Prestataire digital et nom de domaine : qui en est vraiment propriétaire et comment le récupérer avant qu'il expire

Le jour où l'on découvre que son site ne nous appartient pas vraiment

La scène se répète, presque à l'identique, dans des milliers de petites entreprises françaises. Une dirigeante veut changer d'agence. Un gérant souhaite refondre son site. Ou, plus simplement, quelqu'un reçoit un mail bizarre annonçant que le nom de domaine expire dans trois semaines. Et là, la question tombe : « Au fait, qui est propriétaire de notre domaine ? »

Silence.

Personne ne sait. Le comptable non plus. Le prestataire a « tout géré » depuis 2016, et c'était très bien comme ça. Sauf que perdre son nom de domaine, ce n'est pas perdre une ligne de facture à 12 euros. C'est perdre l'adresse mail de toute l'équipe, du jour au lendemain. C'est voir le site disparaître de Google. C'est regarder dix ans de notoriété s'évaporer parce qu'une case n'a pas été cochée au bon moment.

Ce guide sert à éviter ça. Comprendre ce que « propriétaire » signifie réellement dans le monde des noms de domaine, vérifier en cinq minutes chrono qui détient le vôtre, et reprendre la main avant que le compte à rebours ne soit terminé.

Nom de domaine : ce que « propriétaire » veut dire juridiquement

Un droit d'usage, pas un droit de propriété

Première surprise pour beaucoup : on n'achète pas un nom de domaine. On le loue.

Techniquement, il s'agit d'un contrat renouvelable conclu auprès d'un registre, l'organisme qui gère une extension donnée. L'AFNIC pour le .fr, Verisign pour le .com, et ainsi de suite. Ce contrat passe par un bureau d'enregistrement accrédité, ce qu'on appelle un registrar : OVHcloud, Gandi, Ionos, Namecheap, et des centaines d'autres.

Le vocabulaire courant parle de propriétaire. Le droit, lui, parle de titulaire. La nuance paraît anodine, elle ne l'est pas du tout : le titulaire est la personne physique ou morale au nom de laquelle le domaine est enregistré, et c'est cette ligne, et uniquement celle-là, qui fera foi le jour où les choses se tendent.

Les quatre rôles inscrits dans un domaine

Un enregistrement de domaine comporte plusieurs contacts, et les confondre est probablement l'erreur la plus fréquente en la matière.

• Le titulaire (registrant) : le détenteur du droit d'usage. C'est lui qui décide. Point.
• Le contact administratif : la personne habilitée à effectuer les démarches courantes. Souvent l'agence.
• Le contact technique : celui qui gère les serveurs DNS, les redirections, les enregistrements MX. Là encore, souvent le prestataire, et c'est parfaitement normal.
• Le contact de facturation : celui qui reçoit les avis de renouvellement. Détail crucial, on y revient.

Ces quatre rôles peuvent désigner quatre entités différentes. Dans la pratique, ils sont fréquemment regroupés, et pas toujours au bénéfice de l'entreprise cliente.

Qui a le vrai pouvoir ? Le titulaire. Lui seul peut valider un changement de titularité, autoriser un transfert vers un autre registrar, ou décider de ne pas renouveler. Un contact administratif très actif ne pèse rien face à une ligne « titulaire » qui porte un autre nom. En cas de litige, les registres et les commissions ne regardent pas qui a payé les factures : ils regardent qui est inscrit comme titulaire.

Le cas fréquent : le prestataire inscrit en titulaire

Trois configurations reviennent sans cesse dans les audits, avec des niveaux de risque très différents.

Configuration 1 : le domaine est au nom de l'agence. C'est la situation la plus inconfortable. Juridiquement, l'entreprise cliente ne détient rien. Elle utilise un actif qui appartient contractuellement à un tiers. Tant que la relation est bonne, aucun problème visible. Le jour où elle se dégrade, ou le jour où l'agence est rachetée, tout devient négociable, y compris ce qui ne devrait pas l'être.

Configuration 2 : le domaine est au nom du client, mais l'adresse mail de contact est celle de l'agence. Situation en apparence rassurante, en réalité fragile. Pourquoi ? Parce que la validation de toutes les opérations sensibles, transfert, changement de titulaire, réinitialisation d'accès, passe par un mail envoyé à cette adresse. Si l'agence ne transmet pas, ou ne répond plus, le titulaire légitime se retrouve à faire le pied de grue devant sa propre porte. C'est aussi cette adresse qui reçoit les alertes d'expiration. Devinez ce qui arrive quand personne ne les lit.

