À qui appartient un nom de domaine ? Comment vérifier

J’ai perdu le compte du nombre de clients qui m’ont contacté avec la même question : « Thomas, à qui appartient ce nom de domaine ? ». Parfois c’est un entrepreneur qui veut racheter un domaine idéal pour sa marque. Parfois c’est un dirigeant qui ne sait plus chez quel registrar son ancien prestataire a enregistré le site. Et parfois, c’est un cas plus tendu : un litige, un ancien associé parti avec les accès, ou un domaine expiré qu’on pensait renouvelé automatiquement.

Quelle que soit la situation, la démarche est la même. Savoir à qui appartient un nom de domaine repose sur un protocole vieux de plus de trente ans, le WHOIS, et sur quelques outils que je vais vous détailler ici. Je vous explique tout, étape par étape, avec les vrais outils que j’utilise au quotidien sur mes projets freelance.

Qu’est-ce que le WHOIS et comment fonctionne-t-il ?

Le WHOIS (contraction de « who is », littéralement « qui est ») est un protocole de requête et de réponse standardisé depuis 1982. Son rôle est simple : interroger une base de données pour obtenir les informations d’enregistrement associées à un nom de domaine. Concrètement, quand vous tapez un domaine dans un outil WHOIS, vous interrogez la base du registre ou du registrar qui gère ce domaine.

Chaque extension (.fr, .com, .net, .org) possède son propre registre. Le registre du .fr, c’est l’Afnic. Pour les .com et .net, c’est Verisign. Ces registres conservent les données d’enregistrement et les rendent accessibles via le protocole WHOIS ou, plus récemment, via le protocole RDAP (Registration Data Access Protocol), qui est son successeur plus moderne et structuré.

La requête WHOIS renvoie plusieurs catégories d’informations : le nom du titulaire (registrant), les contacts administratif et technique, le registrar utilisé, les dates de création, d’expiration et de dernière mise à jour, ainsi que les serveurs DNS configurés. C’est la carte d’identité publique d’un domaine.

Les meilleurs outils gratuits pour savoir à qui appartient un nom de domaine

En pratique, je n’utilise pas la ligne de commande WHOIS (même si c’est possible sous Linux). Je passe par des interfaces web qui font le travail en un clic. Voici les outils que je recommande après des années d’utilisation sur de vrais projets clients.

Pour un domaine en .fr, je commence toujours par l’outil de l’Afnic. Pour un .com ou un .net, je vais directement sur l’outil officiel ICANN Lookup qui interroge les données RDAP. C’est la source la plus fiable car elle interroge directement les registres, sans intermédiaire.

Si vous avez besoin de vérifier la disponibilité d’un domaine chez un registrar français, j’ai détaillé la procédure complète dans mon guide sur la vérification de disponibilité de nom de domaine chez OVH.

Comment lire et interpréter les résultats d’une recherche WHOIS

Une fiche WHOIS complète peut sembler technique au premier abord. Voici les champs essentiels à repérer et ce qu’ils signifient concrètement.

Le champ Registrant (ou titulaire) est le plus important : c’est la personne physique ou morale propriétaire du domaine. C’est elle qui a le dernier mot sur le renouvellement, le transfert et la configuration DNS. Le Registrar est le bureau d’enregistrement par lequel le domaine a été réservé : OVHcloud, Gandi, Cloudflare, o2switch, Infomaniak, etc.

Les champs Admin Contact et Tech Contact désignent respectivement le contact administratif et le contact technique. Dans beaucoup de cas, surtout pour les petites entreprises, ces trois contacts sont la même personne. Mais attention : quand un prestataire web a enregistré le domaine pour le compte d’un client, c’est parfois le prestataire qui figure comme titulaire. C’est une source de litiges extrêmement fréquente.

Les dates à surveiller sont la Creation Date (date d’enregistrement initial), l’Expiration Date (date de renouvellement, critique pour éviter de perdre le domaine) et l’Updated Date (dernière modification de la fiche). Enfin, les Name Servers indiquent vers quel hébergement le domaine pointe.

Un détail que beaucoup ignorent : le champ Domain Status vous informe de l’état du domaine. Un statut « clientTransferProhibited » signifie que le domaine est verrouillé contre les transferts non autorisés. Un statut « redemptionPeriod » signale un domaine récemment expiré, encore récupérable moyennant des frais supplémentaires.

