Introduction
Vous avez trouvé le nom parfait pour votre entreprise. Vous l'avez déposé à l'INPI, créé votre logo, imprimé vos cartes de visite. Et là, au moment d'acheter le nom de domaine : déjà pris. Par quelqu'un qui n'a visiblement rien à voir avec votre activité, mais qui propose de vous le revendre pour quelques milliers d'euros. C'est le cybersquatting, une pratique aussi vieille que le web lui-même, toujours aussi active en 2026.
Chaque année, des centaines d'entreprises françaises découvrent que leur nom de domaine a été enregistré par un tiers de mauvaise foi. L'INPI et l'AFNIC traitent plusieurs milliers de litiges chaque année. Ce guide vous explique comment vous protéger avant qu'il ne soit trop tard, et quels recours existent si vous êtes déjà victime.
Qu'est-ce que le cybersquatting ?
Le cybersquatting consiste à enregistrer un nom de domaine correspondant à une marque, une entreprise ou une personne connue, dans le but de le revendre à son propriétaire légitime ou de nuire à sa réputation. Le terme vient de l'anglais "squatter" (occuper illégalement), appliqué au cyberespace.
En droit français, le cybersquatting n'est pas défini comme une infraction pénale spécifique. Il tombe sous le coup de plusieurs textes :
- Le Code de la propriété intellectuelle : articles L.713-2 et suivants, qui protègent les marques déposées contre toute reproduction ou imitation. Si le nom de domaine reproduit votre marque, vous pouvez agir en contrefaçon.
- La concurrence déloyale (article 1240 du Code civil) : mobilisable si le cybersquatteur détourne votre clientèle ou crée une confusion.
- La charte de nommage de l'AFNIC : pour les .fr, l'AFNIC peut bloquer ou transmettre un nom de domaine en cas d'atteinte manifeste aux droits d'un tiers.
Au niveau international, l'ICANN gère la procédure UDRP (Uniform Domain-Name Dispute-Resolution Policy), qui permet de récupérer un domaine sans passer par un tribunal. Cette procédure est plus rapide (2 à 3 mois contre 12 à 18 mois en justice) et moins coûteuse. Elle mobilise 1 500 à 5 000 euros de frais administratifs contre 10 000 à 30 000 euros pour un procès.
UDRP vs Syreli : quelle procédure pour quel domaine ?
La procédure UDRP concerne les extensions génériques (.com, .net, .org, .io). Pour un nom en .fr, c'est la procédure Syreli de l'AFNIC qui s'applique. Cette dernière est gratuite et entièrement dématérialisée.
Les différentes formes de cybersquatting
Le cybersquatting n'est pas une pratique uniforme. Il existe plusieurs variantes, dont certaines sont plus sournoises que d'autres.
Le cybersquatting classique
C'est le cas le plus fréquent : quelqu'un enregistre "votre-marque.fr" ou "votre-marque.com" avant vous, sans lien avec votre activité, et vous contacte pour vous le revendre. Le prix demandé est souvent bien supérieur aux 5 à 15 euros par an que coûte un nom de domaine. En 2026, les demandes de rançon oscillent entre 500 et 20 000 euros selon la notoriété de la marque.
Les cybersquatteurs ciblent particulièrement les startups en pleine levée de fonds, les PME qui se lancent dans l'e-commerce, et les professions libérales qui créent leur cabinet. Leur logique : vous avez investi du temps et de l'argent dans votre marque, vous serez prêt à payer pour récupérer le domaine.
Le typosquatting
Variante insidieuse : le squatteur enregistre des noms très proches du vôtre en misant sur les fautes de frappe. Exemples concrets :
| Votre domaine | Typosquatting possible |
|---|---|
| gaprod.fr | gapord.fr, gapro.fr, gaprrod.fr |
| credit-agricole.fr | creditagricole.fr (sans tiret) |
| amazon.fr | amazom.fr, amazn.fr |
Le typosquatteur peut rediriger ces domaines vers des sites concurrents, des pages de phishing, ou des pages remplies de publicités qui vous font perdre du trafic. Le préjudice est double : perte de visiteurs et risque d'association de votre marque à un contenu de mauvaise qualité.