Configuration 3 : le domaine est au nom d'un salarié. Le stagiaire de 2014 qui avait créé le site. L'ancien responsable marketing parti depuis. Le beau-frère développeur. Le domaine est enregistré à leur nom personnel, avec leur adresse Gmail. Ils ont quitté l'entreprise, ou perdu leurs identifiants, ou tout simplement oublié l'existence de ce compte. Cas plus courant qu'on ne l'imagine, et souvent le plus pénible à démêler.

Ce que dit le droit français quand le prestataire refuse de rendre le domaine

Bonne nouvelle : l'entreprise cliente n'est pas démunie. Moins bonne nouvelle : les procédures prennent du temps, et le temps est précisément ce qui manque quand l'expiration approche.

Le socle du raisonnement juridique, c'est la notion d'enregistrement pour compte d'autrui. Un prestataire qui enregistre un domaine correspondant à la dénomination sociale, à l'enseigne ou à la marque de son client agit en qualité de mandataire. Il n'acquiert pas de droit propre sur ce signe. Refuser de le restituer après la fin de la relation contractuelle caractérise, selon les circonstances, une mauvaise foi au sens des règles de nommage.

Concrètement, plusieurs voies existent.

SYRELI (AFNIC), pour les .fr : procédure entièrement en ligne, environ deux mois de délai, coût modéré, quelques centaines d'euros. La décision peut ordonner le transfert du domaine au requérant. Efficace quand le dossier est solide, notamment en présence d'une marque déposée ou d'une dénomination sociale antérieure.

PARL Expert (AFNIC) : variante avec examen par un expert de l'OMPI, un peu plus onéreuse, mais avec une motivation plus fouillée. Utile sur les dossiers où l'analyse mérite d'être fine.

UDRP (ICANN), pour les .com, .net, .org et la plupart des extensions génériques : procédure internationale, comptez environ deux mois également, avec un budget nettement supérieur, généralement 1 500 à 2 000 euros de frais de commission, sans compter le conseil. Elle exige de démontrer trois éléments cumulatifs : similarité avec un droit antérieur, absence d'intérêt légitime du détenteur, et enregistrement ou usage de mauvaise foi.

La voie judiciaire, en dernier recours : référé pour l'urgence, action au fond pour le reste. Plus long, plus cher, mais seul chemin lorsqu'on veut aussi des dommages et intérêts ou lorsque le litige dépasse la seule question du domaine.

Un point mérite d'être souligné, parce qu'il change tout dans l'arbitrage : aucune de ces procédures ne suspend l'expiration du domaine. Deux mois de SYRELI sur un domaine qui expire dans trois semaines, cela ne fonctionne pas. D'où l'importance absolue de la vérification préalable.

Vérifier en cinq minutes qui détient votre domaine

Avant toute chose, un diagnostic. Il est rapide, gratuit, et se fait depuis n'importe quel navigateur.

Interroger le Whois et lire correctement le résultat

Le Whois est l'annuaire public des noms de domaine. Pour un .fr, l'interrogation se fait directement sur le site de l'AFNIC. Pour les extensions génériques, les outils Whois des grands registrars font l'affaire, ou le service lookup.icann.org.

Là, une difficulté apparaît. Depuis l'entrée en vigueur du RGPD en 2018, les données personnelles des titulaires sont largement masquées. Un particulier apparaîtra sous une mention générique. Une personne morale, en revanche, reste généralement visible : le nom de la société titulaire s'affiche, ce qui suffit dans la majorité des cas à répondre à la question qui nous occupe.

Si l'information est masquée alors qu'elle vous concerne, deux options. La première : passer par le formulaire de divulgation de données proposé par l'AFNIC pour les .fr, en justifiant d'un intérêt légitime. La seconde, souvent plus rapide : écrire directement au registrar identifié dans la fiche Whois, qui reste visible même quand le titulaire ne l'est pas.

Ce qu'il faut regarder en priorité dans la fiche, dans l'ordre : le titulaire, la date d'expiration, le registrar, et les statuts EPP.

Identifier le bureau d'enregistrement réel derrière l'agence

Voilà une subtilité que beaucoup découvrent tardivement. L'agence qui envoie la facture annuelle de « gestion du nom de domaine » n'est presque jamais le registrar. Elle est intermédiaire : elle détient un compte chez OVHcloud ou Gandi, dans lequel elle gère les domaines de tous ses clients.

Pourquoi cette distinction change tout ? Parce que la procédure de récupération n'est pas la même selon les cas.

Si le domaine est enregistré sur le compte OVHcloud de l'agence mais au nom du client comme titulaire, la reprise passe par un changement de compte de facturation ou un transfert vers un compte propre, et le titulaire dispose de leviers directs auprès du registrar.

Si l'agence est elle-même titulaire, aucune démarche technique ne suffira : il faudra un accord, ou une procédure.

