Registrar : le guide complet pour choisir le meilleur gestionnaire de domaine

Bon, on va parler de registrar. Et pour être tout à fait honnête avec vous, la première fois que j'ai entendu ce terme, j'ai cru qu'il s'agissait d'une nouvelle fonctionnalité de Google Analytics. Ou d'un médicament. C'était il y a des années, sur un projet qui venait de prendre feu à cause d'un domaine expiré.

Depuis, j'ai administré des centaines de noms de domaine pour mes propres projets et ceux de clients. J'ai fait des transferts catastrophiques, j'ai payé des renouvellements en double, et j'ai passé des heures au téléphone avec des supports techniques qui confondaient DNS et registre. Tout ça pour vous dire une chose : le registrar est l'acteur le plus sous-estimé de tout l'écosystème web. Et pourtant, c'est lui qui détient les clés de votre présence en ligne.

Registrar : la définition simple que personne ne donne

Un registrar, c'est le guichet unique où vous achetez et gérez vos noms de domaine. Point final. Vous ne pouvez pas acheter un nom de domaine directement auprès de l'ICANN ou de l'AFNIC, les organisations qui gèrent les extensions. Il faut passer par un intermédiaire accrédité, et c'est exactement ce rôle que joue le registrar.

Regardez la situation sous cet angle : le registre (celui qui gère l'extension, comme l'AFNIC pour le .fr) possède la base de données officielle de tous les noms de domaine enregistrés. Le registrar, lui, a un accès à cette base pour y inscrire les noms de ses clients. C'est une relation de gros à détail, si vous voulez. Le registre fait la loi, le registrar fait le guichet.

J'ai eu une période où je gérais des domaines chez quatre prestataires différents, parce que chaque client avait fait son propre choix. Franchement, c'était l'enfer. Pour comprendre votre situation, j'ai fini par tout centraliser chez un seul registrar après un incident où un domaine pointait vers un mauvais serveur depuis trois jours.

Un bon registrar fait beaucoup plus que la simple transaction d'achat. Il gère :

• le renouvellement automatique (et les relances avant expiration)
• les serveurs DNS associés à votre domaine (parfois, mais pas toujours)
• la confidentialité WHOIS (masquer vos coordonnées publiques)
• le verrouillage du domaine (pour empêcher tout transfert non autorisé)
• les transferts vers un autre registrar si vous décidez de partir
• la facturation et le support client

Le problème, c'est que tous les registrars ne se valent pas. Certains sont de simples revendeurs, qui achètent des domaines en gros chez un registrar accrédité et les revendent avec une marge. D'autres sont des acteurs établis, accrédités directement auprès de l'ICANN, avec une vraie infrastructure derrière.

Mon conseil brutal : fuyez les revendeurs pour vos domaines stratégiques. La différence de prix est souvent minime, mais la différence de service est abyssale. J'ai vu un client perdre son domaine parce que son revendeur avait fait faillite sans prévenir. Le domaine a été mis aux enchères, et un concurrent l'a racheté le lendemain.

Registrar et nom de domaine : qui fait quoi, concrètement ?

Concrètement, quand vous tapez votre nom de domaine dans un navigateur, vous déclenchez une chaîne d'événements. Votre navigateur demande au système DNS de résoudre le nom en adresse IP. Le serveur DNS qui reçoit la demande consulte la zone du domaine, qui est configurée chez votre registrar. C'est le registrar qui a créé cette zone lors de l'enregistrement initial, et c'est lui qui la maintient à jour.

L'erreur classique que je vois partout, c'est de croire que le registrar héberge votre site. Non. Le registrar gère le nom, l'hébergeur gère les fichiers. Si vous ne comprenez pas cette distinction, vous risquez de faire une bêtise : annuler votre hébergement en pensant libérer le domaine, ou pire, laisser expirer le domaine en pensant que l'hébergement le sauvera.

Ah, et une autre chose : le registrar n'est pas responsable de la configuration de vos emails. C'est un point qui revient sans cesse dans mes échanges avec des clients paniqués. Votre domaine est chez OVH, votre hébergement chez Infomaniak, et votre email chez Zoho ? Chaque service a son rôle, et le registrar n'est que la brique d'identité.

