Recevoir un e-mail annonçant qu’une société chinoise souhaite enregistrer votre nom de domaine ou votre marque en .cn, .com.cn ou .net.cn peut être particulièrement inquiétant. Le message est souvent rédigé de manière à créer un sentiment d’urgence : il évoque un conflit de marque, demande une réponse rapide et laisse entendre que vous risquez de perdre vos droits si vous n’agissez pas immédiatement. Pour de nombreux dirigeants d’entreprise, indépendants ou propriétaires de sites web, ce type de message semble crédible. Pourtant, dans l’immense majorité des cas, il s’agit d’une technique commerciale trompeuse connue depuis de nombreuses années. Cette pratique, parfois appelée Chinese domain name scam ou domain slamming, vise à inciter les entreprises à acheter des noms de domaine dont elles n’ont pas réellement besoin, souvent à des tarifs largement supérieurs aux prix du marché. Dans cet article,voyons ensemble comment fonctionne cette arnaque, quels sont les signes qui permettent de la reconnaître, quelles sont les conséquences réelles car l’enregistrement de noms de domaine en Chine obéit à des règles propres aux extensions concernées, mais cela ne signifie pas qu’un organisme chargé de ces extensions doit systématiquement prévenir les entreprises étrangères avant chaque dépôt. Il est donc essentiel de comprendre le fonctionnement de ces sollicitations et, surtout, de savoir quelle attitude adopter lorsque vous recevez ce type de message.

Comment fonctionne l’arnaque aux noms de domaine chinois ?

Le principe est remarquablement bien rodé et repose essentiellement sur la peur de perdre le contrôle de sa marque, de son nom commercial ou de son identité numérique. L’expéditeur ne cherche pas nécessairement à voler directement votre nom de domaine actuel : Il tente surtout de vous convaincre d’acheter rapidement plusieurs extensions dont vous n’aviez, jusqu’alors, aucun besoin. Le scénario est presque toujours identique. Vous recevez un e-mail provenant d’un prétendu bureau d’enregistrement de noms de domaine, souvent présenté comme étant basé à Shanghai, Shenzhen, Pékin ou Hong Kong. Le message indique qu’une entreprise locale aurait déposé une demande pour enregistrer votre nom commercial, votre marque ou un terme identique à votre nom de domaine principal. Les extensions citées sont généralement des extensions chinoises ou des domaines de deuxième niveau tels que :

• .cn, l’extension géographique nationale de la Chine ;
• .com.cn, généralement présentée comme destinée aux activités commerciales ;
• .net.cn, historiquement associée aux activités liées aux réseaux ;
• .org.cn, souvent utilisée par des organisations ;
• parfois des variantes supplémentaires comme .asia, .hk ou des noms de domaine internationalisés utilisant des caractères chinois.

Le message peut également évoquer l’enregistrement d’un prétendu « mot-clé Internet », parfois désigné par les expressions Internet keyword, network keyword ou brand keyword. Cette terminologie reste volontairement floue. Elle donne l’impression qu’il existe un registre parallèle capable d’accorder à un tiers un droit technique ou commercial sur votre marque, alors qu’il s’agit généralement d’une formulation utilisée pour rendre la proposition plus impressionnante. Avant de procéder à l’enregistrement, le prétendu registrar affirme vouloir vérifier si l’entreprise demandeuse est bien l’un de vos partenaires, distributeurs, filiales ou représentants officiels en Chine. Il explique parfois qu’il vous contacte en raison d’un « conflit de nom » détecté au cours de ses procédures internes de vérification. Présentée de cette manière, la démarche semble presque professionnelle. Le message donne l’impression que le registrar agit dans votre intérêt afin d’éviter un conflit, un cas de cybersquatting ou une usurpation de votre identité commerciale. L’expéditeur adopte ainsi une posture de tiers neutre, voire de protecteur de votre marque. C’est précisément cette apparence de bonne foi qui rend cette technique efficace. Le premier message ne contient pas toujours de proposition commerciale explicite. Il se limite souvent à une question apparemment simple : « Cette société est-elle votre partenaire en Chine ? » Le but est d’obtenir une réponse et d’engager la conversation. Dès que vous répondez que vous ne connaissez pas l’entreprise citée, l’expéditeur peut vous expliquer que celle-ci maintient sa demande et que vous disposez d’un délai très court pour protéger votre nom. Il vous propose alors de déposer en priorité toutes les extensions concernées, généralement par son intermédiaire.

