Freenom devient payant : quelles leçons pour les ccTLD africains ?

Après avoir distribué gratuitement des millions de noms de domaine, Freenom tente de revenir avec une offre payante. Au-delà du changement de prix, cette actualité interroge la gouvernance, la réputation et la souveraineté des extensions nationales africaines.

Freenom revient.

Mais la véritable question n’est pas de savoir si un nom de domaine en .cf, en .gq ou en .tk coûtera désormais 9,95 euros par an.

La question est plus profonde :

Que doit représenter une extension nationale dans l’architecture numérique d’un pays ?

Pendant plus d’une décennie, Freenom a construit sa notoriété sur une promesse simple : permettre à chacun d’obtenir gratuitement un nom de domaine. Ce modèle a rendu certaines extensions nationales accessibles à une échelle rarement observée dans l’industrie.

Mais il a également produit une situation paradoxale.

Des ccTLD associés à de petits États sont devenus mondialement visibles sans que cette visibilité renforce nécessairement leur économie numérique, leurs entreprises, leurs institutions ou leur souveraineté.

L’histoire de Freenom montre ainsi qu’une extension peut devenir extrêmement populaire tout en perdant une partie de sa valeur stratégique.

Freenom revient, mais le gratuit appartient au passé

Selon Domain Incite, Freenom a réactivé sa plateforme après plus de deux années de quasi-disparition.

Le portail présente de nouveau des fonctions d’enregistrement et de renouvellement pour trois extensions :

• le .tk de Tokelau,
• le .cf de la République centrafricaine,
• le .gq de la Guinée équatoriale.

Des messages attribués au support de Freenom indiquent que l’ancienne catégorie des domaines gratuits est définitivement supprimée. Les titulaires souhaitant conserver leurs domaines doivent désormais les transformer en enregistrements payants, avec un prix annoncé de 9,95 euros par an.

Cette reprise reste néanmoins difficile à lire.

Certaines pages du site utilisent encore l’ancien vocabulaire de la gratuité, tandis que des utilisateurs signalent des problèmes de paiement, de renouvellement ou de support. Le retour de la plateforme ne signifie donc pas encore que la stabilité opérationnelle et la confiance ont été pleinement restaurées.

Il faut également distinguer deux activités souvent confondues.

Freenom était associé à OpenTLD, un registrar autrefois accrédité par l’ICANN pour commercialiser des extensions génériques comme le .com. Cette accréditation a été résiliée en novembre 2023 après plusieurs manquements contractuels non corrigés.

Cette décision de l’ICANN concernait l’activité de registrar pour les gTLD. Elle ne déterminait pas directement la gouvernance des ccTLD nationaux exploités par Freenom dans le cadre d’accords distincts.

Cette distinction est essentielle : l’ICANN ne gouverne pas les extensions nationales de la même manière que les extensions génériques contractuelles.

La gratuité a créé du volume, mais pas nécessairement de la valeur

Le modèle Freenom reposait sur une idée séduisante : réduire presque entièrement la barrière financière à l’entrée.

Pour un étudiant, un développeur, une association ou un porteur de projet disposant de peu de moyens, l’accès gratuit à un nom de domaine pouvait sembler utile.

Mais lorsque le coût d’une ressource numérique devient nul, son utilisation change également.

Un domaine gratuit peut être créé, utilisé puis abandonné sans conséquence économique. Cette absence de friction attire les usages légitimes, mais aussi les campagnes automatisées, les domaines jetables, le phishing, le spam, l’hébergement de logiciels malveillants et l’usurpation de marques.

Le problème ne venait donc pas uniquement de quelques utilisateurs malveillants. Il provenait de la structure même du modèle :

• un coût d’acquisition presque nul,
• une création de domaines à très grande échelle,
• des titulaires parfois difficiles à identifier,
• des coûts de contrôle et de traitement des abus élevés,
• une faible incitation à construire une présence numérique durable.

En mars 2024, Netcraft a observé la disparition de 12,6 millions de domaines en .tk, .cf et .gq. Le nombre de domaines encore résolus dans ces extensions avait chuté de 98,7 % en un mois.

