Noms de domaine : garder la maîtrise face au prestataire

Le marketing prépare un changement d’agence web. La DSI est sollicitée pour rediriger le site, puis découvre que personne ne sait dans quel compte le nom de domaine est géré. La comptabilité retrouve une facture de maintenance. L’agence affirme que tout est compris dans son forfait. Il manque pourtant l’information qui permettrait d’avancer : qui peut autoriser et réaliser les opérations ?

Je traiterais ce dossier avant de valider le calendrier du nouveau site. Le nom de domaine peut aussi servir à la messagerie, à un portail client ou à des échanges applicatifs. Son suivi mérite un responsable identifié, même quand la dépense passe par un autre service.

Vérifier le titulaire avant de discuter des accès

Je commence par demander l’identité exacte du titulaire enregistré. La marque commerciale, le nom de la société facturée et le titulaire peuvent désigner des entités différentes. Dans un groupe, il faut savoir quelle société est censée détenir le domaine et faire confirmer ce choix par le responsable concerné.

Pour un domaine en .fr, le Whois de l’Afnic permet de consulter notamment le bureau d’enregistrement, les échéances et les informations de titulaire accessibles. Certaines données sont masquées pour les personnes physiques. Une recherche publique incomplète doit donc être complétée auprès du bureau d’enregistrement.

Je rapproche ensuite ces informations du contrat et du compte de gestion. Une facture prouve une dépense ; elle ne répond pas à toutes les questions sur le titulaire ou les autorisations. Si un salarié, une ancienne filiale ou l’agence apparaît à la place de l’entité attendue, je demande une clarification écrite.

Il faut alors distinguer une donnée administrative à corriger d’un désaccord sur la titularité. Dans ce dernier cas, j’associe le responsable juridique à la démarche. Modifier précipitamment un compte ne règle pas le désaccord et peut compliquer les échanges avec le prestataire.

Séparer les responsabilités derrière le forfait

La formule gestion du domaine peut recouvrir plusieurs prestations. Le bureau d’enregistrement gère l’enregistrement ; un autre fournisseur peut héberger le DNS, qui oriente les requêtes vers les services. L’agence peut administrer l’ensemble depuis son propre compte. Je demande de décrire cette chaîne avec les noms des intervenants.

Le tableau suivant sert à comparer ce que l’entreprise croit avoir délégué avec ce qu’elle peut effectivement faire vérifier.

Je désigne ensuite un responsable interne du portefeuille. La communication décide des besoins liés aux marques, la DSI suit les dépendances techniques et la comptabilité traite les paiements. Quelqu’un doit néanmoins pouvoir rapprocher leurs réponses. Sans ce rôle, chacun peut avoir correctement exécuté sa tâche alors qu’un domaine reste sans renouvellement confirmé.

Cette responsabilité ne transforme pas le DSI en acheteur de toutes les variantes de marque. Les nouvelles réservations et les abandons restent des décisions explicites du métier concerné.

Contrôler le renouvellement jusqu’à son exécution

Je ne clos pas le sujet à la lecture de la case renouvellement automatique. Je vérifie le moyen de paiement prévu, le destinataire des avis et la personne chargée de traiter un échec. Une notification reçue dans une boîte qui n’est plus consultée ne constitue pas un suivi.

L’ICANN rappelle les précautions de renouvellement : connaître les conditions du bureau d’enregistrement, payer à temps et maintenir ses coordonnées à jour. Pour chaque extension, je fais confirmer les conditions applicables au contrat, sans supposer que les modalités du .fr valent partout.

Le registre interne doit distinguer l’expiration du domaine, l’échéance de facturation du prestataire et la date prévue du contrôle. Je propose de placer ce contrôle assez tôt pour résoudre un paiement refusé ou une demande administrative, selon les délais du fournisseur. Ce rendez-vous est une règle de gestion choisie par l’entreprise, pas un délai universel.

Après renouvellement, le responsable relève la nouvelle échéance dans l’interface du bureau d’enregistrement et conserve la confirmation. Son suppléant doit savoir où trouver cette preuve. En cas de désaccord entre facture et état du domaine, le dossier reste ouvert jusqu’à clarification.

Préparer la reprise sans déplacer tous les services

Changer d’agence ne justifie pas de modifier simultanément l’enregistrement, le DNS, la messagerie et l’hébergement. Je demande d’abord quelles prestations cessent avec le contrat et lesquelles peuvent continuer. Cette réponse détermine le travail à préparer.

Pour le .fr, l’Afnic décrit le changement de bureau d’enregistrement, notamment l’utilisation du code AUTH_INFO. Elle distingue aussi cette opération de la transmission à un autre titulaire. Le prestataire doit préciser quelle opération il propose et pourquoi elle est nécessaire. Le code de transfert reste un secret à transmettre par un canal protégé, sans le recopier dans un tableau partagé.

Avant toute intervention, je demande une copie de la configuration DNS et la liste des services qui en dépendent. Le repreneur doit confirmer ce qu’il sait reprendre, y compris les réglages propres au fournisseur. Un export conservé sans vérification ne suffit pas à préparer le changement.

Si le DNS est inclus dans le contrat qui s’arrête, sa continuité doit être réglée avant la résiliation. Je fais préciser la durée de maintien de l’ancien service, les vérifications attendues et les conditions de retour arrière. Pour les parcours visibles par les utilisateurs, cette préparation rejoint la recette métier avant mise en production.

Choisir une délégation que l’équipe peut réellement suivre

Je ne recommande pas de tout rapatrier par principe. Un compte interne mal suivi peut laisser autant d’incertitudes qu’une prestation floue. Il faut quelqu’un pour l’administrer, maintenir les contacts et examiner les notifications. La petite DSI qui récupère cette gestion doit réserver le temps correspondant.

La délégation reste défendable si l’entreprise est correctement identifiée comme titulaire, si les opérations nécessitant son accord sont définies et si la sortie est documentée. Un prestataire peut refuser de donner accès à un compte contenant les domaines d’autres clients. La réponse attendue est alors une procédure de gestion et de reprise propre à votre périmètre.

Je préfère des accès nominatifs lorsqu’ils sont disponibles et des permissions limitées aux opérations confiées. Leur attribution relève de la même discipline que la revue des habilitations, sans faire du registre des domaines un coffre à mots de passe.

Déléguer la gestion d’un domaine suppose de conserver la capacité de décider, de vérifier et de faire reprendre le service.

La limite de cette organisation reste la qualité du suivi. Un dossier complet à la signature du contrat devient trompeur si personne ne le met à jour après un changement d’interlocuteur ou de fournisseur.

Ouvrir le dossier avec un domaine critique

Pour commencer la semaine prochaine, je choisirais le domaine utilisé par la messagerie principale. Le responsable interne réunit le contrat, la dernière confirmation de renouvellement et les informations du bureau d’enregistrement. Il demande à l’agence de confirmer le titulaire, les personnes autorisées et les modalités de sortie.

La DSI complète ce dossier avec les services dépendants et le fournisseur DNS. La comptabilité confirme le circuit de paiement. Chaque information manquante reçoit un responsable et une date de réponse. Ce premier passage doit produire des corrections concrètes, pas seulement un tableau rempli de mentions à vérifier.

J’étends ensuite la revue aux domaines des filiales, des anciennes marques et des campagnes encore utilisées. Un domaine sans site visible n’est pas automatiquement abandonnable : faire confirmer ses usages avant de décider de son avenir. La prochaine réservation devra entrer dans ce même dossier dès sa création, avec un titulaire validé, un responsable interne et un renouvellement organisé.