RGPD et données masquées : que faire quand le propriétaire est caché ?

Depuis l’entrée en vigueur du RGPD en mai 2018, la grande majorité des registrars masquent automatiquement les données personnelles des titulaires. Là où vous trouviez autrefois un nom, une adresse postale et un numéro de téléphone, vous ne voyez plus que « REDACTED FOR PRIVACY » ou « Data Protected ».

Ce changement a été imposé par la réglementation européenne sur la protection des données personnelles (CNIL), et il s’applique à tous les domaines enregistrés par des résidents européens, quelle que soit l’extension. Concrètement, cela signifie que pour un domaine en .com enregistré via un registrar européen, les données personnelles seront masquées.

Pour les domaines en .fr, l’Afnic applique une politique spécifique : les données des personnes physiques sont systématiquement masquées, tandis que les données des personnes morales (entreprises, associations) restent partiellement visibles. Vous pourrez généralement voir le nom de l’organisation, mais pas le numéro de téléphone ni l’adresse email directe.

Ce masquage n’empêche pas de savoir à qui appartient le nom de domaine : il faut simplement utiliser d’autres méthodes. La plus directe est de passer par le formulaire de contact anonymisé proposé par la plupart des registrars. Gandi, OVHcloud et Infomaniak, par exemple, permettent d’envoyer un message au titulaire sans révéler son identité. Le registrar transmet votre message, et c’est le titulaire qui décide de répondre ou non.

Comment contacter le propriétaire d’un nom de domaine

C’est une question que je reçois régulièrement, surtout de la part de clients qui souhaitent racheter un nom de domaine déjà pris. Voici les méthodes que j’utilise, classées par efficacité.

Méthode 1 : le formulaire de contact du registrar. Si le WHOIS affiche un registrar identifiable, rendez-vous sur son site et cherchez le formulaire de contact anonymisé. Chez Gandi, il se trouve directement dans les résultats WHOIS. Chez OVHcloud, il faut parfois chercher un peu plus. Cette méthode fonctionne dans environ 60 % des cas dans mon expérience.

Méthode 2 : rechercher le propriétaire via le site web lui-même. Si le domaine héberge un site actif, consultez les mentions légales. En France, la loi pour la confiance dans l’économie numérique (LCEN) impose à tout éditeur de site professionnel de publier ses coordonnées. Vous y trouverez souvent le nom de l’entreprise, son siège social et un moyen de contact.

Méthode 3 : les réseaux sociaux et LinkedIn. Quand le titulaire est un indépendant ou une petite structure, une recherche croisée entre le nom de domaine et des profils sur les réseaux sociaux peut donner des résultats. Ce n’est pas infaillible, mais c’est souvent un bon complément.

Méthode 4 : passer par un courtier en noms de domaine. Pour les domaines premium ou les négociations complexes, des services comme Sedo ou Afternic jouent les intermédiaires. Ils contactent le propriétaire en votre nom et négocient le prix. Comptez une commission de 10 à 20 % sur le prix de vente.

Vérifier la propriété d’un domaine : cas pratiques

Savoir à qui appartient un nom de domaine ne sert pas qu’à satisfaire la curiosité. Voici les situations concrètes où cette vérification est indispensable, tirées de mes propres missions freelance.

Cas 1 : migration de site vers un nouvel hébergeur. Avant toute migration, je vérifie systématiquement que mon client est bien le titulaire du domaine. Sur les dix dernières migrations que j’ai réalisées, trois clients n’étaient pas titulaires de leur propre domaine : c’était leur ancien prestataire. Sans cette vérification préalable, le transfert aurait été bloqué.

Cas 2 : rachat d’un domaine expiré ou inactif. Quand un domaine affiche une page de parking, il faut d’abord identifier si le domaine est réellement disponible (vérifié via le statut WHOIS) ou s’il est simplement non utilisé mais toujours enregistré. L’information « Expiration Date » dans le WHOIS est votre meilleur indicateur.

