Votre nom de domaine expire demain. Qui reçoit l'avis?

Lundi matin, 8 h 07. Le site Web ne répond plus. Quelques minutes plus tard, un client appelle : ses courriels reviennent avec un message d'erreur. L'hébergeur confirme que le serveur fonctionne. Microsoft 365 n'affiche aucune panne.

Le problème se trouve ailleurs. Le nom de domaine de l'entreprise a expiré pendant la fin de semaine.

Les rappels ont bien été envoyés — à l'adresse d'un employé parti depuis deux ans. Le renouvellement automatique a aussi été tenté, mais la carte de crédit au dossier était échue. Pour ouvrir le compte du registraire, il faut maintenant un code envoyé au téléphone personnel de l'ancien développeur Web.

Une dépense annuelle relativement modeste vient de perturber le site, les courriels et le service à la clientèle. Personne n'avait oublié l'importance du domaine. Tout le monde supposait simplement que quelqu'un d'autre s'en occupait.

Le domaine n'est ni le site Web ni l'hébergement

Le nom de domaine est l'adresse numérique de l'entreprise — par exemple entreprise.ca . Il permet aux internautes de trouver le site et indique aux systèmes de messagerie où livrer les courriels.

Plusieurs acteurs interviennent derrière cette adresse :

le registre gère une extension, comme CIRA pour le .ca;
le registraire vend et administre l'enregistrement du domaine;
le fournisseur DNS publie les indications qui dirigent le trafic;
l'hébergeur Web conserve le site;
le fournisseur de messagerie traite les courriels.

Une même entreprise peut offrir plusieurs de ces services, mais ils demeurent distincts. Changer d'hébergeur ne transfère pas automatiquement le domaine. Renouveler l'hébergement ne renouvelle pas nécessairement l'enregistrement. Et un site qui fonctionne parfaitement ne prouve pas que les coordonnées du titulaire sont à jour.

Cette confusion explique pourquoi un dirigeant appelle parfois son concepteur Web pour un problème qui appartient au registraire — ou découvre qu'il ne sait même pas quel registraire contacter.

Qui contrôle réellement le domaine?

Le mot « propriétaire » est utilisé couramment, mais un domaine est plutôt un droit d'utilisation renouvelable. La personne ou l'organisation inscrite comme titulaire, ou registrant, conclut l'entente avec le registraire et détient les droits associés à l'enregistrement.

Pour un domaine d'entreprise, ce titulaire devrait être l'organisation elle-même, avec ses renseignements exacts. Pas le nom personnel du fondateur, celui d'un employé, celui d'un consultant ni celui de l'agence qui a construit le site.

CIRA le dit sans détour dans ses conseils aux entreprises : enregistrez toujours vous-même votre domaine et évitez de laisser un tiers effectuer l'enregistrement en son propre nom. Si la relation se termine, récupérer le contrôle peut devenir compliqué.

Un fournisseur peut parfaitement administrer les réglages techniques sans devenir le titulaire. C'est la même logique que pour Microsoft 365 ou une sauvegarde : le partenaire aide à gérer l'environnement, mais l'actif et les accès de récupération doivent demeurer sous le contrôle de l'entreprise.

Une nuance propre au .ca : enregistrer un domaine dans cette extension exige de choisir une catégorie démontrant un lien avec le Canada — les exigences de présence canadienne. Ça a une conséquence pratique méconnue : corriger un titulaire inexact n'est pas un simple changement de nom. Si CIRA envoie un avis de validation des renseignements du titulaire, une action est requise, et CIRA applique alors des verrous empêchant tout transfert et toute mise à jour des coordonnées jusqu'à réception des documents justificatifs. Mieux vaut faire la correction posément, avec les pièces en main, qu'en pleine urgence.

Les quatre façons les plus courantes de perdre le contrôle

1. Les avis arrivent dans une boîte abandonnée

Les registraires envoient les rappels de renouvellement aux coordonnées inscrites au dossier. Si l'adresse appartient à un ancien employé ou n'est jamais surveillée, les messages peuvent être livrés sans que l'organisation les voie.