Registre, registrar, hébergeur : arrêtons la confusion

La confusion entre ces trois acteurs est tellement répandue que je reçois encore des questions à ce sujet de la part de développeurs qui devraient pourtant savoir. Alors clarifions, une fois pour toutes.

Le registre est l'organisation qui gère une extension donnée. Pour le .fr, c'est l'AFNIC. Pour le .com, c'est Verisign. Pour le .org, c'est PIR. Le registre définit les règles d'enregistrement, tient la base de données officielle et délègue la vente aux registrars. Il ne parle jamais directement au client final.

Le registrar est notre sujet du jour. C'est l'intermédiaire accrédité qui vend les noms de domaine au public. Il a un contrat avec le registre pour pouvoir inscrire des domaines dans sa base.

L'hébergeur, enfin, met à disposition les serveurs où vivent vos fichiers, vos bases de données et vos emails. Il n'a aucun lien direct avec l'enregistrement de votre domaine, mis à part le fait que vous configurez votre domaine pour pointer vers ses serveurs.

Pourquoi cette distinction est-elle si importante ? Parce que votre domaine est votre vaisseau amiral. Vous pouvez changer d'hébergeur sans changer d'adresse email (si vous gérez bien vos MX). Vous pouvez changer de thème WordPress sans toucher au domaine. Mais si vous perdez le contrôle de votre domaine, vous perdez tout le reste. C'est le seul actif numérique qui vous appartient réellement, au sens où vous en êtes le propriétaire légal (le registrant).

J'ai appris ça à mes dépens avec un client dont le site avait été piraté. L'attaquant avait réussi à contourner la sécurité du registrar et à transférer le domaine chez un autre acteur. Le client n'avait pas activé le verrouillage, et le registrar n'avait pas son numéro de téléphone à jour pour confirmer le transfert. Résultat : trois semaines de bataille juridique pour récupérer un domaine qui représentait 80% du chiffre d'affaires de sa boîte.

Pourquoi le WHOIS peut vous trahir (et comment vous protéger)

Le WHOIS, c'est la base de données publique qui contient les informations sur le propriétaire d'un domaine. Avant le RGPD, tout était visible : nom, adresse, email, téléphone. N'importe qui pouvait faire une recherche et récupérer vos coordonnées.

Depuis le RGPD, les choses ont changé. Les registrars masquent les données personnelles par défaut pour les extensions européennes. Mais tout le monde ne le fait pas correctement. J'ai vu des registrars qui masquent partiellement, d'autres qui gardent tout public, et certains qui facturent la confidentialité WHOIS comme une option premium.

La règle que j'applique systématiquement : si votre registrar ne vous propose pas la confidentialité WHOIS gratuite, cherchez un autre prestataire. C'est une protection minimale contre le spam, les tentatives de phishing et le repérage par des bots malveillants.

Et un conseil supplémentaire, qui mérite d'être répété : utilisez une adresse email dédiée pour vos domaines. Pas votre email principal, pas celui de votre travail. Une boîte séparée, que vous consultez régulièrement, et qui recevra les notifications de renouvellement et de transfert. C'est le premier réflexe à avoir après l'achat d'un domaine.

Changer de registrar sans casser votre site : le guide qui ne vous prend pas pour un débutant

Si vous changez de registrar, vous devez savoir à quoi vous attendre. Le transfert d'un domaine se fait avec un code EPP (ou code d'autorisation), que vous demandez auprès de votre registrar actuel. Ce code prouve que vous êtes bien le propriétaire du domaine.

Il y a quelques règles à connaître. D'abord, le domaine doit être enregistré depuis au moins 60 jours. Ensuite, il ne doit pas être en période de renouvellement (certains registrars bloquent les transferts dans les 30 jours qui précèdent l'expiration). Enfin, le domaine doit être déverrouillé, sinon le processus échoue.

