Noms de domaine : l’ICANN lance un service de demande d’informations

L’Internet Corporation for Assigned Names and Numbers (ICANN), l’organisation qui gère le système mondial des noms de domaine, a lancé, fin novembre 2023, le « Registration Data Request Service » (RDRS). Il s’agit d’un guichet unique pour soumettre des demandes de données d’enregistrement de nom de domaine.

De nombreuses sociétés assurent la commercialisation des noms de domaines dans le monde. Chacun de ces bureaux d’enregistrement dispose de sa propre base de données interne. Pour chaque nom de domaine, elle précise le nom, l’adresse, le numéro de téléphone et l’e-mail du client qui le contrôle. Jusqu’en 2018, la plupart de ces données étaient publiques et accessibles via WHOIS, un système d’interrogation de ces bases de données.

En mai 2018, pour se conformer au RGPD, l’ICANN a demandé aux bureaux d’enregistrement de dissimuler ces données. Depuis, pour obtenir une information sur le possesseur d’un nom de domaine, y compris dans le cadre d’une enquête judiciaire, il faut contacter directement chaque bureau d’enregistrement.

Le RDRS doit permettre aux enquêteurs et aux chercheurs en cybersécurité de disposer d’un outil unique pour obtenir des informations plus rapidement et avec un meilleur taux de fiabilité. Il devrait ainsi faciliter les enquêtes sur les noms de domaines frauduleux. Les bureaux d’enregistrement n’auront aucune obligation de participer au dispositif, mais l’ICANN les incite fortement à le faire.