L’enregistrement anonyme de domaine est-il légal ?

Est-il légal de cacher son nom du WHOIS/RDAP ?

Oui. Les services de confidentialité sont une partie normale et régulée du système de domaine. L'Accord d'Accréditation des Registres ICANN 2013 (RAA) inclut une Spécification sur les Enregistrements de Confidentialité et Proxy. Il exige que les fournisseurs publient leurs conditions et un contact pour abus. Ils doivent aussi publier quand ils relaient des messages, révèlent des données et arrêtent le service.

La tendance va aussi vers la confidentialité par défaut. Selon la Politique de Données d'Enregistrement ICANN, en vigueur depuis le 21 août 2025, les données personnelles des titulaires sont masquées dans le RDAP public par défaut.

Les services de confidentialité ne sont pas que pour ceux qui ont quelque chose à cacher. Une étude financée par ICANN, rapportée par PCWorld, montre que les banques les utilisent aussi. Le bon résumé : privé pour le public, pas au-dessus de la loi.

Que signifie vraiment "anonyme" pour un domaine ?

Cela signifie caché du public, pas inconnu de tous. Votre registrar doit détenir des données de contact valides, et les règles ICANN l'obligent à les conserver.

• Un email vérifié. ICANN exige que les registrars vérifient l'email (ou téléphone) du titulaire sous 15 jours. Sans cela, le domaine est suspendu.
• Dépôt des données. Les registrars doivent déposer les données d'enregistrement auprès d'un agent d'entiercement (RAA §3.6).
• Archivage. Les registrars conservent le dossier d'enregistrement aussi longtemps qu'ICANN l'exige. Chez Sealname, ce dossier est un email par domaine : pas de logs, pas d'adresse IP conservée.

C'est pourquoi Sealname dit "privé", pas "anonyme". Il ne demande aucun document d'identité, selfie, numéro de téléphone ni adresse postale. Il nécessite un email vérifié par domaine, gardé privé et jamais publié.

Quelles sont les limites légales d'un enregistrement privé ?

Quatre limites s'appliquent à tout titulaire, quel que soit le registrar.

1. Votre email doit être réel et vérifié. La Spécification du Programme d'Exactitude Whois du RAA fixe la règle des 15 jours pour les gTLDs. Un domaine dont l'email n'est pas vérifié est suspendu.

2. Les données fausses jouent contre vous. Aux États-Unis, fournir sciemment des données de contact matériellement fausses à un registrar a un effet légal. En cas de litige sur une marque, cela crée une présomption de contrefaçon intentionnelle (15 U.S.C. §1117(e)). Un service de confidentialité est légal ; des données fausses dans votre enregistrement sont un risque. Un détail compte aussi : si vous remplissez le champ Organisation, cette organisation devient le titulaire.

3. L'UE ajoute la vérification (NIS2). L'article 28 de la directive NIS2 couvre les registres et entités fournissant des services d'enregistrement. Ils doivent détenir des données exactes et appliquer des procédures de vérification. Ils doivent répondre aux demandes d'accès légitimes sous 72 heures. EURid (.eu) vérifie les titulaires depuis octobre 2024 et suspend un domaine si le titulaire ne répond pas.

4. Les demandes légales peuvent entraîner une divulgation. Une ordonnance judiciaire, une plainte UDRP ou une demande légale fondée peuvent révéler le titulaire d'un domaine. Selon les règles UDRP, le registrar doit confirmer le titulaire et verrouiller le domaine sous 2 jours ouvrables. Les panels WIPO nomment généralement à la fois le service de confidentialité ou proxy et le titulaire divulgué.

Certaines extensions interdisent aussi la confidentialité : .us interdit les services de confidentialité et proxy. Sealname ne vend pas de .us.

Un enregistrement proxy est-il plus risqué qu'un service de confidentialité ?

