Domaine volé ? Le guide complet pour le récupérer

Si votre domaine volé a été expulsé de votre compte, agissez en quelques heures, pas en quelques jours : réinitialisez le mot de passe de votre messagerie, verrouillez le compte du registrar perdant et ouvrez d'urgence un dossier de « transfert non autorisé ». Les deux mécanismes qui permettent réellement d'annuler un vol sont la procédure de litige de votre registrar et la Transfer Dispute Resolution Policy de l'ICANN — et durant les premiers jours suivant un transfert inter-registrars, le registrar perdant peut souvent l'annuler directement.

Voici le guide complet de récupération — le litige registrar, les recours auprès de l'ICANN dont la plupart des propriétaires n'entendent jamais parler, et les cas où le droit des marques aide ou nuit — suivi des quelques verrous qui rendent un nouveau vol quasi impossible.

La première heure : contenir un domaine volé

La rapidité détermine le résultat. Plus vite vous prouvez que le transfert n'était pas autorisé, meilleures sont vos chances — les annulations deviennent bien plus difficiles une fois que le nom atterrit chez un troisième registrar ou est revendu.

1. Sécurisez d'abord votre messagerie. La plupart des détournements commencent par une boîte de réception compromise. Réinitialisez le mot de passe, révoquez les sessions inconnues et activez la double authentification par application (pas par SMS).
2. Verrouillez vos autres comptes. Vérifiez chaque registrar et fournisseur DNS pour repérer d'autres noms exposés, et changez vos identifiants.
3. Rassemblez des preuves. Conservez l'historique WHOIS, les journaux de connexion au compte, les reçus de renouvellement et tous les e-mails de code d'autorisation ou de transfert. Les captures d'écran horodatées comptent.
4. Ouvrez un dossier d'urgence auprès de votre registrar perdant en employant les termes exacts « transfert non autorisé » ou « détournement de domaine », et demandez-lui de déclencher la procédure de transfert d'urgence.

Comment se produit réellement le vol de domaine

Connaître le vecteur d'attaque détermine les preuves dont vous avez besoin. Le vol de domaine ne signifie presque jamais « pirater le registre » — il exploite les maillons faibles autour de votre compte.

• Prise de contrôle de la messagerie ou du compte via des mots de passe réutilisés ou le hameçonnage — de loin la voie la plus courante.
• Ingénierie sociale du support du registrar pour réinitialiser l'accès ou obtenir un code d'autorisation.
• Enregistrement expiré capté par un drop-catcher — techniquement pas un vol, mais le ressenti est identique.
• Compromission interne ou d'un revendeur, lorsqu'une agence web ou un ancien partenaire garde le contrôle du compte.

Voie 1 : le litige registrar (l'annulation la plus rapide)

Votre registrar perdant est le premier et le plus rapide des leviers. Selon la Transfer Policy de l'ICANN, un transfert inter-registrars achevé peut être annulé par accord entre les deux registrars — et juste après l'opération, le registrar perdant peut souvent agir vite si vous signalez le vol le jour même.

Soyez précis et persévérant. Transmettez vos preuves, mentionnez le compte que vous contrôliez et demandez-lui de contacter directement le registrar bénéficiaire. Si le nom est toujours dans votre compte mais que les serveurs de noms ou les coordonnées ont été modifiés, rétablissez-les et activez le verrou registrar avant que quoi que ce soit d'autre ne puisse bouger.

Voie 2 : saisir l'ICANN — TEAC et TDRP

Si votre registrar traîne, montez d'un cran. Deux mécanismes de l'ICANN existent spécifiquement pour les litiges de transfert.

• TEAC (Transfer Emergency Action Contact) : chaque registrar doit maintenir un contact d'urgence 24h/24 et 7j/7 et répondre au message TEAC d'un autre registrar dans les quatre heures. Votre registrar perdant l'utilise pour joindre rapidement le registrar bénéficiaire — insistez pour qu'il le déclenche.
• TDRP (Transfer Dispute Resolution Policy) : une procédure officielle de l'ICANN qui détermine si un transfert a enfreint les règles. Elle se déroule de registrar à registrar via un prestataire agréé et peut ordonner la restitution du nom. Une réclamation peut généralement être déposée dans les douze mois suivant le transfert.

Déposez en parallèle une plainte de conformité auprès de l'ICANN si un registrar vous ignore — la trace écrite exerce une vraie pression.

Voie 3 : l'UDRP et les tribunaux (quand le droit des marques s'applique)

Lorsque le voleur exploite votre marque, le droit des marques ouvre davantage de portes — mais choisissez l'outil avec soin.

L'UDRP (Uniform Domain-Name Dispute-Resolution Policy) est conçue pour le cybersquattage, pas pour le vol pur et simple. Elle exige de prouver que le domaine est identique ou prête à confusion avec votre marque, que le titulaire n'a aucun intérêt légitime, et que l'enregistrement et l'usage sont de mauvaise foi. Le piège : si c'est vous qui avez enregistré le nom en premier, l'élément « enregistré de mauvaise foi » devient délicat — certaines commissions acceptent les affaires de détournement, d'autres les rejettent. Réservez l'UDRP à un squatteur qui porte atteinte à une marque que vous possédez.