Et si l'intermédiaire est un revendeur qui utilise sa propre marque blanche, il faut d'abord remonter la chaîne pour identifier le registrar accrédité, seul interlocuteur habilité à trancher.

Retrouver la date d'expiration et le statut du domaine

La fiche Whois affiche des codes de statut, dits codes EPP. Ils sont peu lisibles au premier abord, mais ils racontent précisément ce qu'il est possible de faire avec le domaine à cet instant.

• ok ou active : tout va bien, le domaine est actif et transférable.
• clientTransferProhibited : le transfert est verrouillé par le registrar, à la demande du titulaire ou de celui qui gère le compte. Verrouillage courant et légitime en soi, mais qui doit être levé avant tout transfert.
• clientHold ou serverHold : le domaine est suspendu, il ne résout plus. Le site est hors ligne alors même que le domaine existe encore.
• pendingTransfer : un transfert est en cours de validation.
• redemptionPeriod : le domaine est expiré et entré en période de rachat. Signal d'alerte maximal.
• pendingDelete : la suppression est engagée. Il est trop tard pour un renouvellement classique.

Notez la date d'expiration quelque part, en dehors de tout système géré par le prestataire. Un carnet, un agenda partagé, peu importe. Cette date est le compte à rebours qui commande toutes les décisions.

Repérer les signaux d'alerte avant qu'il soit trop tard

Certains indices ne trompent pas. Si plusieurs cases sont cochées ci-dessous, le sujet mérite d'être traité cette semaine, pas au prochain trimestre.

• Aucune facture de renouvellement de domaine à votre nom dans la comptabilité, ou une ligne noyée dans un forfait global « maintenance » sans détail.
• Aucun mail de rappel d'expiration reçu par l'entreprise, jamais, depuis des années.
• Aucun accès à une interface de registrar. Personne ne sait même où se connecter.
• Le prestataire met trois semaines à répondre, ou ne répond plus du tout.
• L'interlocuteur historique a quitté l'agence, ou l'agence a changé de main.
• L'expiration tombe dans moins de six mois.
• Le mail de contact du domaine se termine par le domaine lui-même, sans adresse de secours externe. Piège classique, expliqué plus loin.

Le calendrier d'expiration : la fenêtre que personne ne connaît

Un domaine qui expire ne disparaît pas instantanément. Il traverse plusieurs phases, chacune avec ses règles et ses tarifs. Connaître ce calendrier, c'est savoir combien de temps il reste réellement.

Les phases après la date d'expiration

Phase 1, la période de grâce du registrar. Durée variable selon les acteurs, généralement de 0 à 45 jours. Le domaine est souvent suspendu, donc le site tombe, mais le titulaire peut encore renouveler au tarif normal. C'est la fenêtre confortable. Elle est aussi la moins connue, et bien des entreprises la laissent filer en pensant qu'elles ont tout perdu dès le premier jour.

Phase 2, la période de rédemption (redemption period). Environ 30 jours pour les extensions génériques. Le domaine est retiré des serveurs de noms, tout s'arrête. Le renouvellement reste possible, mais avec des frais de restauration substantiels : comptez fréquemment entre 80 et 250 euros selon le registrar, en plus du prix de renouvellement. Certains facturent davantage.

Phase 3, la suppression (pending delete). Cinq jours environ pour les gTLD. Plus rien n'est possible. Le domaine attend simplement d'être libéré.

Phase 4, la remise sur le marché. Le domaine redevient disponible à l'enregistrement, pour n'importe qui. Y compris pour un concurrent, un revendeur, ou un exploitant de pages parking.

Du premier au dernier jour, il s'écoule donc souvent entre deux et trois mois. C'est peu, mais c'est suffisant pour agir si on s'en aperçoit à temps.

Le cas particulier du .fr et de la période de blocage AFNIC

Le .fr suit une logique propre, un peu différente.

Après la date d'expiration, l'AFNIC applique une période de conservation d'environ 30 jours durant laquelle le titulaire peut renouveler. Le domaine est alors désactivé techniquement : le site et les mails sont coupés, mais le droit d'usage subsiste.

Passé ce délai, le domaine entre en phase de suppression, puis fait l'objet d'une libération progressive. L'AFNIC ne remet pas tous les domaines expirés en circulation au même instant : ils sont libérés par lots, à intervalles réguliers. Ce mécanisme réduit un peu la brutalité du système, sans l'annuler : les domaines à valeur SEO restent surveillés de très près.

À noter également, un .fr en litige peut être bloqué le temps d'une procédure SYRELI, ce qui offre une forme de protection. Encore faut-il avoir engagé la procédure avant, et non après.

Ce qui se passe pour votre référencement et vos e-mails pendant ce temps

La chronologie réelle d'une coupure vaut la peine d'être détaillée, parce qu'elle est souvent sous-estimée.