Utiliser une adresse fonctionnelle contrôlée par l'entreprise, comme une boîte destinée à l'administration des services numériques, réduit cette dépendance. Au moins deux personnes devraient pouvoir la surveiller.

2. Le paiement automatique échoue

Le renouvellement automatique est une excellente protection, mais il dépend d'un moyen de paiement valide. Une carte remplacée après une fraude, expirée ou associée à une personne partie peut faire échouer la transaction.

Il faut donc vérifier à la fois l'activation du renouvellement, la date d'expiration du domaine, la carte au dossier et la réception réelle des confirmations. « Automatique » ne veut pas dire « vérifié ».

3. Le MFA appartient à une seule personne

Le compte du registraire est protégé par l'authentification multifacteur — très bonne nouvelle. Mais si les codes arrivent uniquement sur le téléphone personnel d'un consultant ou du dirigeant, l'entreprise peut se retrouver bloquée au moment où elle doit intervenir.

Les méthodes de récupération, les codes d'urgence et les administrateurs secondaires doivent être prévus sans désactiver le MFA ni partager un compte quotidien. L'article sur le dirigeant qui devient indisponible applique cette même logique aux autres clés numériques de l'entreprise.

4. Le domaine est mélangé au contrat d'un fournisseur

Une agence peut avoir acheté le domaine, l'hébergement et la conception du site dans un seul forfait. Tant que la relation va bien, tout semble simple. Lors d'un changement de fournisseur, personne ne sait ensuite si le domaine peut être transféré, qui doit approuver la demande ni quels accès seront remis.

Le contrat devrait distinguer clairement la propriété de l'entreprise, l'administration déléguée au fournisseur et la procédure de transfert en fin de mandat.

Vous n'êtes pas sans recours si un fournisseur retient votre domaine

C'est la partie que la plupart des dirigeants ignorent, et elle change complètement le rapport de force.

Le transfert d'un domaine .ca vers un autre registraire exige un code d'autorisation. Or, le registraire doit fournir ce code dans les cinq jours civils suivant une demande valide, et doit retirer tout verrou de registraire appliqué au domaine.

Si le code n'arrive pas dans ce délai, la demande s'escalade directement auprès de CIRA. Il suffit d'écrire au registre en joignant tous les échanges liés à la demande, avec l'objet « Authorization Code Request ». CIRA travaille ensuite directement avec le registraire et fait un suivi.

Deux précisions utiles pour planifier :

Après un transfert réussi, le domaine ne peut pas être transféré de nouveau pendant 60 jours. Ce n'est pas un problème, mais ça se planifie — surtout si vous changez de fournisseur et d'hébergeur en même temps.
Vérifier si un domaine est verrouillé prend 30 secondes : dans WHOIS, sous « Registrar Status », la mention « TransferProhibited » indique que le domaine est verrouillé et ne peut pas être transféré. C'est votre registraire qui peut retirer ce verrou.

Que se passe-t-il lorsqu'un domaine expire?

Le cycle de vie d'un .ca est documenté, et il est moins rassurant qu'on le croit.

Passé la date d'expiration, le domaine entre dans une période de grâce de renouvellement automatique pouvant aller jusqu'à 45 jours. CIRA renouvelle automatiquement le domaine et facture le registraire. Mais la durée réelle de cette période est contrôlée par le registraire, selon ses propres politiques — et le domaine peut cesser de fonctionner pendant cette période. C'est encore le registraire qui décide.

Autrement dit : il n'existe aucun délai garanti pendant lequel votre site et vos courriels continuent de fonctionner après l'expiration. Ils peuvent tomber le lendemain.

