Acheter un nom de domaine existant, c’est rarement aussi simple que de taper une adresse dans un moteur de recherche et de cliquer sur « Acheter ». Derrière chaque domaine se cache une histoire, un propriétaire, parfois des dettes techniques ou des litiges en cours. Et cette histoire, on peut la lire. Elle s’appelle le WHOIS.
En 2026, le marché de la revente de noms de domaine représente plusieurs centaines de millions d’euros en Europe. Les transactions entre particuliers et entreprises se multiplient, notamment parce que les noms courts, mémorisables ou déjà référencés valent bien plus que leur valeur faciale. Le problème, c’est que beaucoup d’acheteurs sautent l’étape de vérification et découvrent trop tard qu’ils ont acquis un domaine sous restrictions, contesté, ou pire encore, intégré à une liste noire de spam.
Les chiffres qui alertent
Quelques données récentes permettent de prendre la mesure du risque réel :
Environ 15 % des domaines en vente sur les places de marché secondaires présentent un statut WHOIS incompatible avec un transfert immédiat.
Les litiges liés aux droits sur les noms de domaine ont progressé de 9 % entre 2024 et 2025 selon les données de l’OMPI (Organisation Mondiale de la Propriété Intellectuelle).
Un domaine classé dans une liste noire de spam perd en moyenne 60 à 80 % de sa délivrabilité email dès le premier mois d’utilisation.
Moins de 30 % des acheteurs de domaines d’occasion déclarent avoir consulté le WHOIS avant l’achat, d’après une enquête sectorielle de 2025.
Ces chiffres ne sont pas là pour effrayer, mais pour montrer que l’acquisition d’un domaine sans vérification préalable est une prise de risque mesurable.
Pourquoi ça vous concerne directement
Que vous soyez chef d’entreprise cherchant à acquérir un domaine stratégique, freelance en train de monter votre marque personnelle, ou développeur mandaté pour reprendre un site existant, la question est la même : est-ce que ce domaine est propre, libre et transférable ?
La réponse se trouve dans le WHOIS. Et savoir le lire correctement peut vous éviter des mois de procédure, des milliers d’euros de préjudice, ou simplement l’amère déception de découvrir que l’adresse tant convoitée est bloquée pour 60 jours supplémentaires sans raison apparente.
Qu’est-ce que le WHOIS exactement ?
Le WHOIS (prononcé « who is ») est un protocole réseau standardisé qui permet d’interroger des bases de données publiques contenant les informations d’enregistrement des noms de domaine. Créé dans les années 1980 pour les besoins des administrateurs réseau ARPANET, il a survécu à l’explosion d’Internet en restant l’un des outils d’identification les plus fiables du web.
Concrètement, chaque fois qu’un domaine est enregistré, les données du registrant (le propriétaire), du bureau d’enregistrement (le registrar), et les dates clés sont consignées dans une base de données interrogeable. Le WHOIS donne accès à ces informations en quelques secondes, via des outils en ligne comme whoisip.fr.
Depuis l’entrée en vigueur du RGPD en 2018, les données personnelles des propriétaires de domaines sont partiellement masquées pour les extensions européennes et de nombreux TLD génériques. Les noms, adresses et emails personnels sont remplacés par des mentions génériques. Mais les informations techniques, elles, restent visibles et exploitables.
Les mécanismes cachés
Ce que peu d’acheteurs savent, c’est que le WHOIS ne se limite pas à afficher un nom et une date. Il contient plusieurs couches d’informations que les professionnels scrutent systématiquement :
Le statut EPP : un code normalisé qui indique si le domaine est verrouillé, en cours de transfert, ou soumis à des restrictions imposées par le registrar ou le registre.
Les dates critiques : date de création, date de mise à jour et date d’expiration. Ces trois éléments racontent l’historique du domaine et conditionnent directement les délais de transfert.
Le registrar actuel : savoir chez quel prestataire le domaine est hébergé permet d’anticiper les démarches de transfert et d’éventuelles incompatibilités techniques.
Les nameservers : ils révèlent où pointe actuellement le domaine et peuvent indiquer s’il est actif, en cours de migration ou laissé à l’abandon.