Heure zéro. Le domaine ne résout plus. Le site affiche une erreur. Les mails entrants rebondissent avec un message d'erreur permanent, ce qui signifie que les expéditeurs, clients compris, reçoivent un « adresse inexistante ». Effet immédiat sur la crédibilité.

Jours 1 à 3. Les robots de Google constatent l'indisponibilité. À ce stade, rien de dramatique : un site inaccessible quelques jours est traité comme un incident technique temporaire.

Jours 4 à 15. La désindexation commence. Les pages disparaissent progressivement des résultats. Les positions les plus fragiles partent en premier, puis les autres suivent.

Au-delà de deux semaines. La perte devient sérieuse. Les backlinks pointant vers le site continuent d'exister, mais ils renvoient vers du vide, et une partie sera retirée par les éditeurs qui font le ménage dans leurs liens morts. Cette érosion-là est irréversible.

Et après récupération ? Le site remonte, mais pas immédiatement. Selon la durée de la coupure et l'autorité du domaine, il faut compter de quelques semaines à plusieurs mois pour retrouver un niveau de positions comparable. Certaines requêtes reviennent en quelques jours, d'autres ne reviennent jamais tout à fait, notamment celles où un concurrent a occupé la place entretemps.

Le pire, dans ces situations, reste souvent la messagerie. Un site indisponible se voit et s'explique. Des devis envoyés dans le vide pendant trois semaines, personne ne les compte.

Le risque du drop catching et du rachat opportuniste

Petite plongée dans un univers méconnu.

Il existe des plateformes spécialisées dans la capture de domaines expirés, ce qu'on appelle le drop catching. Leur fonctionnement est simple dans le principe : elles surveillent en permanence les domaines approchant de la libération, évaluent leur intérêt via des indicateurs d'autorité, de trafic et de backlinks, puis lancent des requêtes d'enregistrement automatisées à la milliseconde près au moment de la remise en circulation.

Un domaine sans historique passe inaperçu. Un domaine d'entreprise avec dix ans d'ancienneté, des liens depuis des annuaires, de la presse locale, des partenaires ? Il est repéré bien avant sa libération, et capté en quelques secondes.

Ce qui se passe ensuite prend trois formes. Revente au prix fort, parfois au titulaire d'origine lui-même, avec des montants à quatre chiffres. Réutilisation dans des réseaux de sites pour récupérer l'autorité SEO. Ou, plus rare mais plus ennuyeux, exploitation par un concurrent direct qui redirige le trafic résiduel vers son propre site.

Autre point sensible : celui qui contrôle le domaine contrôle la messagerie. Rien n'empêche techniquement de recréer une boîte mail à votre ancienne adresse et de recevoir tout ce qui continue d'y être envoyé. Anciens clients, fournisseurs, banques. Le risque n'est plus seulement commercial à ce stade.

Récupérer son nom de domaine : la procédure étape par étape

Passons à l'action. La démarche suit un ordre logique, et brûler les étapes coûte généralement du temps plutôt que d'en gagner.

Étape 1 : rassembler les preuves d'antériorité

Cette étape paraît fastidieuse. Elle conditionne pourtant tout le reste, aussi bien la négociation amiable que l'issue d'une éventuelle procédure.

À réunir dans un dossier unique :

• Les factures du prestataire, en particulier celles mentionnant le nom de domaine ou son renouvellement.
• Le contrat de création du site, le devis signé, les conditions générales applicables.
• Les échanges de mails prouvant que le domaine a été enregistré à votre demande et pour votre compte.
• L'extrait Kbis établissant la date de création de la société et sa dénomination.
• Le certificat de dépôt de marque INPI, s'il existe. Élément décisif en procédure.
• Des captures de l'usage du domaine dans le temps : archives web, anciens supports de communication, cartes de visite, plaquettes, factures à en-tête.

L'objectif est de démontrer deux choses : que le signe vous appartient, et que le prestataire est intervenu en qualité de mandataire, non pour son compte propre. Un dossier bien monté rend souvent la procédure inutile, parce qu'il rend la position adverse intenable.

Étape 2 : la demande amiable au prestataire, avec le bon vocabulaire

Neuf fois sur dix, ça se règle ici. Encore faut-il demander les bonnes choses, avec les bons termes, sous peine de recevoir une réponse évasive du type « pas de souci, on gère ».

