ICANN

L'ICANN (Internet Corporation for Assigned Names and Numbers), également connue sous le nom d'Internet Corporation for Assigned Names and Numbers, est une organisation à but non lucratif et multipartite constituée sous le droit californien en 1998. Elle est chargée de coordonner les politiques techniques et les bases de données qui permettent à l'internet mondial de fonctionner comme un réseau unique et unifié. Plus précisément, l'ICANN gère l'allocation des adresses IP, l'attribution des noms DNS, et la distribution des identifiants de protocole — des tâches collectivement connues sous le nom de fonctions IANA. Sans cette coordination, le DNS mondial se fragmenterait, rendant les adresses web impossibles à résoudre d'un réseau à l'autre.

Ce que fait l'ICANN

Le mandat de l'ICANN couvre trois domaines principaux :

1. Coordination du système de noms de domaine. L'ICANN supervise l'espace de noms DNS hiérarchique, publiant et maintenant le fichier de la zone racine — la liste faisant autorité de tous les domaines de premier niveau (gTLDs et ccTLD de code de pays). Les modifications de la zone racine ne prennent effet qu'après autorisation de l'ICANN.

2. Allocation d'adresses IP. L'ICANN délègue de grands blocs d'espace d'adressage IP aux cinq Registres Internet Régionaux (RIR), qui sous-allouent à leur tour des adresses aux FAI et aux organisations. Cette délégation est administrée via les fonctions IANA.

3. Paramètres de protocole. L'ICANN maintient des registres de numéros de protocoles, d'attributions de ports, et d'autres identifiants utilisés par les organismes de normalisation internet tels que l'IETF, empêchant l'utilisation conflictuelle des mêmes valeurs de protocole.

En outre, l'ICANN établit la politique pour l'accréditation des registraires et l'exploitation des registres de domaines, gère les mécanismes de résolution des litiges, et réunit la communauté internet mondiale pour développer des politiques basées sur le consensus.

Histoire

L'ICANN a été créée le 18 septembre 1998 lorsque le Département américain du Commerce a signé un mémorandum d'entente avec l'organisation à but non lucratif nouvellement constituée. Avant l'ICANN, ces fonctions de coordination étaient assurées de manière informelle par un petit groupe de chercheurs — le plus célèbre étant Jon Postel — dans le cadre de contrats avec le gouvernement américain. La création de l'ICANN a représenté un transfert formel de ces fonctions à un organisme à but non lucratif privé et international, bien que le gouvernement américain ait conservé la supervision via un contrat connu sous le nom d'Accord de projet conjoint (JPA), remplacé ultérieurement par une Affirmation des engagements en 2009.

L'étape de gouvernance la plus significative depuis la fondation de l'ICANN a été la transition de supervision de l'IANA en 2016. Pendant des décennies, l'ICANN a exercé les fonctions IANA dans le cadre d'un contrat avec la National Telecommunications and Information Administration (NTIA) des États-Unis. Les gouvernements internationaux et la société civile arguaient depuis longtemps que cet arrangement donnait au gouvernement américain un contrôle disproportionné sur une ressource mondiale. Le 1er octobre 2016, à l'issue d'un processus multiannel approfondi, le contrat NTIA a été laissé expirer. Les fonctions IANA ont été transférées définitivement à l'ICANN, avec des mécanismes de responsabilité — dont le pouvoir de révoquer le conseil d'administration de l'ICANN — confiés à la communauté mondiale multipartite plutôt qu'à un seul gouvernement. Cette transition a été largement considérée comme une étape historique dans la gouvernance d'internet, bien qu'elle ait également suscité des critiques de la part de certains gouvernements souhaitant que des organismes intergouvernementaux tels que l'UIT reprennent la supervision.

Les fonctions IANA

L'Internet Assigned Numbers Authority (IANA) est le département opérationnel au sein de l'ICANN qui exécute les tâches de coordination quotidiennes. Ses trois fonctions principales sont :

• Gestion de la zone racine. Lorsqu'un opérateur de registre a besoin d'un nouveau TLD ou d'une modification d'un TLD existant publiée dans la zone racine, l'IANA traite et met en œuvre le changement après autorisation de l'ICANN et publication par le mainteneur de la zone racine (actuellement Verisign dans le cadre d'un accord coopératif avec le Département américain du Commerce).

