Droit panaméen des noms de domaine : ce qui s'applique à votre nom de domaine

Quelle loi s'applique à un nom de domaine enregistré chez PanamaRegistrar ?

Plusieurs ensembles de règles s'appliquent en même temps, et chacun couvre une copie différente de l'enregistrement.

• La loi panaméenne nous gouverne. DomaineGoat LLC est une société constituée au Panama. Nos règles panaméennes régissent ce que DomaineGoat LLC fait de votre compte, des données qu'il détient et des réclamations qui lui sont adressées, et les tribunaux panaméens décident de ce que nous devons faire.
• La loi du registre gouverne la copie du registre. Verisign, qui gère .com et .net, se trouve aux États-Unis. DENIC, qui gère .de, se trouve en Allemagne.
• Les contrats de l'ICANN lient chaque registrar accrédité pour les domaines génériques, quel que soit son pays. Nos domaines sont enregistrés via notre partenaire registrar accrédité par l'ICANN, indiqué dans l'enregistrement RDAP, qui conserve ses propres obligations légales et répond devant les tribunaux de son propre pays.

Cette page couvre la première couche. Chaque texte est cité depuis sa source officielle, avec les numéros d'articles, pour que vous puissiez le vérifier vous-même. La politique qui en découle tient en une ligne : nous agissons sur ordonnance d'un tribunal panaméen, pas sur des plaintes non vérifiées.

Que dit la Constitution du Panama sur les données privées ?

Elle protège les papiers et communications privés, et seule une autorité peut lever cette protection. Trois articles comptent pour un titulaire de nom de domaine. Le texte utilisé est la Constitution consolidée publiée au Gaceta Oficial n° 25176 (novembre 2004).

• Article 29. La correspondance et les documents privés ne peuvent être examinés ou retenus que sur ordre d'une autorité compétente, pour des finalités précises. Les communications privées ne peuvent être interceptées ou enregistrées que sur ordre d'une autorité judiciaire. Les preuves obtenues en violation de cet article ne sont pas utilisables.
• Article 42. Chacun peut accéder à ses données personnelles, les corriger, les protéger et les supprimer. Ces données ne peuvent être collectées que pour des finalités précises, avec le consentement du titulaire ou sur ordre d'une autorité compétente.
• Article 44. L'action en habeas data permet à une personne de demander à un tribunal de faire corriger, mettre à jour, supprimer ou garder confidentielles ses données. Elle s'applique aux registres privés tenus par des entreprises qui servent le public.

L'article 43 est parfois cité sur ce sujet. Il concerne l'accès à l'information publique, pas les données personnelles. L'Assemblée nationale a averti que le texte consolidé de 2004 peut différer par endroits du texte adopté. Un avocat vérifie les actes de réforme avant de le citer devant un tribunal.

Comment la loi 81 de 2019 protège-t-elle les données d'un titulaire de nom de domaine ?

La loi 81 du 26 mars 2019 est la loi panaméenne de protection des données personnelles, et elle régit les registres qu'un registrar tient. Elle a été publiée au Gaceta Oficial n° 28743-A le 29 mars 2019. Son article 47 fixait son entrée en vigueur deux ans après promulgation : 29 mars 2021. Le décret exécutif 285 du 28 mai 2021 la met en œuvre.

L'autorité de contrôle est l'Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Elle reçoit les plaintes (art. 18), statue sur les données inexactes (art. 17), tient le registre des transferts (art. 31) et impose des sanctions (art. 36).

Quatre articles décident quand des données peuvent sortir d'un responsable de traitement comme nous :

1. L'article 11 autorise l'usage de données pour une nouvelle finalité sans consentement lorsqu'une entité publique l'exige pour ses fonctions légales, ou sur ordre judiciaire.
2. L'article 24 oblige les responsables de traitement à remettre aux autorités judiciaires compétentes les informations dûment demandées. Il ajoute que les demandes massives ne sont jamais admises : « no admitiéndose en ningún caso solicitudes masivas ».
3. L'article 33 énumère les transferts licites : ceux prévus par une loi ou un traité (n° 3), ceux nécessaires à l'administration de la justice (n° 7), et ceux effectués dans le cadre de la coopération judiciaire internationale (n° 8).
4. L'article 3(2) exclut du champ de la loi les traitements effectués par les autorités pour l'investigation et la poursuite des infractions.

