Nouvelle victoire d’Alstom en UDRP contre un nom de domaine frauduleux l’associant à « group »
Une récente procédure UDRP engagée devant l’Organisation Mondiale de la Propriété Intellectuelle confirme une nouvelle tentative d’usurpation d’identité numérique visant le groupe industriel français Alstom.
Dans la décision DCC2025-0026, le nom de domaine alstomgroup.cc a été transféré au profit du plaignant après la démonstration d’un usage frauduleux lié à une tentative d’escroquerie par e-mail.
Cette affaire illustre une fois de plus les risques que représentent les noms de domaine proches d’une marque renommée lorsqu’ils sont utilisés pour tromper des partenaires commerciaux.
Présentation du groupe Alstom
Le plaignant est Alstom, une entreprise industrielle française fondée en 1928.
Le groupe exerce ses activités dans plusieurs domaines stratégiques :
- la production d’équipements ferroviaires
- les infrastructures de transport
- les solutions liées à l’énergie
Alstom développe et commercialise une gamme complète de systèmes, d’équipements et de services pour l’industrie ferroviaire.
L’entreprise emploie environ 36 000 professionnels dans plus de 60 pays.
Sa présence internationale est particulièrement large. Le groupe intervient sur de nombreux marchés, notamment en Islande et en Australie.
Cette dimension mondiale explique l’attractivité de la marque pour les fraudeurs. Les partenaires commerciaux sont nombreux. Les flux financiers sont importants. Les tentatives d’usurpation d’identité peuvent donc viser différents acteurs de l’écosystème.
Un nom de domaine utilisé pour une tentative de fraude Alstom
La décision UDRP Alstom concerne le nom de domaine alstomgroup.cc. Celui-ci reproduit intégralement la marque ALSTOM et y ajoute simplement le terme « group ».
Cette combinaison renforce la confusion. En effet, le groupe industriel utilise lui-même cette dénomination dans sa communication institutionnelle.
L’analyse du dossier montre un élément particulièrement préoccupant. Le nom de domaine litigieux sert à envoyer au moins un courrier électronique frauduleux. Ce message vise un client externe du groupe Alstom.
Le courriel sollicite un paiement. Il se présente comme provenant d’un collaborateur du groupe. Il s’agit donc d’une tentative classique de fraude au virement bancaire.
Cette technique est aujourd’hui très répandue. Les fraudeurs enregistrent un nom de domaine proche de celui d’une entreprise légitime. Ensuite, ils créent une adresse e-mail crédible afin de tromper les partenaires commerciaux.
Dans cette affaire, l’expert de l’OMPI retient plusieurs éléments :
- la reproduction intégrale de la marque ALSTOM
- l’absence de droit ou d’intérêt légitime du défendeur
- l’utilisation du nom de domaine dans un schéma de fraude
Ces éléments démontrent la mauvaise foi du titulaire. Le transfert du nom de domaine est donc ordonné.
Une extension .CC : un ccTLD commercialisé comme un générique
L’affaire présente également un intérêt sur l’extension .CC.
Cette extension correspond à un ccTLD (country code Top Level Domain) attribué au territoire des îles Cocos (Keeling), un territoire australien.
Cependant, dans la pratique, l’extension .CC est commercialisée comme une extension générique. Elle ne sert pas uniquement aux acteurs locaux.
Les registrars la proposent dans le monde entier. De nombreuses entreprises ou particuliers l’utilisent comme alternative aux extensions classiques.
Selon les statistiques du marché des noms de domaine, plus de 2 millions de noms de domaine sont enregistrés en .CC. Cette extension figure donc parmi les ccTLD les plus diffusés au niveau international.
Ce positionnement hybride – ccTLD mais usage global – explique pourquoi les fraudeurs peuvent également l’utiliser dans des opérations de cybersquatting.
Des précédents UDRP similaires visant la marque ALSTOM associée à « group »
Cette décision UDRP en faveur d’Alstom ne constitue pas un cas isolé. Plusieurs litiges récents montrent des tentatives similaires utilisant la marque associé au terme groupe.
L’affaire <aistormgroup.com> (D2023-0957)
Dans cette affaire, le nom de domaine aistormgroup.com imite également la dénomination « Alstom Group ».
Le nom de domaine sert à envoyer des e-mails de phishing à des partenaires commerciaux. Les messages prétendent provenir d’un employé du groupe.
Ce type de fraude vise souvent à détourner des paiements ou à obtenir des informations confidentielles.
Cette affaire a déjà fait l’objet d’une analyse détaillée ici.
L’affaire <alstongroup.com> (D2021-4037)
Une autre décision concerne le nom de domaine alstongroup.com.
Dans ce cas, un e-mail frauduleux a été envoyé à un client du groupe. Le message mentionne une facture réelle précédemment émise par Alstom.
Le fraudeur demande alors que le paiement soit effectué sur un compte bancaire différent de celui habituellement utilisé par le groupe.
Le client alerte rapidement Alstom. La tentative de fraude échoue.
Dans un autre cas, <alstomgroup.us> a servi à proposer de faux emplois chez Alstom en usurpant l’identité de son PDG.
Ces décisions montrent une stratégie récurrente. Les fraudeurs associent souvent le terme GROUP à la marque ALSTOM pour renforcer la crédibilité du nom de domaine.
Une nouvelle victoire UDRP pour Alstom
Dans cette procédure UDRP d’Alstom, le groupe obtient une nouvelle fois le transfert du nom de domaine litigieux.
Le dossier a été présenté par le cabinet de conseil en propriété industrielle Lynde & Associés, qui représente régulièrement Alstom dans ce type de litiges.
Cette victoire confirme l’efficacité de la procédure UDRP pour lutter contre les noms de domaine utilisés dans des schémas d’usurpation d’identité.
Elle rappelle également un point essentiel : la cybersécurité ne concerne pas seulement les systèmes informatiques. La surveillance des noms de domaine constitue aussi un outil stratégique de protection des marques.
Pour les entreprises internationales, la détection rapide de ces noms de domaine frauduleux permet de limiter les risques :
- fraude au virement bancaire
- phishing ciblant les partenaires
- atteinte à la réputation
Dans l’écosystème numérique actuel, la gestion proactive des noms de domaine devient donc un levier essentiel de protection juridique et économique.
