Qualité des données
Garantir la qualité des données des titulaires dont nous disposons et que nous publions dans notre base de données WHOIS a été un objectif essentiel pour EURid dès le lancement du domaine de premier niveau .eu.
Mettre à disposition des données précises et à jour est essentiel afin de combattre l'utilisation frauduleuse des noms de domaine.
Nous sommes convaincus que les actions et les processus décrits ci-dessous peuvent être efficaces et ce, avec le soutien total de nos bureaux d'enregistrement et de nos titulaires de noms de domaine. Ensemble, nous continuerons à améliorer la qualité de nos données et à rendre l'espace .eu plus fiable et plus sûr.
Aperçu :
Qualité des données WHOIS
Les données WHOIS en ligne (qui comprennent des informations sur le détenteur du nom de domaine et les serveurs de noms associés à chaque nom de domaine) sont utiles et obligatoires à diverses fins. Il s'agit notamment de mener des enquêtes auprès des autorités chargées de la protection des consommateurs et d'autres autorités chargées de l'application de la loi, d'identifier la source des courriers électroniques non sollicités, d'élaborer des actions visant à sauvegarder les droits de propriété intellectuelle, de lutter contre les cyberattaques et de résoudre les problèmes techniques liés au réseau.
EURid s'efforce en permanence d'améliorer la qualité des données WHOIS et travaille pour promouvoir le respect des obligations contractuelles des bureaux d'enregistrement. Pour ce faire, nous avons développé EURidity, notre propre système de qualité WHOIS. EURidity est une plateforme conçue pour empêcher la délégation de mauvais domaines et rationaliser leur processus de retrait de manière automatisée, en utilisant notre méthodologie primée APEWS. EURiridity minimise le risque de suspendre des noms de domaine légitimes sans preuve suffisante, intègre la validation KYC et s'interface avec notre plateforme d'assistance Zendesk pour une communication efficace.
APEWS
Le système de prévention des abus et d'alerte précoce (APEWS) est une méthodologie innovante et primée, basée sur l'évaluation des schémas d'enregistrement des noms de domaine. Elle permet de prédire si un nom de domaine est susceptible d'être utilisé de manière abusive.
Si le système identifie un nom de domaine enregistré comme étant potentiellement lié à un abus, le nom de domaine est immédiatement suspendu et son statut dans le WHOIS en ligne indique « Server Hold ». Le nom de domaine est enregistré, mais tout service lié à celui-ci (site web, courrier électronique ou autre) ne fonctionnera pas. Le détenteur du nom de domaine est tenu de vérifier et de valider ses données d'enregistrement via la plateforme sécurisée https://my.eurid.eu, créée par EURid pour ses détenteurs de noms de domaine. Le nom de domaine ne sera actif qu'après une validation réussie des données d'enregistrement. Si les données d'enregistrement ne sont pas validées dans un délai spécifique, le nom de domaine sera retiré et rendu disponible à l'enregistrement selon le principe du “premier arrivé, premier servi”.
Pour en savoir plus sur APEWS, veuillez consulter les publications scientifiques suivantes (disponibles en anglais uniquement) :
- Detection of Algorithmically Generated Domain Names used by Botnets: A Dual Arms Race.
- Exploring the Ecosystem of Malicious Domain Registrations in the .eu TLD
- Assessing the Effectiveness of Domain Blacklisting Against Malicious DNS Registrations.
- An Operational Solution for DNS Registries to Prevent Malicious Domain Registrations
Pour toute question liée au traitement des données personnelles par EURid, veuillez consulter notre Politique de confidentialité.
Know-Your-Customer (KYC)
L'objectif du Know Your Customer (KYC) est de permettre aux détenteurs de noms de domaine de l'Union européenne et de l'Espace économique européen de confirmer leurs données d'enregistrement de manière automatisée en utilisant l'une des méthodes disponibles sur la plate-forme https://my.eurid.eu. Les méthodes actuellement disponibles sont décrites plus en détail ci-dessous. Ce service accélère le processus de vérification et de validation des données d'enregistrement et allège la charge administrative des titulaires de noms de domaine. Veuillez noter que toutes les méthodes décrites ci-dessous ne sont pas disponibles dans tous les pays de l'Union européenne et de l'Espace économique européen.