Le name-jacking
Le squatteur enregistre le nom de domaine d'une personne connue (homme politique, influenceur, auteur) dans le but de nuire à sa réputation ou de monnayer la restitution. En France, la jurisprudence protège aussi les noms patronymiques contre l'usurpation. L'arrêt "Milka" de la Cour de cassation (2004) a posé le principe qu'un nom patronymique ne peut être utilisé comme nom de domaine sans l'accord de son titulaire.
Le cybersquatting de marque en instance
Variante très répandue : une marque est déposée à l'INPI, mais son propriétaire tarde à réserver les noms de domaine correspondants. Un tiers profite de cette fenêtre pour les enregistrer, parfois quelques heures seulement après la publication au BOPI (Bulletin Officiel de la Propriété Industrielle). Ce cas est courant chez les startups qui déposent leur marque avant d'avoir défini leur présence en ligne.
Comment protéger son nom de domaine en amont
La meilleure protection contre le cybersquatting, c'est l'anticipation. Voici les mesures à prendre dès le choix de votre nom.
1. Réservez toutes les extensions pertinentes sans attendre
Dès que vous avez validé votre nom, enregistrez le nom de domaine correspondant sur au moins les extensions suivantes :
- .fr : l'extension nationale, indispensable si vous ciblez le marché français
- .com : l'extension internationale, même si vous ne visez que la France
- Les fautes de frappe courantes : si votre nom contient des doubles lettres, des accents, ou une orthographe inhabituelle, réservez aussi les variantes probables
- Les extensions sectorielles : .io pour une startup tech, .shop pour un e-commerce, .paris pour une activité locale
Le coût annuel de ces extensions varie de 5 à 60 euros (prix constatés en juin 2026). Pour une protection de base avec 5 à 8 domaines, comptez 50 à 200 euros par an.
2. Déposez votre marque à l'INPI
Le dépôt de marque auprès de l'INPI coûte 190 euros pour une classe de produits ou services (tarif 2026), plus 40 euros par classe supplémentaire. Ce dépôt vous donne une antériorité juridique déterminante en cas de litige. Sans marque déposée, vous aurez beaucoup plus de mal à prouver votre légitimité sur un nom de domaine.
Timing du dépôt de marque : l'ordre des opérations
Déposez votre marque AVANT d'acheter les noms de domaine, ou au minimum le même jour. Si vous déposez la marque et tardez à acheter les domaines, un tiers peut légalement les enregistrer entre-temps. Vous seriez alors en position de faiblesse pour les récupérer.
3. Activez le verrouillage de transfert
Tous les registrars (bureaux d'enregistrement) proposent une option de verrouillage de transfert. Cette fonction empêche qu'un tiers transfère votre domaine vers un autre registrar sans votre autorisation explicite. Activez-la systématiquement. Sans ce verrou, un accès compromis à votre compte registrar pourrait permettre le transfert de vos domaines en quelques clics.
4. Mettez en place une surveillance des nouveaux enregistrements
Des services comme DomainTools ou WhoisXML API surveillent les nouveaux enregistrements de domaines contenant votre marque. Vous recevez une alerte dès qu'un domaine similaire est créé, ce qui vous permet de réagir rapidement. Certains registrars incluent cette surveillance dans leurs offres professionnelles.
Que faire si vous êtes victime de cybersquatting ?
Si vous découvrez que votre nom est déjà pris par un cybersquatteur, ne cédez pas à la panique. Vous avez plusieurs options, classées ici par ordre de priorité.
