Une usurpation identité contre la Coopérative U a été traitée dans la décision UDRP D2026-2470. Elle montre comment un faux nom de domaine peut servir à préparer une fraude par courrier électronique. Dans cette affaire, un tiers a enregistré <cooperatives-u.com> afin d’usurper l’identité du groupe Coopérative U et d’un de ses salariés.

Le Requérant est Coopérative U. C’est un groupement français coopératif de commerçants intervenant dans le domaine de la grande distribution. Le Requérant exploite des chaînes de supermarché partout en France sous une série d’enseignes telles que SUPER U, HYPER U, MARCHÉ U et SYSTÈME U. La notoriété, particulièrement en France, du Requérant et de ses différentes marques et enseignes est documentée dans le cadre de cette procédure UDRP.

Usurpation identité Coopérative U : un nom de domaine créé pour une fraude

Le nom de domaine litigieux est <cooperatives-u.com>. Il a été enregistré le 12 janvier 2026.

Rapidement, plusieurs éléments ont alerté Coopérative U. En effet, le nom de domaine reprenait une partie essentielle de son identité commerciale. De plus, il permettait de créer des adresses électroniques proches de celles d’une véritable entreprise.

La levée d’anonymat réalisée après le dépôt de la plainte a révélé une situation particulière. Les coordonnées du Défendeur correspondaient au patronyme d’un employé du Requérant.

Cependant, cet employé a confirmé que son identité avait été usurpée.

Le Défendeur a également configuré des serveurs de messagerie, appelés MX. Cette configuration permettait d’utiliser le nom de domaine litigieux comme outil de messagerie. La détection de l’utilisation de mails associés à un nom de domaine litigieux peut être réalisé par un monitoring SecURL ®.

Ainsi, l’auteur pouvait envoyer des courriels avec une adresse utilisant @cooperatives-u.com. Cette technique renforce fortement la crédibilité d’une attaque par hameçonnage.

La Commission administrative relève ensuite que le Défendeur a adressé des courriels à des fournisseurs habituels du Requérant.

Ces messages utilisaient l’identité de Coopérative U et celle de son salarié. Leur objectif était manifestement frauduleux.

Le Requérant a tenté plusieurs démarches auprès de l’Unité d’enregistrement afin de neutraliser le domaine et de désactiver les services de messagerie. Toutefois, ces démarches sont restées sans succès.

Coopérative U a donc décidé d’engager une procédure UDRP auprès du Centre d’arbitrage et de médiation de l’OMPI.

Une procédure UDRP menée en français devant l’OMPI

La plainte a été déposée en français le 8 juin 2026.

Le contrat d’enregistrement du nom de domaine litigieux était pourtant rédigé en anglais. Toutefois, Coopérative U a demandé que le français soit retenu comme langue de procédure.

Plusieurs arguments ont justifié cette demande.

Tout d’abord, le Requérant est une société française. Il exerce également ses activités depuis la France.

Ensuite, les informations communiquées par l’Unité d’enregistrement indiquaient que le Défendeur était localisé en France. Les données RDAP mentionnaient notamment le code ISO-3166 FR.

Par ailleurs, le Défendeur avait communiqué un numéro de téléphone correspondant à la numérotation française. Il avait également indiqué une adresse postale située en France.

Enfin, un élément supplémentaire a été déterminant. Le Défendeur avait utilisé la langue française dans un courriel frauduleux envoyé depuis une adresse créée avec le nom de domaine litigieux.

La Commission administrative a donc considéré que les principaux facteurs de rattachement concernaient la France. Elle a ainsi accepté que la procédure se déroule en français.

Une marque COOPERATIVE U clairement reprise dans le domaine litigieux

Coopérative U dispose de droits sur plusieurs marques, dont :

• la marque française COOPERATIVE U, enregistrée sous le numéro 5038372 le 13 mars 2024 ;
• la marque française COOPERATIVE U semi-figurative, enregistrée sous le numéro 5038369 le 13 mars 2024.

La première condition de l’UDRP concerne la similitude entre la marque et le nom de domaine.

Sur ce point, la Commission administrative n’a pas hésité.

Elle estime que la marque COOPERATIVE U est reconnaissable dans le nom de domaine <cooperatives-u.com>.

La présence du terme au pluriel « coopératives » ne change pas cette analyse.

Ainsi, la Commission considère que le nom de domaine litigieux est similaire au point de prêter à confusion avec la marque du Requérant.

La première condition des Principes directeurs UDRP est donc remplie.

Un usage frauduleux excluant tout droit légitime

La Commission administrative examine ensuite l’existence éventuelle de droits ou d’intérêts légitimes du Défendeur.

Cependant, aucun élément n’a été fourni en ce sens.

Le Défendeur n’a pas répondu à la plainte. Il n’a donc pas démontré un quelconque intérêt légitime sur ce nom de domaine.

Au contraire, l’utilisation du domaine pour envoyer des courriels frauduleux exclut tout droit légitime.

La Commission rappelle qu’un nom de domaine utilisé pour une activité illégale, comme l’usurpation d’identité ou le phishing, ne peut jamais créer un intérêt légitime.

De plus, le nom de domaine présente un risque d’affiliation implicite avec Coopérative U.

Un fournisseur pouvait donc croire qu’il échangeait réellement avec le groupe.