Les acteurs principaux
Trois grandes catégories d’acteurs structurent l’écosystème du WHOIS et des transferts de domaines.
Les registres (comme Verisign pour le .com, ou l’AFNIC pour le .fr) gèrent les bases de données officielles et fixent les règles de chaque extension. Les registrars (OVH, GoDaddy, Gandi, Infomaniak…) sont les prestataires qui vendent et administrent les domaines pour le compte des clients. Enfin, les acheteurs et vendeurs de domaines, qu’ils soient professionnels du secteur ou particuliers, s’appuient sur ces bases pour évaluer et négocier les transactions.
Des outils comme whoisip.fr jouent un rôle d’intermédiaire pratique en agrégeant et en rendant lisibles les données brutes du WHOIS pour des utilisateurs non techniques.
Les impacts concrets en 2026
La théorie, c’est bien. Mais ce qui pousse vraiment à consulter le WHOIS avant un achat, ce sont les situations concrètes dans lesquelles des acquéreurs imprudents se sont retrouvés piégés.
Pour les particuliers
Un blogueur niçois décide en 2025 de racheter un ancien blog gastronomique dont il avait admiré le contenu. Le domaine est en vente sur une marketplace. Le prix est correct. Il paye. Problème : le domaine affiche un statut clientTransferProhibited qu’il n’a pas vérifié. Le transfert est impossible pendant 60 jours. L’hébergement de l’ancien propriétaire expire entre-temps. Le site tombe. Il perd trois mois de visibilité SEO avant même d’avoir publié un article.
Ce scénario est banal. Et pourtant, il s’évite en deux minutes avec une vérification WHOIS basique.
Pour les particuliers, les risques les plus fréquents sont :
L’achat d’un domaine expirant sous 30 jours, sans le savoir, ce qui peut déclencher une période de rachat coûteuse.
La reprise d’un domaine lié à des activités douteuses (spam, phishing), avec des répercussions sur la délivrabilité email.
L’acquisition d’un domaine sous restrictions imposées par le registrar suite à un litige non résolu.
Pour les entreprises
Les enjeux montent d’un cran dès qu’une marque est impliquée. Une PME lyonnaise spécialisée dans le conseil RH a tenté en 2024 de racheter un domaine proche de sa marque déposée pour protéger son territoire digital. Le WHOIS aurait révélé que le domaine était enregistré moins d’un an auparavant, délai pendant lequel tout transfert est soumis à validation stricte selon les règles ICANN. Elle l’ignorait. La transaction a échoué au dernier moment, mettant en péril une campagne de communication entière.
Pour les structures plus importantes, le WHOIS permet également de repérer si un concurrent ou un tiers a enregistré un domaine stratégiquement proche de leur marque, ce que les juristes appellent le cybersquatting. En 2026, ce phénomène concerne des milliers d’entreprises françaises chaque année.
Les risques juridiques
Sur le plan légal, le transfert d’un domaine peut exposer l’acquéreur à plusieurs types de risques. Si le domaine a été utilisé pour des activités frauduleuses, son simple usage peut engager la responsabilité du nouveau propriétaire tant que la situation n’est pas clarifiée. Par ailleurs, acquérir un domaine dont le nom porte atteinte à une marque tierce expose à des procédures UDRP (Uniform Domain-Name Dispute-Resolution Policy) qui peuvent aboutir à une récupération forcée du domaine sans indemnisation.
Consulter un outil de vérification WHOIS ne remplace pas l’avis d’un juriste spécialisé, mais il permet d’identifier en amont les signaux d’alerte les plus évidents.
Comment ça fonctionne techniquement
Comprendre le processus de transfert de domaine, c’est d’abord comprendre les étapes que le WHOIS documente en temps réel.
Étape 1 : La vérification des statuts EPP
Les codes de statut EPP (Extensible Provisioning Protocol) sont le premier élément à examiner dans un WHOIS. Ils renseignent sur l’état actuel du domaine et ses possibilités de transfert.
