Cession de domaine : les points de vigilance

Auteur : Publié le Mis à jour le

En bref : La cession d’un domaine ne doit pas se limiter à modifier les coordonnées du titulaire auprès du bureau d’enregistrement. Elle doit aussi prévoir un contrat, un paiement sécurisé et une remise des accès maîtrisée. Avant de payer, il faut confirmer l’identité du cédant, son droit de disposer du domaine et la procédure applicable auprès du bureau d’enregistrement concerné. Le code AuthInfo ne suffit pas toujours à changer le titulaire et ne remplace pas un document de vente.

Que change réellement la cession d’un domaine ?

On appelle couramment « cession de domaine » le changement de titulaire, c’est-à-dire de la personne ou de l’entité qui détient, en vertu d’un contrat, le droit d’utiliser cette adresse. Un domaine n’est pas un bien dont on acquiert la propriété au même titre qu’une voiture. Le titulaire utilise le nom conformément aux règles du registre concerné et au contrat conclu par l’intermédiaire du bureau d’enregistrement.

Il ne faut pas confondre le changement de titulaire avec le transfert. Le transfert consiste à confier la gestion du domaine à un autre bureau d’enregistrement, tandis que la cession concerne l’entité désignée comme titulaire. Ces procédures peuvent être combinées, mais ce n’est pas obligatoire. Le code AuthInfo utilisé pour transférer un domaine national ne constitue pas, à lui seul, une preuve de la conclusion d’un contrat de vente et ne modifie pas systématiquement les coordonnées du titulaire.

Le nom et le déroulement des opérations dépendent de l’extension ainsi que des règles du registre et du bureau d’enregistrement. Avant la transaction, les deux parties doivent consulter la documentation officielle pour vérifier si le changement exige un formulaire, une confirmation électronique, des documents de l’entreprise ou une opération distincte après le transfert.

Que vérifier avant de payer ?

Le risque est particulièrement important lorsque le vendeur dispose d’un accès technique à l’interface de gestion, mais n’a pas le droit de disposer du domaine. Les informations accessibles dans les bases publiques peuvent être limitées pour protéger la vie privée ; elles ne suffisent donc pas toujours à vérifier l’identité du titulaire.

Avant de conclure la transaction, il faut vérifier :

Vérifier un domaine ne consiste pas seulement à s’assurer qu’un site s’ouvre à cette adresse. Un site actif peut appartenir à une autre entité que le titulaire du domaine, et l’absence de site ne signifie pas que des tiers n’ont aucun droit ou aucune revendication à faire valoir.

Le contrat et le paiement doivent former un seul processus

Le contrat doit préciser sans ambiguïté le domaine avec son extension, les parties, le prix, les modalités de paiement et le moment où les droits sont transmis. Il est également utile d’y inclure des déclarations du cédant attestant qu’il a le droit de disposer du domaine, qu’il n’a pas conclu de contrat incompatible avec cette vente et qu’il a révélé les litiges ou charges dont il a connaissance. Il faut aussi déterminer qui prend en charge les frais du bureau d’enregistrement et qui est responsable des démarches requises.

Lorsque les parties ne se connaissent pas, un paiement par étapes ou un service de séquestre est plus sûr qu’un simple virement effectué à l’avance. L’opérateur du séquestre verse les fonds au vendeur une fois les conditions convenues remplies. Avant de choisir un tel service, il faut examiner ses conditions, ses frais, sa méthode de vérification des parties et sa procédure de règlement des litiges.

Voici un déroulement possible : l’acheteur verse le prix au séquestre, le vendeur lance le changement de titulaire, puis l’acheteur confirme que le domaine figure sur son compte et qu’il en a le contrôle. Les fonds ne sont débloqués qu’ensuite. Leur versement doit être conditionné à une confirmation objective du changement, et non à la seule transmission d’un mot de passe ou d’un code.

Comment éviter une interruption du site et de la messagerie ?

Le changement de titulaire n’impose pas nécessairement de changer les serveurs DNS, mais un transfert mal exécuté peut interrompre le fonctionnement du site, de la messagerie ou d’autres services. Avant de commencer, il est utile de sauvegarder la configuration DNS, notamment les enregistrements relatifs au WWW, à la messagerie et à la vérification des services. Il faut également déterminer si le service DNS actuel dépend du compte du vendeur et s’il restera actif après la cession.

Une bonne solution consiste à préparer le domaine sur le compte de l’acheteur et à copier les enregistrements DNS avant de procéder au changement. Si le domaine sert à la messagerie de l’entreprise, il faut vérifier séparément les enregistrements MX, SPF, DKIM et DMARC. La cession du seul domaine ne transfère pas automatiquement les boîtes mail, le contenu du site, les certificats, les comptes publicitaires ni les droits sur le logo et les textes.

Une fois l’opération terminée, l’acheteur doit changer le mot de passe, activer l’authentification multifacteur, renseigner ses propres coordonnées et vérifier la date de renouvellement. Il faut également supprimer les accès de l’ancien titulaire et conserver le contrat, les justificatifs de paiement ainsi que les messages du bureau d’enregistrement.

Quand faut-il une aide supplémentaire ?

Pour un domaine coûteux, un historique peu clair, un litige relatif à une marque ou une transaction internationale, une analyse juridique et une supervision technique de la cession peuvent être justifiées. Cet article présente des principes généraux et ne remplace pas l’examen d’un contrat particulier ou d’une situation fiscale. Les documents nécessaires à la vente, le traitement fiscal et les exigences formelles doivent être confirmés auprès du bureau d’enregistrement et d’un conseiller compétent pour les parties à la transaction, selon la question concernée.

La prochaine étape concrète consiste à consigner l’ordre des opérations : vérification du titulaire, signature du contrat, sécurisation du montant de la vente, modification des coordonnées, vérification du contrôle du domaine, puis déblocage du paiement.

À lire aussi

Découvrez comment PHP-FPM traite les requêtes PHP, son rôle face au serveur web et comment adapter ses processus au trafic.
Découvrez BIND, logiciel libre de serveur DNS : ses rôles, la gestion des domaines et les cas où le déployer vous-même.
Découvrez le registre polonais REGON, son numéro, ses différences avec NIP et KRS et comment vérifier les données d’une entreprise.