, parallèlement aux efforts de sensibilisation visant à attirer de nouveaux participants par le biais de campagnes géographiquement ciblées.
L’accès aux données restera gratuit pour tous les utilisateurs qualifiés, quelle que soit leur taille. Néanmoins, la communauté commencera à explorer la durabilité financière à long terme.
Il est prévu que les futures réunions trimestrielles se concentrent également sur l’amélioration des données, la croissance de la communauté des bureaux d’enregistrement et d’hébergement, ainsi que sur les stratégies de viabilité financière.
Rejoignez-nous
La réunion du 25 mars a rassemblé 55 participants de 36 organisations et 18 pays, reflétant la nature véritablement mondiale de notre communauté.
La prochaine réunion de la Communauté Domain Trust est prévue pour le 3 juin — et nous serions ravis de vous y voir. Si ce que vous venez de lire vous intéresse et que vous êtes engagé dans la lutte contre les abus de domaines, n’hésitez pas à nous contacter pour commencer !
