Nom de domaine : votre entreprise peut-elle en reprendre la main ?

Votre site fonctionne, les emails arrivent et le renouvellement figure sur une facture. Pourtant, une question reste parfois sans réponse : si votre prestataire devient indisponible demain, qui peut accéder au compte qui gère votre nom de domaine ?

Le risque ne se limite pas à perdre une page web. Le même nom de domaine peut servir au site, à la messagerie et à plusieurs services métier. Avant une refonte, un changement d’agence ou le départ d’un salarié, vérifiez donc trois choses distinctes : qui est le titulaire du domaine, qui contrôle son compte de gestion et qui sait préserver les services qui en dépendent.

Ce guide propose un contrôle documentaire pour une TPE ou une PME, en priorité pour un domaine en .fr. Il ne demande ni transfert immédiat, ni modification technique. Le résultat attendu tient en une fiche : les responsables, les preuves disponibles et les points à régulariser.

Une facture ne répond pas à toutes les questions

Un prestataire peut parfaitement enregistrer et renouveler un domaine pour votre compte. Ce n’est pas, en soi, un problème. La difficulté apparaît lorsque personne ne distingue les rôles.

• Le titulaire est la personne physique ou morale enregistrée comme détentrice des droits sur le nom de domaine.
• Le bureau d’enregistrement, aussi appelé registrar, gère les opérations d’enregistrement et de renouvellement. Pour le .fr, l’Afnic intervient comme registre ; votre interlocuteur pour ces opérations est le bureau d’enregistrement.
• Le gestionnaire du compte dispose des accès permettant d’administrer le domaine ou de demander des changements. Ce peut être votre entreprise, votre prestataire ou les deux, selon les possibilités de délégation.
• Les opérateurs techniques hébergent le site, la messagerie ou le service DNS, qui oriente les demandes vers les bons services. Ils ne sont pas nécessairement réunis chez le même fournisseur.

La FAQ de l’Afnic confirme notamment qu’un changement de prestataire n’impose pas de changer de bureau d’enregistrement. Autrement dit, reprendre la maîtrise de votre domaine ne signifie pas déplacer immédiatement tout votre site.

Une facture indique une prestation facturée ; à elle seule, elle ne prouve ni son paiement ni la titularité du domaine. Elle ne démontre pas non plus que vous pouvez vous connecter au compte ou que la continuité des emails est assurée. C’est aussi un point à faire préciser lorsque vous comparez les postes d’un devis de site internet.

1. Vérifiez le titulaire, sans confondre absence publique et absence de droit

Commencez par noter le nom exact du domaine utilisé par vos clients, puis demandez au gestionnaire actuel une confirmation du titulaire déclaré : raison sociale ou identité, coordonnées de contact et bureau d’enregistrement. Conservez cette preuve dans un espace de l’entreprise à accès restreint.

Pour un .fr, l’annuaire Whois de l’Afnic apporte des informations utiles. Mais une donnée non visible publiquement ne prouve pas que le domaine est mal enregistré. L’Afnic prévoit notamment la diffusion restreinte des données personnelles des titulaires personnes physiques. Un indépendant peut donc avoir une situation légitime sans que son nom soit affiché publiquement.

Le bon contrôle consiste à rapprocher la fiche d’enregistrement, votre situation juridique et le contrat passé avec le prestataire. Si le titulaire affiché est une autre société, un ancien associé ou une personne que vous ne reconnaissez pas, ne lancez pas une opération au hasard. Demandez d’abord une explication écrite et la procédure adaptée.

L’Afnic indique également qu’une attestation de titularité peut être communiquée au titulaire, actuel ou pour la période pendant laquelle il détenait le domaine, sur demande accompagnée des éléments requis. Ce n’est pas un document ouvert à n’importe quel demandeur, ni une procédure permettant de régler automatiquement un litige.

En cas de désaccord sur les droits, rassemblez les contrats et justificatifs et faites-vous accompagner. Un accès technique et un droit sur le domaine sont deux sujets différents.