Il comporte un risque légal spécifique pour le proxy. Dans le modèle proxy, le service enregistre le domaine en son nom propre et vous le licence. Selon RAA §3.7.7.3, ce titulaire officiel accepte la responsabilité des dommages causés par une mauvaise utilisation du domaine. Il échappe à cette responsabilité seulement en divulguant vos données de contact sous 7 jours, sur preuve raisonnable d'un dommage actionnable.

Dans le modèle confidentialité, vous êtes le titulaire officiel. Le registre public affiche les coordonnées du service de confidentialité au lieu des vôtres. Sealname utilise le modèle confidentialité : il enregistre un domaine en son nom propre uniquement si vous choisissez l'option payante Registered in our name. La page confidentialité vs proxy compare les deux en détail.

Pourquoi un registrar qui ignore les abus est-il un piège ?

Parce qu'ICANN peut retirer son accréditation, et votre domaine dépend alors d'un registrar en difficulté. Trustname est l'exemple de 2026.

• La promesse. Trustname promettait à ses clients une protection contre les suppressions, selon Domain Name Wire (10 juin 2026).
• Les manquements. ICANN a envoyé 4 avis de manquement en 78 jours. Ils concernaient RAA §3.18.1 et §3.18.2, les règles de gestion des rapports d'abus.
• Le taux d'abus. Son taux médian de phishing est passé d'environ 0,7 % à environ 10 % entre janvier et août 2026, selon ICANN Domain Metrica.
• La fin. ICANN a envoyé un avis de résiliation le 27 août 2026, effectif au 11 septembre 2026.

Quand un registrar perd son accréditation, ICANN transfère ses domaines à un autre registrar. Il utilise les données d'enregistrement en dépôt et la Procédure de Transition de Registrar Désaccrédité. Les clients dépendent alors d'un registrar qu'ils n'ont pas choisi.

Les règles derrière ce cas sont récentes. Depuis les amendements DNS abuse du 5 avril 2024, les registrars doivent agir rapidement sur les abus DNS bien documentés. En six mois, ICANN a ouvert 192 enquêtes, et plus de 2 700 domaines ont été suspendus.

Pourquoi les services de confidentialité doivent-ils prouver qu'ils gèrent les abus ?

Parce que les abuseurs les utilisent aussi, et les chiffres sont publics. Le rapport Interisle Phishing Landscape 2025 a trouvé que 77 % des domaines de phishing étaient enregistrés pour un usage malveillant, et 37 % provenaient d'enregistrements en masse. Une analyse DNSRF a trouvé un service de confidentialité ou proxy sur 65 % des 414 218 domaines listés pour abus.

Un service de confidentialité légitime répond par des règles claires. Chez Sealname, phishing, malware, botnets, matériel pédopornographique et fraude financière entraînent une suspension. Les signalements vont à [email protected], sans compte nécessaire, et reçoivent un accusé automatique avec un numéro de référence. Phishing, malware, botnets et fraude financière sont traités dans les 24 heures suivant un signalement bien documenté. Le CSAM est traité immédiatement, et les URLs sont signalées au NCMEC. Fraude, contenu illégal et droits d'auteur nécessitent une ordonnance judiciaire ou une procédure de litige comme l'UDRP. Détails sur la page abus.

Qu'est-ce qui va changer pour les services de confidentialité en 2027 ?

ICANN prévoit d'accréditer les services de confidentialité et d'enregistrement à notre nom. L'équipe de mise en œuvre PPSAI vise un projet de politique pour consultation publique en décembre 2026. La mise en œuvre est prévue pour octobre 2027. Jusqu'à cette date, la spécification confidentialité/enregistrement à notre nom du RAA 2013 s'applique.

La tendance est claire : plus de règles publiées, plus de vérifications et des réponses plus rapides aux demandes légales. Un service qui publie déjà ses conditions, son contact abus et ses règles de divulgation aura moins de changements à faire. Sealname publie sa politique de divulgation et compte chaque demande dans un rapport de transparence trimestriel. Le premier rapport est prévu pour Janvier 2027, couvrant lancement au 31 décembre 2026.