D’un point de vue technique, rien ne justifie qu’un registrar inconnu bénéficie automatiquement d’un mandat lui permettant d’arbitrer un éventuel conflit entre votre entreprise et un déposant chinois. Un bureau d’enregistrement est avant tout un intermédiaire commercial accrédité pour transmettre des demandes au registre compétent. Il n’est pas, sauf procédure particulière, une juridiction chargée de déterminer qui possède les meilleurs droits sur un nom. De la même manière, le fait qu’une demande d’enregistrement soit prétendument en cours ne signifie pas que l’expéditeur est tenu de vous offrir un droit de priorité. Lorsqu’un nom de domaine est libre et qu’aucune restriction spécifique ne s’applique, le principe généralement utilisé reste celui du premier arrivé, premier servi. L’histoire du contrôle préalable et de la consultation « par courtoisie » doit donc être considérée avec beaucoup de prudence.

Le scénario est quasiment toujours le même

Bien que les noms des sociétés, les signatures et les adresses électroniques changent régulièrement, le déroulement reste presque toujours identique. Il s’agit d’un modèle de prospection standardisé, envoyé à un grand nombre de titulaires de sites Internet. Le message comporte généralement plusieurs étapes :

• une entreprise chinoise inconnue souhaiterait enregistrer votre nom, votre marque ou une variante proche ;
• le registrar prétend avoir détecté un conflit potentiel avec votre identité commerciale ;
• il vous contacte directement afin de vérifier si le demandeur est l’un de vos partenaires ;
• il insiste sur l’urgence de répondre avant une date limite très proche ;
• il affirme que l’entreprise tierce souhaite poursuivre les enregistrements malgré le conflit ;
• enfin, il vous propose de réserver immédiatement tous les noms de domaine concernés.

Le premier e-mail constitue généralement une phase d’amorçage. Il ne cherche pas encore à vous vendre directement un produit, mais à obtenir une interaction. Une réponse de votre part permet à l’expéditeur de vérifier que l’adresse électronique est valide, que le message a été lu et qu’une personne au sein de l’entreprise se sent concernée par la question. Dans un deuxième temps, l’expéditeur renforce la pression. Il peut vous envoyer un message prétendument rédigé par l’entreprise chinoise demandeuse ou mettre en copie une seconde adresse électronique afin de donner l’impression qu’un véritable dossier est en cours. Dans certains cas, le prétendu demandeur confirme lui-même qu’il compte poursuivre les dépôts, ce qui accentue la sensation de menace. Cette mise en scène ne constitue cependant pas une preuve qu’une demande réelle a été déposée. Les différentes adresses peuvent appartenir à la même structure, être administrées par les mêmes personnes ou avoir été créées uniquement pour soutenir le scénario commercial.

L’étape suivante consiste à vous présenter une offre dite « défensive ». L’expéditeur explique que vous pouvez empêcher l’enregistrement litigieux en achetant vous-même les noms de domaine avant la société adverse. Il peut proposer un lot comprenant plusieurs extensions, plusieurs variantes orthographiques et différents mots-clés. Cette dernière étape constitue le véritable objectif de l’opération. Le but n’est pas réellement de protéger votre marque, mais de vous vendre plusieurs noms de domaine à un prix élevé, parfois avec un engagement de plusieurs années. Les tarifs peuvent être présentés sous la forme d’un forfait global couvrant cinq, dix ou vingt noms de domaine. L’offre inclut parfois de prétendus frais de protection, de surveillance, de validation administrative ou de conservation prioritaire. Ces prestations restent souvent difficiles à vérifier et ne correspondent pas nécessairement à des services réellement indispensables.

