Quand un nom de domaine est enregistré, des informations sont recueillies pour identifier son titulaire et gérer les contacts associés. Leur visibilité dépend notamment de l’extension, du statut du titulaire et des règles du registre de noms de domaine.
Le RGPD a renforcé la protection des données personnelles, sans rendre toutes les informations invisibles ni supprimer les accès légitimes. Pour comprendre ce qui apparaît dans le Whois, il faut distinguer les particuliers, les organisations et les contacts techniques.
A retenir : les principes essentiels du Whois et du RGPD
- Confidentialité par défaut des coordonnées des titulaires personnes physiques
- Publication possible des données professionnelles des personnes morales
- Visibilité persistante des contacts techniques utiles au fonctionnement du domaine
- Accès encadré aux données personnelles pour les demandes légitimes
Whois et RGPD : quelles données restent visibles ?
Le rôle de l’annuaire de noms de domaine
Pour les extensions gérées par l’Afnic, le Whois est un service d’annuaire contenant des informations administratives et techniques. Il concerne notamment les domaines en .fr, .re, .yt, .pm, .wf et .tf.
Selon l’Afnic, ces données servent à vérifier l’enregistrement d’un nom, à contacter certains interlocuteurs et à contrôler ses propres informations. L’annuaire soutient aussi le fonctionnement des domaines, mais ne signifie pas que chaque renseignement est public.
Au moment de l’enregistrement, le titulaire est déclaré comme personne physique ou personne morale. Cette distinction détermine en grande partie le masquage des coordonnées visibles dans le service public.
Particulier et organisation : deux niveaux d’affichage
Pour un titulaire personne physique, les coordonnées personnelles ne sont normalement pas publiées par défaut dans le Whois de l’Afnic. Cette confidentialité protège notamment l’adresse électronique, le numéro de téléphone et l’adresse postale associée au titulaire.
Les données d’une personne morale peuvent, elles, être publiées afin d’identifier l’organisation et de permettre l’exercice de responsabilités professionnelles. Une entreprise peut toutefois éviter d’exposer les coordonnées directes d’un salarié en utilisant des contacts de service.
Selon l’Afnic, il reste utile de renseigner avec précision les informations demandées, même lorsque leur affichage public est restreint. La protection de la vie privée ne dispense pas le titulaire de communiquer des données exactes à son bureau d’enregistrement.
Catégories de données affichées :
- Identité du titulaire, masquée par défaut pour une personne physique
- Coordonnées professionnelles de l’organisation, susceptibles d’être publiées
- Contact technique et données du bureau d’enregistrement, visibles selon leur rôle
- Serveurs DNS nécessaires à l’orientation du nom de domaine
Masquage des coordonnées Whois : exceptions et démarches utiles
Quand des données personnelles apparaissent en ligne
Une donnée personnelle visible ne signifie pas toujours que le système a ignoré le RGPD : plusieurs situations peuvent expliquer sa présence. Un titulaire peut avoir consenti à la publication, ou des coordonnées personnelles peuvent avoir été saisies pour une organisation.
Selon l’Afnic, une personne physique peut demander à son bureau d’enregistrement d’appliquer la diffusion restreinte à ses coordonnées de titulaire ou administratives. Si la demande reste sans réponse, elle peut contacter l’Afnic pour signaler la situation.
Une autre situation concerne l’usurpation d’identité : un domaine peut avoir été enregistré à l’insu de la personne dont les coordonnées apparaissent. Le titulaire concerné doit alors documenter le problème et suivre les voies de recours prévues par les organismes compétents.
Réduire l’exposition des contacts professionnels
Pour une société, le meilleur moyen de limiter l’exposition individuelle consiste à choisir des coordonnées professionnelles génériques dès l’enregistrement. Une adresse de service et un numéro de standard évitent de publier les informations directes d’un salarié.
Le contact technique mérite une attention particulière, car les informations techniques restent publiées pour contribuer à la résilience d’Internet. Une organisation peut, si cela convient, y renseigner les coordonnées de son prestataire technique plutôt que celles d’une personne physique.
