L'Office fédéral de la communication avertit les entreprises et organisations suisses qu'ICANN publiera le 7 octobre 2026 la liste des candidatures à de nouvelles extensions de noms de domaine. Cette nouvelle vague peut créer des opportunités pour certaines marques, mais elle oblige aussi les titulaires de noms commerciaux à surveiller les risques de confusion, de cybersquatting et d'usurpation.
Depuis la première grande ouverture des nouveaux domaines en 2012, plus de 1 200 extensions ont été ajoutées aux classiques .com, .org ou .info. On trouve aujourd'hui des extensions géographiques, professionnelles ou communautaires comme .swiss, .zuerich ou .bank. La deuxième vague relance donc une question très concrète : faut-il agir quand une nouvelle extension ressemble à votre marque ou à votre activité ?
Qu'est-ce qu'une extension de domaine ?
L'extension est la partie située après le dernier point d'un nom de domaine. Dans exemple.ch, l'extension est .ch. Dans exemple.com, c'est .com. Une extension générique de premier niveau, ou gTLD, peut être exploitée par une organisation qui en devient le registre sous le cadre défini par ICANN.
La nouvelle procédure ne concerne donc pas simplement l'enregistrement d'un nom comme marque-nouvelle.ch. Elle concerne la création ou l'exploitation d'extensions entières.
Que se passe-t-il le 7 octobre ?
Selon l'OFCom, ICANN doit publier le 7 octobre à 18 h UTC la liste des candidatures déposées dans le cadre du deuxième cycle de nouveaux gTLD. Cette publication permettra aux entreprises, autorités et autres organisations d'identifier d'éventuelles candidatures qui pourraient toucher leurs droits ou intérêts.
La publication n'est pas la mise en service immédiate de toutes ces extensions. Elle ouvre une phase où les candidatures peuvent être examinées et, dans certains cas, contestées selon les procédures prévues.
Pourquoi une entreprise suisse devrait-elle regarder la liste ?
Une petite entreprise n'a pas besoin de suivre chaque future extension. En revanche, une société dont la marque est connue, dont le nom est très spécifique ou qui travaille dans un secteur fortement exposé à la fraude en ligne a intérêt à vérifier si une candidature peut créer une confusion.
L'objectif n'est pas d'acheter des centaines de noms défensifs. Il s'agit d'abord de comprendre si une nouvelle extension reprend ou imite un signe important pour l'entreprise.
Qu'est-ce que le cybersquatting ?
Le cybersquatting consiste à enregistrer ou utiliser un nom de domaine proche d'une marque, d'une entreprise ou d'une personnalité afin de profiter de sa réputation, de revendre le nom, de détourner des visiteurs ou de faciliter une fraude.
Un fraudeur n'a pas besoin de copier exactement votre site. Un domaine légèrement différent peut suffire à envoyer de faux e-mails de facturation, créer une fausse page de connexion ou tromper un fournisseur.
Le risque principal n'est pas seulement commercial
Une imitation de domaine peut devenir un problème de cybersécurité. Une adresse crédible est très utile pour le phishing, car elle donne un aspect légitime à un e-mail ou à une page de connexion.
Les équipes marque, juridique et sécurité informatique devraient donc partager les informations. Un nouveau domaine suspect n'est pas uniquement une question de propriété intellectuelle.
Commencez par inventorier vos signes importants
Avant de surveiller la liste ICANN, dressez une courte liste : marque principale, raison sociale, noms de produits majeurs, variantes utilisées par les clients et éventuelles marques détenues dans plusieurs pays.
Cette liste permet de concentrer la surveillance sur les noms réellement importants au lieu de traiter des milliers de candidatures sans priorité.
Faut-il déposer sa propre extension ?
Pour la majorité des PME, exploiter une extension complète n'est probablement pas nécessaire. Cela implique un projet technique, juridique et financier beaucoup plus lourd que l'achat d'un nom de domaine classique.
Une grande entreprise internationale, une ville, une communauté ou une organisation disposant d'un besoin stratégique spécifique peut en revanche avoir intérêt à étudier cette option.
