Un même nom, deux Internets ? L’ICANN face aux systèmes de nommage alternatifs

L’intégration d’un même gTLD dans le DNS mondial et dans un système de nommage alternatif peut sembler faciliter les usages. Elle soulève pourtant une question fondamentale : une identité numérique peut-elle rester fiable lorsqu’elle dépend de plusieurs systèmes, de plusieurs règles et potentiellement de plusieurs autorités ?

Pendant plusieurs décennies, une règle implicite a fondé la confiance dans le système des noms de domaine : à l’intérieur du DNS mondial, un nom doit conduire vers une destination identifiable et coordonnée.

Cette unicité n’est pas parfaite. Elle repose sur une infrastructure complexe, sur des contrats, des politiques, des opérateurs de registres, des bureaux d’enregistrement et une chaîne de résolution mondiale. Mais elle permet à des milliards d’utilisateurs de partager le même espace de nommage.

Aujourd’hui, cette cohérence est confrontée à une nouvelle réalité.

Des systèmes alternatifs, parfois fondés sur des blockchains, des portefeuilles numériques ou des technologies d’identifiants décentralisés, utilisent leurs propres espaces de nommage. Certains opérateurs souhaitent désormais associer un même nom à la fois au DNS mondial et à l’un de ces environnements.

Le 9 juin 2026, l’ICANN a annoncé la constitution d’un groupe d’étude technique chargé d’en analyser les conséquences sur la sécurité et la stabilité. Le groupe réunit notamment des représentants de systèmes de nommage alternatifs, de registres, d’opérateurs d’infrastructures et de la communauté de sécurité de l’ICANN.

La question peut sembler technique. Elle touche pourtant au cœur même de l’identité numérique.

Un même nom peut désormais désigner plusieurs réalités

Dans le DNS mondial, une extension comme .exemple est déléguée dans la racine à un opérateur déterminé. Les résolveurs DNS suivent cette chaîne de délégation pour trouver les serveurs faisant autorité.

Un système alternatif peut fonctionner autrement.

Il peut utiliser :

• un registre distribué,
• une blockchain,
• une extension propre à un portefeuille numérique,
• un mécanisme de résolution intégré à une application,
• un plugin de navigateur,
• une passerelle traduisant un identifiant en adresse Internet ou en adresse de portefeuille.

Le même terme peut alors exister dans plusieurs environnements sans nécessairement produire le même résultat.

Un utilisateur saisissant un nom dans un navigateur classique pourrait atteindre un site web. Le même nom, utilisé dans un portefeuille ou une application compatible avec un système alternatif, pourrait désigner une adresse blockchain, un profil, un actif numérique ou un autre service.

Le problème n’est donc pas seulement qu’un nom soit dupliqué.

Le problème est que deux utilisateurs peuvent croire utiliser la même identité alors qu’ils ne consultent pas le même système, ne suivent pas les mêmes règles et n’atteignent pas la même destination.

L’unicité d’un nom n’a de valeur que si les utilisateurs partagent également la même compréhension de son autorité, de ses règles et de sa destination.

L’intégration peut apporter de nouveaux usages

Il serait réducteur de présenter les systèmes alternatifs comme une simple menace.

L’association d’un nom DNS à d’autres environnements peut offrir certains avantages :

• utiliser une identité unique pour un site web et un portefeuille numérique,
• simplifier des adresses blockchain difficiles à mémoriser,
• relier un domaine à des services décentralisés,
• faciliter l’interopérabilité entre différentes applications,
• créer de nouveaux services pour les titulaires de domaines.

L’intérêt commercial existe. L’ICANN indique avoir reçu un nombre croissant de demandes de la part d’opérateurs de gTLD existants et de candidats potentiels au programme 2026 souhaitant intégrer leurs chaînes DNS à d’autres types de systèmes de nommage.

Mais une possibilité technique ne constitue pas, à elle seule, une architecture de confiance.

Avant d’autoriser ce type de service, il faut comprendre ce qui se produit lorsque les deux systèmes cessent d’être parfaitement synchronisés.

La véritable question est celle de l’autorité

Le DNS ne se limite pas à résoudre un nom vers une adresse.

Un nom de domaine possède un cycle de vie :

• création,
• enregistrement,
• renouvellement,
• transfert,
• mise à jour des titulaires,
• suspension,
• expiration,
• suppression,
• éventuelle restauration.

Il peut également faire l’objet d’une décision judiciaire, d’une procédure UDRP, d’une mesure de lutte contre les abus ou d’une intervention du registre.

L’un des échanges du groupe technique souligne justement que l’intégration ne concerne pas uniquement la résolution DNS. Elle peut porter plus profondément sur le système d’enregistrement et sur l’ensemble du cycle de vie du nom.

Dès lors, plusieurs questions apparaissent.

Que devient l’identité alternative lorsqu’un domaine expire dans le DNS ?