Une mauvaise foi caractérisée par l’usurpation d’identité

La troisième condition de l’UDRP concerne l’enregistrement et l’utilisation de mauvaise foi.

Dans cette affaire, la Commission administrative constate plusieurs éléments aggravants.

D’une part, le Défendeur a enregistré un nom de domaine quasi identique à la raison sociale et à la marque du Requérant.

D’autre part, il a utilisé le patronyme usurpé d’un salarié de Coopérative U.

Enfin, il a utilisé le domaine comme adresse électronique afin d’usurper l’identité du groupe et de son employé.

L’objectif était clair : tenter d’obtenir des paiements frauduleux auprès d’un fournisseur habituel de Coopérative U.

La Commission administrative représentée par l’expert OMPI William Lobelson considère donc que le Défendeur a cherché à abuser de la confiance de ce fournisseur.

Elle conclut que l’enregistrement et l’utilisation du nom de domaine résultent d’une mauvaise foi manifeste.

En conséquence, elle ordonne le transfert de <cooperatives-u.com> au profit de Coopérative U.

L’UDRP, un outil efficace contre l’usurpation numérique

Cette décision illustre une nouvelle fois l’intérêt de l’UDRP face aux attaques utilisant les noms de domaine.

Aujourd’hui, les fraudeurs ne cherchent plus uniquement à copier un site Internet. Ils utilisent aussi les noms de domaine pour créer de fausses adresses électroniques.

L’objectif est souvent de tromper des clients, des fournisseurs ou des partenaires.

Coopérative U utilise également régulièrement la procédure UDRP contre des noms de domaine frauduleux, comme dans cette affaire d’usurpation visant les magasins U.

Dans cette ancienne affaire et dans celle présentée dans cet article, le cabinet PLASSERAUD IP Avocats a représenté Coopérative U avec succès devant l’OMPI.

La décision D2026-2470 rappelle enfin un principe essentiel : la surveillance des noms de domaine proches d’une marque reste indispensable pour détecter rapidement une usurpation identité contre la coopérative U ou toute autre tentative de fraude numérique.

L’usurpation de l’identité de BPCE (Banque Populaire et Caisse d’Épargne) est une menace constante. Trois décisions récentes de l’UDRP montrent comment des fraudeurs utilisent des noms de domaine pour tromper les clients et usurper des identités professionnelles.

BPCE : un acteur bancaire majeur sous la menace de l’usurpation

BPCE, cf leur site internet https://www.groupebpce.com/, est l’un des plus grands groupes bancaires français. Il offre une gamme complète d’activités bancaires, financières et d’assurance. Le groupe opère via deux réseaux de banque coopérative, Banque Populaire et Caisse d’Épargne, ainsi que par ses filiales. BPCE est présent dans plus de 40 pays. Il emploie 105 000 collaborateurs pour 36 millions de clients, dont 9 millions sont actionnaires de coopératives. Sa notoriété attire les fraudeurs qui exploitent la confiance des clients.

Retour sur trois victoires UDRP

<gestionpriveepatrimoine.com> D2026-0245

Le nom de domaine <gestionpriveepatrimoine.com> a servi à envoyer des emails depuis « […]@gestionpriveepatrimoine ». Les fraudeurs se faisaient passer pour un « Consultant Manager – Groupe BPCE ». Leur but était de commettre une fraude financière. La décision UDRP D2026-0245 a transféré le nom de domaine à BPCE. Cette affaire montre comment les escrocs utilisent la réputation du groupe pour tromper les clients.

<patrimoine-bpce.com> et <patrimoinebpce.com> D2024-2319

Les noms de domaine <patrimoine-bpce.com> et <patrimoinebpce.com> ont été employés pour envoyer des emails frauduleux. Les expéditeurs se faisaient passer pour des employés du groupe. La décision D2024-2319 a ordonné le transfert des noms de domaine à BPCE. Cette affaire souligne le risque des variantes de domaines proches, qui créent la confusion chez les clients.

<corporatebpce.com> D2024-0200

Le nom de domaine <corporatebpce.com> a été utilisé pour créer l’adresse email « […]@corporatebpce.com ». Elle usurpait l’identité du directeur de BPCE Solutions Immobilières, filiale du groupe. Cette adresse servait à envoyer des offres d’investissement à des clients potentiels. La décision D2024-0200 a confirmé le transfert du domaine à BPCE. Cela démontre l’usage ciblé des noms de domaine pour escroquer les clients.

L’importance de l’UDRP pour BPCE

BPCE utilise régulièrement l’UDRP contre les noms de domaine frauduleux. Cette procédure protège l’image et la sécurité des clients. Elle permet de bloquer le phishing et l’usurpation d’identité. Pour un exemple concret, consultez cette autre affaire : Faux site bancaire Groupe BPCE.

Les décisions D2026-0245, D2024-2319 et D2024-0200 illustrent l’ampleur de l’usurpation de l’identité de BPCE. Les fraudeurs envoient des emails trompeurs et créent des adresses usurpant des dirigeants.

L’UDRP reste un outil clé pour protéger le groupe, sécuriser les clients et préserver la réputation des services financiers. Les entreprises doivent surveiller activement les noms de domaine et agir rapidement via les procédures extrajudiciaires de l’OMPI.