Nouveaux gTLD 2026 : toutes les extensions ne seront pas gouvernées de la même manière

Le prochain round des nouveaux gTLD ne produira pas seulement de nouvelles extensions. Il fera également émerger des espaces de nommage soumis à des niveaux d’exigence différents selon leur signification, leur secteur et les risques qu’ils peuvent représenter pour les utilisateurs.

Le nouveau round des gTLD est aujourd’hui principalement observé à travers le nombre de candidatures, l’identité des candidats ou les futures situations de contention.

C’est naturel.

Mais une autre dimension me paraît tout aussi importante : toutes les extensions issues du round 2026 ne seront pas nécessairement gouvernées de la même manière.

Le 20 août 2026, ICANN a annoncé avoir retenu Mirror Group LLC pour conduire le Safeguard Assessment du nouveau round.

Cette évaluation doit déterminer si certaines chaînes nécessitent des mesures particulières en raison notamment de leur utilisation potentielle dans des secteurs réglementés, de la protection des consommateurs ou d’autres usages sensibles.

Derrière une procédure relativement technique apparaît donc une question beaucoup plus profonde.

Une extension associée à la banque, à la santé ou à une activité réglementée peut-elle être administrée exactement comme n’importe quelle autre extension générique ?

La réponse apportée par le programme ICANN est clairement non.

Toutes les chaînes ne présentent pas le même niveau de risque

Un TLD est techniquement une chaîne située dans la racine du DNS.

Mais pour l’utilisateur, une extension peut également porter une signification.

Et cette signification produit parfois de la confiance.

Une adresse utilisant une extension liée à une profession, une activité financière, un service de santé ou une fonction publique peut naturellement être perçue différemment d’un domaine utilisant une extension purement générique.

Cette perception n’est pas anodine.

Elle peut conduire l’utilisateur à supposer qu’un site, une entreprise ou une organisation possède une légitimité particulière simplement parce qu’elle utilise cette extension.

Le programme des nouveaux gTLD doit donc regarder au-delà de la chaîne elle-même.

Il doit également regarder ce qu’elle signifie et la confiance qu’elle peut provoquer.

C’est précisément le rôle du Safeguard Assessment.

Une extension n’est jamais complètement neutre. Dès qu’un nom porte une promesse implicite de confiance, les règles situées derrière ce nom deviennent aussi importantes que le nom lui-même.

À quoi sert le Safeguard Assessment du round 2026 ?

Le Safeguard Assessment fait partie de la phase d’évaluation des chaînes du programme 2026.

L’objectif est d’identifier les gTLD susceptibles de relever de catégories présentant des risques particuliers.

ICANN distingue quatre grands groupes :

• les secteurs réglementés mais relativement ouverts,
• les secteurs fortement réglementés nécessitant notamment des licences ou accréditations,
• les chaînes présentant un risque particulier de cyberharcèlement,
• les chaînes associées à des fonctions intrinsèquement gouvernementales.

Une chaîne peut donc être examinée non seulement pour ce qu’elle est littéralement, mais également pour ce qu’elle représente dans différentes langues, différentes régions et différents contextes.

C’est une nuance importante dans un système de nommage mondial.

Un mot qui semble générique dans une juridiction peut être directement associé à une activité réglementée dans une autre.

Le futur registre devra alors tenir compte de cette réalité.

Les Public Interest Commitments changent la gouvernance du registre

Lorsqu’une chaîne entre dans l’une des catégories identifiées par ICANN, certaines obligations spécifiques peuvent devenir applicables.

Ce sont les Safeguard Public Interest Commitments, généralement désignés par l’acronyme PICs.

Ils ne constituent pas de simples recommandations.

Ils sont intégrés au Registry Agreement, le contrat qui lie l’opérateur du registre à ICANN.

Les PICs peuvent notamment concerner :

• le respect des lois applicables par les titulaires,
• les obligations liées à certaines licences ou accréditations,
• la sécurité de certaines données sensibles,
• les mécanismes permettant de traiter des signalements,
• les relations avec les autorités de régulation compétentes,
• ou certaines mesures destinées à limiter les usages trompeurs.

Toutes les catégories ne supportent d’ailleurs pas exactement les mêmes safeguards.

On arrive donc à une situation intéressante.

Deux extensions peuvent appartenir au même DNS mondial, utiliser une infrastructure technique comparable et être opérées par des registres similaires, tout en ayant des obligations contractuelles différentes parce que les chaînes ne portent pas le même niveau de risque.

Banque, santé, assurance : pourquoi certains termes changent la donne

Prenons l’exemple d’une extension associée à une activité financière.

Dans de nombreuses juridictions, exercer une activité bancaire, proposer certains produits financiers ou opérer comme assureur nécessite une autorisation.

Le nom employé peut alors produire une forme de légitimité implicite.

