Un client m'appelle un mardi matin, paniqué. Son site e-commerce est hors ligne depuis 6h. Le certificat SSL a expiré pendant la nuit, et personne dans son équipe ne sait qui gère le renouvellement. Après vingt minutes à fouiller, on découvre que son nom de domaine est enregistré chez un registrar que personne n'a jamais entendu nommer. Son ancien prestataire web avait créé le compte à son nom, à lui, mais avec son propre email. Résultat : impossible de se connecter, impossible de renouveler, impossible de faire quoi que ce soit sans passer par cet ancien prestataire qui ne répond plus.
Cette histoire, je l'ai vécue trois fois en deux ans. Et à chaque fois, la même cause : personne ne sait vraiment ce qu'est un registrar avant que ça devienne un problème urgent.
Un registrar, c'est l'entreprise accréditée qui vous vend un nom de domaine et le gère techniquement pour vous. Ce n'est ni votre hébergeur, ni l'organisme qui décide qui a le droit d'utiliser un nom. C'est l'intermédiaire. Celui qui détient les clés. Et si vous ne contrôlez pas votre compte registrar, vous ne contrôlez pas votre domaine, peu importe ce que vous croyez.
Points clés à retenir
- Un registrar est une société accréditée pour enregistrer et gérer des noms de domaine pour le compte de clients.
- Le trio registre / registrar / hébergeur a trois rôles bien distincts, souvent confondus à tort.
- Le contrôle réel d'un domaine passe par l'accès au compte registrar, pas par le site lui-même.
- Un transfert entre registrars se fait via un code d'autorisation (EPP/Auth-Info), avec des délais et des blocages possibles.
- Le verrouillage du domaine et l'authentification à deux facteurs sur le compte registrar sont vos deux protections de base.
- Un WHOIS public expose vos coordonnées si vous ne les masquez pas.
Registrar : ce que cache vraiment ce terme
Quand on vous dit « registrar », la plupart des gens pensent à un site où on achète un domaine à 12€ par an. C'est la partie visible. La partie réelle est plus technique.
Pour vendre des noms de domaine en .fr, un registrar doit être accrédité par l'Afnic, l'organisme qui gère cette extension en France. Pour vendre du .com, il doit être accrédité par l'ICANN. Chaque extension commercialisée implique une procédure d'accréditation distincte et une redevance annuelle. C'est ce qui explique qu'il existe des milliers de registrars accrédités ICANN dans le monde, mais qu'une poignée seulement couvre réellement toutes les extensions dont vous avez besoin.
Le registrar a trois obligations concrètes :
- Réserver votre nom auprès du registre compétent et le maintenir actif tant que vous payez.
- Transmettre les modifications techniques (serveurs DNS, contacts, statuts) vers le registre.
- Vous fournir un accès à un panneau de gestion, et vous laisser transférer le domaine ailleurs si vous le souhaitez.
Ce dernier point est loin d'être anodin. Un registrar qui rend le transfert compliqué, qui « oublie » de vous envoyer le code d'autorisation ou qui exige un appel téléphonique pour valider quoi que ce soit, exerce une dépendance contractuelle sur vous. Ce n'est pas illégal dans tous les cas, mais c'est un signal.
Registre, registrar, hébergeur : qui fait quoi ?
La confusion la plus fréquente que je rencontre chez mes clients : croire que celui qui héberge le site est aussi celui qui gère le domaine. Parfois c'est vrai, souvent non.
| Rôle | Ce qu'il fait | Exemple de nom |
|---|---|---|
| Registre | Gère une extension entière (.fr, .com, .io). Tient la base de référence mondiale. | Afnic, Verisign |
| Registrar | Vous vend le domaine, transmet les ordres au registre, tient votre compte client. | OVH, Gandi, Cloudflare Registrar, Namecheap |
| Hébergeur | Stocke les fichiers du site, fait tourner le serveur qui répond aux visiteurs. | o2switch, Infomaniak, Scaleway |
| ICANN | Coordonne l'ensemble du système au niveau mondial, impose les règles aux registrars et registres. | — |
Vous pouvez très bien avoir votre domaine chez un registrar A, votre site chez un hébergeur B, et vos emails chez un fournisseur C. C'est même une configuration que je recommande dans certains cas, justement pour ne pas mettre tous ses œufs dans le même panier. Le revers : si quelque chose casse, il faut identifier lequel des trois est en cause.
