Whois : trouver le propriétaire d'un nom de domaine

Un site vous propose un service, publie des informations ou vous demande vos coordonnées, et vous aimeriez savoir qui se trouve derrière. Chaque nom de domaine fait l’objet d’un enregistrement auprès d’un registre, et une partie de cette fiche est publique : c’est ce qu’on appelle, par habitude, le whois. Elle ne donne pas toujours le nom du propriétaire, loin de là, mais elle révèle presque toujours des éléments précieux : l’âge du domaine, l’intermédiaire qui l’a enregistré, la date de sa prochaine échéance. Voici où l’interroger, comment lire la fiche, et que faire quand le titulaire est masqué.

Où faire la recherche

Méfiez-vous des sites de whois qui vous font défiler trois écrans de publicité avant d’afficher un résultat parfois périmé : les sources officielles sont gratuites et plus sûres.

Pour les extensions génériques, comme .com, .org, .net, .info ou les centaines d’extensions récentes, l’outil de référence est ICANN Lookup, proposé par l’ICANN, l’organisme qui coordonne les noms de domaine au niveau mondial. Il va chercher les données auprès des registres et des bureaux d’enregistrement eux-mêmes. Un détail technique explique d’ailleurs le nom qu’on lui voit parfois : depuis le 28 janvier 2025, comme l’indique l’ICANN dans sa documentation sur le protocole RDAP, les registres et bureaux d’enregistrement des extensions génériques ne sont plus tenus de fournir l’ancien service whois, remplacé par ce protocole plus moderne. Le mot whois est resté dans l’usage ; c’est désormais le RDAP qui répond.

Pour un nom en .fr, interrogez l’Afnic, l’association qui gère cette extension. Son outil de recherche whois couvre aussi le .re et les extensions ultramarines .pm, .yt, .tf et .wf. Les autres extensions nationales, comme le .be ou le .ch, ont chacune leur registre et leur propre outil.

Lire la fiche, ligne par ligne

Commencez par les dates. La date de création est l’information la plus utile : un site qui se présente comme une institution vieille de vingt ans mais dont le domaine a été enregistré le mois dernier se contredit. La date d’expiration renseigne sur l’engagement de l’éditeur : un domaine réservé pour un an seulement n’est pas suspect en soi, mais combiné à d’autres signaux, il dessine un projet de court terme. Une date de mise à jour très récente sur un domaine ancien peut signaler un changement de mains.

Viennent ensuite le bureau d’enregistrement, c’est-à-dire la société par laquelle le titulaire a réservé le nom, avec son adresse de contact pour les signalements d’abus, et les serveurs de noms, dont le nom trahit souvent l’hébergeur ou le service qui protège le site. Les mentions de statut en anglais, du type « transfer prohibited », sont normales : ce sont des verrous qui empêchent un transfert non autorisé.

Quand le titulaire est masqué

C’est un cas très courant. Pour les extensions génériques, beaucoup de fiches affichent « REDACTED FOR PRIVACY » ou le nom d’un service d’anonymisation à la place du titulaire. Pour le .fr, la règle est inscrite dans la politique de l’Afnic : le nom et les coordonnées des particuliers titulaires sont masqués par défaut, tandis que ceux des personnes morales restent publics. Un titulaire masqué n’est donc pas un signal d’alerte en soi ; il protège d’abord les particuliers, conformément au RGPD.

Pour un .fr détenu par une entreprise ou une association, en revanche, la fiche nomme le titulaire : recoupez-le avec la page d’éditeur du site, selon la méthode de notre guide pour vérifier les mentions légales d’un site. Deux noms différents ne prouvent rien, une agence peut enregistrer un domaine pour son client, mais cela mérite d’être compris. Quant aux données masquées, l’Afnic indique qu’une demande de divulgation est possible, sous conditions, auprès de ses équipes : ce n’est pas un moyen de satisfaire une curiosité, mais une procédure encadrée.

Ce que le whois ne remplace pas

La fiche d’un domaine n’est qu’une des sept vérifications de notre méthode pour savoir si un site est fiable ; elle prend tout son sens à côté des mentions légales, de l’historique du site et de sa réputation. Elle aide aussi à démasquer les imitations : un domaine au nom proche d’un service connu, enregistré il y a quelques semaines, doit vous faire rebrousser chemin. Pour un logiciel, comparez avec le domaine de l’éditeur légitime, comme nous le conseillons dans notre article LibreOffice ou OpenOffice : télécharger ailleurs que sur le site officiel, c’est accepter un intermédiaire dont vous ne savez rien. Prenez le réflexe sur le prochain site inconnu que vous consulterez : trente secondes suffisent pour lire sa date de naissance.