E-mails de renouvellement des registrars : ce qu'ils doivent envoyer, pourquoi les agences les ratent, comment repérer une arnaque
Mis à jour le oct. 2026 · 11 min de lectureLes rappels imposés par l'ICANN, les raisons pour lesquelles ils n'arrivent jamais à la bonne personne, et les signes d'un faux avis de renouvellement.
Quand un domaine client en .com expire, le registrar était tenu d'envoyer des rappels avant. Le point faible n'est généralement pas l'envoi : les rappels peuvent partir vers une adresse que personne ne lit, ou ressembler tellement aux sollicitations reçues dans la même boîte que personne ne les ouvre. Ce guide explique ce que les registrars doivent envoyer, pourquoi les agences le ratent, et comment distinguer un vrai avis d'un faux.
Ce que les registrars doivent envoyer
Les règles de l'ICANN s'appliquent aux domaines génériques (gTLD) et aux registrars accrédités par l'ICANN. Trois politiques produisent les e-mails que reçoivent les titulaires.
| Message | Quand | Imposé par |
|---|---|---|
| Rappel d'expiration | Environ un mois avant l'expiration (entre 26 et 35 jours, c'est conforme) | Expired Registration Recovery Policy, 2.1.1 |
| Rappel d'expiration | Environ une semaine avant l'expiration (entre 4 et 10 jours, c'est conforme) | Expired Registration Recovery Policy, 2.1.1 |
| Avis après expiration, avec les instructions de renouvellement | Dans les 5 jours suivant l'expiration, si le domaine n'a été ni renouvelé ni supprimé | Expired Registration Recovery Policy, 2.1.2 |
| Rappel sur les données d'enregistrement | Au moins une fois par an, avant la date anniversaire de création | Registration Data Reminder Policy |
Quelques détails du texte sont utiles à connaître :
- Qui les reçoit. Les rappels vont au titulaire du domaine (Registered Name Holder). Si le domaine est au nom du client, ils partent vers l'adresse du client, pas vers l'agence, sauf si c'est l'adresse de l'agence qui est enregistrée.
- Comment. Les avis doivent être envoyés dans la langue du contrat d'enregistrement et « d'une manière, comme l'e-mail, qui ne demande aucune action pour recevoir la notification ». Le registrar peut en envoyer plus de deux.
- Où c'est documenté. Chaque registrar doit publier ses tarifs de renouvellement, de renouvellement tardif et de restauration, et décrire sur son site comment il envoie les avis avant et après l'expiration. Les revendeurs doivent afficher les mêmes informations.
- Le rappel annuel sur les données n'est pas un avis de renouvellement. Il demande au titulaire de vérifier ses données d'enregistrement et rappelle que des coordonnées fausses peuvent entraîner l'annulation du domaine. Il a l'air officiel parce qu'il l'est, mais il ne signifie pas que le domaine va expirer.
Après l'expiration, le registrar doit aussi couper la résolution DNS du domaine pendant au moins les huit derniers jours où il reste renouvelable, et toute page affichée à la place doit indiquer que l'enregistrement a expiré et expliquer comment le renouveler. Notre guide sur ce qui se passe quand un nom de domaine expire détaille ce calendrier, le délai de grâce et la rédemption.
Les domaines nationaux, c'est différent
Les ccTLD comme .fr, .be, .ch ou .uk ne sont pas soumis à ces politiques de l'ICANN. Leurs registres fixent leurs propres règles, et les rappels dépendent du registre et du contrat du registrar. Pour un .fr, vérifiez les conditions du registrar ; pour le .uk, Nominet publie sa propre procédure de rappel.
Pourquoi les agences ratent les e-mails de renouvellement
Les e-mails sont obligatoires. Les faire lire, c'est autre chose.
- 1Ils vont au titulaire, pas à la personne qui gère le site. Un client qui a déposé le domaine il y a des années, un freelance parti depuis, la boîte d'un ancien salarié : le registrar fait son travail, mais le message arrive chez quelqu'un qui n'agira pas. Notre guide sur à qui doit appartenir un domaine client explique comment l'organiser.