Bonnes pratiques d’enregistrement :
- Adresse électronique générique plutôt que boîte personnelle
- Numéro de standard plutôt que téléphone individuel
- Nom du service plutôt que prénom et nom d’un salarié
- Vérification des coordonnées auprès du bureau d’enregistrement
| Situation | Visibilité habituelle | Action recommandée |
|---|---|---|
| Particulier titulaire d’un domaine Afnic | Coordonnées personnelles masquées par défaut | Contrôler les informations publiées |
| Organisation titulaire | Coordonnées de l’organisation potentiellement visibles | Utiliser des contacts professionnels génériques |
| Contact technique | Informations techniques publiées selon leur fonction | Renseigner un contact d’entreprise adapté |
| Publication sans consentement | Coordonnées personnelles visibles de façon anormale | Demander la diffusion restreinte au bureau |
Confidentialité Whois : vérifier et garder le contrôle
Contrôler les informations réellement accessibles
La meilleure vérification consiste à consulter les informations publiques du domaine après son achat ou un changement de titulaire. Pour une extension gérée par l’Afnic, son service Whois permet de contrôler les données affichées et leur catégorie.
Comparez les résultats avec les coordonnées fournies à votre bureau d’enregistrement, sans confondre les données conservées en interne et celles accessibles au public. Si une adresse personnelle apparaît alors qu’elle devrait être masquée, demandez rapidement une correction.
Vérifications à effectuer régulièrement :
- État du masquage des coordonnées personnelles
- Adresse électronique utilisée pour les contacts publics
- Coordonnées techniques associées au nom de domaine
- Exactitude des informations enregistrées auprès du bureau
Consentement, accès légitime et limites de l’anonymisation
Le masquage des coordonnées réduit l’exposition publique, mais ne rend pas le titulaire introuvable pour toute demande. Selon l’Afnic, la confidentialité des personnes physiques s’arrête lorsque les droits de tiers et le cadre légal justifient un accès légitime.
Une personne ayant demandé la publication de ses coordonnées peut retirer son consentement auprès de son bureau d’enregistrement. L’anonymisation apparente du Whois ne doit donc pas être interprétée comme une suppression des données détenues pour gérer le domaine.
Cette distinction aide à éviter deux erreurs : croire que toutes les informations sont publiques, ou penser que leur masquage garantit un anonymat absolu. La protection dépend des règles de l’extension et des circonstances de chaque demande.
| Question | Réponse pratique |
|---|---|
| Les données d’un particulier sont-elles toujours publiques ? | Non, celles des titulaires physiques sont masquées par défaut dans le cadre décrit par l’Afnic |
| Une entreprise peut-elle afficher un contact générique ? | Oui, elle peut privilégier des coordonnées professionnelles de service |
| Le consentement à la publication est-il définitif ? | Non, la personne peut demander le retrait de la publication |
| Le masquage bloque-t-il toute demande d’accès ? | Non, des demandes légitimes peuvent être traitées dans le cadre légal |
La confidentialité se vérifie donc domaine par domaine, en tenant compte du type de titulaire et des contacts déclarés. Pour les extensions de l’Afnic, la politique de publication et d’accès à l’information précise les modalités applicables.
Source : Afnic, « Politique de publication et d’accès à l’information et aux systèmes d’enregistrements de noms de domaine ».
Comprendre son ordinateur comme un système, pas une boîte noire
Qu'il s'agisse de choisir un processeur, d'ajouter de la mémoire ou de sécuriser sa connexion réseau, chaque décision mérite d'être comprise plutôt que subie. Saisir les contraintes réelles de chaque composant permet d'en tirer des bénéfices concrets : performance, fiabilité et longévité de la machine.
Pour aller plus loin
- Vérifier l'adéquation entre vos usages réels et la configuration matérielle envisagée
- Comparer les technologies de stockage selon vitesse, fiabilité et coût
- Sécuriser l'accès et les sauvegardes de vos données sensibles
- Anticiper le refroidissement dès la conception d'une configuration