Si le renouvellement n'est pas payé, le domaine est supprimé et entre dans une période de rédemption de 30 jours. Là, il n'y a plus d'ambiguïté : le domaine n'est plus actif, et tout site Web et toute adresse courriel associés cessent de fonctionner. C'est la dernière occasion de demander au registraire de restaurer et de renouveler le domaine pour un an. Des frais de restauration s'appliquent généralement, et ils varient énormément d'un registraire à l'autre — de zéro à quelques centaines de dollars.

Ensuite, le statut passe à « pending delete » et le domaine est placé sur la liste To Be Released, avant d'être remis en circulation. Une autre personne peut alors l'enregistrer. L'entreprise ne perdrait pas seulement une adresse : elle devrait modifier son site, ses courriels, ses comptes, ses documents, ses campagnes et tout ce qui utilise son ancienne identité numérique.

Attention : la date affichée dans WHOIS peut vous rassurer à tort

Voici le piège le plus vicieux de tout ce dossier.

Puisque CIRA renouvelle automatiquement le domaine au niveau du registre à sa date d'expiration, la date d'expiration affichée dans WHOIS peut avoir avancé d'un an alors que le domaine est en train de mourir. C'est un renouvellement temporaire côté registre, qui ne reflète pas la véritable situation : si votre registraire n'a jamais été payé, le compte à rebours de la suppression est déjà en marche.

Une consultation WHOIS confirme donc le registraire et vous donne une date. Elle ne confirme pas que votre renouvellement a été payé. Seule une confirmation du registraire le fait.

Un domaine compromis peut être pire qu'un domaine expiré

L'expiration est visible. Le détournement peut être beaucoup plus discret.

Une personne qui prend le contrôle du compte du registraire peut tenter de modifier les serveurs DNS, rediriger le site, intercepter certains courriels ou transférer le domaine. Ces changements peuvent donner l'impression que l'incident vient de l'hébergement ou de Microsoft 365 alors que la véritable porte d'entrée se trouve au niveau du domaine.

Les protections importantes comprennent :

un mot de passe unique conservé dans un gestionnaire d'entreprise;
une authentification multifacteur résistante et récupérable;
des comptes individuels ou des accès délégués lorsque le registraire le permet;
le verrouillage du domaine contre les transferts non autorisés;
des alertes lors des changements sensibles;
une révision périodique des administrateurs et des coordonnées.

Pour des domaines particulièrement critiques, certaines extensions offrent une protection supplémentaire au niveau du registre. CIRA propose le Registry Lock pour les domaines .ca à haute valeur — il vise notamment les organismes gouvernementaux, les banques, les grandes entreprises, les institutions et les détenteurs de marques.

Lorsqu'il est appliqué, aucun attribut du domaine n'est modifiable et aucune transaction de transfert ou de suppression ne peut être traitée — à l'exception des renouvellements, qui demeurent possibles. Seule CIRA peut retirer ce verrou.

L'objection habituelle est la lourdeur : « et si je dois changer quelque chose rapidement? » Elle ne tient pas. Pour toute modification, vous passez par votre registraire, qui s'adresse au registre — et CIRA répond aux demandes de verrouillage et de déverrouillage en moins d'une heure, 24 heures sur 24. Le service s'achète sur une base annuelle et suit les dates d'expiration et de renouvellement du domaine associé.

Cette mesure ne remplace pas la sécurité du compte du registraire. Elle ajoute une deuxième barrière pour les domaines dont la compromission aurait un impact majeur.

Faites l'inventaire de tous vos domaines

L'entreprise ne possède peut-être pas qu'un seul domaine. Elle peut avoir :

le .ca et le .com de sa marque;
une ancienne raison sociale redirigée vers le site principal;
des variantes avec ou sans trait d'union;
un domaine utilisé uniquement pour une application;
un domaine lié à une campagne ou à une acquisition;
des domaines accentués ou des fautes fréquentes protégées.

Pour chacun, l'inventaire devrait indiquer :

le titulaire officiel;
le registraire et le numéro de client;
la date d'expiration;
l'état du renouvellement automatique;
le moyen de paiement et son responsable;
les contacts administratifs et techniques;
les personnes autorisées à intervenir;
l'emplacement des méthodes de récupération;
le fournisseur DNS;
les services qui dépendent du domaine;
l'état des verrous et des protections.