Cas 3 : litige sur un domaine. En cas de cybersquatting ou d’utilisation abusive d’une marque dans un nom de domaine, la première étape juridique consiste à documenter la propriété actuelle via le WHOIS. Ces captures constituent des preuves pour une procédure de résolution de litige (procédure Syreli auprès de l’Afnic pour les .fr, ou procédure UDRP auprès de l’OMPI pour les gTLD).

Cas 4 : vérification avant création de site. Quand je démarre un projet de création de site internet, la toute première étape est de vérifier que le nom de domaine souhaité est disponible, et si ce n’est pas le cas, d’identifier le titulaire actuel pour évaluer les options.

Pour les domaines en .fr, sachez que l’Afnic propose également un service d’alerte qui vous notifie quand un domaine que vous surveillez change de statut ou arrive à expiration. C’est un outil que je recommande systématiquement à mes clients en phase de veille.

Qui gère l’attribution des noms de domaine sur internet ?

Comprendre la chaîne d’attribution des noms de domaine aide à mieux situer les responsabilités. Le système est organisé en trois niveaux.

Au sommet se trouve l’ICANN (Internet Corporation for Assigned Names and Numbers), l’organisme international à but non lucratif basé en Californie. L’ICANN coordonne l’ensemble du système de nommage mondial, définit les règles et accrédite les registres et les registrars. C’est elle qui décide, par exemple, de la création de nouvelles extensions comme .paris ou .shop.

Au deuxième niveau, les registres (ou « registries ») gèrent chaque extension. L’Afnic gère le .fr et les extensions ultramarines françaises (.re, .pm, .yt, .wf, .tf). Verisign gère le .com et le .net. Chaque registre maintient la base de données technique de son extension et en définit les règles d’enregistrement.

Au troisième niveau, les registrars (bureaux d’enregistrement) sont les intermédiaires commerciaux auprès desquels vous réservez concrètement votre domaine. OVHcloud, Gandi, Infomaniak, Cloudflare sont des registrars accrédités. Ils communiquent avec le registre pour enregistrer votre domaine et sont responsables de la gestion de votre compte client.

En résumé : vous achetez votre domaine chez un registrar, qui l’enregistre auprès du registre de l’extension, le tout sous la supervision de l’ICANN. Quand vous cherchez à qui appartient un nom de domaine, c’est cette chaîne que vous remontez via le WHOIS.

Erreurs courantes et pièges à éviter

Après plus de dix ans en freelance, j’ai vu passer un certain nombre de situations qui auraient pu être évitées. Voici les erreurs les plus fréquentes liées à la propriété des noms de domaine.

Laisser son prestataire enregistrer le domaine à son nom. C’est le piège numéro un. Si votre développeur, votre agence ou votre ami « qui s’y connaît » enregistre le domaine avec ses propres coordonnées, c’est lui le propriétaire légal. Même si vous avez payé. J’insiste toujours pour que mes clients enregistrent eux-mêmes leur domaine ou, a minima, que je renseigne leurs coordonnées en tant que titulaire.

Confondre hébergement et nom de domaine. Ce sont deux services distincts. Vous pouvez très bien avoir votre domaine chez Gandi et votre hébergement chez o2switch. Beaucoup de débutants pensent que changer d’hébergeur implique de perdre le domaine, ce qui est faux.

Ne pas renouveler à temps. Un domaine expiré entre dans une période de grâce (généralement 30 jours pour les .com, 28 jours pour les .fr), puis dans une période de rédemption (encore 30 jours environ, avec des frais de récupération élevés), avant d’être libéré et disponible pour quiconque. J’ai vu des entreprises perdre leur domaine principal parce que la carte bancaire associée au renouvellement automatique avait expiré.

Négliger la protection de la vie privée. Si votre registrar propose un service de masquage WHOIS (Whois Privacy), activez-le. Certes, le RGPD impose déjà un masquage par défaut en Europe, mais certains registrars américains n’appliquent pas ces règles automatiquement. Exposer votre adresse email dans le WHOIS, c’est ouvrir la porte au spam et aux tentatives de phishing ciblé.

Se fier uniquement au WHOIS pour un rachat. Les informations WHOIS ne garantissent pas que la personne affichée est joignable ou disposée à vendre. Avant d’investir du temps dans une négociation, vérifiez aussi l’historique du domaine via la Wayback Machine d’Internet Archive pour comprendre l’usage passé du domaine et estimer sa valeur réelle.