Le même raisonnement peut concerner la santé, certaines professions réglementées ou d’autres activités soumises à des licences et à une surveillance des autorités publiques.

Le problème devient particulièrement important lorsqu’un internaute ne connaît pas l’organisation située derrière le domaine.

Il voit le nom.

Il voit l’extension.

Et il interprète l’ensemble.

Dans cet environnement, le registre ne gère plus uniquement une base de données de noms de domaine.

Il participe également à l’organisation d’un espace de confiance.

C’est précisément pour cette raison que les règles d’enregistrement, les mécanismes de contrôle et les obligations contractuelles deviennent stratégiques.

Un TLD réglementé ne signifie pas automatiquement un titulaire fiable

Il faut cependant éviter une confusion.

La présence de Safeguard PICs ne transforme pas automatiquement chaque nom enregistré sous l’extension en identité certifiée.

Un domaine situé sous une extension réglementée ne doit donc pas être interprété, à lui seul, comme une preuve absolue de légitimité.

C’est une distinction importante.

Il faut séparer :

• la signification et la réputation de l’extension,
• les obligations contractuelles du registre,
• les conditions d’éligibilité à l’enregistrement,
• la vérification effective du titulaire.

Ces niveaux peuvent être liés.

Mais ils ne sont pas identiques.

Pour les utilisateurs, les marques et les institutions, comprendre cette différence sera essentiel.

Un espace de nommage peut être mieux encadré sans devenir pour autant un système universel de certification de ceux qui l’utilisent.

Les implications pour les marques et institutions africaines

Cette question prend une dimension particulière en Afrique.

Le continent rassemble 54 États, des cadres réglementaires différents, des systèmes d’autorisation distincts et des niveaux de maturité numérique très variables.

Une future extension associée à la banque, à la santé, aux assurances, à l’éducation ou à certaines fonctions publiques pourra potentiellement être utilisée dans plusieurs de ces juridictions.

Pour une banque africaine, un régulateur, une grande marque ou une institution, surveiller le round 2026 ne devrait donc pas uniquement consister à regarder les extensions qui seront demandées.

Il faudra progressivement poser d’autres questions :

• À quel secteur la chaîne est-elle associée ?
• Présente-t-elle une forme de confiance implicite ?
• Relève-t-elle d’une catégorie Safeguard ?
• Quels engagements seront intégrés au Registry Agreement ?
• Quelles seront les règles d’éligibilité du futur registre ?
• Comment les titulaires seront-ils contrôlés ?
• Quelle articulation existera avec les régulateurs nationaux ?

Ce sont des questions qui dépassent largement la seule protection d’une marque.

Elles concernent la gouvernance des futurs espaces de nommage.

Le Radar gTLD doit regarder derrière l’extension

Le round 2026 produira une quantité considérable d’informations.

Le premier réflexe sera probablement de cartographier les chaînes, les candidats, les RSP et les contentions.

Cette cartographie sera indispensable.

Mais elle restera incomplète si elle ne prend pas également en compte la gouvernance prévue pour chaque espace de nommage.

Pour analyser correctement une candidature, il faudra progressivement observer :

• la chaîne demandée,
• le candidat,
• le Registry Service Provider,
• le modèle d’exploitation,
• les éventuelles contentions,
• la sensibilité sectorielle,
• la classification Safeguard,
• les PICs applicables,
• les règles d’enregistrement,
• et les conséquences possibles pour les marques, institutions et utilisateurs.

Pour l’Afrique, cette grille peut devenir particulièrement utile lorsqu’une candidature touche un secteur stratégique du continent.

La question ne sera plus seulement :

« Qui demande cette extension ? »

Mais également :

« Quelles règles gouverneront réellement cet espace de nommage ? »

Le prochain Internet se construira aussi dans les contrats de registre

L’annonce de la sélection de Mirror Group peut sembler secondaire face aux milliers de candidatures du nouveau round.

Elle ne l’est pas.

Elle rappelle quelque chose de fondamental dans l’industrie des noms de domaine.

Le DNS fournit une architecture commune.

Mais les espaces construits sur cette architecture peuvent avoir des politiques, des obligations et des niveaux de confiance très différents.

Le prochain round ne créera donc pas simplement une nouvelle génération de noms placés à droite du point.

Il créera une nouvelle génération d’espaces numériques gouvernés selon des règles parfois différentes.

C’est probablement l’un des sujets qu’il faudra observer avec le plus d’attention lorsque les candidatures commenceront à être analysées individuellement.

Car demain, comprendre un TLD ne consistera pas seulement à comprendre son nom.

Il faudra également comprendre son opérateur, son contrat, ses règles d’accès, ses obligations et le niveau de confiance qu’il cherche à organiser.

La prochaine cartographie des gTLD ne devra pas seulement montrer les extensions qui arrivent. Elle devra montrer les règles, les responsabilités et les modèles de confiance qui arrivent avec elles.