Demandez explicitement, en listant les points un par un :

• Le code d'autorisation de transfert, dit auth code ou code EPP, ou encore code de transfert. Chaîne de caractères indispensable pour changer de registrar.
• Le déverrouillage du domaine, c'est-à-dire la levée du statut clientTransferProhibited.
• Le changement de titulaire au profit de la société, si le titulaire actuel n'est pas déjà l'entreprise. Terme technique : le trade.
• La mise à jour du mail de contact vers une adresse contrôlée par l'entreprise.
• Les identifiants du compte registrar, si le compte a été créé au nom de l'entreprise.
• La configuration DNS actuelle complète : enregistrements A, CNAME, MX, TXT, SPF, DKIM. Sans elle, le transfert coupe la messagerie.

Ce dernier point est régulièrement oublié, et les conséquences sont immédiates. Transférer un domaine sans avoir noté ses enregistrements MX, c'est arrêter les mails de l'entreprise le jour même.

Sur la forme, un mail clair, courtois, factuel, avec un délai raisonnable, dix à quinze jours ouvrés, et une mention de la date d'expiration. Inutile d'être agressif d'entrée : la plupart des prestataires coopèrent sans difficulté, parfois simplement parce que personne ne leur avait posé la question.

Étape 3 : le transfert technique vers votre propre compte

Une fois le code obtenu, l'opération est mécanique.

Ouvrez d'abord un compte à votre nom chez le registrar de votre choix. Vérifiez ensuite que le domaine est déverrouillé et que le mail de contact du titulaire est bien une adresse que vous relevez. Notez soigneusement toute la configuration DNS existante avant de bouger quoi que ce soit. Puis lancez la demande de transfert entrant chez le nouveau registrar, en saisissant le code d'autorisation.

Un mail de validation part alors vers l'adresse du titulaire. Il faut cliquer. L'ancien registrar dispose ensuite d'un délai de refus, généralement cinq jours, à l'issue duquel le transfert s'effectue. Comptez de un à sept jours au total, puis quelques heures de propagation DNS.

Deux pièges à connaître, et ils coûtent cher.

Le premier : la règle des 60 jours. Après un changement de titulaire, ou après un transfert de registrar, le domaine est généralement bloqué pendant 60 jours pour tout nouveau transfert. Si le domaine expire dans quarante jours et qu'un trade vient d'être effectué, la fenêtre est fermée. L'ordre des opérations n'est donc pas indifférent.

Le second : le transfert et le renouvellement. Un transfert ajoute en principe une année à la durée du domaine, mais il ne remplace pas un renouvellement urgent. Sur un domaine qui expire dans huit jours, on renouvelle d'abord, on transfère ensuite. Toujours.

Étape 4 : le changement de titulaire quand le transfert seul ne suffit pas

Confusion extrêmement répandue, y compris chez des professionnels du web. Transfert et changement de titulaire sont deux opérations distinctes.

Le transfert déplace le domaine d'un registrar à un autre. Il ne modifie pas le nom du titulaire. Un domaine au nom de l'agence transféré chez OVHcloud reste au nom de l'agence. On a changé de bureau, pas de propriétaire.

Le trade, ou changement de titulaire, modifie l'identité du détenteur du droit d'usage. C'est cette opération, et elle seule, qui fait passer le domaine de l'agence à l'entreprise cliente. Elle exige l'accord du titulaire actuel, avec une validation par mail, parfois par un formulaire signé selon les extensions.

Selon la situation, il faudra donc l'une, l'autre, ou les deux. Domaine au nom de l'entreprise sur le compte de l'agence : un transfert suffit. Domaine au nom de l'agence sur le compte de l'agence : trade indispensable, transfert en complément. Et l'ordre importe, on l'a vu, à cause du verrouillage de 60 jours.

Étape 5 : que faire si le prestataire ne répond pas ou refuse

L'escalade se fait par paliers, calés sur le temps restant avant expiration.

Palier 1, la relance formelle. Mail récapitulatif reprenant la demande initiale, avec accusé de réception si possible, et rappel explicite de la date d'expiration. Délai de sept jours.

Palier 2, la mise en demeure. Lettre recommandée avec accusé de réception, visant l'obligation de restitution des éléments confiés au terme du contrat et la qualité de mandataire du prestataire. Ce courrier a deux fonctions : débloquer les situations d'inertie, ce qui marche souvent, et constituer une preuve de la mauvaise foi si le dossier se judiciarise ensuite. Délai de huit à quinze jours.

Palier 3, la saisine du registrar. À faire en parallèle et non après. Contactez le service abuse ou le support du bureau d'enregistrement, dossier de preuves à l'appui. Certains registrars n'arbitrent pas les litiges de titularité, mais ils peuvent au minimum bloquer un domaine, signaler une anomalie, ou vous confirmer les démarches possibles.

Palier 4, la procédure extrajudiciaire. SYRELI ou PARL Expert pour le .fr, UDRP pour les gTLD. À déclencher dès qu'il reste au moins trois mois avant expiration, puisque ces procédures durent environ deux mois.

