Lorsqu'on enregistre un nom de domaine, on laisse forcément des traces. Ces infos nom de domaine sont stockées dans des bases de données accessibles à quiconque sait où chercher. Propriétaire du site, date d'expiration, serveurs DNS utilisés : une quantité surprenante de données circule librement sur le web. Pourtant, depuis l'entrée en vigueur du RGPD en 2018, la donne a changé. Certaines informations autrefois visibles sont désormais masquées ou anonymisées. Comprendre ce qui reste public, ce qui est protégé et comment y accéder concrètement est utile aussi bien pour un développeur, un juriste, un journaliste ou un simple internaute curieux. Le sujet mêle technique, droit et pratique quotidienne.
Qu'est-ce qu'un nom de domaine et comment fonctionne son enregistrement ?
Un nom de domaine est l'adresse lisible qui permet d'accéder à un site web. Là où une machine communique via une adresse IP composée de chiffres, un humain retient plus facilement "monsite.fr" que "185.43.22.10". Le DNS (Domain Name System) assure la traduction entre ces deux formats en temps réel, à chaque connexion.
L'enregistrement d'un nom de domaine passe obligatoirement par un registrar, c'est-à-dire une société agréée pour gérer cette opération. Des acteurs comme GoDaddy ou Namecheap comptent parmi les plus connus à l'échelle mondiale. En France, les extensions en .fr sont encadrées par l'AFNIC, le registre national des noms de domaine. Au niveau international, c'est l'ICANN qui supervise l'ensemble du système.
Le coût d'enregistrement tourne généralement entre 15 et 20 USD par an pour les extensions les plus courantes (.com, .net, .org). Ce tarif peut varier selon le registrar, les promotions en cours et l'extension choisie. Une fois enregistré, le domaine doit être renouvelé régulièrement. Un délai de grâce de 30 jours est accordé après la date d'expiration avant que le domaine ne soit libéré et potentiellement racheté par un tiers.
À l'enregistrement, le propriétaire fournit un ensemble d'informations obligatoires : nom, adresse, coordonnées de contact. Ces données alimentent une base mondiale appelée WHOIS, dont la consultation est au cœur de la question de la transparence des noms de domaine.
Ce que le WHOIS révèle : les données accessibles au public
Le WHOIS est une base de données qui recense les informations sur les propriétaires de noms de domaine. Historiquement, cette base était entièrement ouverte : n'importe qui pouvait interroger le registre et obtenir le nom, l'adresse postale, le numéro de téléphone et l'adresse e-mail du titulaire d'un domaine. Avec plus de 350 millions de domaines enregistrés dans le monde aujourd'hui, la quantité de données en jeu est considérable.
Même après les restrictions imposées par le RGPD, plusieurs catégories d'informations restent accessibles publiquement :
- Le nom de domaine lui-même et son extension
- La date d'enregistrement du domaine
- La date d'expiration prévue
- Le registrar ayant traité l'enregistrement
- Les serveurs DNS associés au domaine
- Le statut du domaine (actif, en attente de suppression, verrouillé, etc.)
- Les coordonnées du contact technique, dans certains cas
Ces données sont utiles dans de nombreux contextes. Un acheteur potentiel vérifie la disponibilité et l'historique d'un domaine avant de faire une offre. Un administrateur réseau identifie le responsable d'un domaine pour signaler un abus. Un chercheur en cybersécurité trace l'infrastructure d'un acteur malveillant. La transparence du WHOIS n'est donc pas qu'une formalité administrative.
Les enregistrements DNS constituent une autre source d'informations publiques, distincte du WHOIS. Ils indiquent notamment quels serveurs gèrent les e-mails du domaine (enregistrements MX), quelle adresse IP pointe vers le site (enregistrement A), ou encore les sous-domaines configurés. Ces données sont techniquement nécessaires au fonctionnement d'internet et ne peuvent pas être masquées.
Les organismes qui structurent cet écosystème
Derrière chaque nom de domaine se cache une chaîne d'acteurs bien définie. L'ICANN (Internet Corporation for Assigned Names and Numbers) chapeaute l'ensemble du système mondial. C'est elle qui accrédite les registrars, définit les politiques d'enregistrement et supervise la gestion des extensions génériques comme .com ou .org. Son site officiel (icann.org) publie l'ensemble des règles en vigueur.
Pour les extensions nationales, chaque pays dispose de son propre registre. En France, l'AFNIC gère les domaines en .fr, .re, .pm et quelques autres. Elle maintient sa propre base WHOIS, consultable directement sur son site. La politique de l'AFNIC en matière de publication des données personnelles est alignée sur le RGPD depuis 2018, ce qui signifie que les informations du titulaire sont souvent anonymisées pour les particuliers.
