CONFIANCE - 10 octobre 2026 - 11 min de lecture

Nom de domaine et e-mail professionnel : la confiance commence par votre adresse

Une adresse comme contact@votre-entreprise.fr montre au client, avant même qu'il ouvre votre devis, qu'il a affaire à une entreprise identifiable. Elle repose sur votre nom de domaine, le même que celui de votre site : vous seul pouvez créer des adresses dessus, alors que n'importe qui peut ouvrir une adresse gratuite qui reprend votre nom. Encore faut-il que ce domaine soit enregistré au nom de votre entreprise et que vos e-mails soient authentifiés, ce que Gmail, Yahoo et Outlook exigent désormais des gros expéditeurs. Voici comment vérifier l'un et régler l'autre, sans jargon et sans dramatiser.

Pourquoi votre adresse compte autant que votre devanture

Un devis, une facture, une confirmation de rendez-vous : votre premier écrit arrive souvent par e-mail, et un client qui ne vous connaît pas regarde d'abord qui lui écrit. On l'y encourage : Cybermalveillance.gouv.fr, le dispositif public d'assistance aux victimes, conseille de vérifier l'adresse de l'expéditeur et de se méfier quand elle ne contient pas le nom de l'organisme censé écrire.

Ce réflexe a ses raisons : en 2025, l'hameçonnage est arrivé au premier rang des menaces traitées par Cybermalveillance.gouv.fr, avec un tiers des assistances, tous publics confondus. Une adresse sur votre nom de domaine passe ce contrôle sans effort, puisque le client peut la comparer à l'adresse de votre site.

Prenons un exemple : un plombier envoie ses devis depuis une adresse gratuite qui porte son nom. Un escroc peut ouvrir une adresse presque identique, à une lettre près, et annoncer à ses clients un « nouveau RIB ». Sur votre propre domaine, c'est vous qui créez les adresses. La logique est la même que pour le site, qui rassure avant le premier appel : nous l'expliquons dans pourquoi une entreprise locale a besoin d'un site internet.

Adresse gratuite ou adresse à votre nom : ce qui change

Une adresse gratuite fonctionne : vos messages partent et arrivent. La différence tient à ce qu'elle montre, à qui la contrôle et à ce qu'elle permet.

La ligne la moins connue est celle des logiciels. Un outil de devis ou de lettre d'information qui envoie « au nom » de votre adresse Gmail passe par ses propres serveurs, ce que Google déconseille expressément : ses consignes interdisent d'usurper l'expéditeur Gmail et annoncent une mise en quarantaine DMARC de ces messages. Avec votre domaine, vous déclarez simplement ces outils comme expéditeurs autorisés.

Le piège n° 1 : un nom de domaine qui n'est pas à vous

Ce piège reste invisible tant que tout va bien. Prenons un exemple : pour aller vite, le prestataire qui crée le site d'un garage enregistre le nom de domaine à son propre nom. Des années plus tard, le garage veut changer de prestataire, ou celui-ci cesse son activité : le site et toutes les adresses e-mail dépendent d'un nom dont le garage n'est pas titulaire.

Or c'est le titulaire qui décide : pour un .fr, l'Afnic, qui gère cette extension, explique qu'un changement de bureau d'enregistrement ou de titulaire passe par le code « Auth_info », un mot de passe associé au nom de domaine. Vérifiez donc, sans rien installer :

• Pour un .fr, tapez votre nom dans le Whois de l'Afnic. Il affiche le titulaire, le bureau d'enregistrement et la date d'expiration. Le nom d'une entreprise titulaire est public, celui d'un particulier masqué par défaut.
• Pour un .com, l'outil de recherche de l'ICANN montre le bureau d'enregistrement et les dates, mais les coordonnées du titulaire, et parfois même le nom de l'entreprise, peuvent y être masqués.
• Dans tous les cas, le test décisif reste le vôtre : vos propres identifiants chez le bureau d'enregistrement, et le domaine visible dans votre espace client, au nom de votre entreprise.

S'il n'est pas à votre nom, demandez par écrit le changement de titulaire et la remise des accès, tant que la relation est bonne : l'Afnic rappelle qu'un titulaire est libre de transmettre son nom de domaine à toute personne qui remplit les conditions d'enregistrement. Une refonte de site internet est le bon moment pour remettre ces papiers en ordre.

