Qu’est-ce que l’Admin-C ?

L’Admin-C était la personne de contact of­fi­cielle pour les aspects ad­mi­nis­tra­tifs d’un domaine, aux côtés du Tech-C et du pro­prié­taire de nom de domaine. Il était res­pon­sable des mo­di­fi­ca­tions des données du domaine, des serveurs de noms et des coor­don­nées, et servait d’in­ter­lo­cu­teur central pour les demandes des bureaux d’en­re­gis­tre­ment ou en cas de litige. Avec l’in­tro­duc­tion du RGPD en 2018, ce rôle a été en grande partie supprimé ou limité à un usage interne pour de nombreux TLD.

Qu’est-ce que l’Admin-C ?

L’Admin-C, abré­via­tion de Ad­mi­nis­tra­tive Contact (contact ad­mi­nis­tra­tif), désignait autrefois la personne de contact of­fi­cielle pour les aspects ad­mi­nis­tra­tifs d’un domaine, par exemple pour les mo­di­fi­ca­tions des coor­don­nées ou des serveurs de noms. Ce rôle ne cor­res­pon­dait pas toujours au pro­prié­taire de nom de domaine, même si c’était souvent le cas pour les par­ti­cu­liers. Aujourd’hui, l’Admin-C n’est plus requis pour de nom­breuses ex­ten­sions de domaine, notamment pour les domaines en .fr, et n’est plus collecté de manière sys­té­ma­tique selon les registres. Ses fonctions sont désormais en grande partie assurées par le Tech-C ou par des processus au­to­ma­ti­sés.

L’Admin-C servait également d’in­ter­lo­cu­teur central en cas de litige ou pour les demandes des bureaux d’en­re­gis­tre­ment. Aujourd’hui, ces échanges passent par des adresses email stan­dar­di­sées ou di­rec­te­ment par le registre. Dans certains cas, un Admin-C peut encore être en­re­gis­tré, notamment pour certains domaines de premier niveau (Top-Level-Domains, TLD) ou domaines de premier niveau national. En raison des règles de pro­tec­tion des données, ces in­for­ma­tions ne sont souvent plus ac­ces­sibles pu­bli­que­ment. Cette évolution s’explique prin­ci­pa­le­ment par le Règlement général sur la pro­tec­tion des données (RGPD), qui a fortement encadré la collecte et la diffusion de données per­son­nelles.

Quel rôle jouait l’Admin-C avant et après le RGPD ?

Avant l’entrée en vigueur du RGPD en 2018, l’Admin-C cons­ti­tuait un élément central des données de registre d’un domaine. Il s’agissait d’une personne physique en­re­gis­trée comme contact ad­mi­nis­tra­tif dans la base de données Whois, joignable pour toute question liée à la gestion du domaine. Ces in­for­ma­tions, comme le nom, l’adresse, l’email et le numéro de téléphone, étaient ac­ces­sibles pu­bli­que­ment et pouvaient être con­sul­tées par les autorités, des con­cur­rents ou toute personne ef­fec­tuant une requête.

Avec l’entrée en vigueur du RGPD, cette pratique a été pro­fon­dé­ment modifiée. Les données per­son­nelles ne pouvant plus être traitées et publiées que dans un cadre stric­te­ment défini par le RGPD, l’Admin-C n’est désormais plus collecté ni affiché pour de nombreux TLD. À la place, l’Afnic demande, en com­plé­ment des in­for­ma­tions obli­ga­toires du pro­prié­taire de nom de domaine, deux adresses email gé­né­riques : l’une destinée aux demandes générales et tech­niques, l’autre au sig­na­le­ment d’uti­li­sa­tions abusives ou illégales d’un domaine (Domain Abuse). La gestion de ces adresses relève du registrar concerné. Cette approche permet de respecter le principe de mi­ni­mi­sa­tion des données et de limiter les risques d’uti­li­sa­tion abusive d’in­for­ma­tions per­son­nelles.

Comment iden­ti­fier le res­pon­sable d’un domaine sans Admin-C ?

Même si l’Admin-C n’existe plus sous sa forme classique, il est toujours possible d’iden­ti­fier le res­pon­sable d’un domaine. Pour cela, vous pouvez effectuer une requête RDAP. RDAP est le système moderne qui a remplacé la recherche Whois et fournit des in­for­ma­tions struc­tu­rées sur les domaines, y compris les contacts en­re­gis­trés, lorsque ces données ne sont pas res­treintes pour des raisons de pro­tec­tion des données. Aujourd’hui, de nom­breuses in­for­ma­tions sont masquées ou seulement par­tiel­le­ment ac­ces­sibles afin de préserver la con­fi­den­tia­lité.

Dans certains cas, des personnes disposant d’un intérêt légitime, comme des avocats, des ti­tu­laires de marques ou des autorités, peuvent adresser une demande étendue au registre ou au registrar pour obtenir des in­for­ma­tions com­plé­men­taires. À l’inverse, sans jus­ti­fi­ca­tion d’un tel intérêt, ces données ne sont pas com­mu­ni­quées.

Détention de domaine : les données per­son­nelles restent col­lec­tées

Con­trai­re­ment à l’Admin-C, certaines données con­ti­nuent d’être col­lec­tées auprès du pro­prié­taire de nom de domaine. Lors de l’en­re­gis­tre­ment d’un domaine, celui-ci devient le co­con­trac­tant de l’organisme d’at­tri­bu­tion. En en­re­gis­trant une adresse Web, vous devenez ainsi titulaire du domaine. Le titulaire n’est toutefois pas né­ces­sai­re­ment une personne physique. Par exemple, une en­tre­prise peut être en­re­gis­trée comme titulaire du domaine. Il est également possible, selon les registres, d’associer une personne physique ou une en­tre­prise au domaine.

Outre le nom, les in­for­ma­tions suivantes sont obli­ga­toires :

• L’adresse postale
• Le numéro de téléphone
• L’adresse email

Même si l’Afnic (As­so­cia­tion française pour le nommage Internet en coo­pé­ra­tion) continue de collecter ces données après l’entrée en vigueur du RGPD, elles ne sont plus rendues publiques via la recherche Whois. Le nom, l’adresse postale, le numéro de téléphone et l’adresse email doivent être transmis au registrar compétent. Pour assurer le bon fonc­tion­ne­ment du domaine, des données tech­niques comme les serveurs de noms et les clés DNS restent in­dis­pen­sables et con­ti­nuent d’être col­lec­tées et traitées. En dehors de ces éléments, une recherche de domaine Whois publique permet désormais uni­que­ment de consulter le statut d’en­re­gis­tre­ment du domaine (en­re­gis­tré ou non).