Récupérer le contrôle de son nom de domaine avant qu'il ne soit trop tard

Un client appelle son ancien prestataire pour renouveler son nom de domaine. Pas de réponse. Il essaie l’email de contact du site : bounce. Le domaine expire dans douze jours et personne dans l’entreprise ne sait qui en est le titulaire officiel. Ce scénario est plus courant qu’on ne le pense, et il touche aussi bien des TPE que des marques avec dix ans d’ancienneté en ligne. Ce guide t’explique comment vérifier immédiatement qui possède ton nom de domaine, comment le récupérer si ce n’est pas toi, comment le transférer proprement vers un compte que tu contrôles, et comment éviter que ça se reproduise.

Prérequis

• L’accès à l’email professionnel utilisé pour l’entreprise (même une adresse générique de type contact@)
• Le nom exact du domaine à vérifier (ex. mondomaine.fr)
• Si possible, une facture ou un devis de la création du site, qui mentionne parfois le registrar utilisé
• Un peu de patience : certaines démarches de récupération prennent entre 5 et 60 jours selon l’extension du domaine (.fr, .com, .eu…)

1. Vérifier qui est titulaire du domaine via WHOIS

Avant toute chose, identifie qui figure comme titulaire légal du domaine. C’est l’étape zéro, celle qui détermine tout le reste.

Va sur un service WHOIS public (l’AFNIC pour les .fr, ou un WHOIS générique pour les .com/.net/.eu). Tape ton nom de domaine et regarde trois champs :

• Registrant (ou “titulaire”) : qui est légalement propriétaire du domaine
• Registrar : chez quel bureau d’enregistrement (OVH, Gandi, IONOS, GoDaddy…) le domaine est enregistré
• Dates de création et d’expiration : pour savoir combien de temps il te reste avant un renouvellement

Depuis le RGPD, beaucoup d’informations personnelles sont masquées (“Redacted for privacy”). Mais le nom du registrar, lui, reste presque toujours visible — c’est la donnée la plus importante à ce stade, car c’est elle qui te dira où frapper à la porte.

Si le titulaire affiché est le nom de ton agence, de son gérant, ou une raison sociale qui n’est pas la tienne : ton domaine ne t’appartient pas juridiquement, même si tu paies l’hébergement et que le site tourne sous ton nom commercial. C’est exactement le type de situation décortiqué dans notre audit sur la propriété réelle d’un site : le domaine, le code et le contenu peuvent appartenir à trois entités différentes.

2. Identifier le compte registrar associé

Une fois le registrar identifié via WHOIS, il faut retrouver le compte précis qui gère ce domaine chez lui. Trois cas de figure :

Cas A — Tu as toi-même un compte chez ce registrar. Connecte-toi et cherche le domaine dans la liste. S’il n’apparaît pas, il est probablement rattaché à un autre compte (celui du prestataire).

Cas B — Le domaine est dans le compte du prestataire, mais la relation est cordiale. Contacte-le directement et demande le code d’autorisation de transfert (souvent appelé code EPP ou AuthCode pour les .com, ou code AUTH pour les .fr). C’est la clé qui permet de déplacer un domaine d’un compte à un autre sans repasser par une procédure de litige.

Cas C — Le prestataire ne répond plus ou refuse de coopérer. Cette situation mérite un traitement à part : consulte notre guide dédié sur la récupération d’un site quand le prestataire a disparu, qui détaille les démarches spécifiques auprès des registrars et de l’AFNIC pour les .fr.

Dans tous les cas, garde une trace écrite (email) de chaque échange. Si le dossier doit remonter vers un médiateur ou un service juridique, ces échanges sont ta seule preuve de bonne foi.

3. Récupérer le domaine si le prestataire en est le titulaire

Si le WHOIS confirme que le titulaire légal est ton prestataire (et non ton entreprise), tu dois obtenir un changement de titulaire (parfois appelé “trade” ou “push” selon le registrar), pas seulement un transfert technique.

La procédure varie selon l’extension :

• Pour un .fr : l’AFNIC impose que le changement de titulaire soit validé par les deux parties (ancien et nouveau titulaire) via une interface dédiée du registrar. Si le prestataire ne répond pas, une procédure de “reprise” existe mais elle est plus longue et demande des justificatifs (Kbis, contrat de prestation).
• Pour un .com/.net/.org : la procédure passe par l’ICANN et son processus de “Change of Registrant”. Le registrar envoie un email de confirmation aux deux parties ; sans réponse dans les 60 jours, le changement peut être bloqué.

Dans les deux cas, un contrat de prestation ou une facture mentionnant explicitement que le domaine a été acheté pour le compte du client est une pièce précieuse. C’est aussi pour cette raison qu’il faut, dès la signature d’un nouveau projet, exiger que le domaine soit enregistré directement au nom de l’entreprise — jamais au nom de l’agence. Ce point figure d’ailleurs parmi les accès à exiger systématiquement de ton agence web.

4. Transférer le domaine vers ton propre compte

Une fois le titulaire correct confirmé (toi, ou ton entreprise), il reste à rapatrier techniquement le domaine sur un compte registrar que tu contrôles seul. Les étapes classiques :

1. Débloque le domaine chez le registrar actuel (option “unlock” ou “déverrouiller le transfert”)
2. Récupère le code d’autorisation (AuthCode/EPP)
3. Crée un compte chez le registrar cible (celui que tu veux utiliser durablement)
4. Lance la demande de transfert entrant en saisissant le code d’autorisation
5. Confirme le transfert via l’email reçu sur l’adresse de contact du domaine
6. Attends la validation (généralement 5 à 7 jours pour les .com, un peu plus pour certains .fr)

Pendant cette fenêtre, ne touche pas aux DNS : un transfert de registrar ne change pas la résolution du domaine si tu ne modifies rien. Si tu dois en profiter pour réorganiser tes enregistrements DNS, fais-le après la validation du transfert, en suivant une méthode propre comme celle décrite pour configurer ses DNS sur Cloudflare. Si le site cesse de répondre après ces manipulations, notre checklist de diagnostic DNS couvre les cas les plus fréquents.

5. Verrouiller le domaine pour éviter toute nouvelle prise en otage

Une fois le domaine rapatrié, blinde-le :

• Active le verrouillage de transfert (transfer lock) pour empêcher un transfert non autorisé
• Active le renouvellement automatique et vérifie que la carte bancaire associée est valide
• Utilise une adresse email générique de l’entreprise comme contact administratif (jamais l’email personnel d’un salarié ou d’un prestataire)
• Active la double authentification sur le compte registrar
• Note la date d’expiration dans un agenda partagé, pas uniquement dans la tête d’une seule personne

Si tu changes d’agence à l’avenir, ce point de contrôle doit figurer en tête de ta checklist de migration, comme détaillé dans notre guide pour changer d’agence sans tout casser.

Pièges courants

Un domaine correctement rattaché à ton entreprise, verrouillé et surveillé, c’est l’assurance la plus basique — et la plus souvent négligée — de garder la main sur ta présence en ligne. Prends cinq minutes aujourd’hui pour vérifier ton WHOIS : c’est le contrôle le moins cher que tu puisses faire sur ton site.