- 2L'adresse est sur le domaine qui expire. Les bonnes pratiques de l'ICANN pour les registrars le signalent : si l'adresse de contact utilise le domaine qui expire, l'avis envoyé après l'expiration peut ne pas arriver une fois le DNS coupé. Elles recommandent une adresse secondaire sans lien avec le domaine.
- 3Les filtres anti-spam. Les mêmes bonnes pratiques suggèrent que les registrars publient l'adresse d'envoi de leurs avis, pour que les titulaires l'ajoutent à leurs expéditeurs sûrs. Peu le font.
- 4Ils ressemblent aux arnaques. Les faux avis de renouvellement sont assez courants pour que l'ICANN les cite parmi les principales arnaques visant les titulaires (voir plus bas). Dans une boîte habituée à les recevoir, un vrai e-mail « votre domaine expire » passe facilement à la trappe lui aussi.
- 5Trop de registrars. Une agence qui a repris des sites clients travaille avec plusieurs registrars et revendeurs, chacun avec son adresse d'envoi, sa présentation et son calendrier. Personne ne voit d'un coup d'œil quel message compte.
- 6On croit au renouvellement automatique. Il ne fonctionne que si le moyen de paiement du compte est encore valable et que l'option est vraiment activée. Le rappel qui dit le contraire est celui que personne ne lit.
Comment repérer un faux avis de renouvellement
L'ICANN liste les arnaques courantes qui visent les titulaires : des e-mails qui se font passer pour l'ICANN ou un registrar accrédité pour encaisser un paiement, du phishing pour voler les identifiants du compte registrar, et la pression pour acheter le même nom dans une autre extension, plus cher. Une forme précise porte un nom, le slamming : un avis qui ressemble à un renouvellement mais transfère en réalité le domaine chez un autre registrar, souvent plus cher.
Ce n'est pas nouveau. En 2003, la Federal Trade Commission américaine a conclu un accord avec Network Solutions au sujet de courriers qui ressemblaient à des avis d'expiration du registrar actuel et proposaient de « renouveler » les domaines, sans dire qu'accepter revenait à les transférer. La même année, elle a obtenu une décision contre Domain Registry of America qui, selon la FTC, avait envoyé des millions d'avis de « renouvellement » faisant changer les consommateurs de registrar. L'Afnic, le registre du .fr, publie aussi un guide sur le slamming et décrit la « fausse facture de renouvellement » comme l'une de ses formes principales.
Les signes qu'un e-mail de renouvellement n'est pas ce qu'il prétend être :
| À vérifier | Vrai avis | Avis suspect |
|---|---|---|
| Expéditeur | Votre registrar actuel, celui qu'indique la fiche WHOIS/RDAP du domaine | Une société que vous n'avez jamais utilisée, ou un nom proche de celui de votre registrar |
| Date d'expiration | Identique à celle de la recherche publique | Floue, fausse, ou « imminente » pour un domaine qui expire dans des mois |
| Ce qu'il demande | Renouveler depuis votre compte | Payer via son propre lien, « déverrouiller » le domaine, ou envoyer le code de transfert (EPP/auth) |
| Ton | Simple rappel | Urgence : « dernier avis », « perte de votre identité en ligne », un délai en heures |
| Extension | Le domaine que vous possédez | Une autre extension du même nom « avant que quelqu'un d'autre ne la prenne » |
Que faire de n'importe quel e-mail de renouvellement :
- 1Vérifiez le domaine vous-même. L'outil Lookup de l'ICANN affiche le registrar et la date d'expiration des gTLD. Si l'e-mail ne correspond pas, il ne vient pas de votre registrar.
- 2Renouvelez depuis le site du registrar, en tapant l'adresse. Jamais depuis le lien d'un e-mail inattendu.
- 3N'envoyez jamais le code de transfert si vous ne transférez pas. Le code EPP (ou code d'autorisation) est ce qui permet à un autre registrar de prendre le domaine.
- 4Laissez le verrou de transfert activé. L'ICANN explique que le statut
clientTransferProhibitedfait rejeter les demandes de transfert par le registre, ce qui aide à éviter les transferts non autorisés. - 5Si un transfert a eu lieu sans autorisation, contactez d'abord le registrar d'origine. L'ICANN précise qu'elle ne peut pas imposer le retour du domaine, mais elle reçoit les plaintes pour transfert non autorisé, et dans certains cas le registrar peut ouvrir un litige dans le cadre de la Transfer Dispute Resolution Policy.