Palier 5, le référé. Quand l'urgence est caractérisée, typiquement une expiration imminente ou un site déjà coupé, la voie du référé permet d'obtenir une décision rapide, éventuellement sous astreinte. Coût plus élevé, mais parfois seule option compatible avec le calendrier.

Un réflexe à ne pas oublier, quelle que soit l'étape : si le domaine approche de l'expiration et qu'aucun accord n'est trouvé, il reste possible de payer soi-même le renouvellement, y compris via le prestataire. C'est agaçant sur le principe. C'est infiniment moins coûteux qu'une récupération après libération. On sauve d'abord l'actif, on règle le litige ensuite.

Étape 6 : le cas de l'entreprise disparue ou du prestataire liquidé

Situation fréquente, rarement documentée, et souvent vécue comme une impasse. Elle ne l'est pas.

Si le prestataire titulaire a fait l'objet d'une procédure collective, le nom de domaine figure théoriquement parmi les actifs de la société. Il faut alors identifier le mandataire liquidateur, dont les coordonnées sont accessibles via le Bodacc ou le greffe du tribunal de commerce, et lui adresser une demande motivée de restitution.

L'argument est simple et généralement bien reçu : le domaine correspond à la dénomination du client, il a été enregistré pour son compte, il n'a aucune valeur d'exploitation pour la liquidation, et sa cession ne lèse aucun créancier. Les liquidateurs, qui n'ont ni le temps ni l'intérêt de gérer des noms de domaine, acceptent souvent de signer l'autorisation de transfert.

Si la société a été radiée sans liquidateur identifiable, ou si personne ne répond, deux leviers subsistent. D'abord, saisir le registre : l'AFNIC dispose de procédures permettant de traiter les domaines dont le titulaire n'existe plus, notamment lorsque les données d'identification sont devenues inexactes. Ensuite, se préparer au scénario de libération : surveiller la date d'expiration, mandater un service de backorder chez un registrar sérieux, et se tenir prêt à réenregistrer dès la remise en circulation.

Dans ce cas de figure, l'anticipation fait toute la différence entre récupérer son domaine pour le prix d'un enregistrement standard et le racheter quelques centaines d'euros à un revendeur.

Sécuriser durablement son domaine une fois récupéré

Reprendre la main est une chose. Ne plus jamais revivre l'épisode en est une autre.

Ouvrir son propre compte chez un bureau d'enregistrement

Principe non négociable : le compte registrar appartient à l'entreprise. Il est créé avec sa raison sociale, son adresse, ses coordonnées, et les identifiants sont détenus par la direction, pas uniquement par un prestataire.

Et surtout, point qui mérite qu'on s'y arrête : l'adresse mail de contact du compte doit être indépendante du domaine géré.

Pourquoi ? Parce que si le domaine expire ou se retrouve suspendu, la messagerie qui en dépend tombe avec lui. Or c'est précisément à ce moment-là que le registrar envoie ses alertes et ses liens de réinitialisation. On se retrouve enfermé dehors, avec la clé à l'intérieur. Blocage circulaire parfait.

La solution tient en une ligne : utiliser une adresse sur un autre domaine, ou à défaut une adresse externe dédiée à l'administratif, relevée régulièrement, et connue de plusieurs personnes dans l'entreprise.

Activer les protections disponibles

Tout est là, gratuit ou presque, et pourtant rarement activé.

• Le renouvellement automatique, avec un moyen de paiement valide. Vérifier la date d'expiration de la carte enregistrée, cause bête mais réelle de bien des accidents.
• Le verrouillage du transfert (clientTransferProhibited), qui empêche tout déplacement non autorisé.
• La protection des données Whois, incluse chez la plupart des registrars, qui limite le démarchage et le phishing ciblé.
• L'authentification à deux facteurs sur le compte registrar. Ce compte contrôle le site, la messagerie et toute l'identité numérique de l'entreprise. Il mérite au moins autant de précautions que l'accès bancaire.
• Les alertes d'expiration envoyées à plusieurs destinataires, dirigeant et responsable administratif au minimum. Une seule adresse, c'est un point de défaillance unique.

Renouveler sur plusieurs années et documenter

Renouveler pour trois, cinq ou dix ans présente deux avantages. Le premier est évident : on supprime le risque annuel d'oubli. Le second est plus discret : un domaine engagé sur la durée envoie un signal de stabilité, et l'écart de coût est dérisoire au regard du risque couvert.

Ensuite, documentez. Une fiche interne, simple, tenue à jour, contenant :

• Le ou les noms de domaine détenus, avec leurs extensions.
• Le registrar de chacun, et l'URL de connexion.
• Le titulaire exact tel qu'il figure au Whois.
• L'adresse mail de contact.
• Les dates d'expiration.
• Le lieu de stockage sécurisé des identifiants, gestionnaire de mots de passe de préférence.
• Le nom de la personne responsable en interne.