L'inventaire ne doit pas contenir les mots de passe en clair. Il doit indiquer où les accès sont conservés de façon sécuritaire et qui peut les utiliser.

L'exercice de 20 minutes à faire cette semaine

Choisissez le domaine principal de l'entreprise et vérifiez les points suivants :

Utilisez l'outil WHOIS de CIRA pour un .ca, ou l'outil de recherche d'ICANN pour un domaine générique, afin d'identifier le registraire. Deux mises en garde : la date d'expiration affichée n'est pas une preuve que le renouvellement a été payé, et les renseignements du titulaire peuvent être masqués si l'enregistrement est protégé par la confidentialité.
Confirmez auprès du registraire lui-même que le renouvellement est payé et jusqu'à quelle date. C'est la seule source fiable.
Confirmez qu'au moins deux personnes autorisées peuvent ouvrir le compte du registraire.
Vérifiez que le titulaire est bien l'entreprise et que ses coordonnées sont actuelles.
Confirmez que les rappels arrivent dans une boîte surveillée.
Vérifiez le renouvellement automatique et le moyen de paiement.
Testez la procédure de récupération sans utiliser le téléphone ou la boîte personnelle d'un ancien collaborateur.
Vérifiez l'état du verrou : dans WHOIS, sous « Registrar Status », cherchez « TransferProhibited ».
Activez le verrouillage du domaine et les alertes disponibles.
Documentez le fournisseur DNS et exportez ou consignez la configuration essentielle.
Ajoutez une vérification périodique au calendrier, bien avant l'expiration.

Ne modifiez pas les serveurs DNS simplement pour faire un test. Une mauvaise valeur peut interrompre le site et les courriels. L'objectif est de confirmer le contrôle et la récupération, pas de provoquer une panne.

Cette vérification complète bien un plan de relève Internet . Une connexion secondaire protège le bureau contre une coupure locale; elle ne sert à rien si l'adresse numérique de l'entreprise n'est plus sous contrôle.

Le départ d'un employé doit déclencher une vérification

Lorsqu'une personne ayant administré le domaine quitte l'entreprise, son accès doit être retiré, ses sessions révoquées et les méthodes de récupération revues. Il faut aussi confirmer que les avis, la facturation et le MFA ne dépendent plus d'elle.

C'est un excellent exemple d'accès invisible : le portable est rendu, mais une clé capable de rediriger le site et les courriels peut encore exister. Notre article sur les accès oubliés lors du départ d'un employé explique comment intégrer cette vérification à une procédure systématique.

La même révision devrait avoir lieu lors d'un changement d'agence Web, d'une acquisition, d'un changement de nom ou d'une migration de messagerie.

Le mot de la fin

Le nom de domaine est facile à oublier précisément parce qu'il fonctionne presque tout le temps. Il se renouvelle une fois par année, coûte relativement peu et ne produit aucun bruit tant que tout va bien.

Pourtant, il relie la marque, le site, les courriels et plusieurs services numériques. Ce n'est pas une petite dépense Web. C'est un actif de continuité des affaires.

Une entreprise bien préparée sait qui est le titulaire, quel registraire gère le domaine, quand il expire, qui reçoit les avis et comment récupérer l'accès sans dépendre d'une seule personne. Elle peut déléguer l'administration à un partenaire sans lui céder le contrôle.

La bonne question n'est donc pas seulement : « Notre domaine est-il renouvelé? » C'est plutôt : « Si nous devions le récupérer ou le protéger aujourd'hui, avons-nous réellement les clés? »

Un projet TI ou une question?

MMO Techno peut vous aider à inventorier vos domaines, sécuriser les accès administratifs, documenter les dépendances et intégrer leur renouvellement à votre plan de continuité numérique.

Parlez à un expert MMO Techno .