234567INTRODUCTIONFIXER LES OBJECTIFS DE VOTRE POLITIQUEENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMSDE DOMAINEATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSDÉTERMINER VOTRE BUDGETCRÉER DES NORMESÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISION

cscdbs.com/fr1POLITIQUE DEGOUVERNANCEPOUR LE
PORTEFEUILLE DENOMS DE DOMAINEiGuide des bonnespratiques CSC

7CRÉER DES NORMESÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISIONUne telle politique désigne les personnes habilitées et leur donne les moyens deprendre les meilleures décisions pour l’entreprise. Vous pouvez alors exploiter toutes
les possibilités de l’univers numérique, comme les nouvelles marques ou les nouvelles
extensions Internet (nouveaux TLD), tout en réduisant vos frais de gestion et enatténuant les risques de fraude et de cybercriminalité.

6DÉTERMINER VOTRE BUDGET

Pourquoi élaborer une politique de gouvernance pour votre portefeuille de noms dedomaine ?

5ATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSSeule une minorité d’entreprises ont formulé
par écrit une politique de gouvernance pour leurportefeuille de noms de domaine. Au sein de ces
entreprises, les collaborateurs, dirigeants et soustraitants connaissent le « Qui, Quand, Quoi, Comment » dela gestion des noms de domaine. Ces entreprises sont donc plus à même de sécuriser,de promouvoir et de protéger leurs marques en ligne de façon contrôlée et disciplinée.
Grâce à la procédure en sept points élaborée par CSC, vous pouvez rejoindre les rangsde ces entreprises qui maîtrisent totalement leurs noms de domaine.

4DÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINE

7 étapeune st s pour validerratég
ie dende domaine om

3ENCADRER LES DÉMARCHES COURANTESINTRODUCTION

2FIXER LES OBJECTIFS DE VOTRE POLITIQUEi1567DÉTERMINER VOTRE BUDGETCRÉER DES NORMESÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISION

La personne chargée de superviser la politique doit fixer
des objectifs précis et mesurables, en partenariat avec lestrois services les plus concernés : marketing, juridique etinformatique. Il s’agira par exemple de « réduire le coûtet la charge des démarches de récupération des noms dedomaine » ou encore de « permettre à l’ensemble des unités
commerciales d’accéder en ligne aux domaines et auxdonnées qui les intéressent ». La politique de gouvernancepour le portefeuille des noms de domaine sera d’autant plus
utile et pertinente qu’elle reflétera mieux les attentes detoutes les parties prenantes et les points sur lesquels cellesci s’accordent.

4ATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSFIXER LES OBJECTIFSDE VOTRE POLITIQUE

3DÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINE

INTRODUCTION

12ENCADRER LES DÉMARCHES COURANTESi

67ÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISION

Se pencher sur le détail des tâches courantes est le moyen leplus sûr de réaliser des économies et de limiter les risques.
Nous recommandons par exemple d’imposer l’enregistrement
stratégique des noms de domaine simultanément à tout dépôt
public de marque ou de nom, ou toute déclaration d’intention ence sens. Vous éviterez ainsi que les opportunistes qui surveillent
l’espace de noms de domaine enregistrent, en vue d’en tirer
un avantage financier, des noms de domaine qui font l’objet derecherches ou de mise à l’essai.

5CRÉER DES NORMESFIXER LES OBJECTIFS DE VOTRE POLITIQUE

ENCADRER LESDÉMARCHES COURANTES

4DÉTERMINER VOTRE BUDGETINTRODUCTION

23ATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉS

1DÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINEi

FIXER LES OBJECTIFS DE VOTRE POLITIQUE

ENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRESTRATÉGIE DE NOMS DE DOMAINE
Que voulez-vous faire dans l’univers numérique : protéger votre marque ? la promouvoir ? vous lancer
dans l’e-commerce ? sécuriser votre activité ? diffuser des informations ? ou toutes ces raisons à la fois ?
Si vous identifiez clairement vos intentions, vous pourrez mettre au point une stratégie optimale pour votre
entreprise.
Par exemple, si vous visez en priorité la promotion et la rentabilité de votre marque, il est important de savoir
quelles recherches les internautes privilégient pour la trouver. Vous devez mettre en relation votre stratégie
de noms de domaine et votre programme d’optimisation du référencement (SEO). Aujourd’hui, décider
quelles extensions Internet de marque ou génériques (gTLD), quels TLD de code pays ou quels nouveauxgTLD enregistrer ou surveiller s’inscrit inévitablement dans toute stratégie de noms de domaine.
CSC recommande à chaque entreprise de prendre les mesures suivantes pour optimiser sa stratégie denoms de domaine :• évaluer et rationaliser les mécanismes de protection DNS et SSL de son portefeuille de noms dedomaine afin d’atténuer les risques pesant sur la sécurité et d’optimiser la résolution des adressesde sites web ;• vérifier que sa propriété intellectuelle numérique est gérée de façon centralisée, qu’elle renvoie vers
des contenus pertinents et que son impact est mesuré. Cette procédure doit englober la totalitédes actifs en ligne : noms de domaine, noms d’utilisateurs sur les réseaux sociaux et adressesélectroniques, mais aussi applications mobiles et QR codes ;• abandonner les noms de domaine sans valeur particulière et envisager de se débarrasser des nomsde domaine génériques non stratégiques qui n’ont pas de valeur ;• identifier et enregistrer les noms de domaine disponibles et les noms d’utilisateurs sur les réseauxsociaux ayant un fort impact/haut risque potentiel (y compris les nouveaux gTLD), c’est-à-dire leséléments susceptibles d’attirer beaucoup de trafic ou de faire l’objet d’abus ;• procéder à un audit de l’espace de noms de domaine possibles et mettre en place un système deveille afin de détecter les abus les plus préjudiciables sur tous les canaux : applications mobiles,
réseaux sociaux, moteurs de recherche, noms de domaine, sociétés affiliées et e-mail ;• faire valoir les droits attachés à ses marques par ordre de priorité grâce à des mécanismes tels
que les mises en demeure, la résolution des litiges UDRP et les procédures liées à la DMCA, puismesurer l’impact de ses actions.

567ÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISIONINTRODUCTION

34CRÉER DES NORMES

2DÉTERMINER VOTRE BUDGET1ATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSi

3INTRODUCTIONFIXER LES OBJECTIFS DE VOTRE POLITIQUEENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMSDE DOMAINE

4ATTRIBUER CLAIREMENTLES RÔLES ET LESRESPONSABILITÉS
Qui mettra en œuvre la politique ? Il est important d’intégrer àvotre document un organigramme qui désigne un responsableainsi qu’une série de rôles clairement identifiés, concernant
par exemple l’administration et la sécurité. Cet organigramme
pourra, si nécessaire, intégrer des prestataires externes.

567ÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISION

2CRÉER DES NORMES

1DÉTERMINER VOTRE BUDGETi

234INTRODUCTIONFIXER LES OBJECTIFS DE VOTRE POLITIQUE

ENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINEATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉS

5DÉTERMINER VOTREBUDGET
Plusieurs pans de votre politique de noms de domaine,tels que les enregistrements actifs et défensifs,
les mécanismes de blocage, la surveillance, lesservices DNS utilisés, les certificats numériques
à installer, les mesures de sécurité (comme leRegistry Lock – verrou au niveau du registre – etle protocole DNSSEC d’extensions de sécurité duDNS), ainsi que l’application même de la politique,auront un coût important. Vous devez donc déciderdans quelle mesure le budget peut être alimenté pardifférents services et à quel moment un financement
complémentaire devra être trouvé. Dans ce derniercas, une politique de gouvernance efficace pourvotre portefeuille de noms de domaine pourra être unargument de poids.

67ÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISION

1CRÉER DES NORMESi

12345INTRODUCTIONFIXER LES OBJECTIFS DE VOTRE POLITIQUE

ENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINEATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSDÉTERMINER VOTRE BUDGET76CRÉER DES NORMES
L’instauration de normes garantit la viabilité et l’évolutivité de la politique degouvernance pour le portefeuille de noms de domaine. Commencez par définir desmodèles WHOIS pour tous les noms de domaine détenus par votre entreprise etses différentes unités commerciales. De cette façon, au moment de la quitter, aucun
individu ne pourra détourner ni exercer de chantage sur les noms de domainede l’entreprise. En créant une adresse e-mail générique destinée à recevoir lesdemandes ou les avis envoyés par votre registrar, par les opérateurs de registre,
par les organismes chargés d’administrer les procédures UDRP ou par vos autres
prestataires, vous pouvez créer une chaîne de communication plus fiable et assurer
une meilleure prise en charge de vos actifs numériques à l’échelle de l’entreprise.
En outre, la mise en place d’une gestion centralisée de vos noms de domaine, devos services DNS et de vos certificats numériques vous aidera à traiter de manière
cohérente et sécurisée les questions relatives aux noms de domaine.
Assurez-vous de disposer de normes de sécurité adaptées, notamment en appliquantles protocoles SPF (Sender Policy Framework), DKIM (Domain Keys IdentifiedMail) et DNSSEC (Domain Name System Security Extension), et en utilisant lesenregistrements CAA (Certificate Authority Authorization). Pour vos noms dedomaine critiques, envisagez d’utiliser des couches de sécurité supplémentaires
comme le dispositif MultiLock de CSC, la validation d’IP et la limitation de comptessupplémentaires.

ÉTABLIR LE PROCESSUS DE REPORTING ET DE RÉVISIONii123456INTRODUCTIONFIXER LES OBJECTIFS DE VOTRE POLITIQUE

ENCADRER LES DÉMARCHES COURANTESDÉFINIR ET OPTIMISER VOTRE STRATÉGIE DE NOMS
DE DOMAINEATTRIBUER CLAIREMENT LES RÔLES ET LESRESPONSABILITÉSDÉTERMINER VOTRE BUDGETCRÉER DES NORMES7ÉTABLIR LE PROCESSUSDE REPORTING ET DERÉVISION
En indiquant clairement le type et la fréquence des rapportsà produire (et en identifiant les personnes chargées de cereporting), vous pouvez garantir une communication efficace
entre les différents acteurs de la politique de gouvernance.
Vous pourrez par exemple établir un état trimestriel duportefeuille faisant le point sur les expirations prochaines.
Enfin, planifier des révisions périodiques de votre politiquede gouvernance pour votre portefeuille de noms de domaine
vous permettra de rester à jour. Ces révisions créent unespace d’échange important entre les parties prenantes pourdéterminer si la politique fonctionne comme prévu, si elle
est suffisante et si elle doit être complétée par de nouvelles
mesures.

cscdbs.com/fr@cscdbs

CSC Digital Brand Services

Copyright ©2021 Corporation Service Company. All Rights Reserved.
CSC is a service company and does not provide legal or financial advice. The materials here are presented for information purposes only.
Consult with your legal or financial advisor to determine how this information applies to you.
DBS11062021