Pourquoi la plupart des fuites viennent du registrar
Un hébergeur qui tombe, c'est embêtant. Un registrar dont vous perdez l'accès, c'est critique. Parce que le domaine peut expirer, être racheté par un tiers dès la seconde où il redevient disponible, et vous n'avez alors aucun recours rapide.
Le pire scénario que j'ai vu : un domaine professionnel laissé expirer pendant un déménagement d'entreprise. Racheté en 48h par un squatteur, remis en vente à 4 800€. Le site d'origine fonctionnait toujours techniquement, mais l'URL pointait ailleurs. Personne n'avait pensé à vérifier le renouvellement.
Registrar, DNS et WHOIS : les deux interfaces qui comptent
Le registrar agit sur deux plans bien séparés, et les confondre mène à des erreurs de configuration pénibles.
Le plan technique : les serveurs DNS
Votre registrar stocke les serveurs DNS associés à votre domaine. Ces serveurs indiquent au reste d'Internet où trouver votre site et où livrer vos emails. Deux options :
- Utiliser les DNS fournis par défaut par le registrar.
- Pointer vers des serveurs DNS externes (Cloudflare, votre hébergeur, un service dédié).
La deuxième option est fréquente chez ceux qui veulent bénéficier d'un CDN, d'une protection anti-DDoS ou d'une gestion DNS fine. Cloudflare, par exemple, propose un service de registrar à prix coûtant sur certaines extensions, avec l'obligation d'utiliser leurs propres serveurs DNS. C'est un choix qui simplifie beaucoup de choses, mais qui vous lie davantage à un fournisseur unique.
Le plan public : le WHOIS
Le WHOIS est l'annuaire public des noms de domaine. Il expose, selon les extensions, le titulaire, les contacts techniques et administratifs, les dates de création et d'expiration. Sur les extensions européennes soumises au RGPD, une grande partie de ces informations est masquée par défaut. Sur d'autres, elle est visible.
Si vous ne voulez pas que votre adresse personnelle soit indexée, activez l'option de confidentialité quand elle existe. C'est souvent gratuit, parfois payant quelques euros par an. Ça vaut largement le coût.
Transférer un domaine entre deux registrars : la procédure réelle
C'est le point que je vois le moins bien expliqué ailleurs, et pourtant c'est celui qui pose le plus de problèmes en pratique. Voici la séquence telle qu'elle se déroule réellement.
- Vérifier que le domaine est déverrouillé. Un statut clientTransferProhibited bloque tout transfert. Il faut le désactiver depuis le panneau du registrar actuel.
- Récupérer le code d'autorisation (appelé aussi code EPP ou Auth-Info). C'est une chaîne alphanumérique propre à votre domaine, que seul le registrar actuel peut vous fournir.
- Lancer la demande chez le nouveau registrar. Il vous demandera ce code, et déclenchera la procédure auprès du registre.
- Valider par email. Un message de confirmation est envoyé au contact administratif déclaré. Sans validation, le transfert est annulé au bout de quelques jours.
- Attendre. Le délai standard est de 5 jours pour la plupart des extensions génériques. Certaines extensions nationales ont des procédures différentes, parfois plus rapides.
Deux choses à savoir avant de vous lancer. Un transfert implique généralement un an de renouvellement supplémentaire, facturé par le nouveau registrar. Et un domaine récemment enregistré ou récemment transféré est souvent bloqué pendant 60 jours. Ce n'est pas une brimade de votre registrar : c'est une règle imposée par le registre pour limiter les abus.
