Vérifier l’historique d’un domaine avant achat
Auteur : Rédaction Domeny.ForSale Publié le Mis à jour le
En bref : avant d’acheter un nom de domaine, vérifiez ses usages antérieurs, son historique d’enregistrement, sa réputation technique, son profil de liens et les éventuels conflits avec des marques appartenant à des tiers. Un signal d’alerte isolé ne doit pas nécessairement vous faire renoncer à l’achat, mais les écarts entre les déclarations du vendeur et les données disponibles doivent être expliqués avant tout paiement.
Établissez l’historique d’enregistrement et le statut actuel
Commencez par les données WHOIS ou RDAP. Ces services fournissent des informations sur l’enregistrement du domaine : son statut, l’opérateur du registre, les serveurs DNS et, selon l’extension et les règles de confidentialité, les dates de création et d’expiration. Les données du titulaire sont souvent masquées : l’absence de son nom n’est donc pas, en soi, un signal d’alerte.
Vérifiez si le domaine est actif, a expiré, est proposé à la vente ou fait l’objet d’un verrouillage de transfert. Confirmez également qui est réellement habilité à en disposer. La personne qui contrôle le site ou une boîte e-mail associée au domaine n’en est pas toujours le titulaire.
Les données d’enregistrement historiques peuvent révéler des changements d’opérateur, de serveurs DNS ou des périodes durant lesquelles le domaine a cessé de fonctionner. Toutefois, tous les registres ne donnent pas accès aux mêmes informations. Confirmez les règles actuelles de transfert, de renouvellement et d’identification du titulaire auprès du registre ou du bureau d’enregistrement compétent.
Consultez les anciennes versions du site
Les archives du Web permettent de voir quels contenus étaient auparavant accessibles à cette adresse. Consultez les versions enregistrées à plusieurs périodes, et pas seulement la dernière capture disponible. Le domaine a pu appartenir initialement à une entreprise exerçant une activité légale, puis servir de support publicitaire, avant de n’afficher qu’une page de mise en vente sans autre contenu.
Soyez attentif aux éléments suivants :
- les sujets abordés et la langue des anciens contenus,
- le nom de l’entreprise et ses coordonnées,
- les redirections vers d’autres sites,
- les textes produits en masse, les annuaires de liens ou les fichiers suspects proposés au téléchargement,
- les contenus liés aux jeux d’argent, aux contrefaçons, aux escroqueries ou aux contenus pour adultes,
- les changements soudains de secteur d’activité et d’apparence du site.
Exemple : vous envisagez d’utiliser un domaine au nom neutre pour un cabinet comptable, mais il a hébergé pendant plusieurs années un site proposant des copies illégales de logiciels. Le nom peut toujours convenir au projet, mais les associations héritées du passé, les signalements de sécurité et les liens provenant de sites suspects augmentent le coût des efforts nécessaires pour rétablir sa réputation.
L’absence d’archives ne prouve pas que le domaine était inutilisé. Le site a pu bloquer l’archivage, n’exister que brièvement ou n’être accessible qu’à certains utilisateurs.
Vérifiez la réputation technique et le profil de liens
Recherchez le domaine dans les bases d’alertes relatives au phishing, aux logiciels malveillants et au spam. Vérifiez également si son adresse ou les serveurs de messagerie associés figurent sur des listes de blocage. Le résultat peut être obsolète ou concerner un ancien hébergement : déterminez donc la date et la raison de l’inscription, plutôt que de considérer la seule présence sur une liste comme décisive.
Le profil de liens correspond à l’ensemble des liens provenant d’autres sites et pointant vers le domaine. Un nombre anormalement élevé de liens issus d’annuaires sans rapport avec le site, de commentaires automatiques ou de sites en langues étrangères peut témoigner de pratiques de manipulation antérieures. Vérifiez non seulement le nombre de liens, mais aussi leurs sources, leurs textes d’ancrage et les pages vers lesquelles ils pointent.
L’historique d’un domaine ne garantit ni sa visibilité ni son indexation dans un moteur de recherche. Même un domaine bénéficiant de liens de qualité peut en perdre une partie après un changement de contenu, et les anciennes adresses des pages peuvent ne plus correspondre à la structure prévue pour le site.
Évaluez les risques juridiques et les risques pour votre image
Vérifiez si le nom est identique ou suffisamment proche d’une marque appartenant à un tiers, d’un nom d’entreprise ou d’un produit connu pour créer une confusion. La disponibilité d’un domaine ne donne pas automatiquement le droit de l’utiliser à des fins commerciales. Recherchez le nom dans les bases officielles de marques pertinentes pour les pays et les marchés sur lesquels vous comptez exercer votre activité.
Le secteur d’activité, l’étendue de la protection de la marque, l’usage du domaine et le risque d’induire le public en erreur sont déterminants. Une simple comparaison des noms ne permet pas d’évaluer sérieusement ce risque. Pour un domaine coûteux ou en cas de conflit possible avec une marque existante, une consultation juridique personnalisée peut être nécessaire ; cet article ne la remplace pas.
Recherchez également le domaine lui-même et son nom sans l’extension. Des plaintes de clients, d’anciens profils sur les réseaux sociaux, des alertes concernant des escroqueries ou des avis négatifs peuvent encore affecter la confiance du public.
Sécurisez la transaction et consignez les vérifications
Avant de payer, demandez au vendeur de prouver qu’il contrôle le domaine, par exemple en modifiant un enregistrement DNS que vous lui indiquez. Convenez du prix, de la procédure de transfert, de la prise en charge des frais et de la date de cession. Précisez aussi si la vente comprend les contenus, le logo, les comptes sur les réseaux sociaux ou d’autres droits. La cession du domaine ne transfère pas automatiquement les droits sur ces éléments.
Pour un montant important, envisagez un service de séquestre qui ne verse les fonds au vendeur qu’une fois les conditions convenues remplies. Après l’acquisition du domaine, modifiez les identifiants d’accès, activez l’authentification multifacteur, vérifiez les coordonnées du titulaire et sécurisez le renouvellement.
La prochaine étape la plus pratique consiste à réunir les résultats de vos vérifications dans une seule note : données d’enregistrement, contenus archivés, réputation, liens, droits sur le nom et conditions de transfert. Si le vendeur ne peut pas expliquer des écarts importants, suspendez l’achat jusqu’à ce qu’ils soient clarifiés.
À lire aussi : WHOIS et RDAP — comment vérifier les informations d’un domaine ?