Option 1 : la procédure Syreli (pour les .fr, gratuite)
Pour les noms en .fr, l'AFNIC propose la procédure Syreli, gratuite et entièrement en ligne. Vous devez démontrer que l'enregistrement porte atteinte à vos droits. La décision est rendue en 2 mois environ. Si elle vous est favorable, le domaine vous est transmis sans frais supplémentaires. C'est la voie à privilégier pour tout litige sur un .fr.
Option 2 : la procédure UDRP (pour les extensions génériques)
La procédure UDRP, gérée par le Centre d'arbitrage de l'OMPI, est la voie la plus efficace pour les .com, .net, .org et la plupart des extensions génériques.
Pour gagner une procédure UDRP, vous devez prouver trois éléments :
- Le nom de domaine est identique ou similaire au point de prêter à confusion avec votre marque
- Le titulaire actuel n'a aucun droit ni intérêt légitime sur ce nom
- Le nom de domaine a été enregistré et est utilisé de mauvaise foi
Les frais de procédure UDRP varient selon le nombre de domaines contestés et le nombre d'experts (1 ou 3). Pour un litige avec 1 à 5 domaines et un expert unique, comptez 1 500 euros (tarifs OMPI 2026). Le délai moyen est de 60 jours entre le dépôt et la décision.
Option 3 : l'action en justice
Si la procédure UDRP échoue ou si le préjudice est important (détournement de clientèle, atteinte à la réputation), vous pouvez saisir le tribunal judiciaire. Les fondements juridiques sont la contrefaçon de marque et la concurrence déloyale. Cette voie est longue (12 à 18 mois) et coûteuse (minimum 5 000 à 10 000 euros de frais d'avocat), mais elle permet d'obtenir des dommages et intérêts en plus de la restitution du domaine.
Option 4 : la négociation amiable (à éviter)
Un cybersquatteur peut vous contacter spontanément avec une offre de vente. Ne cédez pas. Acheter le domaine au squatteur valide son modèle économique et l'encourage à recommencer. Pire : le paiement pourrait être utilisé contre vous dans une procédure UDRP ultérieure, comme preuve que vous reconnaissiez sa légitimité sur le domaine.
Combien coûte la protection d'un nom de domaine en 2026 ?
Voici un récapitulatif des coûts liés à la protection d'un nom de domaine. Tous les prix sont constatés en juin 2026.
| Action | Coût estimé |
|---|---|
| Enregistrement d'un .fr (par an) | 5 à 15 euros |
| Enregistrement d'un .com (par an) | 10 à 20 euros |
| Protection de base (5 à 8 extensions, par an) | 50 à 200 euros |
| Dépôt de marque INPI (1 classe) | 190 euros |
| Surveillance de marque (abonnement annuel) | 100 à 500 euros |
| Procédure Syreli (AFNIC, .fr) | Gratuit |
| Procédure UDRP (OMPI, 1 à 5 domaines) | 1 500 euros |
| Action en justice (contrefaçon) | 5 000 à 30 000 euros |
Le calcul est simple : une protection préventive complète (marque déposée, 5 à 8 extensions clés, verrouillage de transfert) coûte environ 300 à 500 euros la première année et 50 à 200 euros les années suivantes. Une procédure de récupération après coup coûte au minimum 1 500 euros, sans garantie de succès.
Conclusion
Le cybersquatting n'est pas une fatalité. Avec un dépôt de marque à l'INPI, la réservation rapide des extensions clés (.fr, .com, et les variantes probables de votre nom), et l'activation du verrouillage de transfert, vous mettez votre domaine à l'abri pour un budget modeste de 300 à 500 euros la première année.
Si malgré ces précautions vous êtes victime, la procédure Syreli (pour les .fr) ou UDRP (pour les .com et autres extensions) offre un recours efficace, rapide, et bien moins coûteux qu'une action en justice. L'essentiel est de ne pas rester passif : plus vous attendez, plus le squatteur renforce sa position.
Réserver un nom de domaine