Notre lecture : l'article 11 permet une divulgation ; il ne l'impose pas à lui seul. Notre politique suit la voie plus étroite de l'article 24 et des ordonnances panaméennes contraignantes. Une demande de liste de clients est refusée, quelle que soit la personne qui l'envoie.

Une décision d'un tribunal étranger peut-elle être exécutée contre un registrar panaméen ?

Seulement après qu'un tribunal panaméen l'a reconnue, par la procédure appelée exequatur. Les règles figurent dans la loi 61 du 7 octobre 2015, Code panaméen de droit international privé (Gaceta Oficial n° 27885-A, 8 octobre 2015). Elle est entrée en vigueur le lendemain de sa promulgation (art. 163).

• Article 155. Une décision étrangère définitive a la force que lui donnent les traités. Sans traité, elle peut être exécutée, sauf si l'autre État est établi comme n'exécutant pas les décisions panaméennes.
• Article 156. Quatre conditions. Le tribunal étranger était compétent et n'a pas empiété sur la compétence exclusive du Panama. Le défendeur a été régulièrement cité à personne et a pu se défendre. La décision respecte les principes fondamentaux de l'ordre public panaméen. La copie est authentique et traduite en espagnol. La décision doit aussi être définitive.
• Article 157. La demande est portée devant la Sala Cuarta de Negocios Generales de la Cour suprême. La Cour donne cinq jours à la partie liée par la décision et au Procurador General de la Nación. Elle peut ordonner des mesures conservatoires.

La deuxième condition compte pour les affaires de noms de domaine. Beaucoup de décisions étrangères en matière de noms de domaine sont rendues par défaut, contre un titulaire qui n'a jamais été cité à personne. Selon les termes de l'article 156, une telle décision échoue à cette condition. Le traitement, étape par étape, se trouve sur la page relative aux décisions de justice.

Le Panama a-t-il une loi de notification et retrait comme le DMCA ?

Non : nous n'avons trouvé aucune procédure légale de notification et retrait dans le droit d'auteur panaméen. La loi 64 du 10 octobre 2012 sur le droit d'auteur et les droits voisins (Gaceta Oficial n° 27139-B) ne contient aucune disposition sur les intermédiaires internet et aucun mécanisme de contre-notification. Elle donne aux titulaires de droits des recours devant les tribunaux et des mesures conservatoires (art. 175–178), ordonnées par un juge à leur demande. Son article 200 fixe une date d'entrée en vigueur au 1er octobre 2012, neuf jours avant la date de la loi elle-même ; nous le rapportons tel quel.

L'Accord de promotion commerciale États-Unis–Panama, en vigueur depuis le 31 octobre 2012, demande à chaque partie un tel régime (art. 15.11.27). Il permettait aussi au Panama de retarder cet article de trois ans au plus (art. 15.13.2(m)). Nous n'avons trouvé aucune loi panaméenne postérieure créant une procédure privée de notification et retrait. Notre recherche ne prouve pas qu'il n'en existe aucune.

Le droit panaméen contient toutefois une règle de responsabilité des intermédiaires fondée sur la connaissance effective : la loi 51 du 22 juillet 2008 sur les documents et le commerce électroniques (Gaceta Oficial n° 26090), articles 87 à 91.

• Art. 87. Une fois qu'une autorité compétente a ordonné l'interruption d'un service ou le retrait d'un contenu, elle peut ordonner à un intermédiaire de suspendre la transmission, l'hébergement ou l'accès au réseau. La demande est transmise, motivée, par la Dirección General de Comercio Electrónico.
• Art. 88 et 89. Simple transmission et mise en cache.
• Art. 90. Un hébergeur n'est pas responsable sans connaissance effective (« conocimiento efectivo ») du caractère illicite de l'activité ou des données stockées. La connaissance existe dès lors qu'une autorité compétente a déclaré les données illicites, ordonné leur retrait, et que le fournisseur a connaissance de cette décision.
• Art. 91. Liens et outils de recherche, selon le même modèle.

La loi 82 du 9 novembre 2012 a modifié de nombreux articles de la loi 51 de 2008, mais pas les articles 84 à 91. Une lettre privée n'est pas une déclaration d'une autorité compétente. C'est le fondement juridique de notre règle : les plaintes pour droit d'auteur, diffamation, motifs politiques et concurrence nécessitent une décision d'un tribunal panaméen.