• Allocation d'adresses IP. L'IANA alloue de grands blocs d'espace d'adressage IPv4 et IPv6 aux cinq RIR (ARIN, RIPE NCC, APNIC, LACNIC, AFRINIC), qui attribuent ensuite les adresses au niveau régional.

• Paramètres de protocole. L'IANA maintient des registres de valeurs utilisées dans les protocoles internet tels que spécifiés par l'IETF, notamment les numéros de ports, les types de médias et les données de fuseau horaire.

Le programme gTLD et les nouveaux gTLD

Pendant la majeure partie de l'ère commerciale d'internet, l'espace de noms des domaines de premier niveau génériques était très restreint — dominé par des chaînes héritées telles que .com, .net, .org, .gov, .edu et .mil. L'ICANN a lancé son Programme de nouveaux gTLD en 2012, permettant pour la première fois à toute organisation de candidater pour exploiter un nouveau gTLD — de .shop et .app à .nyc et .bank. Le premier tour a reçu 1 930 candidatures ; d'ici 2014, l'ICANN avait commencé à déléguer des centaines de nouvelles chaînes.

Le programme des nouveaux gTLD a fondamentalement transformé le paysage des domaines, augmentant le nombre de TLD d'environ 22 chaînes génériques à plus de 1 200 au milieu des années 2020. Un deuxième tour de candidature a ouvert en 2026, attirant à nouveau des centaines de candidats de registres, de marques et de communautés géographiques. Le programme est régi par le Guide du candidat de l'ICANN et exige des candidats retenus qu'ils concluent un accord de registre avec l'ICANN, paient des frais annuels, et satisfassent à des obligations techniques et financières.

Accréditation des registraires (le RAA)

L'ICANN ne vend pas de noms de domaine directement au public. Au lieu de cela, elle accrédite des entreprises — appelées registraires accrédités — pour enregistrer des noms de domaine au nom des utilisateurs finaux. Pour devenir un registraire accrédité par l'ICANN, une organisation doit signer le Registrar Accreditation Agreement (RAA), payer des frais d'accréditation, et satisfaire à des obligations techniques, financières et de protection des consommateurs continues (Accréditation des registraires ICANN).

Le RAA régit la façon dont les registraires traitent les données d'enregistrement, répondent aux demandes légales de données, mettent en œuvre les mesures de sécurité des domaines, et respectent les droits des titulaires. Il a été mis à jour plusieurs fois — notamment en 2013 pour renforcer les obligations de protection des consommateurs et de traitement des abus. En 2024, il existe plus de 2 000 registraires accrédités par l'ICANN dans le monde.

Cadres de résolution des litiges et de politique

UDRP. La Politique uniforme de résolution des litiges relatifs aux noms de domaine (UDRP) a été adoptée par l'ICANN en 1999 et est obligatoire pour tous les enregistrements de TLD génériques. Elle fournit une procédure administrative simplifiée permettant aux titulaires de marques de contester des enregistrements qui sont identiques ou prêtant à confusion avec leurs marques, ont été enregistrés de mauvaise foi, et sont utilisés de mauvaise foi. Les procédures UDRP sont conduites par des prestataires de résolution des litiges agréés par l'ICANN tels que l'OMPI et le NAF, se résolvant généralement en 45 à 60 jours pour une fraction du coût d'un litige judiciaire.

URS. Le Système de suspension rapide uniforme (URS) a été introduit parallèlement au programme de nouveaux gTLD comme mécanisme plus rapide et moins coûteux pour les cas évidents de violation de marque. Contrairement à l'UDRP, une décision URS entraîne la suspension du domaine plutôt que son transfert, et la norme de preuve est plus élevée (preuve claire et convaincante).