Un autre point technique doit attirer l’attention : L’expéditeur peut exiger une durée d’enregistrement particulièrement longue, par exemple cinq ou dix ans. Cette durée permet d’augmenter fortement la facture initiale tout en donnant à l’offre un aspect plus protecteur. Or, un nom de domaine peut généralement être renouvelé périodiquement sans qu’il soit nécessaire de payer immédiatement une décennie de services. Le registrar peut aussi refuser de vous transmettre un code de transfert, vous empêcher de gérer directement les zones DNS ou conserver les accès au compte client. Dans ce cas, vous ne maîtrisez pas réellement les domaines achetés. Le nom peut être enregistré au nom du prestataire, de l’un de ses employés ou d’une structure intermédiaire, ce qui complique ensuite toute récupération. Avant tout achat, il faudrait donc vérifier plusieurs éléments techniques :

• l’identité juridique exacte du prestataire ;
• son éventuelle accréditation auprès du registre concerné ;
• le nom du titulaire qui apparaîtra dans les données d’enregistrement ;
• la possibilité de modifier les serveurs DNS ;
• la procédure de transfert vers un autre registrar ;
• les tarifs de renouvellement après la première période ;
• les conditions de résiliation et de remboursement.

Dans la pratique, il est rarement utile d’effectuer toutes ces vérifications, car le meilleur réflexe reste généralement de ne pas donner suite à la sollicitation. Lorsqu’une entreprise possède un véritable besoin de protection internationale, elle peut choisir elle-même un registrar reconnu ou passer par un conseil spécialisé en propriété intellectuelle.

Pourquoi cette technique fonctionne-t-elle aussi bien ?

Les noms de domaine représentent aujourd’hui un actif stratégique. Ils donnent accès à un site Internet, servent de support aux adresses électroniques professionnelles et participent à la visibilité d’une marque dans les moteurs de recherche. Pour certaines entreprises, perdre un nom de domaine important peut provoquer une interruption de service, une confusion auprès des clients ou un risque de fraude. De nombreux dirigeants savent également qu’une marque peut être copiée, imitée ou utilisée par des tiers sur Internet. Lorsqu’ils reçoivent un message évoquant un risque de cybersquatting, d’usurpation ou de dépôt concurrent, leur premier réflexe est souvent de vouloir protéger immédiatement leur identité numérique. Les auteurs de ces sollicitations exploitent parfaitement cette inquiétude. Ils s’adressent fréquemment au « CEO », au directeur général ou au responsable juridique, même lorsqu’ils ne connaissent pas l’identité exacte de la personne. En visant un décideur, ils espèrent accélérer la prise de décision et éviter que le message soit analysé par un technicien, un webmaster ou un prestataire habitué à la gestion des domaines. Ils utilisent plusieurs ressorts psychologiques :

• la peur de perdre son nom, en laissant entendre qu’un concurrent est sur le point de se l’approprier ;
• le sentiment d’urgence, avec une date limite parfois fixée à quelques heures ou quelques jours ;
• la peur de devoir engager une procédure juridique coûteuse après l’enregistrement ;
• l’impression qu’une décision doit être prise immédiatement pour éviter des conséquences irréversibles ;
• l’idée qu’un tiers tente de s’approprier votre marque dans un pays où les procédures semblent difficiles à comprendre ;
• l’apparence d’autorité, obtenue grâce à un nom de société ressemblant à celui d’un registre officiel ;
• la complexité technique, entretenue par l’utilisation de termes comme registrar, registre, mot-clé Internet ou protection internationale.

Le choix de la Chine n’est pas anodin. Pour une entreprise française ou européenne ne connaissant pas les règles locales, le marché chinois peut sembler juridiquement lointain, techniquement complexe et difficilement accessible. Le destinataire est donc moins susceptible de savoir immédiatement comment vérifier la réalité d’une demande. L’utilisation de plusieurs extensions renforce également la crédibilité du message. Une liste comprenant .cn, .com.cn, .net.cn et .org.cn donne l’impression qu’une vaste opération d’appropriation est en cours. En réalité, ces extensions sont simplement regroupées pour augmenter la valeur apparente du risque et le montant du futur devis.

