Le groupe de travail Domain Trust Action (DTAWG) se réunit depuis juin 2025. Après sept sessions réunissant plus de trente registres, bureaux d’enregistrement et experts en matière d’abus du monde entier, le travail devient concret — tout comme les défis. Ce rapport d’étape a été préparé en amont de l’ICANN 86 à Séville.
Imaginez un petit badge bleu et sarcelle sur le site web d’un registre ou d’un bureau d’enregistrement — « Domain Trust™ » — signalant d’un coup d’œil que cet opérateur prend les abus au sérieux.
Ce badge est ce que le DTAWG, convoqué par la Global Cyber Alliance (GCA), s’efforce de construire.
Après près d’un an de contributions de l’ensemble du secteur, le groupe est suffisamment proche de son objectif pour pouvoir désormais se demander : à quoi ressemblerait concrètement la certification ?
Le badge en bref
Le badge Domain Trust repose sur trois piliers :
- Un ensemble d’actions de base que les registres et les bureaux d’enregistrement s’engagent à mettre en œuvre ;
- Un cadre de mesure pour évaluer la conformité, et ;
- Un système de certification pour décerner et maintenir le badge.
Le groupe a débuté après l’ICANN 83 à Prague (juin 2025), a convenu d’un rapport intermédiaire à l’ICANN 86 à Séville (juin 2026) et envisage un lancement lors de l’ICANN 88 à Lisbonne (mars 2027).
Environ vingt actions de base ont été identifiées, regroupées en trois domaines d’engagement et liées entre elles par un cadre de mesure commun.
Trois domaines d’engagement…
En parcourant le processus de candidature en tant que registre ou bureau d’enregistrement, vous seriez confronté à trois domaines d’examen :
La politique cherche à savoir si vous disposez de processus publics et documentés concernant les abus : une définition claire alignée sur les cadres existants (ceux de l’ICANN ou du FIRST, par exemple), un engagement public en faveur de la transparence, des mécanismes de détection proactive, un processus pour les suppressions contestées et des dispositions relatives aux droits de l’homme. Les preuves se traduisent par des liens publics.
La coordination cherche à savoir si votre travail de lutte contre les abus se fait de manière isolée ou de concert. Vous devrez démontrer votre participation à au moins un cadre de collaboration entre registres et bureaux d’enregistrement — vérifiée par la recommandation d’un homologue — ainsi qu’une implication dans une initiative établie de lutte contre les abus, confirmée par ses administrateurs.
La réponse examine les rouages opérationnels : une action rapide et efficace contre les abus de domaine avérés, démontrée par une participation active à au moins une plateforme de partage d’informations reconnue ; un contact dédié pour les forces de l’ordre ; et des mécanismes accessibles au public pour les cas d’abus criminels.
…et un cadre de mesure commun
Dans ces trois domaines, le badge applique un principe constant : l’engagement doit être prouvé, et non simplement affirmé.
La politique est évaluée sur la base d’une documentation accessible au public. La coordination est vérifiée par les recommandations des homologues et la confirmation des administrateurs. La réponse est évaluée par les registres de participation et les mécanismes orientés vers le public.
Pour la réponse, l’auditabilité s’étend à un niveau quantitatif. Les candidats doivent obtenir un score supérieur à un seuil de base sur une mesure composite de 0 à 100 agrégeant les taux d’atténuation, les délais d’atténuation et les taux d’abus sur un an. Les scores individuels restent privés, visibles uniquement par le candidat et comparés à ceux de ses pairs. Le seuil de base est convenu publiquement et calculé comme un écart en pourcentage par rapport à la moyenne de tous les détenteurs de badges — un plancher dynamique qui s’élève à mesure que la communauté s’améliore.
Un badge de candidat : atténuer l’effet de seuil
Une certification binaire de type réussite/échec crée un effet de seuil : soit vous en faites partie, soit non, et les organisations qui échouent ont peu de raisons de rester engagées.
Un badge de candidat — actuellement à l’étude — permettrait d’atténuer cela.
Valable un an et volontaire, il donnerait aux candidats le temps de construire leur infrastructure tout en débloquant un pool de ressources partagées : modèles, exemples réels de détenteurs de badges, listes de plateformes acceptées et connexions avec les forces de l’ordre.
Des frais modestes sur les badges de candidat pourraient également aider à financer l’infrastructure, permettant ainsi de maintenir la gratuité du badge principal.
Travaux en cours : les défis à venir
Rien de tout cela n’est encore arrêté… pour l’instant.
Concevoir une mesure composite qui produit des résultats comparables entre des TLD et des tailles d’opérateurs très différents est une tâche réellement ardue, et le groupe la traite comme telle. Le plancher dynamique du cadre montre le type de soin apporté à la conception qui transforme un problème difficile en une solution durable.
L’acceptation à l’échelle de l’industrie devra être méritée, mais le point de départ est plus solide qu’il n’y paraît. Un groupe de travail actif est déjà en place, et le DTAWG tire sa confiance du précédent de MANRS — qui a suivi le même processus de recherche de consensus et compte aujourd’hui plus de 1 300 organisations dans le monde travaillant à une meilleure sécurité du routage Internet, démontrant ainsi la puissance d’une action coordonnée.
La priorité immédiate est d’élargir la base, en particulier parmi les bureaux d’enregistrement, dont l’adhésion sera essentielle lors du lancement. Plus de trente organisations sont déjà alignées, et le groupe dispose de la structure nécessaire pour maintenir cet élan jusqu’en mars 2027.
Le financement à long terme, au-delà des opportunités de parrainage actuelles de Domain Trust, reste une question ouverte et cruciale.
Pourquoi c’est important
L’abus de domaine transite de manière disproportionnée par les registres et les bureaux d’enregistrement qui manquent soit d’outils pour le combattre, soit d’incitations pour en faire une priorité. Un badge crédible, administré de manière indépendante, crée les deux : une feuille de route concrète et une récompense réputationnelle pour l’avoir suivie. Il crée également un bien commun — un pool de ressources partagées qui réduit le coût de la conformité pour les opérateurs qui ne peuvent pas tout construire à partir de zéro.
Le badge Domain Trust est encore un travail en cours. Mais après sept réunions et des contributions de l’ensemble du secteur, il est suffisamment cohérent pour que le groupe de travail puisse désormais poser la question la plus importante : à quoi ressemblerait concrètement le fait de postuler ?
La réponse, esquissée ici, est plus convaincante que ce que beaucoup auraient pu imaginer.
Contactez-nous ou retrouvez-nous à l’ICANN 86 à Séville, du 8 au 11 juin. Nous serions ravis de discuter — et nous pourrions même vous remettre un badge temporaire.