Validation par carte d'identité électronique (eID)
Les cartes d'identité électroniques deviennent rapidement la norme au sein de l'Union européenne grâce à l'eIDAS, garantissant aux personnes et entreprises l’utilisation de leur propre identification électronique nationale (eID) afin d’accéder aux services en ligne dans l'ensemble des États membres de l'UE.
Nous continuerons à intégrer les nouveaux systèmes d'identité électronique présentant des niveaux d'assurance suffisants de la part des autres États membres.
Validation par scan MRZ (zone de lecture automatique) et par SMS
La plupart des documents officiels d'identité contiennent une zone MRZ (zone de lecture automatique) comportant des informations codées associées à des données personnelles (telles que le nom complet, le pays de citoyenneté et le numéro du document). Le titulaire du nom de domaine commence par saisir son numéro de téléphone mobile et reçoit SMS contenant un lien unique. Ce lien ouvre une application nouvellement développée qui guide le titulaire dans la procédure de scan de son document d'identité. Aucune donnée ne quitte le téléphone mobile sans confirmation de l’utilisateur. Cette méthode de validation est prise en charge dans les 24 langues officielles de l'Union européenne.
Validation par virements bancaire
Les détenteurs de noms de domaine qui souhaitent obtenir une déclaration de titularité peuvent confirmer leurs données d'enregistrement en transférant un petit montant (moins d'un euro) directement sur un compte bancaire d'EURid. Le virement bancaire doit contenir un code à six chiffres, qui apparaît lors de la sélection de cette méthode sur le portail my.eurid.eu. Dès réception du paiement, EURid comparera les données du titulaire du compte bancaire avec celles du titulaire du nom de domaine. Si les informations correspondent, l'attestation de détention est automatiquement émise.
Les détenteurs de noms de domaine à qui il a été demandé de confirmer leurs données d'enregistrement auront désormais la possibilité de le faire en recevant un petit paiement bancaire (moins d'un euro) de la part d'EURid. EURid effectuera un petit paiement qui comprendra un code à six chiffres. Après avoir reçu ce paiement, le détenteur du domaine se connecte à my.eurid.eu et saisit le code pour confirmer ses données d'enregistrement.
Validation par carte de crédit
Les détenteurs de noms de domaine peuvent utiliser une carte de crédit pour valider leurs données d'enregistrement. EURid ne réservera pas de fonds et ne débitera pas la carte, et aucune transaction n'apparaîtra sur le relevé de la carte de crédit.
Procédure en trois étapes :
Les titulaires de noms de domaine qui sont tenus de vérifier leurs données d'enregistrement par le biais des méthodes décrites ci-dessus disposent de 3 jours ou de 6 semaines pour le faire, selon les circonstances de la demande de validation.
1. Tout d'abord, les titulaires seront invités par courrier électronique à confirmer les données d'enregistrement liées à leur(s) nom(s) de domaine. Ils peuvent le faire dans leur compte My.eu en demandant un code d'accès sur https://my.eurid.eu qui est valable pendant 2 heures. Les particuliers peuvent également effectuer la procédure de validation en tant que représentants d'une entreprise ou d'une association.
2. Une fois connecté au portail https://my.eurid.eu, le titulaire du nom de domaine doit d'abord consulter ses données d'enregistrement (si elles doivent être mises à jour, il doit le faire en contactant le bureau d'enregistrement) et choisir parmi les méthodes disponibles pour valider ses données d'enregistrement.
3. Si les preuves soumises par le détenteur du nom de domaine sont identiques aux données d'enregistrement, le nom de domaine sera activé. Si les preuves ne correspondent pas aux données d'enregistrement, EURid procédera à une validation manuelle.