Les tribunaux constituent la voie la plus solide en cas de vol caractérisé. Aux États-Unis, l'Anticybersquatting Consumer Protection Act permet une action in rem contre le domaine lui-même, et une décision de justice peut contraindre le registre à le restituer. Consultez un avocat en propriété intellectuelle avant d'engager une action.

Si le domaine volé a déjà été revendu

Si un domaine volé a été revendu à un acheteur de bonne foi, la récupération devient juridiquement épineuse — le nouveau titulaire peut avoir ses propres droits. Poursuivez les voies du registrar et de la TDRP ou des tribunaux, car un constat de vol établi peut annuler la vente.

Parfois, la réponse pragmatique consiste à racheter le nom via une place de marché plutôt que de plaider pendant des mois. S'il est parti aux enchères ou chez un revendeur, négociez un rachat et réglez-le via un service d'entiercement plutôt que par un virement direct.

Prévention : les verrous qui stoppent le prochain détournement

La récupération est pénible ; la prévention est bon marché. Verrouillez toute la chaîne et laissez-la verrouillée.

• Verrou registrar (clientTransferProhibited) sur chaque domaine, toujours activé.
• Verrou registre pour les noms de grande valeur — une étape manuelle et hors bande qui empêche même un compte registrar compromis de transférer le nom.
• Double authentification par application à la fois sur le registrar et sur la messagerie du compte — jamais par SMS, vulnérable au SIM-swapping.
• Une adresse e-mail d'administration dédiée sur un autre domaine, pour que la perte d'un nom n'entraîne jamais celle des autres.
• DNSSEC contre la falsification du DNS, plus le renouvellement automatique et un rappel d'agenda afin que rien ne bascule vers les phases de rédemption ou de suppression en attente.
• Respectez le verrou de transfert de 60 jours après tout enregistrement ou transfert — les voleurs savent qu'il faut l'attendre, alors surveillez le WHOIS pour détecter les changements de coordonnées silencieux.

Acheter ou resécuriser un nom premium en toute sécurité

Que vous rachetiez un nom perdu ou que vous migriez votre marque vers un nom plus propre, n'achetez et ne vendez que par des canaux offrant un véritable entiercement et une provenance claire.

Pour les noms premium et brandables, Atom.com est la place de marché curée de référence : chaque annonce est livrée avec une évaluation gratuite par IA, un contrôle des marques USPTO, un entiercement sécurisé et un logo conçu par des professionnels — ce qui vous permet de vérifier la sécurité juridique et de marque d'un nom avant de payer. Pour le volume brut du marché secondaire, Afternic et Sedo référencent des millions de noms, et Dan propose des transactions fluides et à frais réduits.

Quel que soit votre choix, ne virez jamais de fonds directement à un vendeur. Faites passer tout montant supérieur à environ 1 000 $ par Escrow.com — les frais vont d'environ 0,89 % à 3,25 % — qui conserve le paiement jusqu'à ce que le domaine soit vérifiablement dans votre compte. Cette seule habitude bloque les arnaques au rachat les plus courantes.

Questions fréquentes

Puis-je récupérer gratuitement un domaine volé ?

Souvent oui, si vous agissez vite. Un litige registrar, un recours TEAC et la TDRP de l'ICANN ne coûtent que du temps et des preuves. Les voies payantes — frais de dépôt d'une UDRP ou action en justice — interviennent surtout lorsqu'une marque est en jeu ou que le nom a déjà été revendu.

Combien de temps ai-je pour annuler un transfert de domaine ?

Votre meilleure fenêtre, ce sont les premiers jours suivant un transfert inter-registrars, lorsque le registrar perdant peut souvent l'annuler directement. Une réclamation TDRP formelle peut généralement être déposée dans les douze mois, mais vos chances chutent fortement une fois le nom vendu ou déplacé vers un autre registrar.

L'UDRP est-elle le bon outil pour un domaine détourné ?

Généralement non. L'UDRP vise le cybersquattage et exige un enregistrement de mauvaise foi, difficile à démontrer lorsque c'est vous qui avez enregistré le nom. Pour un vol pur et simple, passez par le registrar, la TDRP ou une décision de justice — aux États-Unis, une action in rem au titre de l'ACPA est souvent plus solide.

Qu'est-ce qui empêche réellement le vol d'un domaine ?

Le verrou registrar, plus la double authentification par application sur votre registrar et sur la messagerie du compte, et un verrou registre pour les noms de valeur. Gardez l'adresse d'administration sur un domaine distinct et activez DNSSEC pour qu'une seule compromission ne se propage pas.

Devrais-je plutôt simplement racheter le nom ?

S'il a été vendu à un acheteur de bonne foi, le racheter via une place de marché curée comme Atom.com ou Afternic avec Escrow.com peut être plus rapide qu'un procès. Pesez cette option face à une éventuelle action pour vol avec un avocat avant de décider.