Cette fiche prend vingt minutes à créer. Elle évite des semaines de recherche le jour où la personne qui savait n'est plus là.

Protéger les extensions et variantes stratégiques

Le réflexe minimal, pour une entreprise française : détenir le .fr et le .com. Même si un seul est exploité, l'autre est redirigé. Cela ferme la porte au concurrent qui aurait l'idée de s'installer sur la variante libre.

Au-delà, la réflexion dépend de la notoriété. Les fautes de frappe fréquentes sur le nom, les variantes avec ou sans tiret, les extensions sectorielles pertinentes. Inutile de partir dans le portefeuille à quarante extensions, coûteux et rarement utile : deux ou trois protections bien choisies suffisent dans l'immense majorité des cas.

Enfin, le complément vraiment décisif reste le dépôt de marque à l'INPI. Un domaine seul confère un droit d'usage. Une marque déposée confère un droit de propriété intellectuelle opposable, et c'est ce droit qui fait gagner les procédures SYRELI et UDRP. Pour quelques centaines d'euros, la protection change de nature.

Encadrer la relation avec son prestataire digital

Les clauses à exiger dans tout contrat de création de site

Le meilleur moment pour régler la question, c'est avant qu'elle ne se pose. À faire figurer noir sur blanc dans le devis ou le contrat :

• La propriété des actifs numériques : le nom de domaine est enregistré au nom du client, qui en est titulaire dès l'origine.
• La réversibilité : en fin de relation, le prestataire remet l'ensemble des accès, codes de transfert, configurations DNS et sauvegardes.
• Le délai de restitution : quinze jours ouvrés après la demande, par exemple, avec une pénalité en cas de retard. La pénalité, même symbolique, transforme radicalement la réactivité.
• Le sort du domaine en cas de rupture, y compris en cas de litige commercial ou d'impayé.
• La liste exhaustive des accès à remettre : registrar, hébergement, CMS, base de données, Search Console, Analytics, fiche Google Business Profile, comptes publicitaires.

La bonne pratique : le prestataire gère, le client détient

Le modèle sain tient en une formule. Le client est titulaire, le prestataire est mandaté techniquement.

En pratique, cela donne : compte registrar au nom de l'entreprise, titulaire au nom de l'entreprise, mail de contact contrôlé par l'entreprise, et un accès délégué pour le prestataire afin qu'il gère les DNS, les redirections et les certificats sans friction. Personne n'y perd. Le prestataire garde toute la main technique dont il a besoin, le client garde la propriété de ce qui lui appartient.

Un professionnel sérieux propose ce schéma spontanément, souvent dès le premier rendez-vous, et l'explique sans qu'on ait à le demander. À l'inverse, un prestataire qui esquive la question, qui répond « ne vous inquiétez pas, on s'occupe de tout », ou qui présente la titularité comme un détail technique sans importance, en dit long sur la relation à venir. Ce n'est pas nécessairement de la malveillance, souvent c'est de la négligence ou une habitude ancienne. Le résultat, lui, est identique.

L'audit de vos actifs numériques : au-delà du domaine

Le domaine n'est que le premier maillon d'une chaîne plus longue, et l'expérience montre que lorsqu'il pose problème, les autres maillons ne sont généralement pas en meilleur état.

À passer en revue :

• L'hébergement : le contrat est-il au nom de l'entreprise ? Les sauvegardes sont-elles accessibles, et testées ?
• Google Search Console : la propriété est-elle vérifiée par un compte de l'entreprise, ou uniquement par l'agence ? Perdre cet accès, c'est perdre tout l'historique de performance et la capacité à réagir en cas de pénalité.
• Google Analytics : qui est administrateur ? Les données historiques sont-elles récupérables ?
• La fiche Google Business Profile : actif critique en référencement local, et régulièrement créé sur un compte personnel de prestataire. Sa récupération est possible mais longue.
• Les comptes publicitaires Google Ads ou Meta : compte propre ou sous-compte d'agence ? Dans le second cas, l'historique de performance ne suit pas au moment du changement.
• Le code source et les licences des thèmes, plugins ou modules payants : à qui sont-ils rattachés ?
• Le certificat SSL et sa configuration.
• La messagerie professionnelle : Google Workspace ou Microsoft 365, sous quel compte administrateur ?

Combien de temps pour cet audit ? Une demi-journée, généralement. Comparé au coût d'une récupération d'urgence, l'arbitrage est vite fait.

Questions fréquentes

Mon agence peut-elle légalement garder mon nom de domaine en otage ?