La procédure standard se déroule en plusieurs étapes :

1. Déverrouillez le domaine chez votre registrar actuel (option lock/verrouillage)
2. Demandez le code EPP (parfois appelé code de transfert ou code auth)
3. Initiez le transfert chez le nouveau registrar en fournissant ce code
4. Confirmez l'email envoyé au registrant (celui du WHOIS)
5. Attendez que le transfert se valide (généralement 5 à 7 jours)
6. Vérifiez les DNS : ils doivent être recopiés chez le nouveau registrar, sinon votre site devient inaccessible

L'erreur que tout le monde fait au moins une fois, c'est d'oublier les DNS. Vous transférez le domaine, le nouveau registrar vous montre un écran de configuration vierge, et vous pensez que tout va se configurer tout seul. Non. Vous devez recréer les enregistrements DNS (A, CNAME, MX, TXT) chez le nouveau registrar avant que le transfert se termine.

J'ai vécu cette expérience avec le domaine d'une association. Le transfert s'est bien passé, mais le site est resté inaccessible pendant deux jours parce que les DNS n'avaient pas été recopiés. Le moment d'incertitude absolue, quand on se rend compte que le site est en panne et qu'on ne sait pas où chercher l'erreur.

Une astuce que j'utilise depuis : je fais une capture d'écran de tous les enregistrements DNS avant de lancer un transfert. Je garde aussi une trace des dates d'expiration, des renouvellements en cours et des services associés (comme les redirections email). Comme ça, je peux tout reconstruire rapidement en cas de problème.

Registrar et DNS : qui contrôle vraiment vos serveurs ?

Il y a une distinction subtile entre le registrar et le service DNS. Certains registrars offrent un service DNS inclus, d'autres le facturent séparément, et d'autres encore vous laissent utiliser des services externes comme Cloudflare ou des serveurs DNS privés.

La question pratique est simple : où vos enregistrements DNS sont-ils gérés ? Si vous utilisez le service DNS de votre registrar, changer de registrar signifie recréer tous vos enregistrements. Si vous utilisez Cloudflare ou un autre service tiers, le transfert est plus simple car le registrar n'a pas besoin de connaître les détails de votre configuration.

Mon expérience me pousse à recommander toujours un DNS séparé, de préférence chez un acteur indépendant comme Cloudflare. Raison : la séparation des pouvoirs. Si un attaquant compromet votre compte chez le registrar, il peut modifier vos DNS si le registrar gère aussi ces derniers. En séparant les deux, vous limitez la casse.

En plus, les services DNS externes offrent généralement des fonctionnalités avancées : protection DDoS, équilibrage de charge, geo-routing, etc. Des choses que les registrars traditionnels n'incluent pas dans leurs offres basiques.

Quel registrar français choisir en 2026 ?

Le paysage des registrars français a bien changé ces dernières années. Vous avez les gros acteurs historiques comme OVH (qui, à mon avis, a pris un peu de retard sur l'interface et le support), les spécialistes comme Gandi (racheté par TotalEnergies, ce qui a fait couler beaucoup d'encre), et des acteurs plus récents qui misent sur la simplicité.

Voici les critères que j'applique quand je conseille des clients, et que je vous invite à utiliser :

• Le prix de renouvellement, pas le prix d'achat : le tarif de première année est presque toujours une promotion. Ce qui compte, c'est le prix que vous paierez à partir de la deuxième année.
• L'inclusion du WHOIS privé : si c'est en option payante, c'est un mauvais signe.
• La gestion du renouvellement automatique : est-ce que le registrar active le renouvellement par défaut ? Est-ce qu'il vous prévient avant l'expiration ? Combien de temps après l'expiration pouvez-vous encore récupérer le domaine ?
• Le support client : est-ce que c'est un chat bot, un ticket, ou un vrai humain joignable au téléphone ?
• Les options de sécurité : verrouillage du domaine, authentification à deux facteurs, protection contre le vol de domaine.
• La réputation : cherchez les avis sur les incidents de sécurité. Un registrar qui a été piraté par le passé peut être évité, même si l'incident date.

OVH, Gandi, ou un autre : mon avis tranché

Je vais être direct : il n'y a pas de meilleur registrar universel. Cela dépend de vos besoins.

