Un domaine, ça expire — et c'est plus courant qu'on le pense
Un nom de domaine n'est jamais acquis définitivement : il est loué pour une période fixe, généralement un an, et doit être renouvelé activement auprès du registrar. Ce détail administratif, pourtant essentiel, passe régulièrement à travers les mailles du filet dans les entreprises. L'adresse email de contact enregistrée chez le registrar appartient à un ancien collaborateur parti depuis longtemps, la carte bancaire liée au renouvellement automatique a expiré sans que personne ne le remarque, ou le domaine a été acheté des années plus tôt par une agence web externe qui n'est plus en contact avec l'entreprise. Dans bien des cas, personne en interne ne sait précisément qui est censé surveiller cette échéance : ce n'est ni clairement le rôle du service informatique, ni celui du service communication, ni celui de la direction. Le résultat est un point de défaillance silencieux : tant que rien ne se passe, personne n'y pense — jusqu'au jour où le domaine expire réellement.
Quand le domaine tombe, le site et les emails tombent en même temps
L'impact d'un domaine expiré est rarement compris avant de le vivre. Ce n'est pas seulement le site web qui devient inaccessible : les adresses email professionnelles qui dépendent de ce domaine (contact@, commercial@, ou l'adresse personnelle de chaque employé) cessent également de fonctionner, puisqu'elles reposent sur les mêmes enregistrements DNS. Du jour au lendemain, l'entreprise ne peut plus recevoir les commandes de ses clients, plus envoyer de factures, plus répondre à un appel d'offres, plus communiquer avec ses fournisseurs — et souvent, elle ne s'en rend compte que lorsqu'un client appelle pour signaler que ses emails reviennent en erreur. Pour une entreprise qui vend en ligne ou qui dépend de sa messagerie professionnelle pour ses opérations quotidiennes, quelques jours d'interruption peuvent représenter une perte d'activité et de crédibilité bien plus coûteuse que le prix du renouvellement lui-même, qui se chiffre pourtant en quelques dizaines de dirhams par an.
Le pire scénario : quelqu'un d'autre rachète votre domaine
Passé le délai de grâce accordé par le registrar — qui varie selon l'extension et n'est ni universel ni garanti — un domaine expiré redevient disponible à l'enregistrement pour n'importe qui. Un concurrent, un cybersquatteur, ou un acteur malveillant peut alors le racheter. Le scénario le plus dangereux n'est pas la simple perte du nom : c'est sa réutilisation pour usurper l'identité de l'entreprise. Avec un domaine qui bénéficie encore d'un historique de confiance (ancien référencement, ancienne réputation email, clients et partenaires habitués à cette adresse), un acteur malveillant peut mettre en place un faux site ou une campagne de phishing ciblant précisément les clients, fournisseurs et partenaires de l'entreprise d'origine, en se faisant passer pour elle avec une crédibilité renforcée. Le préjudice dépasse alors largement l'interruption de service : c'est la réputation et la confiance construites pendant des années qui peuvent être détournées contre l'entreprise elle-même.
Bonnes pratiques : WHOIS, auto-renouvellement, et suivi de plusieurs domaines
Quelques réflexes simples réduisent fortement ce risque. Activer le renouvellement automatique avec un moyen de paiement valide et à jour est la première ligne de défense, à condition de vérifier régulièrement que le paiement passe bien. Choisir un registrar fiable et reconnu, plutôt que le premier prestataire de passage, facilite aussi la gestion à long terme. La protection WHOIS (masquage des coordonnées du titulaire dans l'annuaire public) est recommandée pour limiter l'exposition à la prospection commerciale et à certaines tentatives d'ingénierie sociale, mais elle ne dispense pas de maintenir une adresse de contact valide et surveillée auprès du registrar, car c'est elle qui recevra les alertes d'expiration. Enfin, le risque augmente avec le nombre de domaines détenus : site principal, sous-domaines régionaux, noms de produits, anciens domaines de campagne conservés "au cas où" — chacun est un point d'échéance distinct, souvent acheté à des moments différents et facilement oublié. Une entreprise qui possède plusieurs domaines a intérêt à centraliser leur gestion et à vérifier périodiquement l'ensemble du portefeuille, pas uniquement le domaine principal.
Vérifiez vos domaines en quelques secondes avec EBH Defender
Pour éviter d'être pris au dépourvu, EBH Security met à disposition gratuitement domaincheck.ebh.ma, un outil de l'écosystème EBH Defender qui permet de vérifier en quelques secondes le registrar, l'âge et la date d'expiration d'un nom de domaine. C'est un réflexe simple à intégrer périodiquement, en particulier pour les entreprises qui gèrent plusieurs domaines ou sous-domaines et qui n'ont pas nécessairement une vue centralisée de leurs échéances. Associé à une vérification régulière des mots de passe et de l'exposition aux fuites de données via passcheck.ebh.ma, cet outil fait partie d'une démarche plus large : identifier tôt les points de fragilité silencieux avant qu'ils ne deviennent des incidents visibles et coûteux.