Le message peut aussi contenir des informations réelles sur votre entreprise : nom du dirigeant, adresse du site, secteur d’activité ou date de création. Ces données sont généralement disponibles publiquement dans les mentions légales, les bases d’entreprises, les profils professionnels ou les informations historiques associées au domaine. Leur présence ne prouve donc pas que l’expéditeur dispose d’un dossier officiel. D’un point de vue opérationnel, ces campagnes peuvent être partiellement automatisées. Des outils collectent des noms de domaine, extraient les coordonnées publiques et génèrent des e-mails personnalisés en remplaçant simplement le nom de l’entreprise, le domaine principal et celui du prétendu demandeur. Cette automatisation explique pourquoi des milliers de sociétés peuvent recevoir des messages presque identiques. Or, lorsqu’une personne agit sous pression, elle prend généralement moins de temps pour vérifier les informations. Elle risque de répondre directement, de demander un devis ou de transmettre des informations internes sur sa stratégie de marque.

C’est exactement ce que recherchent les expéditeurs de ces e-mails. Une simple réponse suffit à faire passer l’adresse du statut de contact non vérifié à celui de prospect actif. L’entreprise peut alors recevoir des relances plus insistantes, des appels téléphoniques ou de nouvelles propositions concernant d’autres extensions. Pour éviter ce piège, il convient de dissocier deux questions. La première consiste à déterminer si votre entreprise a réellement besoin d’une protection en Chine. La seconde consiste à évaluer la fiabilité de l’intermédiaire qui vous contacte. Même lorsqu’un dépôt défensif peut être pertinent, rien ne vous oblige à passer par le prestataire ayant envoyé le message. La bonne attitude consiste à ne pas répondre dans l’urgence, à ne cliquer sur aucun lien et à ne transmettre aucune donnée confidentielle. Vous pouvez vérifier directement la disponibilité des extensions auprès d’un registrar connu, consulter les informations publiques du registre compétent ou demander l’avis de votre prestataire web. Si votre entreprise possède une marque déposée, une activité internationale ou un projet réel de développement en Chine, la question peut être transmise à un conseil en propriété industrielle. Celui-ci pourra distinguer une simple réservation de nom de domaine d’un véritable risque d’atteinte à la marque. Pour une entreprise principalement active en France, sans clientèle, filiale ni projet commercial en Chine, la réservation de nombreuses extensions chinoises est rarement prioritaire. La protection doit d’abord porter sur les domaines utilisés dans le cadre de l’activité, les variantes susceptibles de provoquer une confusion et les extensions correspondant réellement aux marchés ciblés.

Les indices qui permettent de reconnaître cette arnaque

Même si certains messages paraissent relativement convaincants, plusieurs éléments reviennent presque systématiquement.

Une formule de politesse impersonnelle

Le courrier débute souvent par :

• Dear CEO
• Dear Manager
• Dear Sir or Madam

Votre nom n’apparaît généralement nulle part. Un véritable bureau d’enregistrement connaissant votre identité utiliserait normalement les informations figurant dans votre enregistrement WHOIS ou dans vos coordonnées professionnelles.

Une société chinoise inconnue

Le message mentionne presque toujours une entreprise dont vous n’avez jamais entendu parler. Son nom change régulièrement afin de rendre l’histoire crédible. Il peut s’agir par exemple d’une société présentée comme :

• un distributeur ;
• un partenaire commercial ;
• une entreprise locale ;
• une société de conseil.

Vous êtes invité à confirmer qu’il s’agit bien d’un partenaire officiel. Cette vérification constitue simplement une mise en scène destinée à crédibiliser le message.

Une urgence artificielle

Le courrier insiste souvent sur un délai très court. Vous êtes invité à répondre rapidement sous peine de voir le nom de domaine attribué à une autre entreprise. Créer un sentiment d’urgence est une technique classique utilisée dans de nombreuses arnaques. Plus le destinataire agit rapidement, moins il prend le temps de réfléchir.

Un anglais approximatif

Même si certains messages sont mieux rédigés aujourd’hui qu’il y a quelques années, beaucoup présentent encore :

• des formulations étranges ;
• des tournures peu naturelles ;
• des fautes de grammaire ;
• des répétitions.

