Première tentative de transfert d'un nom de domaine, et un message bloque la démarche : le domaine est verrouillé. Beaucoup de titulaires interprètent ça comme un obstacle imposé par leur registrar actuel pour les empêcher de partir. En réalité, c'est l'inverse : cette protection existe pour vous, pas contre vous.
Qu'est-ce que le statut de verrouillage
Le transfer lock (ou clientTransferProhibited dans sa désignation technique) est un statut appliqué au domaine qui empêche tout transfert vers un autre registrar tant qu'il n'a pas été explicitement désactivé par le titulaire. Tant que ce statut est actif, aucune demande de transfert, même avec un code EPP valide, ne peut aboutir.
Pourquoi il est activé automatiquement
Ce verrouillage est appliqué par défaut à l'enregistrement et au renouvellement d'un domaine, conformément aux règles en vigueur chez la grande majorité des registrars. L'objectif est simple : un nom de domaine représente souvent un actif numérique d'une valeur considérable pour une entreprise, et le laisser transférable sans aucune friction exposerait les titulaires à des transferts non autorisés en cas de compromission d'un compte ou d'une adresse email.
Le lien avec le vol de nom de domaine
La plupart des cas documentés de vol de nom de domaine suivent le même scénario : un attaquant accède à l'email de contact du titulaire ou à son compte registrar, déverrouille le domaine, récupère le code EPP, et initie un transfert avant que le vrai titulaire ne réagisse. Le verrouillage par défaut ajoute une étape supplémentaire que l'attaquant doit franchir, ce qui réduit significativement ce type de fraude, surtout combiné à une authentification à deux facteurs sur le compte registrar.
Comment le désactiver pour un transfert légitime
Pour un transfert que vous initiez vous-même, le déverrouillage se fait en quelques clics depuis le panel de gestion du domaine, généralement suivi d'un court délai avant que le changement soit effectif. Une fois le transfert terminé, le nouveau registrar réactive généralement ce verrouillage automatiquement.
Le lien avec l'authentification à deux facteurs sur votre compte
Le verrouillage de transfert ne protège qu'une étape précise du processus de vol de domaine : celle où un attaquant tenterait d'initier un transfert après avoir obtenu un accès illégitime. Il ne remplace en rien une protection plus fondamentale, celle de l'accès à votre compte registrar lui-même. Une authentification à deux facteurs activée sur ce compte empêche justement un attaquant d'atteindre l'étape de déverrouillage, même s'il connaît votre mot de passe. Les deux protections se complètent donc naturellement : l'une bloque l'accès initial au compte, l'autre bloque la conséquence ultime (le transfert non autorisé) si la première venait malgré tout à être contournée.
Il existe des situations légitimes où la rapidité prime, par exemple lorsqu'un hébergeur rencontre une défaillance majeure et qu'une entreprise souhaite basculer en urgence vers un nouveau prestataire. Même dans ce contexte pressé, le déverrouillage reste une étape incontournable : aucun mécanisme ne permet de la contourner, quelle que soit l'urgence invoquée, précisément parce que céder sur ce point ouvrirait la porte aux mêmes abus que cette protection cherche à empêcher. La meilleure parade reste donc préventive : garder en permanence un accès fonctionnel et à jour à son compte registrar, avec une authentification à deux facteurs active, pour pouvoir déverrouiller et transférer un domaine rapidement le jour où une telle urgence se présenterait réellement. Une entreprise qui a perdu l'accès à son propre compte registrar découvre souvent, au pire moment, que cette négligence apparemment mineure se transforme en blocage total au moment précis où une réaction rapide serait la plus nécessaire.
Le lock bloque-t-il le renouvellement de mon domaine ?
Non, le verrouillage de transfert n'a aucun impact sur le renouvellement : vous pouvez renouveler un domaine verrouillé normalement, seul un transfert vers un autre registrar est bloqué par ce statut.
Combien de temps faut-il pour que le déverrouillage soit effectif ?
Généralement quelques minutes à quelques heures selon le registrar, un délai de sécurité volontaire qui laisse une fenêtre de réaction en cas de déverrouillage non autorisé.
Le lock protège-t-il contre tous les types de piratage de domaine ?
Non, il protège spécifiquement contre les transferts non autorisés, mais ne remplace pas une authentification à deux facteurs sur votre compte registrar ni une adresse email de contact bien sécurisée.
Si vous préparez un transfert légitime vers VSP TECH, commencez par vérifier le statut de votre domaine, puis lancez la démarche depuis notre page de transfert de domaine. Pour toute question sur le déverrouillage de votre domaine actuel, contactez notre support.