Les statuts les plus courants à connaître :
ok : le domaine est actif et aucune restriction particulière n’est en place. Bonne nouvelle.
clientTransferProhibited : le registrar a verrouillé le domaine, généralement pour des raisons de sécurité. Un transfert est impossible sans levée explicite de ce verrou.
serverTransferProhibited : c’est le registre lui-même qui bloque le transfert. Cela peut résulter d’un litige en cours ou d’une procédure judiciaire.
pendingTransfer : un transfert est déjà en cours. Il serait inutile d’en lancer un autre, et cela peut signer un problème de propriété.
redemptionPeriod : le domaine est expiré et son ancien propriétaire dispose d’un délai de rachat prioritaire, généralement 30 jours. Toute acquisition externe est suspendue.
Étape 2 : L’analyse des dates et de l’historique
Les trois dates affichées dans le WHOIS ne sont pas anodines. La date de création permet de savoir si le domaine est suffisamment ancien pour contourner la règle des 60 jours imposée par l’ICANN pour les domaines récemment enregistrés ou transférés. La date de mise à jour indique la dernière modification, ce qui peut révéler un changement de propriétaire récent ou une tentative de transfert avortée. La date d’expiration, enfin, est probablement la plus critique pour l’acheteur : un domaine qui expire dans moins de 90 jours doit faire l’objet d’une vérification approfondie avant toute transaction.
Pour croiser ces informations avec l’historique réel du site, il est recommandé d’utiliser en complément des outils comme la Wayback Machine ou des services d’analyse de backlinks pour vérifier que le domaine n’a pas été utilisé à des fins problématiques.
Les failles de sécurité
Le WHOIS révèle aussi, parfois malgré lui, des failles exploitables par des acteurs malveillants. Un domaine dont les données de contact sont incomplètes ou manifestement fausses peut avoir été enregistré de manière frauduleuse. De même, un domaine dont les nameservers pointent vers des infrastructures connues pour héberger du contenu malveillant sera signalé dans les bases de réputation IP et impactera négativement tout usage futur.
Le service de vérification d’adresse IP proposé par whoisip.fr permet de croiser les données WHOIS avec les informations de réputation réseau, ce qui ajoute une couche d’analyse que peu d’acheteurs pensent à réaliser.
Solutions et bonnes pratiques
Maintenant que les risques sont posés clairement, voici comment les éviter avec méthode.
Protection immédiate (3 étapes)
Effectuez une vérification WHOIS complète avant toute négociation. Pas après le versement d’un acompte, pas pendant la rédaction du contrat : avant. Rendez-vous sur whoisip.fr/whois, entrez le nom de domaine et lisez l’intégralité des informations retournées. Notez les statuts EPP, les dates et le registrar actuel.
Vérifiez la réputation du domaine et de ses adresses IP associées. Un domaine propre sur le papier peut avoir une réputation réseau dégradée. Consultez les principales listes noires (MXToolbox, Spamhaus, Barracuda) et croisez les résultats avec les données de l’outil vérification blacklist de whoisip.fr.
Demandez au vendeur une confirmation écrite du statut de transfert. Avant toute transaction, exigez que le vendeur confirme par écrit qu’aucun verrou de transfert n’est actif, que le domaine est libre de tout litige et que l’EPP auth code (code de transfert) vous sera remis dans les 24 heures suivant le paiement.
Outils et services pros
Plusieurs ressources complémentaires méritent d’être intégrées dans votre processus de vérification :
whoisip.fr : pour la lecture du WHOIS et des statuts EPP en français, avec une interface claire même pour les non-techniciens.
DomainTools : pour l’historique complet du domaine et les données de réputation avancées.
Ahrefs ou Majestic : pour analyser le profil de backlinks du domaine et détecter d’éventuels liens toxiques susceptibles d’affecter le SEO futur.
MXToolbox Blacklist Check : pour vérifier la réputation email du domaine et des serveurs associés.
ICANN WHOIS : pour un accès direct aux données officielles, notamment utile pour les litiges potentiels nécessitant une source de référence incontestable.