Une suspension prononcée pour hameçonnage s’applique-t-elle automatiquement dans l’autre système ?

Un transfert de titulaire est-il répercuté immédiatement ?

Une décision UDRP peut-elle être exécutée sur un actif ou un identifiant enregistré dans une infrastructure techniquement différente ?

Que se passe-t-il si une donnée inscrite dans une blockchain est difficilement modifiable alors que le registre DNS doit appliquer une décision contractuelle ou judiciaire ?

Et surtout : quel système constitue la source officielle de vérité ?

Sans réponse claire, une même identité pourrait être active dans un environnement, suspendue dans un autre et contrôlée par des personnes différentes selon l’application utilisée.

Six risques doivent être examinés

1. La confusion de résolution

Un nom pourrait conduire vers des destinations différentes selon le logiciel, le navigateur, l’extension installée, le résolveur ou le portefeuille utilisé.

L’utilisateur ne saurait pas toujours quel système a répondu à sa demande.

2. L’usurpation d’identité

Un acteur malveillant pourrait exploiter la méconnaissance des utilisateurs pour présenter une identité alternative comme l’équivalent officiel d’un domaine ou d’une marque.

La ressemblance visuelle serait parfaite puisque la chaîne utilisée pourrait être strictement identique.

3. La désynchronisation du cycle de vie

Un renouvellement, un transfert, une suspension ou une suppression pourrait ne pas être répercuté de manière simultanée dans tous les systèmes.

Un ancien titulaire pourrait ainsi conserver un contrôle résiduel dans l’un des environnements.

4. L’inégalité des garanties de sécurité

Le DNS mondial dispose de standards, de contrats, de mécanismes de supervision et, lorsque DNSSEC est correctement déployé, d’une chaîne de validation cryptographique.

Un système alternatif peut reposer sur des garanties différentes. L’intégration ne signifie pas automatiquement que les protections du DNS sont transférées vers l’autre environnement.

5. La complexité des litiges

Les politiques de résolution des litiges conçues pour les noms de domaine ne s’appliquent pas nécessairement à un identifiant décentralisé.

Les titulaires de marques pourraient devoir agir dans plusieurs systèmes, contre plusieurs opérateurs et parfois selon plusieurs juridictions.

6. La fragmentation de l’expérience Internet

Si la destination d’un nom dépend du logiciel utilisé, l’Internet risque de perdre une partie de son universalité.

Deux utilisateurs pourraient saisir exactement le même nom et accéder à deux réalités différentes.

L’ICANN reconnaît que ces intégrations peuvent produire des avantages, mais également des difficultés opérationnelles, sécuritaires, de stabilité et d’utilisation susceptibles d’affaiblir la confiance dans le DNS.

L’ICANN ne prépare pas une simple recommandation

Le groupe d’étude doit produire une évaluation sur la faisabilité de ces intégrations et sur les mesures permettant, lorsque cela est possible, d’en réduire les risques.

La publication du rapport pour consultation publique est actuellement annoncée pour le 10 août 2026. Les travaux préparatoires prévoyaient ensuite une période de consultation, des présentations communautaires et la finalisation d’un rapport de sécurité et de stabilité.

Mais l’élément le plus important se trouve dans la qualification juridique et contractuelle du service.

L’ICANN considère qu’une intégration entre un gTLD du DNS mondial et un système alternatif constituerait un service de registre relevant de la procédure d’évaluation des services de registre, la RSEP.

Le rapport technique devrait servir de base à la rédaction de clauses contractuelles standardisées. Celles-ci pourraient ensuite être intégrées aux contrats des opérateurs de registres existants ou des futurs candidats du round 2026 souhaitant proposer ce service.

Autrement dit, il ne s’agit pas seulement d’observer une innovation périphérique.

L’ICANN cherche à déterminer sous quelles conditions une telle intégration pourrait entrer dans le cadre contractuel du DNS mondial sans mettre en danger sa stabilité, sa sécurité et la confiance des utilisateurs.

À ce stade, aucune conclusion définitive ne doit être anticipée. Le groupe est encore en cours de travail et la consultation publique devra permettre à la communauté d’examiner ses propositions.

La protection des marques change d’échelle

Pendant longtemps, une stratégie de protection numérique consistait principalement à surveiller :

• les extensions génériques,
• les extensions nationales,
• les variantes typographiques,
• les noms proches d’une marque,
• les sous-domaines frauduleux,
• les certificats et les usages de messagerie.

Cette approche reste indispensable. Elle pourrait ne plus être suffisante.

Une organisation devra progressivement savoir si son nom, son acronyme ou sa marque existe également dans certains systèmes alternatifs et comprendre les usages qui y sont associés.

Cela ne signifie pas qu’il faudra enregistrer chaque marque dans tous les environnements existants. Une telle stratégie serait coûteuse, difficile à maintenir et pourrait même encourager artificiellement certains écosystèmes.