À elles seules, ces erreurs ne prouvent rien, mais elles constituent un indice supplémentaire lorsqu’elles sont associées aux autres éléments.

Une histoire qui circule depuis des années

Ce type d’e-mail n’a rien de nouveau. Depuis plus de quinze ans, des milliers d’entreprises à travers le monde rapportent avoir reçu exactement le même message. Seuls changent :

• le nom du registrar ;
• le nom de l’entreprise chinoise ;
• parfois la liste des extensions proposées.

Le scénario, lui, reste identique.

Pourquoi parle-t-on de « domain slamming » ?

Le terme domain slamming désigne une pratique consistant à pousser une entreprise à acheter ou transférer un nom de domaine en utilisant des méthodes trompeuses ou ambiguës. Toutes les opérations de domain slamming ne sont pas forcément illégales au sens strict. En revanche, elles reposent souvent sur :

• une présentation trompeuse ;
• des informations incomplètes ;
• une pression psychologique ;
• une confusion volontaire.

Le destinataire croit agir pour protéger son entreprise alors qu’il répond en réalité à une démarche purement commerciale.

Les faux registrars utilisent des noms très crédibles

Les expéditeurs choisissent généralement des noms évoquant des organismes officiels. On retrouve régulièrement des appellations ressemblant à :

• China Domain Registry ;
• Asia Domain Registration Center ;
• Shenzhen Internet Center ;
• China Network Information Center.

L’objectif est simple : inspirer confiance. Le destinataire pense dialoguer avec un organisme officiel alors qu’il s’agit souvent d’une société privée cherchant à vendre des services.

Que se passe-t-il si vous répondez ?

La réponse dépend du contenu de votre e-mail. Dans la majorité des cas, si vous indiquez que cette entreprise n’est pas votre partenaire, vous recevez rapidement une seconde proposition. Le registrar vous explique alors qu’il est encore possible de protéger votre marque. Pour cela, il vous invite à enregistrer immédiatement :

• votre nom en .cn ;
• votre nom en .com.cn ;
• votre nom en .net.cn ;
• votre nom en .org.cn ;
• parfois plusieurs dizaines d’autres extensions asiatiques.

Le devis proposé est souvent largement supérieur aux tarifs pratiqués par les registrars classiques.

Les prix demandés sont souvent très élevés

Un nom de domaine chinois coûte généralement quelques dizaines d’euros par an lorsqu’il est enregistré auprès d’un registrar reconnu. Dans ces sollicitations, il n’est pas rare de voir apparaître :

• plusieurs centaines d’euros ;
• des packs imposés ;
• des engagements sur plusieurs années ;
• des frais administratifs injustifiés.

Le sentiment d’urgence pousse certaines entreprises à accepter sans comparer les prix.

Risquez-vous réellement de perdre votre marque ?

C’est probablement la question qui inquiète le plus. La réponse est généralement non. Posséder un nom de domaine en .com ne signifie pas que vous détenez automatiquement toutes les extensions du monde. Par exemple, posséder :

• entreprise.com

ne vous donne pas automatiquement les droits sur :

• entreprise.cn
• entreprise.com.cn
• entreprise.net.cn
• entreprise.org.cn

Chaque extension possède ses propres règles d’enregistrement.

Et si quelqu’un enregistre vraiment votre nom en Chine ?

Dans la plupart des cas, cela n’aura absolument aucune conséquence sur votre activité. Si votre entreprise exerce uniquement en France ou en Europe, un nom enregistré sous une extension chinoise restera généralement sans impact. Il ne détournera pas automatiquement votre trafic. Il ne prendra pas possession de votre site web. Il ne supprimera pas votre nom de domaine actuel. La plupart des entreprises françaises n’ont d’ailleurs aucun besoin opérationnel de posséder une extension chinoise.

Existe-t-il des recours en cas d’usurpation ?