Non, pas lorsqu'elle l'a enregistré pour votre compte et que le domaine correspond à votre dénomination sociale, votre enseigne ou votre marque. Le prestataire agit alors comme mandataire et doit restituer ce qui vous revient au terme de la relation contractuelle. Un refus caractérise une rétention abusive, sanctionnable par les procédures SYRELI ou UDRP, voire par le juge. Attention toutefois à une nuance : si le domaine ne reprend aucun signe distinctif vous appartenant, un domaine générique de type « plombier-lyon-pas-cher.fr » par exemple, la position est nettement moins favorable, faute de droit antérieur à opposer.

Combien coûte la récupération d'un domaine expiré ?

Tout dépend de la phase. Pendant la période de grâce, c'est le tarif normal, une dizaine à une trentaine d'euros. En période de rédemption, les frais de restauration s'ajoutent, soit fréquemment 80 à 250 euros selon le registrar. Après libération et rachat par un tiers, il n'y a plus de tarif, il y a une négociation : de quelques centaines d'euros pour un domaine banal à plusieurs milliers pour un domaine à forte autorité. Et si le domaine est capté par un concurrent, il peut tout simplement ne jamais être à vendre. La leçon est toujours la même : le coût est dérisoire avant l'expiration, et il grimpe très vite après.

Puis-je transférer mon domaine si une facture reste impayée ?

Question délicate. Sur le plan technique, le registrar n'a pas à arbitrer un différend commercial, et un titulaire à jour de son renouvellement conserve ses droits sur le domaine. Sur le plan contractuel, le prestataire peut opposer un droit de rétention sur les prestations non réglées, mais cette rétention ne s'étend pas à un bien qui ne lui appartient pas. En pratique, mieux vaut solder le litige financier séparément, quitte à payer sous réserve, plutôt que de laisser un domaine expirer pendant que l'on discute d'une facture de quelques centaines d'euros. Le rapport entre l'enjeu et le montant en discussion penche généralement très clairement d'un côté.

Que faire si mon domaine a déjà été racheté par un tiers ?

Commencez par identifier le détenteur via le Whois, et par déterminer sa nature : revendeur professionnel, exploitant de page parking, ou concurrent. Si vous disposez d'un droit antérieur, marque déposée ou dénomination sociale, une procédure SYRELI ou UDRP a de réelles chances d'aboutir, surtout lorsque le domaine est simplement parqué sans usage légitime. Si aucun droit antérieur n'existe, il reste la négociation, souvent via un service d'intermédiation. Un conseil au passage : ne négociez pas depuis une adresse mail portant votre nom de société, cela fait monter le prix instantanément. En parallèle, préparez le plan B, c'est-à-dire un nouveau domaine et un plan de migration, ne serait-ce que pour ne pas négocier le dos au mur.

Combien de temps faut-il pour retrouver ses positions après une coupure ?

Pour une interruption courte, moins d'une semaine, la récupération est généralement rapide, quelques jours à deux semaines. Au-delà d'un mois de coupure, comptez plutôt deux à quatre mois pour revenir à un niveau proche, à condition que le contenu et les liens soient restés intacts. Après une libération suivie d'une réinscription, c'est plus incertain : le domaine a pu perdre une partie de son historique aux yeux des moteurs, et la remontée peut demander six mois ou davantage. Un facteur pèse plus que tous les autres : ce qu'ont fait les concurrents pendant l'absence. Une place laissée vacante est rarement rendue de bonne grâce.

Conclusion : une ligne décide de tout

S'il ne fallait retenir qu'une chose de tout ce qui précède, ce serait celle-ci : la ligne « titulaire » du Whois décide de tout. Pas les factures payées. Pas la durée de la relation avec le prestataire. Pas la bonne foi supposée des uns et des autres. Cette ligne, et rien d'autre.

La démarche tient en trois gestes.

Vérifier. Cinq minutes de Whois pour savoir qui est titulaire, chez quel registrar, et à quelle date le domaine expire.

Reprendre la main. Demander le code de transfert, effectuer le changement de titulaire si nécessaire, rapatrier le domaine sur un compte au nom de l'entreprise.

Verrouiller. Renouvellement automatique, verrouillage du transfert, double authentification, adresse de contact indépendante, renouvellement pluriannuel, et une fiche interne à jour.

Reste la question du moment. Un audit de propriété des actifs numériques mené sereinement, avant l'échéance, se règle en une demi-journée et pour un budget marginal. La même démarche engagée dans l'urgence, site coupé et mails en rebond, mobilise des semaines, coûte parfois plusieurs milliers d'euros, et n'aboutit pas toujours.

Le bon moment pour vérifier qui détient votre nom de domaine, c'est aujourd'hui. Pas le jour où le site tombe.