Le nom de domaine et les droits de propriété

Pourquoi ce sujet crée des problèmes coûteux

Quand le domaine est contrôlé par un tiers, le risque n’est pas théorique. Il devient concret le jour où il faut migrer un site, changer d’hébergement, récupérer des e-mails, ou faire évoluer une configuration technique.

• Vous ne pouvez plus modifier les DNS et votre site peut devenir inaccessible.
• Vous ne pouvez pas récupérer les e-mails associés au domaine.
• Vous ne pouvez pas transférer le domaine, même si vous changez d’agence.
• Vous subissez une dépendance commerciale, parfois sans solution rapide.

Vérifier la propriété en 10 minutes

Une vérification simple repose sur 5 contrôles. L’objectif est de confirmer qui est titulaire, qui reçoit les validations, et qui peut agir.

1) Identifier le registrar actuel

Le registrar est l’organisme chez qui le nom de domaine est enregistré. Il ne faut pas le confondre avec l’hébergeur. Un domaine peut être chez un registrar et le site chez un autre prestataire.

Vous pouvez identifier le registrar via un outil de consultation WHOIS, ou via la base du registre pour certaines extensions.

2) Vérifier le titulaire et son e-mail

Le titulaire est souvent appelé “Registrant” ou “Holder”. Vérifiez que le titulaire correspond à votre entreprise, et que l’adresse e-mail du titulaire est une adresse à laquelle vous avez accès.

Pour certains domaines, les données WHOIS sont partiellement masquées. Dans ce cas, le contrôle le plus fiable reste l’accès au compte du registrar et la vérification des coordonnées enregistrées dans l’interface.

3) Vérifier l’accès au compte du registrar

Assurez-vous que votre entreprise possède les identifiants du compte registrar, avec une adresse e-mail de connexion que vous contrôlez. Si le compte est au nom d’un prestataire, demandez la migration du domaine vers un compte client ou la remise d’un accès propriétaire.

4) Vérifier les verrous et la sécurité

Un nom de domaine peut être verrouillé pour éviter des changements non autorisés. C’est une bonne pratique, à condition de savoir comment le déverrouiller lorsque vous devez transférer ou modifier des paramètres sensibles.

• Activez l’authentification à deux facteurs sur le compte registrar.
• Activez le verrouillage de transfert quand vous n’êtes pas en migration.
• Centralisez les accès dans un gestionnaire de mots de passe d’entreprise.

5) Vérifier le renouvellement

Contrôlez la date d’expiration et l’activation du renouvellement automatique. Un domaine expiré peut provoquer une coupure du site et des e-mails, et il peut parfois être racheté par un tiers.

Cas particulier : domaines en .be

Pour un domaine en .be, le registre DNS Belgium gère les informations du titulaire. Le transfert vers un autre registrar passe généralement par un code de transfert envoyé à l’adresse e-mail du titulaire enregistrée dans le système du registre. Si cette adresse est celle d’un prestataire, vous perdez la capacité à initier ou valider un transfert.

Dans un contexte belge, la priorité consiste donc à vérifier que l’e-mail du titulaire est bien sous contrôle interne, avant toute migration.

Pourquoi vous ne voyez plus toutes les informations dans le WHOIS

Depuis l’entrée en vigueur du RGPD, de nombreux registres et registrars masquent une partie des données personnelles dans les résultats WHOIS publics. C’est normal. Cela ne signifie pas que votre domaine n’a plus de titulaire, mais que l’information n’est plus affichée publiquement.

La bonne approche consiste à valider la propriété via le compte registrar, les factures, les accès DNS, et la capacité à recevoir les e-mails de validation.

Bonnes pratiques pour sécuriser durablement votre nom de domaine

Une fois la propriété clarifiée, l’objectif est de réduire le risque opérationnel. Un domaine se sécurise comme un coffre-fort numérique.

• Utilisez une adresse e-mail de gestion indépendante de votre domaine, afin de rester joignable même en cas d’incident d’hébergement.
• Ajoutez une seconde adresse de secours et un contact interne identifié.
• Documentez les accès, le registrar, la configuration DNS, et les dates de renouvellement.
• Séparez la gestion du domaine, l’hébergement, et l’e-mailing quand c’est pertinent, afin de limiter l’effet domino.
• Évitez les comptes “personnels” liés à un seul collaborateur, même si cela semble pratique au départ.

Si votre agence a enregistré le domaine : plan d’action

Si vous constatez que le domaine n’est pas au nom de votre entreprise, la situation se corrige souvent sans conflit, à condition d’agir méthodiquement.

• Demandez la mise à jour du titulaire au nom de votre entreprise et le changement de l’e-mail du titulaire vers une adresse interne.
• Demandez la remise des identifiants du compte registrar, ou le transfert du domaine vers un compte que vous contrôlez.
• Récupérez le code de transfert ou le code d’autorisation lorsque vous souhaitez changer de registrar.
• Planifiez la migration DNS avec un délai suffisant, afin d’éviter une coupure de service.

Sur certaines extensions génériques, un changement de titulaire peut déclencher une période de verrouillage de transfert. Il est donc préférable de planifier l’ordre des opérations avant de lancer un transfert.

Ce que votre devis ou votre contrat devrait préciser

Pour éviter les ambiguïtés, un contrat ou un devis de création de site devrait toujours clarifier la propriété et la gouvernance du domaine.

• Le nom de domaine est enregistré au nom du client, avec un compte registrar client.
• Les accès administrateur et les codes de transfert sont remis au client sur demande.
• Le prestataire peut gérer l’opérationnel, mais le client reste titulaire et valide les opérations sensibles.
• La procédure de sortie est décrite, afin de pouvoir changer d’hébergement ou d’agence sans blocage.

Besoin d’un contrôle rapide

Si vous voulez vérifier votre situation sans perdre de temps, un audit technique permet d’identifier qui contrôle votre domaine, votre hébergement et vos e-mails, puis de sécuriser une procédure de migration si nécessaire.

Vous pouvez démarrer par un audit de site web, ou nous contacter via la page de contact pour une vérification ciblée.