L’abus de noms de domaine reste l’un des d\u00e9fis les plus persistants d’Internet, favorisant le phishing, la fraude, les escroqueries, les logiciels malveillants et d’autres activit\u00e9s nuisibles. Y rem\u00e9dier exige plus que ce qu’une seule organisation peut faire seule. <\/p>\n\n
L’initiative Domain Trust<\/a> de GCA a collabor\u00e9 avec des registres, des bureaux d’enregistrement, des experts en s\u00e9curit\u00e9 et d’autres parties prenantes pour d\u00e9velopper le badge Domain Trust \u2014 un cadre mesurable et communautaire con\u00e7u pour encourager des pratiques anti-abus plus solides au sein de l’\u00e9cosyst\u00e8me des noms de domaine. Inspir\u00e9e par les le\u00e7ons tir\u00e9es de MANRS<\/a>, ax\u00e9e sur la s\u00e9curit\u00e9 du routage, l’initiative Domain Trust utilise des normes partag\u00e9es, la transparence et des incitations positives pour aider les organisations \u00e0 adopter et \u00e0 d\u00e9montrer des pratiques efficaces. <\/p>\n\n Ce travail entre maintenant dans sa phase suivante : un pilote du badge Domain Trust<\/strong>, mettant le cadre en pratique et nous aidant \u00e0 comprendre ce qui fonctionne avant son introduction plus large.<\/p>\n\n Accessible aux participants invit\u00e9s par invitation directe, le portail du badge Domain Trust est un pilote fonctionnel de la plateforme sur laquelle le syst\u00e8me de certification sera ex\u00e9cut\u00e9. En plus d’inclure les composants et ressources convenus du processus de certification, l’outil int\u00e8gre une s\u00e9rie de bo\u00eetes et de sections de commentaires visant \u00e0 transformer l’exp\u00e9rience pilote en un m\u00e9canisme de d\u00e9tection des \u00e9ventuels d\u00e9fauts, incoh\u00e9rences et domaines d’am\u00e9lioration. <\/p>\n\n Ces retours nous aideront \u00e0 comprendre les incitations exactes pour les op\u00e9rateurs \u00e0 obtenir leur badge Domain Trust. D’apr\u00e8s les premi\u00e8res conversations, nous savons que certains l’utiliseront pour d\u00e9montrer leur engagement existant envers de bonnes pratiques anti-abus. D’autres l’utiliseront comme un outil marketing pour attirer de nouveaux clients. D’autres encore l’utiliseront pour am\u00e9liorer ou m\u00eame int\u00e9grer leurs pratiques anti-abus. Il peut \u00e9galement y avoir des incitations que nous n’avons pas encore identifi\u00e9es, et nous sommes impatients d’en prendre connaissance \u00e9galement. <\/p>\n\n Le portail est ouvert aux tests jusqu’\u00e0 la fin de 2026. Apr\u00e8s cela, GCA examinera les retours et apportera les modifications n\u00e9cessaires. Si tout se d\u00e9roule comme pr\u00e9vu, la version finale et peaufin\u00e9e sera publi\u00e9e lors de la r\u00e9union ICANN 88 en mars 2027 \u00e0 Lisbonne, au Portugal. <\/p>\n\n Le portail comporte trois composants essentiels : un outil d’auto-\u00e9valuation<\/strong>, un pool de ressources<\/strong> et des outils d’analyse DTm<\/strong>. Examinons-les de plus pr\u00e8s. <\/p>\n\n L’outil d’auto-\u00e9valuation<\/strong> est l’endroit o\u00f9 les registres et bureaux d’enregistrement candidats v\u00e9rifient leur conformit\u00e9. Le processus est enti\u00e8rement gratuit et anonyme, tant \u00e0 ce stade de test qu’une fois le syst\u00e8me de certification complet lanc\u00e9. <\/p>\n\n Aucun classement ni score ne sera public : les candidats ne conna\u00eetront que leur r\u00e9sultat individuel, sous la forme d’un indicateur final entre 0 et 100, et si cela les place au-dessus ou en dessous du seuil d’obtention du badge.