Il faudra en revanche établir une politique de risque :

• identifier les systèmes réellement utilisés par les clients ou partenaires,
• surveiller les chaînes stratégiques,
• détecter les usages créant une confusion manifeste,
• documenter l’autorité légitime sur le nom,
• préparer les procédures de réaction et de preuve,
• intégrer ces environnements aux dispositifs de veille de marque et de cybersécurité.

La protection d’une identité numérique ne pourra plus s’arrêter à la frontière de la racine de l’ICANN lorsque les utilisateurs, eux, circulent déjà entre plusieurs systèmes de nommage.

Pourquoi l’Afrique doit suivre ce dossier

Le mandat du groupe d’étude porte sur les gTLD. Il ne modifie pas directement les politiques des ccTLD africains, qui disposent de leurs propres cadres de gouvernance.

Mais les conséquences stratégiques concernent pleinement le continent.

Les entreprises africaines utilisent des extensions génériques. Des institutions peuvent candidater à de futurs gTLD. Des startups développent des services financiers, des portefeuilles et des solutions blockchain. Des marques internationales se déploient sur les marchés africains. Des utilisateurs adoptent des applications dont les mécanismes de résolution sont parfois peu visibles.

L’Afrique ne doit pas découvrir ces dépendances après leur généralisation.

Les registres, gouvernements, autorités de cybersécurité, entreprises et titulaires de marques devraient notamment examiner :

• les systèmes de nommage intégrés aux navigateurs et portefeuilles utilisés localement,
• la juridiction des opérateurs concernés,
• les procédures de suspension en cas de fraude,
• la compatibilité avec les décisions judiciaires nationales,
• la protection des marques et noms institutionnels africains,
• les conséquences d’une dépendance à une plateforme ou à une blockchain étrangère.

Le continent peut tirer parti de l’innovation sans renoncer à la maîtrise de ses identités.

Mais cette maîtrise suppose de comprendre qui contrôle le registre, qui contrôle la résolution, qui peut corriger une erreur, qui peut exécuter une décision et qui reste responsable lorsque plusieurs systèmes produisent des réponses différentes.

Ce que les organisations doivent préparer maintenant

Avant même la publication du rapport définitif, cinq mesures peuvent être engagées.

1. Cartographier les identités stratégiques

Il faut identifier les marques, acronymes, noms institutionnels et domaines dont l’usurpation aurait des conséquences financières, réputationnelles ou sécuritaires importantes.

2. Étendre la veille de manière ciblée

La surveillance doit couvrir les systèmes alternatifs réellement significatifs, sans tomber dans une politique d’enregistrements défensifs illimitée.

3. Définir une source d’autorité

Toute intégration entre plusieurs systèmes devrait préciser lequel gouverne l’enregistrement, les transferts, les suspensions, les renouvellements et les changements de titulaire.

4. Tester le comportement des applications

Un même nom doit être testé dans plusieurs navigateurs, portefeuilles, résolveurs et passerelles afin de détecter les différences de destination ou de présentation.

5. Participer à la consultation publique

Les registres, spécialistes de la sécurité, titulaires de marques, acteurs africains de la gouvernance Internet et futurs candidats à un gTLD ont intérêt à analyser le rapport et à contribuer au débat.

Les règles élaborées aujourd’hui pourraient structurer demain une partie importante de la relation entre le DNS mondial et les nouveaux systèmes d’identité.

Un nom ne devrait pas produire plusieurs vérités

Les systèmes alternatifs ne feront pas disparaître le DNS. Ils peuvent toutefois modifier la manière dont certains utilisateurs comprennent, recherchent et utilisent une identité numérique.

L’enjeu n’est donc pas d’opposer systématiquement un Internet traditionnel à un Internet décentralisé.

Il est de préserver une qualité fondamentale : lorsqu’un utilisateur fait confiance à un nom, il doit savoir quelle autorité le garantit, quelles règles le protègent et vers quelle destination il le conduit.

Une innovation qui simplifie l’usage peut créer de la valeur.

Une innovation qui rend l’autorité invisible peut créer de la confusion.

L’ICANN a raison d’étudier le sujet avant que les intégrations ne deviennent difficiles à encadrer. Le prochain défi sera de construire des règles capables d’assurer l’interopérabilité sans affaiblir l’unicité, la sécurité et la responsabilité.

Pour les entreprises, les institutions et les États africains, le message est déjà clair : la souveraineté numérique ne consiste plus seulement à protéger un domaine.

Elle consiste à protéger la signification même du nom, partout où celui-ci peut être utilisé.

Dans l’économie numérique, le nom est une promesse d’identité. Dès qu’il peut désigner plusieurs autorités, plusieurs propriétaires ou plusieurs destinations, cette promesse doit être reconstruite par la gouvernance.