Qui est derrière un nom de domaine : ce que dit le Whois, ce que le RGPD masque, et les autres pistes pour remonter au titulaire

Pour savoir qui est derrière un nom de domaine, on commence par une recherche Whois ou RDAP. Elle donne toujours le bureau d’enregistrement, les dates et les serveurs DNS. Le titulaire n’y figure que s’il s’agit d’une entreprise ou d’une organisation : les données des particuliers sont masquées. Quand c’est le cas, les mentions légales, le certificat HTTPS et l’adresse IP prennent le relais.

La question se pose dans deux situations très différentes : identifier l’éditeur d’un site inconnu, ou vérifier que votre propre domaine est bien à votre nom. La méthode est la même, et la seconde est la plus urgente.

Ce que donne une recherche Whois ou RDAP

Le Whois est le protocole historique d’interrogation des annuaires de noms de domaine. Le RDAP, son successeur, renvoie les mêmes informations dans un format structuré et lisible par une machine. L’ICANN en a fait la source de référence pour les extensions génériques, comme le .com, le .net ou le .org.

Pour un .fr, la recherche se fait dans l’outil Whois de l’Afnic, le registre du .fr. Pour un .com, l’outil de recherche de l’ICANN interroge directement le bon registre. Sur un Mac ou sous Linux, la commande whois exemple.fr dans un terminal donne le même résultat.

Information	Toujours visible	Ce qu’elle vous apprend
Bureau d’enregistrement	Oui	Le prestataire auprès duquel le domaine a été acheté
Date de création	Oui	L’ancienneté du domaine, et donc du projet
Date d’expiration	Oui	La prochaine échéance de renouvellement
Serveurs DNS	Oui	Qui gère la configuration technique, souvent l’hébergeur
Statut	Oui	Un domaine bloqué, en cours de transfert ou en litige
Titulaire	Seulement pour une personne morale	L’entreprise ou l’association qui détient le domaine

Une date de création récente sur un site qui se présente comme une maison centenaire est un premier signal d’alerte. À l’inverse, un domaine ancien a pu changer de mains : la date de création ne dit rien du titulaire actuel.

Pourquoi le titulaire est souvent masqué

Pour un .fr, l’Afnic masque par défaut le nom et les coordonnées des particuliers. Les informations d’une personne morale, société, association, administration, restent publiques. Un domaine dont le titulaire n’apparaît pas est donc, le plus souvent, détenu par une personne physique.

Pour les extensions génériques, le masquage est plus large. Depuis l’entrée en application du RGPD, en mai 2018, l’ICANN a autorisé les registres et bureaux d’enregistrement à ne plus publier les données personnelles. La mention « REDACTED FOR PRIVACY » remplace alors le nom, l’adresse et le téléphone.

Beaucoup de bureaux d’enregistrement proposent en plus un service d’anonymisation, qui inscrit leurs propres coordonnées à la place de celles du client. Le Whois affiche alors une entreprise, mais ce n’est pas le vrai titulaire : c’est un intermédiaire. Le nom de ce service est en général explicite, avec des termes comme « privacy » ou « proxy ».

Quand le Whois ne dit rien : les quatre autres pistes

Un site professionnel laisse d’autres traces, souvent plus parlantes que l’annuaire.

1. Les mentions légales. En France, l’éditeur d’un site professionnel doit publier son nom ou sa raison sociale, son adresse et, pour une entreprise, son numéro d’immatriculation. Ce que doit contenir cette page est détaillé dans mentions légales et RGPD sur un site vitrine. Leur absence sur un site qui vend est en soi une information.
2. Le certificat HTTPS. En cliquant sur le cadenas du navigateur, on voit qui a émis le certificat et pour quel nom. Les certificats gratuits ne mentionnent que le domaine, mais certains certificats payants portent le nom de l’organisation vérifiée. Le rôle de ce certificat est expliqué dans HTTPS et certificat SSL.
3. Les serveurs DNS et l’adresse IP. Les serveurs DNS désignent souvent l’hébergeur ou l’agence qui gère le site. L’adresse IP vers laquelle pointe le domaine se consulte avec la commande dig exemple.fr ou un outil en ligne ; le Whois de cette adresse donne l’opérateur du réseau.
4. Les autres sites du même titulaire. Une même adresse IP, un même identifiant de mesure d’audience ou un même modèle de mentions légales relient parfois plusieurs sites entre eux. C’est une piste d’enquête, pas une preuve.

Aucune de ces pistes ne donne l’identité d’un particulier qui ne veut pas être connu. Elles identifient en revanche presque toujours le prestataire technique, qui est l’interlocuteur des demandes légales.

Obtenir des données masquées : seulement avec un motif

La curiosité ne suffit pas. La levée du masquage suppose un intérêt légitime : atteinte à une marque, usurpation d’identité, escroquerie, contenu illicite ou procédure judiciaire.

Extension	Procédure	Ce qu’il faut savoir
.fr et extensions gérées par l’Afnic	Demande de divulgation de données personnelles auprès de l’Afnic	Possible sous conditions, sur demande motivée
.com, .net, .org et autres génériques	Service de demande de données de l’ICANN, transmis au bureau d’enregistrement	Le bureau d’enregistrement reste libre d’accepter ou de refuser
Toutes	Réquisition judiciaire, dans le cadre d’une plainte	La voie la plus sûre en cas d’infraction

Pour un conflit sur le nom lui-même, par exemple un domaine qui reprend votre marque, il existe des procédures de règlement des litiges dédiées : celle de l’Afnic pour le .fr, et la procédure uniforme de l’ICANN pour les extensions génériques. Elles permettent d’obtenir le transfert ou la suppression du domaine sans connaître l’identité du titulaire.

Le cas qui compte vraiment : votre propre domaine

La vérification la plus utile porte sur votre domaine. Lancez une recherche Whois et contrôlez trois points :

• le titulaire est-il votre entreprise, avec sa raison sociale exacte ?
• la date d’expiration est-elle connue de quelqu’un dans l’entreprise ?
• le bureau d’enregistrement correspond-il à un compte auquel vous avez accès ?

Si le titulaire affiché est l’agence qui a créé le site, ou un ancien associé, c’est lui qui a la main sur le domaine, sur le site et sur les adresses e-mail qui en dépendent. Les raisons de détenir le domaine en propre sont exposées dans nom de domaine et hébergement, et la démarche de reprise dans récupérer son site auprès d’un prestataire.

Pour un .fr détenu par une société, le contrôle prend deux minutes, puisque les données sont publiques. Pour un .com, elles sont souvent masquées même pour une entreprise : la vérification se fait alors depuis l’espace client du bureau d’enregistrement, qui affiche le titulaire déclaré.