Ce chiffre révèle l’ampleur du système, mais aussi sa fragilité.

Des millions de domaines avaient été créés. Pourtant, leur disparition soudaine n’a pas provoqué l’effondrement de millions d’entreprises ou d’institutions essentielles. Une grande partie de ce volume ne correspondait pas à une économie numérique profondément enracinée.

Le nombre de domaines enregistrés mesure une activité. Il ne mesure ni la confiance, ni la souveraineté, ni la valeur créée pour le territoire représenté.

Un ccTLD n’est pas une extension comme une autre

Le .cf n’est pas uniquement une combinaison de deux caractères disponible sur Internet.

Il représente la République centrafricaine.

Le .gq représente la Guinée équatoriale. Le .ml représente le Mali. Le .ga représente le Gabon.

Ces extensions appartiennent à la couche d’identification de pays souverains. Elles peuvent héberger les domaines des gouvernements, des administrations, des entreprises, des médias, des universités, des banques et des citoyens.

Leur gouvernance produit donc des conséquences qui dépassent largement le marché de l’enregistrement.

Une extension nationale influence notamment :

• la confiance accordée aux sites qui l’utilisent,
• la capacité des entreprises locales à construire leur identité numérique,
• l’efficacité des politiques de lutte contre le phishing,
• la protection des marques nationales et internationales,
• la résilience des services numériques du pays,
• l’image internationale de son espace numérique.

Lorsqu’une extension acquiert durablement une réputation liée au spam ou au phishing, les acteurs légitimes en subissent eux aussi les conséquences.

Leurs courriels peuvent être davantage filtrés. Leurs liens peuvent inspirer moins de confiance. Leurs campagnes publicitaires peuvent être contrôlées plus strictement. Les entreprises peuvent préférer utiliser un .com plutôt que l’extension de leur propre pays.

Le coût réel d’une mauvaise gouvernance ne se trouve donc pas uniquement dans les rapports de cybersécurité.

Il se trouve dans chaque entreprise nationale qui renonce à son ccTLD parce qu’elle ne le considère plus comme suffisamment crédible.

Faire payer ne suffira pas à restaurer la confiance

La fin de la gratuité introduit une friction économique. Elle peut réduire la création automatisée de milliers de domaines éphémères.

Mais un prix annuel ne constitue pas, à lui seul, une politique de gouvernance.

Un domaine payant peut toujours être utilisé pour :

• une campagne de phishing,
• une fraude financière,
• une usurpation d’identité,
• une atteinte à une marque,
• la diffusion de logiciels malveillants.

La différence se fera dans la capacité de l’opérateur à détecter les abus, identifier les titulaires, répondre aux signalements, suspendre rapidement les domaines dangereux et coopérer avec les autorités compétentes.

La restauration d’une extension exige du temps.

Elle nécessite également des indicateurs publics :

• le nombre de domaines actifs,
• le taux de renouvellement,
• le volume de signalements reçus,
• les délais de traitement des abus,
• la disponibilité du DNS,
• le niveau de déploiement de DNSSEC,
• la qualité des données d’enregistrement,
• la répartition entre titulaires nationaux et étrangers.

Sans transparence, le passage au payant risque de n’être qu’un changement de tarification appliqué à une architecture dont les fragilités restent intactes.

La souveraineté ne signifie pas refuser les opérateurs étrangers

Un pays africain n’est pas nécessairement en mesure d’exploiter seul toutes les composantes techniques d’un registre national.

Le recours à un opérateur spécialisé peut être pertinent. Des acteurs internationaux peuvent apporter une infrastructure anycast, des compétences, des outils de registre, une protection contre les attaques et une expérience opérationnelle difficile à construire rapidement.

Le problème n’est donc pas l’origine étrangère du prestataire.

Le problème apparaît lorsque le pays ne peut plus :

contrôler, auditer, orienter, remplacer ou quitter ce prestataire.

La souveraineté numérique ne signifie pas tout construire seul. Elle signifie conserver une capacité de décision.

