Pour récupérer votre domaine, faut-il… recevoir un email sur ce même domaine ?

Imaginons une petite entreprise dont le compte de gestion du domaine utilise l’adresse habituelle du dirigeant. Un incident empêche la messagerie de fonctionner. Pour se connecter et corriger le problème, il faut un code envoyé à cette même adresse. Chaque étape dépend de celle qui est en panne.

Ce scénario fictif ne signifie pas qu’il faille modifier seul les coordonnées du compte. Il montre pourquoi la procédure de récupération mérite une vérification avec le fournisseur.

Un secours qui ne dépend pas de la panne

Pour sortir de cette dépendance, demandez au fournisseur quels moyens de secours sont disponibles : codes de secours, autre méthode d’authentification ou procédure d’assistance avec justificatifs. Faites préciser qui peut intervenir et comment son autorité sera vérifiée.

L’ANSSI recommande de protéger et d’organiser les accès. Un dispositif de secours doit rester sécurisé : une adresse externe abandonnée ou une boîte partagée sans contrôle peut déplacer le problème au lieu de le résoudre.

Il est possible de vérifier cette préparation sans provoquer d’incident. Avec une personne autorisée, retrouvez l’adresse officielle de connexion et la procédure du fournisseur. Vérifiez l’existence des moyens prévus, leur emplacement sécurisé et la personne qui peut les utiliser. Ne provoquez pas de panne ni de réinitialisation pour « voir ce qui se passe ».

Consignez la démarche et les contacts dans votre document de gestion. Conservez mots de passe et codes dans un coffre adapté, séparément d’un document qui circule largement.

Posez cette question à votre prestataire : « Si notre messagerie était inutilisable demain, comment une personne autorisée pourrait-elle récupérer l’accès au domaine ? »

Revoyez la réponse lors d’un départ, d’un changement de téléphone ou d’un changement de fournisseur. Le secours doit fonctionner pour l’entreprise actuelle, pas seulement pour celle qui a ouvert le compte.