Qu'est-ce que la loi 478 de 2025 a changé pour les registrars ?

La loi 478 du 4 août 2025 a réécrit les règles panaméennes en matière de cybercriminalité et donné aux procureurs de nouveaux pouvoirs sur les données. Elle a été publiée au Gaceta Oficial n° 30337 le 5 août 2025 et est entrée en vigueur dès sa promulgation (art. 33). Elle modifie le Code pénal, le Code de procédure pénale (CPP) et la loi 11 de 2015 sur l'entraide judiciaire internationale en matière pénale.

Code pénal. L'article 184 punit la production ou la diffusion de matériel d'abus sexuel sur mineurs. L'article 185 punit la détention de cinq à dix ans d'emprisonnement, davantage lorsque des systèmes informatiques sont utilisés. L'article 184-A couvre le grooming. Les infractions informatiques incluent l'usurpation d'identité au moyen de données informatiques (289-A, cinq à dix ans) et l'interception illégale (289-B). Elles couvrent aussi l'atteinte aux données et aux systèmes (290, 290-A) et l'usage abusif de dispositifs (292-A, qui exempte les travaux de sécurité licites). L'article 291 aggrave les attaques contre les organismes publics, les banques, les hôpitaux et les infrastructures critiques.

Code de procédure pénale. Nouveaux outils pour le Ministerio Público :

• Art. 314-A : perquisition et saisie de données stockées, y compris leur rendre l'accès impossible.
• Art. 338-A : conservation accélérée des données jusqu'à 90 jours, renouvelable ; le détenteur doit garder l'ordonnance confidentielle.
• Art. 338-B : conservation et communication partielle des données de trafic.
• Art. 338-C : ordre de production. Le Ministerio Público peut ordonner à une personne ou une entreprise de fournir des données informatiques en sa possession ou sous son contrôle, y compris les données d'abonné.
• Art. 338-D : collecte en temps réel, selon l'art. 311 du CPP.

L'article 1(3) définit largement le « fournisseur de services » : toute entité qui permet à des utilisateurs de communiquer via un système informatique, ou qui traite ou stocke des données pour eux. Un registrar opérant depuis le Panama est probablement concerné. C'est notre interprétation ; la loi ne nomme pas les registrars.

Notre règle de divulgation se lit donc ainsi : Nous ne communiquons les données que nous détenons que lorsque la loi panaméenne l'exige (décision d'un tribunal ou du parquet panaméen), ou dans le cadre d'une affaire UDRP. Une ordonnance du Ministerio Público au titre de l'article 338-A ou 338-C est une telle ordonnance de procureur. Nous la vérifions de la même manière qu'une décision de justice, nous informons le client sauf si l'ordonnance l'interdit, et nous comptabilisons ces ordonnances séparément dans le rapport de transparence.

La loi panaméenne sur la conservation des données s'applique-t-elle aux registrars de noms de domaine ?

Pas selon ses propres termes : la loi 51 du 18 septembre 2009 nomme les opérateurs télécom, pas les registrars. L'article 1 énumère les concessionnaires, distributeurs, agents et revendeurs de téléphonie mobile, fixe et tronquée, les cybercafés, les « infoplazas » et les réseaux de communication desservant le Panama. Les registrars de noms de domaine sont absents de cette liste.

Pour les entreprises qu'elle couvre, la loi fixe une conservation de six mois, qu'une autorité judiciaire peut prolonger de six mois (art. 6). Les données vont au Ministerio Público ou à une autorité judiciaire pour les enquêtes pénales (art. 11). Le Ministerio Público demande par résolution motivée, sous réserve d'un contrôle judiciaire ultérieur (art. 12), avec des réponses attendues sous 5 ou 15 jours ouvrés (art. 13). L'article 7 interdit l'interception du contenu. La loi a été publiée au Gaceta Oficial n° 26374 le 23 septembre 2009. Nous n'avons pas vérifié si une décision constitutionnelle a affecté l'article 12 depuis.

Quels traités permettent aux autorités étrangères d'atteindre un registrar au Panama ?

Quatre instruments font entrer les demandes étrangères au Panama, et dans chacun une autorité panaméenne fait le dernier pas.