<\/p>\n\n L’\u00e9valuation passe par trois blocs d’actions anti-abus (tels que convenus par le groupe de travail qui a d\u00e9fini les exigences du badge) : un sur la politique, un sur la coordination et un sur la r\u00e9ponse. Diff\u00e9rents types de preuves sont requis pour chaque bloc et les candidats re\u00e7oivent des conseils et des liens vers les ressources disponibles \u00e0 chaque \u00e9tape du processus via le pool de ressources<\/strong>, un composant qui refl\u00e8te l’esprit derri\u00e8re le portail du badge. <\/p>\n\n Le pool de ressources<\/strong>, une section dans laquelle les candidats trouvent de l’aide pour presque toutes les actions de la certification, est un composant cl\u00e9 de l’outil d’auto-\u00e9valuation. Le badge Domain Trust a \u00e9t\u00e9 con\u00e7u comme un effort communautaire, tout comme le pool de ressources, un espace o\u00f9 les organisations et initiatives luttant contre les abus sous diff\u00e9rents angles peuvent offrir une aide cibl\u00e9e aux candidats, index\u00e9e action par action. <\/p>\n\n Ainsi, gr\u00e2ce au pool de ressources, le portail du badge d\u00e9passe sa valeur pour les candidats individuels pour devenir un outil complet de construction d’\u00e9cosyst\u00e8me, un lieu o\u00f9 les abus peuvent \u00e9galement \u00eatre trait\u00e9s collectivement.<\/p>\n\n \u00c0 la fin du processus d’auto-\u00e9valuation, les candidats pourront v\u00e9rifier leur score de mesure Domain Trust, ou score DTm<\/strong>, qui combine des indicateurs cl\u00e9s d’abus : leur taux d’att\u00e9nuation, leur exposition aux abus et leur temps d’att\u00e9nuation. Ce chiffre, une valeur unique qui ne peut \u00eatre d\u00e9compos\u00e9e en ses indicateurs de composants individuels, restera priv\u00e9. Les candidats ne sauront que o\u00f9 ils se situent par rapport au seuil convenu, qui sera bas\u00e9 sur la performance collective de leur cat\u00e9gorie correspondante (bureaux d’enregistrement, gTLD et ccTLD). <\/p>\n\n Le DTm sera calcul\u00e9 en externe par un groupe de sources de donn\u00e9es fiables participantes qui effectueront le calcul sur leurs propres donn\u00e9es \u00e0 la demande des candidats, transmettant la valeur DTm au portail via une API.<\/p>\n\n Avec cette approche, ces plateformes de donn\u00e9es conserveront l’int\u00e9grit\u00e9 de leurs m\u00e9thodologies et de leurs mod\u00e8les commerciaux associ\u00e9s et ne r\u00e9v\u00e9leront aucune information d\u00e9taill\u00e9e sur un candidat autre que son DTm. Pour leur part, les candidats pourront choisir leurs propres sources de donn\u00e9es, en fonction de leurs approches individuelles en mati\u00e8re d’abus. <\/p>\n\n Le DTm lui-m\u00eame fait partie de la p\u00e9riode pilote, et nous recherchons des plateformes de donn\u00e9es pour y participer.<\/strong> L’algorithme de calcul sera partag\u00e9 avec un certain nombre d’organisations travaillant avec de grands volumes de donn\u00e9es d’abus, ainsi que les param\u00e8tres et contr\u00f4les sp\u00e9cifiques pour l’exp\u00e9rience. Apr\u00e8s l’exp\u00e9rience, nous saurons si le calcul du DTm montre des r\u00e9sultats divergents ou homog\u00e8nes entre les diff\u00e9rents ensembles de donn\u00e9es. <\/p>\n\n Notre intuition est que, puisque nous mesurons l’attitude \u00e0 long terme des op\u00e9rateurs face aux abus, plut\u00f4t que des cas sp\u00e9cifiques, les r\u00e9sultats devraient \u00eatre similaires. Si ce n’est pas le cas, nous pourrions essayer diff\u00e9rentes approches. Le groupe de travail sur l’action Domain Trust d\u00e9cidera une fois les r\u00e9sultats du test disponibles. <\/p>\n\n Actuellement, plus de 13 000 op\u00e9rateurs sont \u00e9ligibles pour