Checklist de vérification
Avant de finaliser l’achat d’un domaine, passez chacun de ces points en revue :
Statut EPP : « ok » ou absence de restrictions bloquantes
Date d’expiration supérieure à 90 jours ou renouvellement prévu avant transfert
Aucun statut « pending » actif
Domaine créé depuis plus de 60 jours
Absence du domaine dans les principales listes noires spam
Profil de backlinks propre (pas de liens de spam massifs)
Nameservers cohérents avec l’usage déclaré
Accord écrit du vendeur sur la remise du code de transfert
Vérification de l’absence de marque tierce identique ou proche
Confirmation du registrar que le transfert peut être initié
FAQ : Toutes vos questions
Combien de temps dure un transfert de domaine en 2026 ?
La durée standard d’un transfert de domaine est de 5 à 7 jours pour les extensions génériques comme le .com ou le .net. Pour les extensions françaises comme le .fr, l’AFNIC impose un délai de validation qui peut porter la procédure à 10 jours ouvrés. Ces délais sont raccourcis si toutes les conditions sont réunies dès le départ, notamment l’absence de verrou de transfert et la disponibilité du code EPP auth.
Le WHOIS est-il toujours fiable après le RGPD ?
Le RGPD a réduit la visibilité des données personnelles dans le WHOIS, mais les informations techniques restent fiables et exploitables. Les statuts EPP, les dates, le registrar et les nameservers ne sont pas concernés par les restrictions de confidentialité. Pour accéder aux données d’identité du propriétaire, il faut passer par des procédures formelles auprès du registrar ou du registre, ce qui n’est possible que dans des contextes légitimes et documentés.
Que signifie concrètement le statut « clientTransferProhibited » ?
Ce statut indique que le registrar a posé un verrou sur le domaine pour empêcher tout transfert sortant. C’est souvent une mesure de sécurité standard activée automatiquement après une transaction ou un renouvellement. Pour lever ce verrou, le propriétaire actuel doit contacter son registrar et en faire la demande explicite. Une fois le verrou levé, le transfert peut être initié, mais un délai supplémentaire de 24 à 48 heures est souvent nécessaire pour que le changement soit pris en compte.
Peut-on transférer un domaine qui arrive bientôt à expiration ?
Techniquement oui, mais c’est fortement déconseillé. Si le domaine expire pendant la procédure de transfert, celui-ci peut être annulé automatiquement. La règle de base est d’éviter tout transfert si la date d’expiration est inférieure à 30 jours. Idéalement, le vendeur renouvelle le domaine avant la transaction, ou l’acheteur obtient la garantie que le registrar actuel prolongera l’enregistrement pendant la durée du transfert.
Comment savoir si un domaine a été utilisé pour du spam avant l’achat ?
La vérification passe par plusieurs sources complémentaires. Les outils de réputation email comme MXToolbox ou le service proposé sur whoisip.fr permettent de consulter les principales listes noires en quelques secondes. Pour une analyse plus approfondie, l’examen de l’historique du site via la Wayback Machine, combiné à une analyse du profil de backlinks, donne une image assez précise de l’usage passé du domaine et des risques résiduels associés.
Agissez maintenant
Trois points à retenir avant de vous lancer dans votre prochain achat de domaine.
Le WHOIS n’est pas une formalité administrative. C’est votre premier outil de due diligence. Les statuts EPP, les dates et la réputation réseau racontent en quelques lignes tout ce qu’un vendeur peut omettre de vous dire.
La vérification doit précéder la négociation. Une fois l’acompte versé, votre marge de manoeuvre se réduit considérablement. Vérifier d’abord, payer ensuite : c’est la règle que les acheteurs professionnels appliquent sans exception.
Les outils existent, ils sont accessibles et gratuits. Il n’y a aucune raison valable de s’en passer.
Avant votre prochain transfert, consultez le WHOIS du domaine convoité directement sur whoisip.fr. Quelques secondes peuvent vous éviter des semaines de complications.
En 2027, les pratiques de vérification deviendront probablement plus encadrées encore, avec des outils de vérification automatisée intégrés directement dans les plateformes de transaction. Mais d’ici là, la vigilance reste une affaire personnelle. Et elle commence par un WHOIS.