Oui. Si votre marque est enregistrée et que son exploitation est réellement compromise, plusieurs procédures existent selon les extensions concernées. Comme pour les autres extensions internationales, certains registres prévoient des mécanismes permettant de contester un enregistrement réalisé de mauvaise foi. Ces procédures peuvent toutefois nécessiter :

• des preuves de vos droits ;
• une marque déposée ;
• l’intervention d’un conseil spécialisé.

Elles concernent essentiellement les entreprises ayant une véritable présence commerciale sur les marchés internationaux.

Dans quels cas acheter un domaine en .cn peut-il être pertinent ?

Il existe évidemment des situations où enregistrer une extension chinoise est parfaitement justifié. C’est notamment le cas lorsque :

• vous développez une activité en Chine ;
• vous disposez d’une filiale locale ;
• vous ciblez des clients chinois ;
• vous commercialisez vos produits sur ce marché ;
• votre marque bénéficie d’une forte notoriété internationale.

Dans ces situations, réserver certaines extensions peut faire partie d’une véritable stratégie de protection de marque. Cette décision doit toutefois être anticipée et réalisée auprès d’un registrar reconnu, et non sous la pression d’un e-mail alarmiste.

Comment réagir lorsque vous recevez ce type de message ?

La meilleure attitude consiste généralement à garder son calme. Avant toute chose :

• ne cédez pas à l’urgence ;
• ne fournissez aucune information complémentaire ;
• ne confirmez pas inutilement vos coordonnées.

Prenez quelques minutes pour analyser le message. Une simple recherche sur Internet avec quelques phrases de l’e-mail permet souvent de découvrir que des centaines d’autres entreprises ont reçu exactement le même courrier.

Faut-il répondre à l’expéditeur ?

Dans la plupart des cas, la réponse est non. Répondre confirme que votre adresse e-mail est active. Cela peut entraîner :

• de nouvelles sollicitations ;
• d’autres offres commerciales ;
• une augmentation des messages indésirables.

L’absence de réponse constitue généralement la meilleure stratégie.

Les bonnes pratiques pour protéger réellement votre nom de domaine

Plutôt que d’acheter des dizaines d’extensions inutiles sous l’effet de la peur, mieux vaut adopter une stratégie réfléchie. Il est conseillé de :

• renouveler vos noms de domaine suffisamment tôt ;
• activer le renouvellement automatique lorsque c’est possible ;
• enregistrer les extensions réellement utiles à votre activité (.fr, .com, .eu, par exemple) ;
• déposer votre marque si elle représente un actif stratégique ;
• surveiller régulièrement les nouveaux dépôts pouvant créer une confusion.

Cette approche est bien plus efficace que de multiplier les achats préventifs sans réelle justification.

Pourquoi ces campagnes continuent-elles à circuler ?

Une question revient souvent : si cette technique est connue depuis si longtemps, pourquoi continue-t-elle d’exister ? La réponse est simple. Chaque jour, de nouvelles entreprises sont créées. De nombreux dirigeants découvrent pour la première fois les problématiques liées aux noms de domaine. Les expéditeurs envoient ces messages à très grande échelle. Même si seule une faible proportion des destinataires accepte de réserver les domaines proposés, l’opération peut rester rentable. Les campagnes évoluent également avec le temps. Les formulations sont parfois plus professionnelles, les signatures plus crédibles et les sites web associés plus soignés. Malgré cela, le mécanisme de fond reste inchangé : susciter l’inquiétude afin de provoquer un achat précipité.

Comment distinguer une véritable alerte d’une sollicitation commerciale ?

Il existe des situations où un registrar peut effectivement vous contacter, notamment si vous êtes déjà client ou si une action est requise sur un nom de domaine que vous possédez. Quelques réflexes permettent de faire la différence :

• vérifiez que le message provient bien de votre registrar habituel ;
• connectez-vous directement à votre espace client sans utiliser les liens présents dans l’e-mail ;
• recherchez le nom de l’expéditeur et des extraits du message sur Internet ;
• méfiez-vous des demandes de paiement immédiat ou des offres présentées comme « uniques ».

Un prestataire sérieux vous laissera le temps de vérifier les informations et ne basera pas son argumentaire sur la peur de perdre votre marque.