Quand vous laissez expirer un ancien nom de domaine, n'importe qui peut le racheter et en faire ce qu'il veut : rediriger vos anciens liens vers un casino en ligne, recevoir les emails encore envoyés à vos anciennes adresses, ou se faire passer pour vous. Un domaine abandonné garde du trafic, des backlinks et des comptes qui y sont rattachés. C'est précisément ce qui intéresse les racheteurs. La parade la plus simple : garder vos anciens domaines et les rediriger en 301 vers le nouveau.
Une entreprise française change d'adresse web : son site passe de l'ancien .com au .fr. Le nouveau site fonctionne, les clients suivent, et personne ne pense plus au .com. Quelques mois plus tard, il arrive à expiration et n'est pas renouvelé.
Lors d'un audit, nous avons découvert que ce .com redirigeait désormais vers un site de jeux d'argent en ligne. Le domaine avait été racheté par un tiers, qui exploitait son ancienne réputation pour envoyer du trafic vers ses pages. L'entreprise n'en savait rien : son site en .fr fonctionnait normalement, et rien ne l'alertait.
Ce scénario est courant. Il ne demande aucun piratage : le domaine a simplement été remis en vente, puis acheté légalement par quelqu'un d'autre.
Pourquoi un domaine expiré est racheté si vite
Un domaine qui a servi pendant des années n'est pas un domaine neuf. Il conserve plusieurs choses qui ont de la valeur pour un racheteur :
- Des backlinks : articles de presse, annuaires, partenaires, forums qui pointent encore vers lui. Ils transmettent de l'autorité aux yeux des moteurs de recherche.
- Du trafic résiduel : favoris, anciens liens dans des emails, QR codes imprimés, recherches de la marque.
- Des emails : clients, fournisseurs et services en ligne qui écrivent encore aux anciennes adresses.
- Une image : un nom connu, qui inspire confiance à ceux qui le reconnaissent.
Des services spécialisés surveillent les domaines qui arrivent en fin de cycle et les réservent à la seconde où ils redeviennent disponibles. C'est le drop catching. Pour un domaine qui a un historique, la concurrence entre racheteurs est réelle : il disparaît souvent dès sa remise en vente.
Ce que le nouveau propriétaire peut faire avec votre ancien domaine
| Usage | Ce qui se passe | Risque pour vous |
|---|
| Redirection vers du spam | Vos anciens liens envoient vers un casino, de la contrefaçon ou un site adulte | Image de marque, confiance des clients |
| Réception des emails | Il configure un MX et reçoit tout ce qui est envoyé à vos anciennes adresses | Fuite d'informations, factures, échanges confidentiels |
| Réinitialisation de mots de passe | Il demande « mot de passe oublié » sur des comptes liés à l'ancienne adresse | Prise de contrôle de comptes |
| Phishing | Il écrit à vos clients depuis une adresse qu'ils connaissent | Arnaques au nom de votre entreprise |
| Revente | Il vous propose de racheter le domaine à prix fort | Coût, sans garantie |
Le risque le plus sous-estimé concerne les emails. Si un compte (registrar, hébergeur, outil SaaS, réseau social, banque en ligne) est encore rattaché à une adresse de l'ancien domaine, le nouveau propriétaire peut recevoir le lien de réinitialisation du mot de passe. Il n'a besoin d'aucune faille : la procédure normale suffit.
Comment vérifier ce que devient un ancien domaine
- Consultez le WHOIS du domaine avec un outil WHOIS : registrar, date de création, date d'expiration. Une date de création récente sur un domaine que vous utilisiez depuis des années signifie qu'il a changé de main.
- Testez la redirection avec un vérificateur de redirections : vers où envoie-t-il réellement les visiteurs, en combien d'étapes ?
- Regardez les enregistrements MX : si le domaine reçoit des emails, quelqu'un les lit.
dig +short MX ancien-domaine.com
Une réponse vide ou pointant vers un service que vous ne connaissez pas doit vous alerter.
Avant de lâcher un domaine : la bonne méthode
1. Gardez-le, au moins plusieurs années
Un nom de domaine coûte une dizaine d'euros par an. C'est très peu face au risque. Lors d'un changement de nom ou d'extension, conservez l'ancien domaine et renouvelez-le comme les autres. Activez le renouvellement automatique et vérifiez que la carte bancaire associée reste valide.
2. Redirigez-le en 301 vers le nouveau site
Une redirection permanente (301) page par page transmet l'essentiel de l'autorité des anciens liens au nouveau domaine. Elle évite aussi qu'un visiteur tombe sur une page d'erreur. Redirigez chaque ancienne URL vers son équivalent, pas tout vers la page d'accueil.
3. Faites l'inventaire des comptes rattachés à l'ancienne adresse email
Avant de supprimer les boîtes mail de l'ancien domaine, listez tous les services où elles servent d'identifiant ou d'adresse de récupération : registrar, hébergeur, outils marketing, comptabilité, réseaux sociaux, comptes Google ou Apple, fournisseurs. Changez l'adresse sur chacun. Gardez ensuite une redirection des anciennes adresses vers les nouvelles, au moins le temps que tout le monde ait migré.
4. Surveillez la date d'expiration
Un renouvellement automatique peut échouer : carte expirée, compte registrar fermé, email de relance arrivé dans une boîte que plus personne ne lit. Surveillez la date d'expiration de tous vos domaines, y compris ceux qui ne servent plus. Notre guide pour trouver la date d'expiration d'un domaine explique comment la lire.
Et si c'est déjà trop tard ?
Une fois le domaine racheté, les options sont limitées. Selon la situation :
- Racheter le domaine au nouveau propriétaire, s'il le met en vente. C'est souvent cher, et rien n'oblige le vendeur à accepter.
- Engager une procédure si le domaine porte atteinte à une marque que vous détenez : UDRP pour un
.com, procédure Syreli de l'AFNIC pour un .fr. Ces procédures ont un coût et une issue incertaine, il faut prouver vos droits et la mauvaise foi du titulaire. Un conseil juridique est recommandé.
- Limiter les dégâts : prévenez vos clients et partenaires que l'ancienne adresse n'est plus la vôtre, mettez à jour les annuaires et les fiches en ligne, et changez immédiatement l'adresse email de tout compte encore rattaché à l'ancien domaine.
Pour comprendre ce qui se passe entre la date d'expiration et la remise en vente, voir la timeline réelle d'un domaine expiré. Et si vous êtes du côté du racheteur, la méthode pour racheter un domaine sur le point d'expirer.
Questions fréquentes
Combien de temps garder un ancien nom de domaine ?
Au minimum le temps que les anciens liens, emails et comptes aient tous migré, soit plusieurs années. Pour un domaine qui a eu de la visibilité (presse, partenaires, annuaires), le plus sûr est de le garder indéfiniment : son coût annuel est faible.
Une redirection 301 suffit-elle à protéger l'ancien domaine ?
Non. La redirection protège vos visiteurs et votre référencement tant que vous possédez le domaine. Elle ne sert à rien s'il expire. Le renouvellement reste la vraie protection.
Le nouveau propriétaire peut-il lire mes anciens emails ?
Il ne peut pas lire les emails déjà reçus dans vos anciennes boîtes. En revanche, il peut recevoir tous ceux qui seront envoyés à ces adresses après le rachat, dès qu'il configure le domaine pour recevoir du courrier.
Comment savoir si un de mes anciens domaines a été racheté ?
Consultez son WHOIS : un titulaire ou un registrar que vous ne connaissez pas, ou une date de création récente, indiquent un changement de propriétaire. Testez aussi vers où il redirige.