Faut-il acheter tous les domaines similaires ?
Non. Une stratégie défensive illimitée devient vite coûteuse et impossible à maintenir. Il vaut mieux protéger les variantes à fort risque, surveiller les abus et disposer d'une procédure rapide lorsque qu'un domaine trompeur apparaît.
Le choix dépend de la valeur de la marque, du nombre de pays concernés, de la fréquence des fraudes et de la manière dont les clients trouvent l'entreprise en ligne.
Surveillez aussi les certificats et les e-mails
Les outils de surveillance de domaine peuvent être complétés par le suivi des certificats TLS émis pour des noms proches de votre marque. L'apparition d'un certificat ne prouve pas une fraude, mais peut signaler la préparation d'un site.
Pour l'e-mail, configurez correctement SPF, DKIM et DMARC sur vos domaines officiels. Ces mécanismes ne bloquent pas tous les domaines ressemblants, mais réduisent certaines formes d'usurpation directe de votre propre domaine.
Que faire si vous trouvez un nom problématique ?
Commencez par documenter la situation : nom concerné, propriétaire connu, captures d'écran, activité du site et éventuels e-mails reçus. Ensuite, déterminez s'il s'agit d'une simple similarité, d'une utilisation légitime ou d'une atteinte réelle.
Selon le cas, les options peuvent inclure une prise de contact, une procédure auprès du registre ou du bureau d'enregistrement, un mécanisme de règlement de litige ou une action juridique. Le choix doit être proportionné au risque.
Ne confondez pas extension et domaine enregistré
Une nouvelle extension peut être approuvée sans qu'un domaine précis portant votre marque soit immédiatement enregistré. À l'inverse, un domaine trompeur peut apparaître sous une extension ancienne.
La surveillance doit donc continuer au-delà du 7 octobre. La publication ICANN est un jalon, pas la fin du processus.
Que peuvent faire les indépendants et petites entreprises ?
Les petites structures peuvent adopter une approche simple : sécuriser le domaine principal, activer le renouvellement automatique, protéger le compte du registrar avec MFA, enregistrer quelques variantes évidentes et surveiller régulièrement les recherches autour de leur marque.
Il est aussi utile d'indiquer clairement sur le site et les factures quels domaines et adresses e-mail sont officiels. Cela aide les clients à reconnaître une imitation.
Les signaux d'un faux site de marque
- un domaine presque identique mais avec une lettre changée ;
- une nouvelle extension inattendue ;
- des demandes de paiement urgentes ;
- une page de connexion différente de l'adresse habituelle ;
- des coordonnées bancaires modifiées sans confirmation indépendante ;
- des fautes ou incohérences dans les mentions légales.
Une checklist avant le 7 octobre
- Listez vos marques et noms commerciaux prioritaires.
- Identifiez les personnes responsables du juridique, des domaines et de la cybersécurité.
- Vérifiez que vos domaines actuels sont verrouillés et protégés par MFA.
- Préparez une recherche rapide dans la liste ICANN le jour de sa publication.
- Définissez à l'avance ce qui justifierait une analyse juridique ou une opposition.
- Continuez ensuite la surveillance des enregistrements ressemblants.
Pourquoi l'OFCom insiste maintenant
La Suisse ne décide pas des nouvelles extensions et n'évalue pas les candidatures ICANN. L'OFCom cherche surtout à éviter que les organisations découvrent trop tard une candidature ou un usage pouvant porter atteinte à leurs intérêts.
La bonne approche est donc préventive : regarder la liste, identifier les risques pertinents et agir seulement lorsque le dossier le justifie.
La conclusion utile
La nouvelle vague de domaines n'oblige pas chaque entreprise suisse à acheter davantage d'adresses. Elle oblige surtout les marques à savoir ce qui existe et à reconnaître rapidement un risque de confusion ou de fraude.
Les informations officielles figurent dans la page de l'OFCom consacrée aux nouvelles extensions internet et dans le communiqué fédéral du 1er octobre 2026. D'autres sujets numériques pratiques sont disponibles dans Technologie.