Pour les gros portefeuilles de domaines (plus de 50), OVH a ses avantages : des prix compétitifs, une API solide, une interface de gestion en masse. Mais le support client s'est dégradé selon moi ces dernières années, avec des délais de réponse qui peuvent atteindre plusieurs jours. Si votre site tombe à cause d'un problème DNS, vous ne voulez pas attendre 48 heures pour une réponse.

Gandi, de son côté, a longtemps été LA référence française. L'interface est claire, le support est réactif. Mais depuis le rachat par TotalEnergies, j'ai vu des hausses de prix et une certaine standardisation qui enlève un peu de la personnalité de la marque. Un collègue m'a dit que c'était devenu "le Axa des noms de domaine". Pas sûr que ce soit un compliment, mais je comprends l'idée.

Le critère le plus sous-estimé : la stabilité de l'entreprise. Un registrar peut changer de mains, faire faillite ou voir sa licence révoquée. Si cela arrive, vos domaines peuvent être gelés ou transférés vers un autre acteur sans votre consentement. C'est rare, mais ça arrive.

Le critère le plus important selon moi : le temps de réponse du support. En cas de problème de domaine, chaque minute compte. Un registrar qui répond en 15 minutes par chat vaut mieux qu'un registrar moins cher qui répond en 2 jours par ticket.

J'ai testé plusieurs registrars sur ce point. Etonnamment, ce ne sont pas les plus chers qui sont les plus réactifs. Des acteurs comme Infomaniak (suisse, mais très présent en France) ou les registrars étrangers comme Namecheap ont des supports qui répondent très vite, même si la langue peut être un frein pour certains.

Le cas ESSEC : un exemple concret de choix de registrar

L'ESSEC, comme d'autres grandes écoles, gère un portefeuille de domaines considérable : le domaine principal, des domaines pour les campagnes marketing, des domaines pour les événements, des redirections, etc. Chaque domaine doit être configuré avec soin, renouvelé à temps, et protégé contre les tentatives de détournement.

Le problème que beaucoup d'organisations rencontrent, c'est que les domaines sont dispersés entre plusieurs registrars, parfois oubliés depuis des années. Des domaines qui ne sont plus utilisés, mais qui continuent d'être renouvelés automatiquement, voire des domaines qui ont expiré sans que personne ne s'en rende compte.

Une bonne pratique pour les organisations : désigner une personne responsable du portefeuille de domaines, qui centralise toutes les informations (registrar, date d'expiration, configuration DNS, code EPP). Cette personne devrait avoir un accès direct au compte principal du registrar, et les employés devraient être formés à ne jamais acheter un domaine sans passer par elle.

J'ai vu une organisation perdre un domaine stratégique parce qu'un ancien employé avait acheté le domaine sur son compte personnel, puis avait quitté l'entreprise sans transférer la propriété. Le nom de domaine était perdu, et l'organisation a dû négocier avec un tiers pour le racheter, à un prix exorbitant.

La leçon simple : centralisez tout chez un seul registrar, activez les options de sécurité, et documentez chaque domaine avec une date d'expiration dans un calendrier partagé.

Alors, quelle est la conclusion de tout cela ? Le registrar est le gardien de votre identité numérique. Choisissez-le avec soin, comprenez ce qu'il fait (et ce qu'il ne fait pas), et protégez votre domaine comme s'il s'agissait de votre adresse postale.

Je me souviens d'un vieux sysadmin qui m'avait dit : "On ne change pas de registrar comme on change de chemise. On y reste, et on le regrette en silence." C'était une boutade, mais elle contient une vérité : le coût de changement est réel, et il est souvent supérieur aux économies potentielles. Choisissez bien du premier coup, et vous n'aurez pas à vous poser la question avant des années.

La question que je vous laisse : quand avez-vous vérifié pour la dernière fois les informations de votre compte registrar ? Votre email de contact est-il toujours à jour ? Votre mot de passe est-il robuste ? L'authentification à deux facteurs est-elle activée ? Si vous répondez "je ne sais pas" à l'une de ces questions, il est temps de vous connecter et de faire le ménage. Avant qu'il ne soit trop tard.