2. Prouvez que la reprise du compte ne dépend pas d’une seule personne

« Nous avons le mot de passe » n’est pas une preuve suffisante si la connexion exige ensuite un code reçu sur le téléphone d’un ancien salarié. Vérifiez le parcours d’accès avec une personne autorisée, sans modifier les réglages du domaine.

Le contrôle doit répondre à ces questions :

• Une personne identifiée dans l’entreprise peut-elle accéder à la gestion du domaine, directement ou par une délégation prévue au contrat ?
• Qui reçoit les alertes administratives et les demandes de validation ?
• Qui détient le second facteur d’authentification et comment l’entreprise récupère-t-elle l’accès si cette personne est absente ?
• Les moyens de récupération sont-ils stockés dans un coffre sécurisé, accessible selon une procédure interne connue ?
• Si tout passe par l’agence, existe-t-il une procédure écrite de restitution ou de délégation ?

Notre recommandation est de prévoir un contact de secours maîtrisé par l’entreprise qui ne dépende pas exclusivement du domaine concerné. Si sa messagerie devient indisponible, elle ne doit pas être l’unique porte d’entrée vers la récupération du compte.

N’inscrivez pas les mots de passe, codes de secours ou codes de transfert dans la fiche d’inventaire. Notez seulement où ils sont protégés et qui est autorisé à les utiliser. Il n’est pas nécessaire de désactiver la double authentification pour faciliter une transmission ; il faut organiser cette transmission proprement.

3. Contrôlez le renouvellement réel, pas seulement l’option automatique

Un renouvellement automatique activé reste une organisation à surveiller : le moyen de paiement peut ne plus être valide, la facture être contestée ou les alertes partir vers une adresse abandonnée.

Relevez la date d’échéance affichée dans le compte du bureau d’enregistrement, le mode de renouvellement, le responsable du paiement et le destinataire des notifications. Si le domaine est inclus dans un forfait d’agence, demandez ce que ce forfait couvre exactement et ce qui se passe lors de sa résiliation.

Le prix et les services associés sont librement fixés par chaque bureau d’enregistrement, rappelle l’Afnic. Ne confondez donc pas un coût du registre, un tarif promotionnel et le montant réellement facturé à votre entreprise.

Ajoutez un rappel interne avant l’échéance, même lorsqu’un prestataire gère le renouvellement. La date du rappel est une décision d’organisation, pas une garantie de délai de récupération. N’attendez pas l’expiration pour tester qui sait intervenir. Les procédures et possibilités de restauration dépendent de l’extension et de la situation du domaine.

4. Distinguez transfert du domaine, DNS et migration du site

Ces opérations peuvent faire partie d’un même projet, mais elles ne déplacent pas les mêmes choses.

Un transfert vers un autre bureau d’enregistrement change le gestionnaire de l’enregistrement. Une modification DNS peut changer la destination du site ou de la messagerie. Une migration de site déplace ses fichiers, ses données ou son application. Une migration de messagerie doit, elle, traiter les boîtes et les messages selon le service utilisé.

Un code de transfert n’est donc ni une sauvegarde du site, ni une copie des emails. Pour un .fr, l’Afnic indique que le code Auth_info permet d’initier le transfert auprès du nouveau bureau et doit pouvoir être obtenu gratuitement. L’Afnic présente le transfert comme une opération payante, dont le coût dépend de la politique commerciale du bureau d’enregistrement. Vérifiez le montant qui vous sera facturé. Le code est sensible : obtenez-le uniquement dans le cadre d’une opération préparée et transmettez-le par un canal approprié.

Avant toute bascule, demandez un inventaire des dépendances : site principal, version avec « www », sous-domaines utiles, messagerie, services d’envoi et validations de services tiers. Faites conserver une copie sécurisée de la configuration DNS actuelle. Un technicien doit également examiner les paramètres de sécurité concernés, notamment DNSSEC lorsqu’il est activé, plutôt que recopier des réglages partiels.