Gmail, Yahoo, Outlook : ce qui a changé depuis 2024

En octobre 2023, Google a annoncé un tour de vis contre le spam et l'usurpation, avec le soutien de Yahoo ; Microsoft a suivi en 2025. Voici ce que disent leurs pages officielles.

• Gmail, depuis le 1er février 2024. Tout expéditeur doit authentifier ses envois par SPF ou DKIM, utiliser une connexion chiffrée et garder un taux de spam signalé sous 0,3 %. À partir d'environ 5 000 messages par jour vers des comptes Gmail personnels, il faut en plus SPF et DKIM, DMARC et un désabonnement en un clic dans les e-mails marketing. Depuis novembre 2025, un message non conforme peut être refusé, temporairement ou définitivement.
• Yahoo, depuis février 2024. Mêmes bases pour tous : SPF ou DKIM, taux de spam sous 0,3 %. Les envois en masse, sans seuil chiffré, doivent cumuler SPF et DKIM, une règle DMARC (au minimum « p=none ») et le désabonnement en un clic.
• Outlook.com, depuis le 5 mai 2025. Microsoft exige SPF, DKIM et DMARC des domaines qui envoient plus de 5 000 e-mails par jour vers ses messageries grand public (Outlook.com, Hotmail, Live.com, MSN). Les messages non conformes devaient d'abord aller en courrier indésirable, puis être refusés ; la page d'aide de Microsoft décrit ce refus (erreur 550 5.7.515).

Et pour un artisan ? Pas d'affolement : un garage ou un restaurant qui envoie quelques dizaines d'e-mails par jour est loin des 5 000 messages, et les règles « gros volume » ne s'appliquent pas telles quelles. Deux points vous concernent tout de même : Gmail et Yahoo demandent à tous au moins SPF ou DKIM, et si une lettre d'information atteint un jour le seuil, Google précise que le statut d'expéditeur en masse n'expire pas. L'enjeu est la bonne pratique et la confiance, pas une menace imminente.

SPF, DKIM, DMARC : trois réglages expliqués simplement

Les trois se règlent au même endroit : la zone DNS de votre nom de domaine, une sorte d'annuaire qui indique où trouver votre site et votre messagerie. Chacun tient en une ligne de texte, dont votre fournisseur de messagerie donne la valeur exacte.

• SPF, la liste des expéditeurs autorisés. Elle énumère les serveurs qui ont le droit d'envoyer pour votre domaine : votre messagerie, mais aussi votre logiciel de devis ou de lettre d'information s'il écrit en votre nom.
• DKIM, le cachet de cire. Chaque message porte une signature numérique, vérifiée grâce à une clé publiée dans votre zone DNS : elle prouve qu'il vient de votre domaine et n'a pas été modifié en route. Votre messagerie génère cette clé.
• DMARC, la consigne. Il dit aux serveurs destinataires quoi faire des messages qui échouent aux contrôles : les distribuer quand même (« none »), les placer en spam (« quarantine ») ou les refuser (« reject »). Ses rapports révèlent aussi les envois suspects faits au nom de votre domaine.

Google demande d'activer SPF ou DKIM avant DMARC, avec 48 heures d'écart. Commencez par « p=none », lisez les rapports, puis passez à « quarantine » ou « reject » quand tous vos envois légitimes sont authentifiés. Pour vérifier, envoyez-vous un message sur une adresse Gmail, puis cliquez sur Plus, à côté de Répondre, et sur Afficher l'original : la ligne Authentication-Results doit indiquer un DKIM réussi (« pass »).

Une limite à connaître : ces réglages protègent votre domaine contre l'usurpation, pas votre mot de passe contre le vol. Or, selon Cybermalveillance.gouv.fr, la fraude au faux RIB fait souvent suite au piratage d'une messagerie : le dispositif recommande des mots de passe différents et complexes, et la double authentification.

La marche à suivre, étape par étape

Que vous partiez de zéro ou d'un domaine existant, l'ordre est le même.