Une organisation qui ne dépend pas de la boîte de réception
- 1Mettez une adresse lue sur chaque domaine client. Une adresse partagée de l'agence, ou celle du client plus la vôtre, pas la boîte d'une personne et pas une adresse sur le domaine lui-même.
- 2Ajoutez l'adresse d'envoi de chaque registrar aux expéditeurs sûrs, et tenez la liste de quel registrar détient quel domaine.
- 3Gardez votre propre relevé des dates d'expiration, lu dans les données d'enregistrement publiques plutôt que tapé à la main, pour qu'un e-mail raté ne soit pas le seul avertissement.
- 4Décidez qui renouvelle. Pour chaque domaine : qui paie, qui a accès au compte registrar, et qui est prévenu quand l'échéance approche.
Lapsentry s'occupe des deux derniers points pour les agences. Il lit la date d'expiration et le registrar de chaque domaine dans les données d'enregistrement publiques, sans accès au compte registrar, détecte les renouvellements tout seul, et envoie ses propres alertes avant l'échéance (de J-60 à J-1, selon la formule) par e-mail, Slack, Teams ou SMS, à l'équipe responsable et au client si vous l'ajoutez.
Essayer gratuitement pendant 14 jours : sans carte bancaire.
Sources
- ICANN, Expired Registration Recovery Policy (mise à jour du 21 février 2024), avec ses notes et ses bonnes pratiques (en anglais).
- ICANN, Registration Data Reminder Policy (en anglais).
- ICANN, Important tips to help keep your domain name secure, EPP status codes et About unauthorized transfers (en anglais).
- Federal Trade Commission, Network Solutions Settles FTC Charges, 24 septembre 2003, et Court Bars Canadian Company from Misleading Consumers in Marketing of Internet Domain Name Services, 23 décembre 2003 (en anglais).
- Afnic, guide sur le slamming.
- Nominet, .uk renewal reminders (en anglais).
FAQ
Quand un registrar doit-il envoyer un rappel de renouvellement ?
Pour les gTLD comme le .com, au moins deux fois avant l'expiration : environ un mois avant (26 à 35 jours) et environ une semaine avant (4 à 10 jours). Si le domaine n'est pas renouvelé, un autre avis doit partir dans les cinq jours qui suivent l'expiration.
Qui reçoit les e-mails de renouvellement ?
Le titulaire du domaine, à l'adresse de contact enregistrée chez le registrar. Si le domaine est au nom du client avec l'adresse du client, l'agence ne les reçoit pas.
Les domaines en .fr ou .uk suivent-ils les mêmes règles ?
Non. Les domaines nationaux ne sont pas soumis aux politiques gTLD de l'ICANN. Leurs registres et le contrat du registrar décident des rappels envoyés.
Comment savoir si un e-mail de renouvellement de domaine est une arnaque ?
Vérifiez qu'il vient de votre registrar actuel, celui qu'indique une recherche WHOIS ou RDAP, et que la date d'expiration correspond. Méfiez-vous de tout e-mail qui demande de payer via son propre lien, de déverrouiller le domaine ou d'envoyer un code de transfert.
Qu'est-ce que le slamming ?
Un avis conçu pour ressembler à un renouvellement mais qui transfère en réalité le domaine chez un autre registrar, en général plus cher. La FTC américaine a agi contre cette pratique dès 2003.
Je reçois des e-mails qui me demandent de vérifier les données de mon domaine. Est-ce un renouvellement ?
Non. La Registration Data Reminder Policy de l'ICANN oblige les registrars à présenter au titulaire ses données d'enregistrement au moins une fois par an et à lui demander de les corriger. Ce n'est pas un avis d'expiration.
Peut-on compter sur les e-mails du registrar pour éviter les domaines expirés ?
Pas seuls. Ils partent vers l'adresse du titulaire et passent facilement inaperçus. Gardez votre propre relevé des dates d'expiration, lu dans les données d'enregistrement publiques, avec des alertes envoyées à quelqu'un qui agit.
Autres guides