Découvrez comment l’ICANN facilite l’accès aux données de confidentialité des noms de domaine !

ICANN lance un nouveau service pour simplifier l’accès aux données d’enregistrement des noms de domaine

L’ICANN a lancé un nouveau service qui vise à simplifier les demandes de données d’enregistrement de noms de domaine actuellement indisponibles au public. Le service de demande de données d’enregistrement (RDRS) vise à fournir un processus « simple et standardisé » aux parties intéressées, y compris les professionnels de la propriété intellectuelle, pour obtenir des données précédemment disponibles via les bases de données publiques WHOIS.

Les domaines jouent un rôle important dans la lutte contre le piratage

Tout comme les sites web réguliers exploités par les gouvernements, les entreprises, les organisations et le grand public, la plupart des services de piratage basés sur Internet peuvent être accessibles à l’aide d’un nom de domaine.

Du point de vue d’un utilisateur, les noms de domaine sont plus faciles à retenir que les adresses IP et restent les mêmes malgré les changements d’adresses IP en arrière-plan.

Les noms de domaine jouent également un rôle important dans la communication de la marque et peuvent donc avoir une valeur considérable. Pour les entreprises qui font respecter leurs droits de propriété intellectuelle, déterminer qui possède un domaine peut s’avérer précieux dans le cadre d’une enquête plus large.

Les restrictions de l’ICANN critiquées par les détenteurs de droits

Les problèmes potentiels avaient été signalés bien à l’avance, mais des solutions réalisables étaient encore difficiles à trouver. Des détenteurs de droits de plus en plus vocaux, tels que la RIAA et la MPA, ont critiqué les restrictions de la base de données WHOIS et se sont également plaints d’autres lacunes, telles que les services proxy qui masquent les informations des titulaires de domaines et l’absence d’un système efficace pour garantir l’exactitude des données collectées.

Dans une soumission conjointe de août 2023 à l’Office des brevets et des marques des États-Unis (USPTO), Hollywood, l’industrie de l’enregistrement, les sociétés de télévision, l’industrie du jeu et les éditeurs ne laissaient guère de doute quant à leur impatience.

RDRS : Service de demande de données d’enregistrement

Alors que les protocoles WHOIS doivent être remplacés par le RDAP (Registration Data Access Protocol), une technologie conçue pour améliorer les services d’annuaire des données d’enregistrement (RDDS), l’ICANN a lancé cette semaine le RDRS, un tout nouveau service visant à simplifier l’accès aux données d’enregistrement de domaine non publiques.

« En raison des lois sur la protection des données personnelles, de nombreux registrars accrédités par l’ICANN sont maintenant tenus de masquer les données personnelles des enregistrements publics, qui étaient auparavant disponibles dans les bases de données WHOIS », explique l’ICANN.

« Étant donné qu’il n’y a pas de moyen de demander ou d’accéder à de telles données, il peut être difficile pour les parties intéressées d’obtenir les informations dont elles ont besoin. Le RDRS aide en fournissant un processus simple et normalisé pour effectuer ce type de demandes.

« Le RDRS peut être une ressource importante pour les registrars accrédités par l’ICANN et ceux qui ont un intérêt légitime pour les données non publiques, comme les forces de l’ordre, les professionnels de la propriété intellectuelle, les défenseurs de la protection des consommateurs, les professionnels de la cybersécurité et les responsables gouvernementaux », ajoute l’ICANN.

Des inquiétudes concernant la vie privée

Il semble y avoir peu de restrictions quant à qui peut s’inscrire au RDRS, ce qui inquiète déjà certaines personnes quant à ce que cela pourrait signifier pour leur vie privée. ComLaude confirme que n’importe qui peut déposer une demande, mais cela ne signifie pas nécessairement que les informations seront fournies.

Le RDRS est essentiellement un système de gestion des demandes de divulgation des données WHOIS, plutôt qu’une base de données qui peut être interrogée, comme c’était le cas pour WHOIS. Tout le monde peut faire une demande, via le système, pour certaines données d’enregistrement de domaine non publiques. Le RDRS identifie le registrar qui parraine le nom de domaine et lui transmet la demande, à condition que le registrar se soit inscrit pour faire partie du système. Ensuite, en fonction de la législation applicable, le registrar déterminera les données demandées, le cas échéant, qui seront divulguées.

Certains détenteurs de droits peuvent être déçus de constater que le système ne couvre que les gTLD tels que .com, .net et .org, ainsi que les nouveaux gTLD comme .xyz, .online et .horse. Les ccTLD couramment utilisés sur les sites de piratage, tels que .ag, .am, .cc, .me, .pw, .re, .sx et .to, sont exclus du système.

Test pratique

Kevin Murphy de Domain Incite a testé le RDRS et a publié ses premières impressions du service.

« Le système est principalement défini par ce qu’il n’est pas. Ce n’est pas un moyen automatisé d’accéder à des données privées. Il n’est pas garanti que des données privées soient divulguées. Ce n’est pas une solution facile contournant les restrictions de confidentialité après le RGPD », explique Murphy.

« C’est un moyen de demander un enregistrement Whois non censuré en ne connaissant que le nom de domaine et sans avoir à chercher qui est le registrar et quelles sont ses mécanismes et politiques pour demander les données. »

Murphy a également eu l’impression, d’après les paramètres de l’interface, que le simple fait de se présenter et de demander les données d’enregistrement de domaine n’est peut-être pas ce que l’ICANN a en tête. En tant qu’outil pour les détenteurs de droits qui en demandent beaucoup plus, ce n’est certainement pas ce à quoi ils pensent.

« Le RDRS connecte simplement les demandeurs de données Whois – les paramètres par défaut de l’interface suggèrent que l’ICANN pense qu’il s’agit principalement de personnes disposant de mandats judiciaires – avec les registrars responsables des domaines qui les intéressent », conclut Murphy.