Votre entreprise maîtrise-t-elle réellement son nom de domaine ?

Avant de chercher un mot de passe, il faut savoir à quel service il donne accès.

Dans une entreprise, le domaine, l’hébergement du site et la messagerie sont souvent désignés par le nom du prestataire qui s’en occupe. « Tout est chez notre agence » peut ainsi recouvrir plusieurs fournisseurs et plusieurs comptes.

Quatre éléments méritent d’être distingués :

Un même prestataire peut réunir ces services. Leur fonctionnement reste distinct : enregistrer un domaine ne fournit pas, à lui seul, un hébergement ou des boîtes email. Le guide my.lu explique cette séparation.

Les DNS font le lien avec les services associés au nom. Leur configuration concerne notamment le web et la messagerie, comme le décrit le glossaire de DNS Luxembourg. C’est pourquoi une intervention menée pour le site peut avoir des effets ailleurs.

Demandez à votre prestataire de compléter cette vue d’ensemble avec les comptes et les coordonnées utiles. Pensez aussi aux usages moins visibles : une ancienne adresse qui redirige les visiteurs, un sous-domaine ou un outil utilisé par quelques salariés.

Cette carte servira lors de la prochaine intervention. Pour une refonte, par exemple, elle permettra de convenir à l’avance de ce qui sera modifié et de qui contrôlera ensuite le site, l’envoi et la réception des emails.

Une fois les services identifiés, reste une question centrale : au nom de qui le domaine est-il enregistré ?

La réponse ne se trouve pas nécessairement sur la facture de votre agence. La personne qui paie, celle qui intervient et celle qui est enregistrée comme titulaire peuvent être différentes.

Obtenez une confirmation de l’identité enregistrée depuis l’espace de gestion ou auprès du bureau d’enregistrement, puis conservez cette réponse datée. Si vous y découvrez le nom d’un fondateur, d’un ancien salarié ou d’un prestataire, demandez pourquoi il figure au dossier et quelle démarche permettrait de régulariser la situation.

Les contacts enregistrés comptent également. Le guide my.lu distingue les contacts administratif, technique et de facturation ; il précise que le contact administratif doit être mandaté par le titulaire. Ces fonctions sont à distinguer des droits permettant de se connecter à un compte. Voir Mon nom de domaine.

Ce que le WHOIS peut vous apprendre

Pour un .lu, la recherche WHOIS constitue un premier point de repère. Elle ne rend toutefois publique qu’une partie des données : l’identité d’un titulaire personne physique est masquée, sauf son pays de résidence, et les données des contacts administratif et technique le sont par défaut.

Une information absente de l’affichage public ne signale donc pas forcément une anomalie. La page WHOIS de DNS Luxembourg détaille ces limites. Complétez votre recherche auprès du gestionnaire.

Si une modification est nécessaire, faites-en préciser la nature. Corriger des coordonnées, changer le titulaire ou transférer le domaine vers un autre registrar sont des opérations différentes. Le registre du .lu décrit séparément la cession à un autre titulaire et le changement de bureau d’enregistrement. Les procédures publiées prévoient l’approbation du contact administratif actuel.

La migration d’un site relève encore d’un autre travail : déplacer ses fichiers ne change pas, à soi seul, le titulaire du domaine.

Savoir où le domaine est géré ne suffit pas encore à pouvoir agir. Un compte peut être connu mais inaccessible, ou ne donner que des droits limités.

Avec une personne autorisée, essayez une connexion à l’adresse officielle de l’espace de gestion. Examinez les droits disponibles : consulter une facture ne permet pas forcément de modifier les DNS ou d’administrer les utilisateurs.

La protection de cet accès mérite autant d’attention que sa disponibilité. L’ANSSI recommande des mots de passe distincts et une authentification à deux facteurs lorsqu’elle est proposée. Elle présente également l’intérêt d’un coffre-fort de mots de passe dans ses règles de sécurité numérique.

Puis posez la question suivante : que se passe-t-il si le moyen habituel de connexion disparaît ?

Selon le fournisseur, la récupération peut reposer sur des codes de secours, un autre moyen d’authentification ou une demande à l’assistance. Faites confirmer les étapes et les justificatifs nécessaires. Une procédure connue à l’avance sera plus facile à suivre qu’une recherche menée pendant une panne.

Lorsque le service le permet, des accès nominatifs avec des droits adaptés facilitent la répartition des tâches. Ils permettent aussi de retirer les autorisations d’une personne sans désorganiser tous les autres utilisateurs.

Au départ d’un salarié ou à la fin d’une prestation, revoyez donc les droits, les coordonnées de récupération et les moyens d’authentification concernés. Consignez la procédure et l’emplacement des moyens de secours dans votre fiche de gestion ; gardez les mots de passe et les codes dans un coffre sécurisé, séparément.

Le renouvellement paraît souvent réglé dès lors qu’il est automatique ou confié à un prestataire. Il reste pourtant à suivre son résultat.

Une carte bancaire remplacée, une notification mal adressée ou une responsabilité mal comprise peuvent laisser passer une échéance. Pour chaque domaine conservé, Wize propose de documenter quatre points :

Un rappel interne doit laisser assez de temps pour résoudre un problème de paiement ou d’accès. Si le domaine est inclus dans un forfait annuel, demandez à votre prestataire comment son renouvellement est suivi et comment vous en obtenez confirmation.

Ne pas oublier les domaines secondaires

L’examen doit aussi porter sur les anciennes adresses et les noms moins utilisés. Un domaine sans site visible peut encore recevoir des emails ou rediriger des visiteurs.

Avant d’en abandonner un, faites vérifier ses usages et consignez la décision. L’absence de site ou de trafic apparent ne suffit pas à conclure qu’il ne sert plus.

Ces vérifications prennent tout leur sens lorsqu’elles permettent à une autre personne autorisée de reprendre la gestion.

Vous pouvez confier les interventions quotidiennes à un prestataire tout en conservant votre capacité de décision. Pour cela, convenez par écrit des opérations qui lui sont confiées, de celles qui nécessitent votre accord et de la répartition du suivi du renouvellement.

Précisez aussi qui joindre en cas d’incident, quels documents seront remis en fin de mission et comment la gestion pourra être transmise. Pour un .lu, assurez-vous notamment que le contact administratif enregistré reste joignable : le registre souligne l’importance d’une adresse email accessible dans son processus de transfert de gestion.

Réunissez les informations utiles dans une fiche interne :

Par où commencer si les informations manquent ?

Rassemblez les factures, les confirmations d’enregistrement et les échanges disponibles. Vous pourrez ensuite adresser une demande précise à votre interlocuteur :

À demander à votre prestataire

Pour mettre à jour notre fiche de gestion, pouvez-vous confirmer le titulaire et les contacts enregistrés, le bureau d’enregistrement, l’adresse de l’espace de gestion et les modalités de renouvellement ?

Merci de préciser également qui gère les DNS, quels services en dépendent et comment une autre personne autorisée par notre entreprise pourrait reprendre la gestion.

Si une mise à jour est nécessaire, indiquez l’opération à prévoir, les autorisations requises et ses conséquences éventuelles avant de l’engager.

Conservez la réponse avec la fiche. Après un départ, un changement de prestataire, une migration ou une modification du paiement, reprenez les points concernés. Cette mise à jour fait partie du passage de relais.