WHOIS et RDAP. L'ICANN a historiquement exigé des registraires et registres qu'ils maintiennent des bases de données WHOIS accessibles au public contenant les informations de contact des titulaires. Cette politique a créé des tensions significatives avec les lois sur la protection des données — notamment le Règlement général sur la protection des données (RGPD) de l'UE, entré en vigueur en mai 2018. L'ICANN a répondu par une spécification temporaire restreignant l'affichage public des données personnelles des titulaires. Un cadre à plus long terme, le Registration Data Request Service (RDRS), vise à fournir une méthode standardisée permettant aux demandeurs légitimes (forces de l'ordre, titulaires de propriété intellectuelle) d'accéder aux données d'enregistrement non publiques. Le successeur technique du WHOIS est le Registration Data Access Protocol (RDAP), qui offre une alternative structurée et lisible par machine au protocole WHOIS hérité, et est désormais obligatoire pour tous les registres de nouveaux gTLD.

Le modèle multipartite

L'ICANN fonctionne selon un modèle de gouvernance multipartite distinctif, dans lequel la politique est élaborée non pas par les seuls gouvernements mais par des représentants de plusieurs communautés : utilisateurs commerciaux et non commerciaux, société civile, communauté technique, registraires, registres, et gouvernements (ces derniers via le Comité consultatif gouvernemental, ou GAC). Le GAC conseille le conseil d'administration de l'ICANN mais n'a pas de droit de veto ; le conseil peut rejeter l'avis du GAC mais doit expliquer pourquoi.

Ce modèle vise à garantir qu'aucun gouvernement ou intérêt privé unique ne contrôle l'infrastructure de nommage d'internet. La participation est ouverte, bien que des critiques soutiennent qu'en pratique le processus est dominé par des parties prenantes bien dotées en ressources qui peuvent se permettre d'assister aux multiples réunions annuelles de l'ICANN.

Critiques

L'ICANN a suscité des critiques persistantes de plusieurs côtés :

• Responsabilité et capture. Malgré les réformes de responsabilité introduites dans le cadre de la transition IANA de 2016 — notamment un nouveau mécanisme de « pouvoirs communautaires » permettant de révoquer des membres du conseil — des critiques soutiennent que l'ICANN reste difficile à influencer pour les parties prenantes ordinaires et est susceptible d'être capturée par les parties contractantes (registres et registraires) qui financent une grande partie de son budget.

• WHOIS et vie privée. Le régime WHOIS post-RGPD a été critiqué des deux côtés : les défenseurs de la vie privée soutiennent que les exigences de conservation des données de l'ICANN sont encore en conflit avec les principes de protection des données, tandis que les communautés chargées de l'application de la loi et des droits de propriété intellectuelle soutiennent que la suppression des données de contact publiques a entravé les enquêtes anti-abus et la protection des marques.

• Coûts et concentration des nouveaux gTLD. Les frais de candidature élevés du programme de nouveaux gTLD (185 000 USD par chaîne lors du premier tour) ont favorisé les candidats bien capitalisés, suscitant des préoccupations quant à la concentration de la propriété. Plusieurs chaînes sont détenues par des registres eux-mêmes détenus par des sociétés de capital-investissement, soulevant des questions sur l'adéquation des garanties d'intérêt public dans les accords de registre.

• Rythme du développement des politiques. Le processus de développement des politiques par consensus de l'ICANN est largement perçu comme lent par rapport au rythme des changements dans le secteur. Les grandes initiatives politiques peuvent prendre des années à passer de l'inception à la mise en œuvre, laissant le système mal positionné pour répondre aux problèmes émergents tels que les abus DNS, la fraude de domaine pilotée par l'IA, et le nommage blockchain.

L'ICANN et le nommage web3/blockchain

Les systèmes de nommage alternatifs — tels qu'Ethereum Name Service (ENS), Handshake et Unstoppable Domains — opèrent en dehors de la zone racine administrée par l'ICANN. Ces systèmes utilisent une infrastructure blockchain pour émettre des noms qui ne sont pas reconnus par les résolveurs DNS standard, ce qui signifie qu'ils nécessitent des extensions de navigateur personnalisées ou des résolveurs spéciaux pour fonctionner. L'ICANN ne reconnaît pas et n'administre pas ces espaces de noms, et les noms qui y sont enregistrés ne bénéficient d'aucun droit ni protection dans le cadre des mécanismes de résolution des litiges de l'ICANN tels que l'UDRP. La question de savoir si et comment ces espaces de noms parallèles interagiront à terme avec le DNS géré par l'ICANN reste une question ouverte dans les discussions sur la gouvernance d'internet.