Qualité des données

L’exactitude des données sur les déclarants (également appelés titulaires de noms de domaine) compte parmi les priorités d’EURid et relève d’une obligation légale depuis la création du domaine de premier niveau .eu. Certaines de ces informations sont mises à la disposition du public par le biais de notre base de données WHOIS accessible sur le Web. Ces informations permettent notamment d’aider les autorités chargées de la protection des consommateurs et de l’application de la loi, d’identifier les sources de spam, de protéger les droits de propriété intellectuelle, de lutter contre les cyberattaques et de résoudre les problèmes techniques liés au réseau.

La communication de données complètes et exactes relève de la responsabilité des bureaux d’enregistrement, qui sont les seuls à pouvoir apporter des corrections pour les maintenir à jour. EURid travaille en étroite collaboration avec les bureaux d’enregistrement et les titulaires de noms de domaine afin de constamment améliorer la qualité de nos données, à l’aide de procédures de vérification des données de pointe qui garantissent la fiabilité et la sécurité de l’espace de noms .eu. Notre équipe spécialisée suit ce processus de près. Au fil du temps, nous avons progressivement intégré les progrès de l’analyse des données par l’IA et de la vérification d’identité en ligne. Cet engagement en faveur de l’innovation s’est concrétisé par le développement d’EURidity, notre système interne complet assurant la qualité des données.

EURidity

Le système EURidity vise à empêcher l’enregistrement de noms de domaine nuisibles et à automatiser le processus permettant leur suppression rapide. Il associe notre méthodologie APEWS primée à des contrôles quotidiens automatisés et des rapports de tiers de confiance pour lutter efficacement contre l’utilisation potentiellement abusive de noms de domaine. EURidity minimise le risque de suspension de noms de domaine légitimes sans preuve suffisante, simplifie la vérification KYC et est relié à notre Plateforme de soutien, assurant une communication efficace.

APEWS

Le système de prévention des abus et d’avertissement avancé (APEWS) représente une méthodologie innovante et primée basée sur l’évaluation des comportements d’enregistrement de noms de domaine, qui permet de prédire si un nom de domaine peut potentiellement être utilisé de manière abusive.

  Si le système identifie un nom de domaine enregistré potentiellement lié à un usage abusif, ce nom de domaine est immédiatement suspendu et son statut dans le protocole WHOIS situé sur le Web indique « Server Hold » (Suspension par le serveur). Si le nom de domaine est enregistré, aucun service qui y est lié (site Web, messagerie, etc.) ne fonctionnera. Le titulaire du nom de domaine doit d’abord passer en revue et vérifier ses données d’enregistrement via la plateforme sécurisée my.eurid.eu, créée spécialement par EURid pour ses titulaires de noms de domaine. Le nom de domaine deviendra actif uniquement au terme de la vérification des données d’enregistrement. Si les données d’enregistrement ne sont pas vérifiées dans un certain délai, le nom de domaine sera retiré et rendu disponible à l’enregistrement sur la base du principe du « premier arrivé, premier servi »

Pour en savoir plus sur le système APEWS, veuillez consultez les publications scientifiques suivantes (disponibles en anglais uniquement) :

• Detection of Algorithmically Generated Domain Names used by Botnets: A Dual Arms Race.
• Exploring the Ecosystem of Malicious Domain Registrations in the .eu TLD
• Assessing the Effectiveness of Domain Blacklisting Against Malicious DNS Registrations.
• An Operational Solution for DNS Registries to Prevent Malicious Domain Registrations

Pour toute question concernant le traitement des données personnelles chez EURid, veuillez consulter notre Politique de confidentialité.

Contrôles quotidiens automatisés et rapports tiers

Nos contrôles quotidiens automatisés consistent à effectuer une évaluation automatisée en fonction de règles, puis une évaluation manuelle des données d’enregistrement liées aux noms de domaine. L’objectif est de détecter et de suivre les stratégies d’abus en constante évolution, tout en réduisant le nombre de faux positifs. Certains enregistrements suspects peuvent être communiqués à des organismes chargés de l’application de la loi et à nos partenaires en matière de cybersécurité à des fins d’examen indépendant.

Les rapports générés par des agences de cybersécurité de confiance et des particuliers et qui fournissent des preuves suffisantes d’une utilisation abusive sont également rigoureusement évalués, ce qui peut donner lieu à des procédures de vérification ou à des recommandations de mesures de suivi appropriées.

Vérification Know-Your-Customer

Notre mise en œuvre de la vérification Know-Your-Customer (KYC) vise à permettre aux titulaires de noms de domaine de l’Union européenne et de l’Espace économique européen de vérifier leurs données d’enregistrement à l’aide de l’une des méthodes mises à leur disposition sur la plateforme d’EURid my.eurid.eu. Ce service automatisé accélère la procédure de vérification et allège la charge administrative pour les titulaires de noms de domaine. Veuillez noter que les méthodes décrites sur notre page consacrée ne sont pas toutes disponibles dans l’Union européenne et les pays de l’Espace économique européen.