Pour un ccTLD, cette capacité devrait notamment couvrir :

• la propriété et la portabilité des données du registre,
• la validation des politiques d’enregistrement,
• le contrôle de la tarification,
• l’accès aux statistiques opérationnelles,
• la supervision du traitement des abus,
• la continuité technique en cas de crise,
• la réversibilité du contrat,
• le transfert vers un nouvel opérateur sans interruption majeure.

Un partenariat technique peut renforcer la souveraineté d’un pays lorsque les responsabilités sont clairement définies.

Il peut l’affaiblir lorsque l’opérateur contrôle à la fois l’infrastructure, les données, la commercialisation, la relation avec les titulaires et les conditions de sortie.

Les trajectoires du .ml et du .ga montrent qu’une autre voie est possible

Le Mali et le Gabon ont quitté le modèle historique associé à Freenom.

Le .ml est aujourd’hui placé sous la responsabilité de l’Agence des technologies de l’information et de la communication du Mali. Le .ga est géré par l’Agence nationale des infrastructures numériques et des fréquences du Gabon.

Ces changements ne règlent pas automatiquement tous les défis. Reprendre le contrôle administratif d’une extension ne suffit pas à construire un marché local dynamique.

Il faut ensuite développer :

• un réseau de registrars compétents,
• une tarification adaptée au pouvoir d’achat local,
• des procédures simples et documentées,
• une politique de sécurité exigeante,
• une stratégie de communication auprès des entreprises,
• des outils de protection des marques,
• une gouvernance associant les acteurs de l’écosystème national.

La reprise en main d’un ccTLD n’est donc pas une destination. C’est le début d’une reconstruction.

Ce que les registres africains doivent retenir

L’affaire Freenom permet de dégager six principes.

1. Le volume ne doit jamais devenir l’objectif unique

Une extension comptant 50 000 domaines actifs, renouvelés et utilisés par des acteurs identifiables peut avoir davantage de valeur qu’une zone de plusieurs millions de domaines jetables.

2. La politique anti-abus appartient au produit

Elle ne doit pas être traitée comme une fonction périphérique. La réputation du ccTLD dépend directement de la capacité du registre à prévenir et traiter les usages malveillants.

3. Les contrats doivent prévoir la sortie

La réversibilité, l’accès aux données, la continuité du DNS et le transfert des compétences doivent être organisés avant la crise, pas pendant celle-ci.

4. Les compétences locales doivent progresser

Un opérateur extérieur devrait contribuer à former les équipes nationales et à développer l’écosystème local, plutôt qu’entretenir une dépendance permanente.

5. Les données doivent être accessibles au pays

Un État doit pouvoir connaître la composition réelle de son espace de nommage : titulaires, usages, concentration, abus, renouvellements et dépendances techniques.

6. La confiance doit être mesurée dans la durée

Une extension nationale se construit par la stabilité de ses règles, la qualité de son support, la sécurité de son infrastructure et la prévisibilité de ses décisions.

Le véritable sujet n’est pas le retour de Freenom

Le retour de Freenom peut sauver certains domaines encore utilisés. Il peut offrir une continuité à des titulaires qui dépendent depuis plusieurs années d’une adresse en .tk, en .cf ou en .gq.

Mais pour une entreprise, une institution ou une marque, la prudence reste nécessaire.

Avant de construire un service stratégique sur l’une de ces extensions, il faut évaluer la stabilité de l’opérateur, les possibilités de transfert, la qualité du support, les conditions contractuelles et les garanties de continuité.

Le passage au payant constitue peut-être le début d’une normalisation.

Il ne constitue pas encore une preuve de reconstruction.

L’enjeu dépasse largement Freenom. Il concerne la manière dont chaque pays africain considère son extension nationale.

Comme un produit à distribuer ?

Comme une source de revenus ?

Comme un outil de communication ?

Ou comme une infrastructure de confiance, située au cœur de son identité numérique et de sa souveraineté ?

La réponse à cette question déterminera la valeur réelle des ccTLD africains au cours de la prochaine décennie.

Une extension nationale ne devrait jamais être seulement disponible. Elle doit être gouvernée, protégée et rendue digne de la confiance du pays qu’elle représente.