1. Choisir le nom. Court et mémorisable, testé autour de vous : l'Afnic conseille aussi d'enregistrer quelques variantes orthographiques. Et sans reprendre la marque d'un autre : un nom ne doit pas porter atteinte aux droits d'un tiers.
2. L'enregistrer au nom de l'entreprise. Votre société est titulaire, ou vous-même si vous exercez en nom propre, avec des coordonnées exactes : en .fr, l'Afnic peut vérifier l'éligibilité et la joignabilité du titulaire, et un nom sans justificatifs peut être supprimé sans période de rattrapage. Gardez vos identifiants chez le bureau d'enregistrement : l'Afnic ne vend pas de noms elle-même.
3. Activer le renouvellement automatique. La date d'expiration figure dans le Whois. En .fr, l'Afnic laisse au titulaire 30 jours de rédemption, puis le nom redevient libre : sa FAQ explique même comment guetter un nom non renouvelé. Gardez un moyen de paiement valide et une adresse de rappel que vous lisez.
4. Créer les adresses utiles. Peu, mais claires : contact@ pour les demandes, devis@ si cela aide à trier, prénom@ pour chaque personne. Chaque boîte reçoit un mot de passe unique et la double authentification, chaque e-mail une signature sobre : nom, fonction, téléphone, adresse du site.
5. Authentifier, puis tester. SPF et DKIM, puis DMARC en « p=none », un envoi de contrôle, et une règle durcie quand les rapports sont propres.

La méthode Digipure : votre domaine, vos accès

Chez Digipure, le principe est simple : le nom de domaine est enregistré au nom de l'entreprise cliente, et les accès lui appartiennent. Lors d'une création de site internet, cela donne trois habitudes.

• Vérifier d'abord. Si vous avez déjà un domaine, nous regardons ensemble qui en est titulaire.
• Tout à votre nom. Domaine, compte chez le bureau d'enregistrement et messagerie restent à l'entreprise ; nous intervenons sur vos accès, avec votre accord.
• Régler, puis vérifier. SPF, DKIM et DMARC sont posés avec la messagerie que vous choisissez, puis contrôlés par un envoi de test.

Le jour où vous changez de prestataire, vous n'avez rien à récupérer : tout est déjà chez vous.

Questions fréquentes

Les règles de Gmail, Yahoo et Outlook concernent-elles une petite entreprise ?

Pas pour les seuils : Gmail et Outlook.com visent les expéditeurs d'environ 5 000 e-mails par jour ou plus, un volume qu'un artisan atteint rarement. Mais Gmail et Yahoo demandent à tous au moins SPF ou DKIM : régler SPF, DKIM et DMARC reste une bonne pratique, sans urgence.

Comment savoir à qui appartient mon nom de domaine ?

Pour un .fr, tapez-le dans le Whois de l'Afnic : il affiche le titulaire, le bureau d'enregistrement et la date d'expiration, avec le nom de l'entreprise si c'est elle la titulaire. Pour un .com, l'outil de l'ICANN montre le bureau d'enregistrement ; vérifiez alors le titulaire dans votre espace client.

Faut-il choisir un .fr ou un .com ?

Les deux conviennent. Le .fr est réservé aux particuliers et aux entreprises établis dans l'Union européenne, en Islande, au Liechtenstein, en Norvège ou en Suisse. Si le nom est libre dans les deux extensions, prendre les deux évite qu'un autre s'empare de la seconde.

Que se passe-t-il si j'oublie de renouveler mon nom de domaine ?

Un nom non renouvelé finit supprimé, et votre site comme vos adresses e-mail cessent alors de répondre. En .fr, l'Afnic laisse au titulaire 30 jours de rédemption pour le récupérer, puis le nom redevient disponible pour n'importe qui.

Puis-je changer de messagerie sans changer d'adresse ?

Oui, si l'adresse repose sur votre propre nom de domaine. Les serveurs qui vous écrivent consultent ses enregistrements MX pour savoir où livrer le courrier : en les modifiant, et en mettant SPF et DKIM à jour, vous changez de messagerie en gardant vos adresses. Pour une adresse de box internet, la loi ne garantit que six mois d'accès gratuit au courrier reçu après un changement de fournisseur.

Une adresse qui vous ressemble, et qui reste à vous

Une adresse à votre nom ne remplace ni un bon devis ni un travail soigné. Elle enlève un doute au moment où le client hésite, et elle vous suit quels que soient votre box, vos salariés ou vos prestataires. Une fiche Google ne vous la donnera pas : c'est l'une des raisons pour lesquelles une entreprise locale a besoin d'une fiche Google et d'un site internet. Un domaine bien tenu fait partie des fondations, au même titre qu'un site rapide et performant.