1999 : quand le cybersquatting rencontre de nouvelles règles

À la fin des années 1990, une entreprise peut découvrir que son nom est déjà enregistré en .com par quelqu’un qui souhaite le lui revendre. Le coût d’enregistrement est limité, mais la demande de rachat peut être élevée. Pour certains titulaires, la valeur recherchée vient précisément de la marque qu’un autre a construite.

Le problème attire l’attention des législateurs et des organismes qui organisent Internet. Le 29 novembre 1999, Bill Clinton signe la loi fédérale américaine qui contient l’Anticybersquatting Consumer Protection Act, ou ACPA. Le Congrès l’a votée ; le président la promulgue. Le texte d’ensemble concerne l’exercice budgétaire 2000, mais la promulgation date bien de 1999.

Presque au même moment, un autre mécanisme commence à fonctionner : l’UDRP. C’est cette proximité qui entretient parfois l’idée qu’une loi américaine serait devenue la loi du monde entier. En réalité, les deux voies reposent sur des bases différentes.

Avant 1999, les marques n’étaient pas sans recours

Le cybersquatting ne devient pas un sujet juridique du jour au lendemain. Les entreprises pouvaient déjà invoquer le droit des marques. Dans son rapport de 1999, le Sénat américain cite notamment l’affaire Panavision contre Dennis Toeppen, jugée en appel en 1998 : l’enregistrement de noms reprenant des marques et leur proposition de revente avaient déjà conduit à une condamnation sur le terrain de la dilution de marque.

Le changement consiste à disposer d’un recours qui vise spécifiquement ces pratiques. L’ACPA ajoute au droit américain des marques une action contre certains enregistrements, usages ou opérations sur des noms de domaine réalisés avec l’intention de mauvaise foi de tirer profit d’une marque.

La mauvaise foi, plutôt qu’une interdiction générale de vendre

Le tribunal ne se contente pas de constater qu’un nom ressemble à une marque. Il peut examiner les droits du titulaire, l’usage antérieur, un éventuel usage légitime non commercial, la volonté de détourner des clients ou les conditions d’une offre de vente. Le texte prévoit aussi une protection lorsque le titulaire croyait, avec des raisons raisonnables, que son usage était licite.

Cette distinction est fondamentale pour le marché secondaire. Vendre un nom de domaine n’est pas, en soi, du cybersquatting. Le rapport du Sénat le précise : une offre de vente ne suffit pas, à elle seule, à démontrer la mauvaise foi. Un nom détenu pour un projet légitime qui n’aboutit pas n’est pas automatiquement assimilable à un nom enregistré pour exploiter la marque d’autrui.

Lorsque les conditions de l’action sont réunies, les conséquences peuvent dépasser la perte du domaine. Le droit américain permet notamment, dans les affaires concernées, de demander des dommages-intérêts légaux de 1 000 à 100 000 dollars par nom, en remplacement des dommages réels et profits. Il s’agit d’une décision du juge, pas d’une amende automatique à chaque plainte.

L’UDRP traverse les frontières par les contrats

L’ICANN adopte sa politique UDRP en août 1999, puis approuve ses documents d’application en octobre. Ce mécanisme repose sur les conditions d’enregistrement des domaines concernés, notamment .com, .net et .org. En enregistrant un nom soumis à cette politique, le titulaire accepte une procédure administrative en cas de plainte répondant à ses conditions.

Le 2 décembre 1999, l’OMPI reçoit une première plainte concernant worldwrestlingfederation.com. En janvier 2000, le transfert est ordonné. L’OMPI annonce ensuite avoir reçu sa 5 000e affaire UDRP en mai 2002. Ces dates montrent que le mécanisme est rapidement utilisé ; elles ne mesurent pas, à elles seules, une baisse du nombre d’abus.

L’UDRP peut conduire à un transfert ou à une annulation, mais n’accorde pas de dommages-intérêts. Elle ne supprime pas non plus la possibilité de saisir un tribunal. Il ne faut donc pas la décrire comme une condamnation prononcée en vertu de l’ACPA.

Pourquoi une affaire peut-elle concerner plusieurs pays ?

Un .com peut être enregistré par une personne dans un pays, porter atteinte à une marque détenue dans un autre et être contesté devant un prestataire UDRP situé ailleurs. Le mécanisme commun vient alors du contrat d’enregistrement, pas d’une loi mondiale votée à Washington.

L’ACPA possède, de son côté, ses propres règles de compétence. Dans certaines situations encadrées, elle permet une action visant le nom lui-même, notamment lorsqu’il n’est pas possible de poursuivre le titulaire de la manière prévue par le texte. La localisation du registre ou du bureau d’enregistrement peut alors compter. Cela ne signifie pas que toute affaire de domaine relève des tribunaux américains.

Il existe donc un avant et un après 1999 dans les recours disponibles et le risque juridique lié à l’exploitation abusive d’une marque. En revanche, les sources présentées ici ne permettent pas de chiffrer un effet de la loi sur les prix du marché, ni d’attribuer toute l’évolution ultérieure du cybersquatting à ce seul texte.

Pour une entreprise luxembourgeoise, la bonne question reste celle du domaine et des droits concernés. L’UDRP ne s’applique pas automatiquement au .lu. Avant de menacer un titulaire ou de payer un rachat, faites examiner les faits, les règles de l’extension et les voies de recours pertinentes. L’histoire de 1999 aide surtout à comprendre pourquoi « premier arrivé » n’a jamais suffi à répondre à toutes les questions de droit.