Les Clés du site : à qui appartient vraiment votre site internet ?

À qui appartient votre site internet ?

Un site n’est pas un objet unique : c’est un trousseau. Le nom de domaine appartient à son titulaire, inscrit auprès du registre. L’hébergement, les e-mails, le DNS et les statistiques sont des comptes : qui détient le compte détient la clé. Les textes, les images et le code relèvent du contrat.

Le piège vient rarement d’une mauvaise intention : un prestataire enregistre le nom de domaine à son nom par simplicité, ou un salarié à son propre nom. L’Afnic, qui gère le .fr, cite ces deux cas parmi les litiges qu’elle rencontre. On ne le voit que le jour où l’on change de prestataire.

Source : Afnic, Guide pratique du titulaire d’un nom de domaine en .fr, 2024.

Registrar, revendeur, hébergeur : qui fait quoi ?

Le registre gère l’extension : l’Afnic pour le .fr, Verisign pour le .com. Le registrar, ou bureau d’enregistrement, est la société accréditée qui enregistre le nom ; il y en a environ 400 pour le .fr. Le revendeur, souvent votre hébergeur ou votre agence, vous vend le domaine et passe par un registrar.

D’où un nom parfois inconnu : yodaz.fr, acheté chez o2switch, apparaît dans le registre de l’Afnic sous le registrar TLD Registrar Solutions Ltd. Rien d’anormal : votre interlocuteur reste celui qui vous facture le domaine.

Le titulaire, lui, ne s’affiche pas toujours : l’Afnic masque par défaut les données des personnes physiques, et pour le .com le registrar peut masquer tout titulaire. Les Clés du site ne montrent que ce que publie le registre, et jamais le nom d’une personne physique : elles écrivent « une personne physique ». C’est normal pour un entrepreneur individuel ; sinon, vérifiez dans votre espace client que le domaine est au nom de la société.

Source : Afnic, trouver un nom de domaine ou un titulaire grâce au Whois, consulté en octobre 2026.

Transférer son nom de domaine : le code de transfert

Changer de registrar demande un code d’autorisation, « auth-info » ou AuthInfo. Pour le .fr, votre bureau d’enregistrement doit vous le communiquer, à la création ou dans votre espace client. Pour le .com et les autres extensions génériques, la politique de l’ICANN impose de le fournir sous cinq jours ; après un changement de titulaire, un verrou de 60 jours peut retarder le transfert. Pour une extension nationale (.de, .be, .ch…), les délais dépendent des règles de son registre et de votre contrat.

Deux précautions évitent la panne. Si DNSSEC est actif, désactivez-le chez le registrar avant de changer de serveurs DNS, sinon le domaine peut devenir injoignable. Et renouvelez un domaine proche de l’échéance : pour le .fr, un domaine supprimé reste récupérable 30 jours, puis redevient libre pour tous.

Sources : Afnic, Guide pratique du titulaire, 2024 ; ICANN, politique de transfert, février 2024 ; Cloudflare, changer de serveurs DNS, juillet 2026.

Changer de prestataire sans rien casser

L’ordre compte. D’abord le nom de domaine et le compte qui le gère : tout en dépend. Puis la zone DNS, et les e-mails, qui partent avec l’hébergeur quand ils sont chez lui. Ensuite les sauvegardes, un compte administrateur à votre nom, les statistiques, la Search Console et les contrats. Ne coupez rien avant d’avoir tout : c’est la liste que l’outil prépare, à cocher et à transmettre.

Reprendre les accès et préparer la migration pour éviter toute coupure, c’est un travail que je pilote. Si c’est l’occasion de refaire le site, je le conçois et le réalise avec mon équipe : création et refonte de site internet. La Radiographie IA montre aussi ce que les robots des IA en lisent, et le Décodeur de devis web aide à lire le devis du prochain prestataire : droits, nom de domaine, accès.

Méthode, sources et limites

Ce que fait l’outil, à partir de l’adresse saisie :

1. Il vérifie l’adresse : un site public, jamais une adresse IP ni un réseau privé. Une adresse fournie par une plateforme (monsite.wixsite.com) est reconnue d’après la liste publique des suffixes (Public Suffix List).
2. Il lit la fiche du domaine chez son registre, par le protocole RDAP, qui a remplacé le WHOIS des extensions génériques le 28 janvier 2025 ; pour le .com, aussi chez le registrar.
3. Il interroge le DNS par le résolveur public de Cloudflare : serveurs DNS, adresses, messagerie, SPF, DMARC.
4. Il identifie le réseau qui annonce l’adresse IP sur Internet (tables de routage BGP) avec le service gratuit de Team Cymru ; le nom du réseau vient des registres Internet.
5. Il lit la page d’accueil une fois, comme un navigateur, pour repérer la plateforme et la mesure d’audience.

Chaque fait est étiqueté « mesuré » (registre, DNS) ou « indice » (déduit d’un nom de serveur ou du code de la page). Les tables d’empreintes sont datées et revues chaque trimestre.

Source : ICANN, lancement de RDAP et fin du WHOIS, janvier 2025.

Ce que l’outil ne voit pas : à qui sont les comptes. Il sait chez quelle société tourne votre DNS, pas si le compte est le vôtre : il vous pose donc la question, clé par clé. Il ne voit ni l’hébergeur caché derrière un réseau de diffusion comme Cloudflare, ni vos contrats. Des faits publics, jamais un avis sur votre prestataire.

Vos données. L’adresse saisie part au serveur de yodaz.fr (un Worker Cloudflare), qui interroge le registre du domaine et le registrar, le résolveur DNS de Cloudflare et le service de Team Cymru (réseau de l’adresse IP du site, interrogé par ce même résolveur), et lit votre page d’accueil. Elle n’est ni enregistrée ni journalisée ; le résultat reste 10 minutes dans le cache de Cloudflare, sous une empreinte de l’adresse et de votre adresse IP, puis disparaît. Une empreinte de votre adresse IP limite les abus et s’efface sous 48 heures. Vos réponses et vos cases cochées restent dans votre navigateur. Détails dans la politique de confidentialité.