J'ai fait ce transfert une bonne dizaine de fois pour des clients, sur des extensions variées. La seule fois où ça a coincé, c'était à cause d'une adresse email de contact obsolète. Le client ne recevait plus les messages de validation depuis des années. On a perdu une semaine.
Comment choisir son registrar sans se tromper
Il n'existe pas de « meilleur » registrar dans l'absolu. Il existe celui qui correspond à votre usage, à votre tolérance au risque, et à votre budget.
Ce que je regarde systématiquement avant de recommander un registrar à quelqu'un :
- L'accès au code d'autorisation. S'il faut appeler un commercial pour l'obtenir, fuyez.
- La double authentification. Un compte registrar sans 2FA est une porte ouverte. Le hijacking de domaine est une réalité, et les attaques par phishing ciblant les registrars existent.
- Le verrouillage automatique. Un bon registrar verrouille le transfert par défaut, et vous laisse l'ouvrir quand vous en avez besoin.
- La transparence tarifaire. Comparez le prix de la première année et celui du renouvellement. Certains affichent des tarifs d'appel très bas puis multiplient le prix par trois ou quatre à l'échéance.
- Le support. Testez-le avant d'en avoir besoin. Envoyez une question simple, regardez le délai de réponse.
Sur le plan tarifaire, les ordres de grandeur sont assez stables : un .fr tourne autour de 8 à 15€ par an selon le registrar, un .com entre 10 et 20€. Des écarts importants existent sur des extensions moins courantes. Cloudflare Registrar affiche des prix proches du coût, mais avec un catalogue limité à certaines extensions et une interface qui ne pardonne pas les erreurs.
Questions fréquentes sur les registrars
Registrar traduction : que signifie ce mot en français ?
Le mot registrar n'a pas de traduction officielle en français. On trouve parfois « bureau d'enregistrement » ou « registraire » dans des textes réglementaires ou des publications de l'Afnic, mais l'usage courant en France reste le terme anglais. Dans le milieu professionnel, personne ne dit « bureau d'enregistrement » à l'oral. Vous verrez donc les deux, et les deux désignent exactement la même chose.
Registrar OVH : quelle est sa position ?
OVH est l'un des plus gros registrars français, avec une part de marché importante sur le .fr. C'est aussi un hébergeur, ce qui explique que beaucoup de clients prennent les deux services au même endroit. Le principal reproche qu'on lui fait porte sur la complexité de son interface de gestion, qui n'a pas toujours été pensée pour être intuitive. Ce n'est pas un mauvais choix pour autant : le catalogue d'extensions est vaste, le support existe, et les tarifs restent compétitifs. À vous de juger si l'ergonomie compte plus que la centralisation.
Registrar doctor : une confusion fréquente
Cette requête apparaît régulièrement, mais elle n'a rien à voir avec les noms de domaine. Elle renvoie à la fonction de registrar dans le milieu médical, qui désigne un médecin en formation, ou à des logiciels de gestion de cabinet. Un mot, deux univers. Si vous cherchiez des informations sur les noms de domaine, vous êtes au bon endroit ; sinon, cette page ne vous sera pas utile.
Ce que je fais désormais systématiquement
J'ai fini par adopter une règle simple : tout domaine que je gère pour un client est enregistré sur un compte dont le client est propriétaire, avec son adresse email, et je suis ajouté comme contact technique. Ça paraît basique. Ça évite 90% des catastrophes que j'ai pu voir.
Ce n'est pas seulement une question de bonnes pratiques. C'est une question de contrôle : tant que ce n'est pas vous qui détenez les accès, vous ne possédez pas réellement votre domaine, vous en avez juste l'usage. La nuance coûte cher le jour où le prestataire disparaît, où le compte se fait pirater, ou où une facture oubliée transforme votre adresse professionnelle en page de parking publicitaire.
Vérifiez, ce soir, chez quel registrar vos domaines sont enregistrés. Vérifiez que l'email associé est bien le vôtre. Et activez la double authentification si ce n'est pas déjà fait. Ça prend cinq minutes. Ça vous évitera peut-être l'appel du mardi matin.
