La procédure de takedown, étape par étape
Mis à jour le 5 août 2026 · LegalBrandGuard · 4 min de lecture
Réponse rapide
Un takedown se mène en cinq étapes : constater, identifier les intermédiaires, notifier, signaler en parallèle aux navigateurs, puis vérifier le gel du domaine. Comptez de 48 heures à plusieurs semaines selon le bureau d’enregistrement — les signalements aux navigateurs, eux, agissent en 24 à 72 heures.
1. Constater avant d’agir
Un faux site est éphémère par nature. Il peut être modifié, mis hors ligne ou déplacé entre le moment où vous le découvrez et celui où vous engagez une démarche. Sans preuve datée, vous vous retrouvez à décrire un site que plus personne ne peut voir.
Le constat doit être établi par un tiers. Une capture d’écran que vous prenez vous-même a une valeur probante faible : c’est votre parole. Un service public d’analyse d’URL produit un rapport horodaté, consultable par le destinataire de votre notification sans qu’il ait à vous croire.
C’est d’ailleurs la pièce que joignent habituellement les conseils en propriété industrielle à leurs signalements.
2. Identifier les intermédiaires
Deux acteurs peuvent agir, et ils se notifient tous les deux : le bureau d’enregistrement du domaine, et l’hébergeur du contenu.
Cette étape est plus piégeuse qu’il n’y paraît — extensions passées de WHOIS à RDAP, adresses abuse publiées mais jamais lues, hébergeur masqué derrière un CDN. Elle fait l’objet d’un guide dédié : trouver le bureau d’enregistrement et son contact abuse.
3. Notifier
La notification doit être factuelle et vérifiable. Un courrier exagéré ou approximatif affaiblit le dossier : le service abuse qui le lit traite des dizaines de signalements par jour et écarte ce qu’il ne peut pas vérifier.
| À inclure | Pourquoi |
|---|---|
| Le certificat d’enregistrement de la marque | Sans ce titre, le registrar n’a aucun élément objectif pour trancher |
| L’URL exacte du contenu litigieux | Requis par l’article 16 du DSA, et évite toute ambiguïté |
| Le lien vers le constat horodaté | Permet la vérification immédiate sans vous croire sur parole |
| La demande explicite de gel (clientHold) | Nommer l’action attendue plutôt que la laisser deviner |
| Une déclaration de bonne foi | Élément requis par l’article 16, parfois bloquant s’il manque |
Vérifier le canal avant d’envoyer
Tous les bureaux d’enregistrement ne traitent pas les signalements par email, même lorsqu’ils publient une adresse abuse. Certains n’acceptent que leur formulaire, et réservent l’adresse publiée aux forces de l’ordre.
Envoyer au mauvais canal donne l’illusion d’avoir agi — vous attendez une réponse qui ne viendra jamais.
4. Signaler en parallèle, sans attendre
C’est l’étape la plus négligée, alors qu’elle produit l’effet le plus rapide. La suspension d’un domaine prend des jours ; un signalement aux navigateurs agit en quelques heures.
Un site marqué comme dangereux par Google Safe Browsing déclenche un écran rouge dans Chrome, Firefox et Safari. Le trafic s’effondre immédiatement, indépendamment du sort du nom de domaine. Pour vos clients, c’est ce qui compte le plus.
5. Vérifier le gel
Personne ne vous préviendra que le takedown a abouti. Les bureaux d’enregistrement notifient rarement le plaignant, et quand ils le font, c’est en des termes vagues.
La preuve est publique : interrogez le registre. Un domaine gelé porte le statut clientHold — posé par le registrar — ou serverHold — posé par le registre. Il reste enregistré au nom du fraudeur mais cesse de fonctionner, en web comme en messagerie.
Et après : le domaine suivant
Un domaine fermé est souvent remplacé. Les réseaux de fausses boutiques déploient leurs sites de façon semi-automatique, et disposent généralement de noms de domaine en réserve.
La parade n’est pas de renoncer, mais de déplacer le moment de l’intervention. Détecter un dépôt de domaine contenant votre marque avant la mise en ligne du site place la discussion sur un tout autre terrain : il n’y a encore ni client à protéger, ni chiffre d’affaires à défendre, donc aucun intérêt légitime à opposer.
Points clés à retenir
- Le constat doit être établi par un tiers indépendant (un service d’analyse d’URL) plutôt que par une capture d’écran personnelle — c’est cette pièce que les conseils en propriété industrielle joignent habituellement à leurs signalements.
- La notification doit réunir cinq éléments factuels : le certificat de marque, l’URL exacte, le lien vers le constat horodaté, la demande explicite de clientHold, et la déclaration de bonne foi exigée par l’article 16 du DSA.
- Un signalement aux navigateurs (Google Safe Browsing) fait chuter le trafic en quelques heures, bien avant que le domaine ne soit suspendu — d’où l’intérêt de le faire en parallèle, sans attendre.
- Aucun registrar ne prévient spontanément du succès d’un takedown : il faut interroger soi-même le registre pour constater le passage en clientHold ou serverHold.
- Sur un cas réel suivi en août 2026, un registrar basé à Hong Kong (West263) a suspendu le domaine sous 48 heures après notification, tandis qu’un second domaine du même réseau, chez un registrar américain, n’a produit qu’une réponse automatique.
- Un domaine fermé est souvent remplacé par un autre : la parade consiste à surveiller les nouveaux dépôts de domaine contenant la marque, pour agir avant la mise en ligne du site.
Questions fréquentes
Par quoi commencer quand on découvre un faux site ?+
Faut-il prévenir le fraudeur ?+
Comment savoir si le takedown a réussi ?+
Le domaine réapparaît sous un autre nom, que faire ?+
Vérifiez votre propre marque
Notre analyse identifie les intermédiaires, établit le constat horodaté, rédige la notification et vérifie ensuite le passage en clientHold.
Analyser mon site gratuitement