Code AuthInfo / EPP : rôle et utilisation

Auteur : Rédaction Domeny.ForSale Publié le 26.07.2026 Mis à jour le 13.08.2026

En bref : Le code AuthInfo, aussi appelé code EPP ou code de transfert, sert à confirmer le transfert d’un domaine entre bureaux d’enregistrement. Il n’est généralement pas nécessaire pour changer d’hébergement, de serveurs DNS ou de coordonnées du titulaire. Traitez-le comme un mot de passe confidentiel et ne le récupérez qu’au moment de lancer le transfert.

Qu’est-ce que le code AuthInfo ou EPP ?

AuthInfo est une suite de caractères unique associée au domaine, qui confirme que la personne à l’origine du transfert est autorisée à l’effectuer. L’expression « code EPP » vient du protocole utilisé pour gérer de nombreux domaines génériques. En pratique, les appellations « AuthInfo », « AuthCode », « EPP code » et « code de transfert » désignent souvent le même dispositif de sécurité.

Le code est fourni par le bureau d’enregistrement actuel, c’est-à-dire l’entreprise qui gère l’enregistrement du domaine. Il ne s’agit ni du mot de passe de l’espace client, ni du numéro du titulaire, ni d’un code de cession. Les modalités de mise à disposition dépendent du bureau d’enregistrement et de l’extension du domaine : le code peut être affiché dans l’espace client, envoyé à une adresse vérifiée ou délivré sur demande.

La procédure n’est pas identique pour toutes les extensions. Avant un transfert, il faut donc consulter les conditions du bureau d’enregistrement actuel et du futur bureau, ainsi que les règles du registre de domaines concerné.

Quand le code est-il nécessaire ?

Le code sert principalement à transférer la gestion d’un domaine vers un autre bureau d’enregistrement. Ce transfert ne constitue ni une vente du domaine ni une migration du site web. Il change l’entreprise responsable du maintien de l’enregistrement et de son renouvellement.

Exemple : un domaine est enregistré auprès de l’entreprise A, mais son titulaire souhaite le payer et le gérer auprès de l’entreprise B. Il récupère donc le code AuthInfo auprès de l’entreprise A, lance le transfert chez l’entreprise B et saisit le code dans le formulaire prévu à cet effet. Selon l’extension, une confirmation de l’opération par e-mail ou dans l’espace client peut également être nécessaire.

Le code AuthInfo n’est généralement pas nécessaire lorsque vous :

changez l’hébergement du site ou de la messagerie, tout en conservant le domaine chez le même bureau d’enregistrement ;
configurez d’autres serveurs DNS ou enregistrements DNS ;
mettez à jour les coordonnées du titulaire ;
cédez les droits sur le domaine à une autre personne ou entreprise — cette opération peut nécessiter une procédure de cession distincte ;
renouvelez le domaine auprès du bureau d’enregistrement actuel.

Une cession et un transfert peuvent avoir lieu conjointement, mais répondent à des besoins différents. La cession change le titulaire du domaine, tandis que le transfert change son bureau d’enregistrement.

Comment effectuer un transfert en toute sécurité

Vérifiez d’abord que les coordonnées associées au domaine sont à jour et que vous avez accès à la boîte e-mail utilisée pour les confirmations. Assurez-vous également que le domaine n’est pas verrouillé contre les transferts. Le nom de ce verrouillage et la manière de le désactiver varient selon l’interface de gestion et le type de domaine.

Suivez ensuite ces étapes :

Commencez les préparatifs avant la date d’expiration du domaine, sans attendre la dernière minute.
Récupérez le code auprès du bureau d’enregistrement actuel par son canal officiel.
Saisissez-le uniquement dans l’espace client ou le formulaire du nouveau bureau d’enregistrement.
Donnez les confirmations demandées dans les messages reçus et suivez l’état du transfert.
Une fois le transfert terminé, vérifiez la date d’expiration du domaine, les coordonnées du titulaire, les paramètres DNS et les modalités de renouvellement.

Le changement de bureau d’enregistrement ne modifie généralement pas la configuration DNS : le site et la messagerie peuvent donc continuer à fonctionner sans interruption. Il ne faut toutefois pas le présumer sans vérification. Si les serveurs DNS ou les services utilisés faisaient partie de l’offre de l’ancien opérateur, leur disponibilité après le transfert peut dépendre des conditions de cette offre.

Comment protéger le code contre un détournement du domaine

Ne communiquez le code de transfert qu’à la personne chargée d’effectuer le transfert en connaissance de cause. Ne l’envoyez pas dans une messagerie publique, ne l’insérez pas dans un ticket accessible à de nombreux employés et ne le transmettez pas à un prestataire uniquement pour qu’il modifie les paramètres DNS.

Il est également conseillé de protéger votre compte auprès du bureau d’enregistrement avec un mot de passe fort et unique, ainsi qu’une authentification multifacteur si elle est disponible. La compromission de votre boîte e-mail peut permettre de valider des opérations concernant le domaine : elle doit donc bénéficier de sa propre protection.

Si vous recevez un message relatif à un transfert que vous n’avez pas demandé, ne cliquez pas sur les liens qu’il contient. Connectez-vous directement à l’espace client du bureau d’enregistrement, vérifiez l’état du domaine et contactez son assistance. Si le code a été divulgué, demandez son remplacement ou son invalidation, dans la mesure où la procédure le permet.

Que vérifier pour chaque extension ?

Le délai de traitement, les frais, la durée de validité du code, les verrouillages de transfert et les conséquences de l’opération sur la date d’expiration ne sont pas les mêmes pour les domaines .pl, .com, .eu et les autres extensions. Ces conditions peuvent aussi évoluer avec les règles des opérateurs.

Avant de demander le transfert, vérifiez ces conditions dans la documentation à jour du registre et des deux bureaux d’enregistrement. La prochaine étape concrète consiste à consulter, dans l’espace de gestion du domaine, sa date d’expiration, son verrouillage de transfert et les modalités de délivrance du code AuthInfo — sans récupérer ni communiquer ce code tant que vous n’avez pas choisi le nouvel opérateur.