Les registrars comme GoDaddy ou Namecheap jouent un rôle d'intermédiaire entre le client et les registres. Ce sont eux qui collectent les données lors de l'enregistrement et les transmettent aux bases WHOIS. Certains proposent des services de protection de la vie privée (privacy protection), qui substituent leurs propres coordonnées à celles du client dans le WHOIS public. Ce service, parfois inclus gratuitement, parfois facturé quelques euros par an, permet de rendre le propriétaire réel beaucoup plus difficile à identifier.
L'ICANN a tenté d'harmoniser les pratiques à l'échelle mondiale avec son système RDAP (Registration Data Access Protocol), successeur technique du WHOIS classique. Ce protocole standardisé permet d'accéder aux données d'enregistrement via une interface web structurée, avec des niveaux d'accès différenciés selon le profil de l'utilisateur.
Le RGPD et la confidentialité des données d'enregistrement
Avant mai 2018, le WHOIS était un annuaire ouvert. Nom, prénom, adresse, téléphone, e-mail du propriétaire : tout était visible pour n'importe qui, sans justification à fournir. L'entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) a profondément modifié cet équilibre.
L'ICANN a dû adapter ses règles à marche forcée. Les registrars européens, soumis au droit européen, ont commencé à masquer les données personnelles des titulaires dans leurs réponses WHOIS publiques. Concrètement, les champs "Registrant Name", "Registrant Email" ou "Registrant Phone" affichent désormais souvent "REDACTED FOR PRIVACY" ou un formulaire de contact anonymisé à la place des vraies coordonnées.
Cette évolution crée une tension réelle. D'un côté, les particuliers et petites entreprises bénéficient d'une protection légitime contre le spam, le démarchage agressif ou le harcèlement. De l'autre, les acteurs légitimes comme les forces de l'ordre, les chercheurs en sécurité ou les titulaires de marques peinent à identifier rapidement les responsables de sites frauduleux ou de violations de droits.
L'ICANN travaille sur un système d'accès accrédité, le SSAD (System for Standardized Access/Disclosure), censé permettre aux entités autorisées d'obtenir les données masquées sous certaines conditions. Ce système n'est pas encore pleinement opérationnel, et la situation reste transitoire. En pratique, les données des titulaires personnes morales (entreprises) restent souvent plus visibles que celles des particuliers, car elles sont considérées comme moins sensibles au regard du RGPD.
Comment consulter les infos d'un nom de domaine en pratique
Accéder aux informations publiques d'un nom de domaine ne nécessite aucune compétence technique particulière. Plusieurs méthodes existent, du plus simple au plus précis.
La première option est d'utiliser un outil WHOIS en ligne. Des sites comme WHOIS.net, who.is ou le WHOIS intégré directement sur le site de l'AFNIC permettent d'interroger les bases de données en quelques secondes. Il suffit de saisir le nom de domaine dans le champ de recherche pour obtenir les informations disponibles. Le résultat varie selon l'extension et la politique du registrar concerné.
Les utilisateurs plus techniques peuvent passer par la ligne de commande. Sur Linux ou macOS, la commande whois nomdedomaine.com retourne directement les données brutes depuis le terminal. Sur Windows, l'outil n'est pas natif mais peut être installé facilement. Cette méthode est particulièrement utile pour automatiser des vérifications en masse.
Pour les enregistrements DNS, l'outil dig (ou nslookup sur Windows) permet d'interroger les serveurs de noms et d'obtenir les enregistrements A, MX, CNAME ou TXT associés à un domaine. Ces données restent toujours publiques, indépendamment des protections WHOIS. Des services en ligne comme MXToolbox ou DNScheck offrent une interface graphique pour les mêmes requêtes.
Quelques précautions s'imposent lors de l'interprétation des résultats. Les données WHOIS peuvent ne pas être à jour, notamment si le propriétaire a changé récemment ou si le registrar n'a pas encore synchronisé ses informations. La présence d'un service de protection de la vie privée ne signifie pas que le domaine est suspect : c'est une pratique courante et légitime. Enfin, certaines extensions nationales gèrent leurs propres bases WHOIS avec des interfaces spécifiques, parfois uniquement disponibles en langue locale.
Savoir lire un résultat WHOIS correctement, distinguer le registrar du registre, interpréter un statut de domaine ou identifier un serveur DNS : ces compétences permettent de tirer un vrai parti des données publiques disponibles sur chaque nom de domaine enregistré dans le monde.