• Convention de Budapest sur la cybercriminalité (STE 185). Le Panama a déposé son instrument d'adhésion le 5 mars 2014, avec effet au 1er juillet 2014 (Recueil des traités des Nations Unies, vol. 2993). Depuis la loi 478, la loi 11 de 2015 prévoit aussi la conservation accélérée sur demande étrangère et un point de contact 24/7 désigné par le Procurador General.
• Traité d'entraide judiciaire avec les États-Unis. Signé à Panama le 11 avril 1991, approuvé par la loi panaméenne 20 du 22 juillet 1991, en vigueur depuis le 6 septembre 1995.
• Convention interaméricaine sur les commissions rogatoires (OEA B-36). Adoptée à Panama City le 30 janvier 1975. Le Panama l'a ratifiée le 11 novembre 1975 et a déposé l'instrument le 17 décembre 1975.
• Convention interaméricaine d'entraide judiciaire en matière pénale (OEA A-55). Le Panama l'a signée le 23 mai 1992 et approuvée par la loi 52 du 17 octobre 2001. Sa réserve exclut les actes qui ne sont pas des infractions au Panama. La date de son dépôt n'est pas confirmée.

Les décisions civiles suivent leur propre voie : l'exequatur devant la Sala Cuarta, ci-dessus. Le guide pratique pour les forces de l'ordre et les procureurs se trouve sur la page relative aux forces de l'ordre.

Que signifie le droit panaméen pour vous, en tant que titulaire d'un nom de domaine ?

Cinq règles pratiques découlent des textes ci-dessus.

1. Une plainte n'est pas une ordonnance. Une lettre d'un avocat, d'une marque ou d'une agence étrangère ne crée aucune connaissance effective au sens de la loi 51 de 2008. Nous vous la transmettons, et le nom de domaine reste actif, sauf si une exception stricte s'applique.
2. Les exceptions strictes n'attendent pas un tribunal. L'hameçonnage, les logiciels malveillants, les botnets, le matériel d'abus sexuel sur enfants et les fraudes qui soutirent de l'argent aux victimes sont suspendus sur un signalement bien documenté. La plupart sont aussi des infractions selon les articles 184–185 et 289-A à 292-A du Code pénal.
3. Vos données nécessitent une procédure panaméenne. Nous ne communiquons les données que nous détenons que lorsque la loi panaméenne l'exige (décision d'un tribunal ou du parquet panaméen), ou dans le cadre d'une affaire UDRP ; voir communication des données.
4. Les jugements étrangers nécessitent un exequatur. Tant que la Sala Cuarta n'en reconnaît pas un, il ne nous lie pas.
5. Vous avez aussi des droits contre nous. Les articles 42 et 44 de la Constitution et la loi 81 de 2019 vous permettent d'accéder à vos données, de les corriger et de les supprimer, via une plainte auprès de l'ANTAI ou une action en habeas data.

La procédure complète, avec les délais, est sur la page procédure de retrait. Les prix pour chaque extension, avec ou sans Protection de domaine, sont sur la liste des prix.

Que ne couvre pas le droit panaméen ?

Le droit panaméen nous lie ; il ne lie pas le registre, notre registrar partenaire, l'ICANN ni votre hébergeur. Trois limites en découlent.

• Le registre applique son propre droit. Chaque registre conserve sa propre copie de l'enregistrement, et un tribunal du pays du registre peut le lui ordonner directement, sans étape panaméenne. Verisign (.com, .net) se trouve aux États-Unis et DENIC (.de) en Allemagne. Chaque extension que nous vendons figure dans l'index des juridictions des registres.
• Les obligations ICANN s'appliquent via notre registrar partenaire accrédité. Il dépose les données d'enregistrement des domaines génériques auprès d'un agent d'escrow, l'ICANN peut les auditer, et les litiges de marques suivent l'UDRP et l'URS.
• L'hébergement relève d'un tiers. Nous enregistrons des noms ; votre site web et son contenu dépendent d'un hébergeur, selon le droit du pays de cet hébergeur.

Cette page ne concerne pas les domaines .pa. L'extension .pa est gérée par l'Universidad Tecnológica de Panamá, selon la base de données racine de l'IANA, et nous ne la vendons pas. Pour les cas transfrontaliers, lisez un tribunal étranger peut-il saisir mon domaine ?.