Ne résiliez pas l’ancien service avant d’avoir vérifié ce qu’il fournit encore. Une offre peut associer le domaine, les DNS et les emails : déplacer un élément ne rend pas automatiquement les autres inutiles.

Pour un .com ou une autre extension générique concernée par les règles ICANN, des restrictions de transfert peuvent s’appliquer. La FAQ de l’ICANN sur les transferts décrit notamment des blocages liés à l’enregistrement, à un transfert récent ou à un changement de titulaire. Demandez au bureau la règle applicable et l’ordre des opérations avant de modifier les coordonnées. Ne transposez pas automatiquement ces règles au .fr.

Si le projet change aussi les pages ou leurs adresses, la continuité du domaine ne remplace pas le tableau des anciennes URL et des redirections. Ce sont deux contrôles complémentaires.

La fiche à remplir avant de changer de prestataire

Créez une fiche par domaine réellement utilisé. Voici un modèle à reprendre, sans y ajouter de secrets :

• Domaine et usages : adresse exacte, site, messagerie et services dépendants.
• Titulaire : identité confirmée, date du contrôle et emplacement du justificatif.
• Bureau d’enregistrement : nom, espace client officiel et contact de support.
• Accès : responsable interne, délégation éventuelle, coffre utilisé et procédure en cas d’absence.
• Renouvellement : échéance, paiement, destinataire des alertes et rappel interne.
• DNS et messagerie : opérateurs identifiés, emplacement de la configuration sauvegardée et responsable technique.
• Sortie du contrat : procédure de restitution, périmètre inclus, coûts éventuels et conditions de transfert à confirmer.
• Décision : point vérifié, preuve manquante ou correction à préparer, avec un responsable nommé.

Exemple fictif : une petite entreprise reçoit chaque année une facture « domaine et hébergement ». Le titulaire est bien l’entreprise, mais toutes les validations arrivent chez le prestataire. La première action utile n’est pas de transférer le domaine : c’est de documenter la délégation, les contacts et la restitution des accès. Le transfert pourra ensuite être décidé séparément, s’il apporte un intérêt réel.

Que faire selon le résultat du contrôle ?

Tout est documenté et les accès sont maîtrisés : conservez les preuves, organisez une revue lors d’un changement d’équipe ou de prestataire et surveillez le renouvellement. Il n’y a aucune raison de provoquer une migration uniquement pour « faire propre ».

Le titulaire est correct, mais les accès restent opaques : demandez une procédure de récupération ou de délégation, avec une démonstration non destructive. Un courriel « nous gérons tout » ne remplace pas les étapes concrètes.

Le titulaire ou les droits sont contestés : traitez d’abord le dossier contractuel avec le bureau concerné et, si nécessaire, un conseil compétent. Ne tentez pas de contourner les contrôles d’identité.

Le domaine est proche de l’échéance ou un service est déjà interrompu : contactez le gestionnaire par un canal officiel vérifié. Préservez l’existant et faites établir le diagnostic avant de modifier plusieurs paramètres à la fois.

Préparer la suite sans toucher à ce qui fonctionne

La bonne maîtrise d’un nom de domaine se reconnaît moins au nombre d’outils qu’à la clarté des responsabilités. Votre entreprise sait qui détient les droits, qui peut agir et comment continuer à fonctionner lorsque l’interlocuteur habituel change.

Pour relier ce contrôle à la maintenance, consultez notre approche de l’hébergement et de la gestion technique. Si un changement de plateforme est prévu, le cadrage d’une migration de site web doit aussi couvrir les contenus, les URL et les parcours à préserver.

Vous préparez une refonte ou un changement de prestataire ? Décrivez à 1Design votre situation et les accès déjà identifiés. Indiquez le domaine, les services concernés et les incertitudes, sans envoyer de mot de passe ni de code de transfert. Le premier échange permettra de définir les vérifications nécessaires avant toute intervention.