Une page parking peut cacher une opération d’usurpation d’identité par courrier électronique. C’est précisément ce que révèle une décision UDRP concernant le nom de domaine litigieux car-adisiac.com. Derrière de simples liens publicitaires, le défendeur a utilisé des adresses électroniques pour se faire passer pour un salarié de Caradisiac.
Cette affaire, tranchée par l’Organisation Mondiale de la Propriété Intellectuelle (OMPI), rappelle un principe essentiel. L’absence de site web frauduleux ne signifie pas l’absence de fraude.
Caradisiac, une référence française de l’automobile
Le requérant, Groupe La Centrale, est une entreprise française spécialisée dans les annonces automobiles et les services associés.
Le groupe exploite notamment Caradisiac, un site d’information automobile accessible depuis le nom de domaine caradisiac.com.
Depuis 2000, cette plateforme propose des actualités automobiles, des essais de véhicules, des conseils pratiques et des petites annonces. Elle accompagne ainsi les consommateurs français dans leurs recherches et leurs projets d’achat.
Le Groupe La Centrale détient également plusieurs droits de propriété intellectuelle sur la dénomination CARADISIAC.
Il possède notamment la marque française CARADISIAC n° 3046447, enregistrée le 11 août 2000. Cette protection couvre plusieurs classes de produits et services, dont les services publicitaires, les télécommunications et les services informatiques.
Cette antériorité constitue un élément déterminant dans la procédure UDRP.
Une page parking qui cache une autre activité
Le nom de domaine litigieux car-adisiac.com a été enregistré auprès du bureau d’enregistrement Namecheap.
Il reprend presque intégralement la marque CARADISIAC. Seul un trait d’union sépare les éléments « car » et « adisiac ».
Cette modification mineure ne suffit pas à écarter le risque de confusion.
Lors de la procédure, le nom de domaine affiche une page parking contenant des liens publicitaires sponsorisés, également appelés liens PPC (Pay Per Click).
Ce type de page est fréquent sur Internet. Certains titulaires de noms de domaine utilisent ces espaces pour générer des revenus publicitaires.
Cependant, une page parking ne constitue pas nécessairement une utilisation frauduleuse. Son caractère litigieux dépend notamment des droits antérieurs et des circonstances de son exploitation.
Dans cette affaire, le problème dépasse largement la présence de publicités.
En effet, le nom de domaine sert également à envoyer des courriels qui usurpent l’identité de Caradisiac.
Des courriels frauduleux derrière la page parking
La plainte déposée par le Groupe La Centrale contient des preuves particulièrement révélatrices.
Le défendeur a envoyé une série de courriels depuis des comptes de messagerie utilisant des adresses au format :
[…]@car-adisiac.com
Dans ces messages, il usurpe l’identité du requérant. Plus précisément, il se fait passer pour un salarié nommément désigné du Groupe La Centrale.
Il contacte ensuite plusieurs sociétés tierces à des fins illégitimes.
L’expert de l’OMPI relève que ces communications cherchent notamment à obtenir des informations auxquelles le défendeur ne peut légitimement prétendre.
Ces agissements caractérisent une tentative d’usurpation d’identité numérique. Ils s’inscrivent également dans une logique de phishing, ou hameçonnage.
Le danger apparaît donc ailleurs que sur le site web.
Un partenaire commercial peut recevoir un message qui semble provenir d’un collaborateur de Caradisiac. Pourtant, l’adresse électronique appartient à un tiers sans autorisation.
La page parking constitue ainsi la partie visible d’un nom de domaine utilisé pour des activités potentiellement frauduleuses.
Cette situation souligne l’importance de surveiller les usages électroniques des noms de domaine, au-delà de leur contenu web.
Une page parking qui renforce la mauvaise foi
Le Groupe La Centrale a déposé sa plainte UDRP le 23 juillet 2025.
Le défendeur, identifié comme M.O., radiant chic beauty, domicilié en Belgique, n’a présenté aucune réponse.
L’expert unique, Nicholas Smith, a examiné les trois conditions cumulatives prévues par les principes directeurs UDRP.
Premièrement, le nom de domaine litigieux présente une similitude susceptible de prêter à confusion avec la marque CARADISIAC.
Deuxièmement, le défendeur ne justifie d’aucun droit ni intérêt légitime sur cette dénomination.
Enfin, l’enregistrement et l’utilisation du nom de domaine caractérisent la mauvaise foi.
Sur ce dernier point, l’expert accorde une importance particulière aux courriels d’usurpation d’identité.
Il considère que ces messages visent à obtenir indûment des informations et peuvent également porter atteinte à la réputation du requérant.
La présence de liens PPC sponsorisés sur la page parking renforce cette appréciation.
Selon l’expert, cet usage publicitaire confirme, dans les circonstances de l’affaire, l’absence d’explication de bonne foi concernant l’enregistrement et l’exploitation du nom de domaine.
Ainsi, la page parking ne constitue pas le principal élément frauduleux. Elle s’ajoute aux preuves d’usurpation d’identité électronique.
L’OMPI a ordonné le transfert de car-adisiac.com au Groupe La Centrale.
Le cabinet de Conseil en Propriété Industrielle MIIP – MADE IN IP a représenté son client dans cette procédure UDRP victorieuse.
Pourquoi surveiller les emails associés aux noms de domaine ?
Cette décision illustre les limites d’une surveillance qui repose uniquement sur les contenus web.
Un nom de domaine peut afficher une page parking sans présenter de faux site marchand ni de formulaire de phishing.
Pourtant, il peut également disposer d’une configuration de messagerie permettant l’envoi de courriels.
Les enregistrements DNS, notamment les entrées MX, constituent alors des indicateurs techniques utiles.
Cependant, la présence d’un serveur de messagerie ne prouve pas, à elle seule, l’existence d’une fraude.
C’est pourquoi une surveillance pertinente doit croiser plusieurs informations.
La solution SecURL, proposée par Solidnames, permet notamment de surveiller les contenus web, les configurations de messagerie, les informations WHOIS et les changements de statut des noms de domaine.
Cette approche aide les organisations à identifier des évolutions suspectes sur les noms de domaine surveillés.
Elle complète ainsi les dispositifs de protection des marques contre le cybersquatting, le phishing et l’usurpation d’identité numérique.
L’affaire Caradisiac rappelle finalement une réalité essentielle : un nom de domaine peut sembler inoffensif sur le web tout en présentant un risque majeur pour les échanges électroniques.
Ce n’est pas la première fois qu’un nom de domaine mêlant page parking et envoi de mails illégitimes est traité par l’OMPI comme dans cette affaire concernant le Champagne Louis Roederer.
Référence de la décision
OMPI, décision UDRP D2025-2936, GROUPE LA CENTRALE c. M.O., radiant chic beauty
Nom de domaine litigieux : car-adisiac.com.
Décision : transfert au requérant.
Décision intégrale : https://www.wipo.int/amc/en/domains/decisions/pdf/2025/d2025-2936.pdf