tester le portail, dont plus de 11 000 bureaux d’enregistrement (accr\u00e9dit\u00e9s par l’ICANN et issus du r\u00e9pertoire des bureaux d’enregistrement du CENTR<\/a>), pr\u00e8s de 1 500 gTLD (la liste sera mise \u00e0 jour lors du prochain Reveal Day de l’ICANN<\/a>) et plus de 200 ccTLD. <\/p>\n\n Tous peuvent demander une invitation pour tester l’outil d’auto-\u00e9valuation en nous contactant simplement<\/a>. Cependant, il est important de noter qu’en raison des donn\u00e9es d’abus actuellement disponibles pour les tests via la plateforme Domain Trust \u00e9tant limit\u00e9es, tous n’auront pas une couverture d’\u00e9chantillon suffisante pour ex\u00e9cuter le DTm. <\/p>\n\n \u00c0 ce stade, pour des raisons pratiques, la p\u00e9riode de test se d\u00e9roulera principalement avec les op\u00e9rateurs, les sources de donn\u00e9es et les fournisseurs de ressources qui ont d\u00e9j\u00e0 particip\u00e9 aux discussions sur le badge. Environ 30 \u00e0 40 organisations appartiennent \u00e0 ce groupe. Elles recevront toutes des invitations individuelles pour effectuer les tests. <\/p>\n\n Une fois la p\u00e9riode de test termin\u00e9e, le portail sera ajust\u00e9, puis, d’ici la fin du premier trimestre 2027, il sera officiellement lanc\u00e9.<\/p>\n\n Il est encore incertain si un petit groupe d’op\u00e9rateurs aura \u00e9t\u00e9 certifi\u00e9 au moment du lancement (certains ont d\u00e9j\u00e0 exprim\u00e9 leur int\u00e9r\u00eat \u00e0 \u00eatre parmi les premiers d\u00e9tenteurs du badge) ou si la certification r\u00e9elle commencera apr\u00e8s le lancement.<\/p>\n\n Dans tous les cas, et puisque c’est un processus enti\u00e8rement volontaire, nous esp\u00e9rons une adoption progressive mais constante. <\/p>\n\n \u00c0 mesure que les bureaux d’enregistrement et les registres commenceront \u00e0 obtenir la certification, nous activerons la deuxi\u00e8me phase de l’initiative du badge, ax\u00e9e sur la communaut\u00e9 des services d’h\u00e9bergement, pour laquelle nous aimerions \u00e9galement construire un syst\u00e8me similaire, avec un ensemble d’initiatives men\u00e9es par l’industrie et un cadre de mesure. Certains efforts sont d\u00e9j\u00e0 en place et certaines conversations ont commenc\u00e9. Cependant, ce travail ne deviendra syst\u00e9matique qu’au deuxi\u00e8me trimestre 2027. <\/p>\n\n L’ex\u00e9cution d’un programme de certification gratuit pour une industrie aussi vaste n\u00e9cessitera des ressources importantes.<\/p>\n\n GCA a commenc\u00e9 \u00e0 r\u00e9pondre \u00e0 ses besoins financiers en introduisant des opportunit\u00e9s de parrainage<\/a> cibl\u00e9es sur la communaut\u00e9 Domain Trust et l’industrie des noms de domaine dans son ensemble. \u00c0 ce stade pr\u00e9coce, nous sommes heureux de confirmer que certains acteurs cl\u00e9s de l’industrie ont d\u00e9j\u00e0 engag\u00e9 des fonds et des ressources pour ce travail. Cela cr\u00e9e un point de d\u00e9part stimulant, mais nous sommes pleinement conscients qu’une collaboration et un financement suppl\u00e9mentaires et soutenus seront n\u00e9cessaires. <\/p>\n\n Nous sommes convaincus que la lutte contre les abus en cr\u00e9ant des espaces de confiance dirig\u00e9s par l’industrie o\u00f9 les op\u00e9rateurs responsables peuvent montrer leur engagement est la voie \u00e0 suivre.<\/p>\n\nQue contient le portail ?<\/h2>\n\n
Outil d’auto-\u00e9valuation<\/h3>\n\n
Pool de ressources<\/h3>\n\n
DTm : le composant de mesure<\/h3>\n\n
Aidez-nous \u00e0 tester le pilote<\/h2>\n\n
Apr\u00e8s la p\u00e9riode de test<\/h2>\n\n
Durabilit\u00e9<\/h2>\n\n
Commencer<\/h2>\n\n