Il a perdu son site web deux fois pour la même raison. Et vous êtes peut-être le prochain.

L'ironie est tellement grosse qu'elle en devient un cas d'école. Il y a un an, à l'automne 2025, nous avons signé avec une entreprise qui venait de perdre entièrement son site internet. La raison : leur hébergement web n'avait pas été renouvelé à temps, le nom de domaine avait expiré, et le temps qu'ils s'en rendent compte, tout était perdu. Ils nous ont alors confié la refonte complète de leur site, qu'on a livrée dans les semaines qui ont suivi. Site neuf, performant, propre. Et ils ont pris en complément un contrat de maintenance mensuel chez nous, pour ne plus jamais vivre ce cauchemar.

Un an plus tard, en octobre 2026, on apprend qu'ils viennent de perdre leur site. Pour la deuxième fois. Et pour exactement la même raison. Hébergement expiré, nom de domaine perdu, site inaccessible. Sauf que cette fois, la cause est différente : l'hébergement OVH était géré par un employé qui a quitté la société entre temps. Compte à son nom, carte bancaire à son nom, notifications d'expiration envoyées sur son email personnel. Personne dans l'entreprise n'a reçu les alertes. Le site a disparu sans que personne ne le voie venir.

C'est une situation qu'on voit beaucoup plus souvent qu'on ne l'imagine. Et c'est l'une des erreurs les plus coûteuses qu'une entreprise puisse faire avec sa présence en ligne. Cet article raconte l'histoire, explique le mécanisme, et vous donne les actions concrètes pour vous assurer que ça ne vous arrivera jamais.

Le premier sinistre : hébergement non renouvelé

Remontons à l'automne 2025. L'entreprise, une PME familiale avec quelques dizaines de salariés, avait un site internet depuis plusieurs années. Comme chez beaucoup de PME, la gestion technique du site avait été déléguée au fil du temps à "la personne qui s'y connaissait un peu" en interne, sans vraie structure.

À un moment, cette personne avait souscrit un hébergement web sur son propre compte personnel, avec sa propre carte bancaire. Les factures passaient en note de frais à chaque échéance. Tout fonctionnait. Jusqu'au jour où cette personne a quitté l'entreprise, sans transfert documenté des accès.

Les mois ont passé. Une facture est tombée. Personne pour la payer. L'hébergement s'est arrêté. Le site est devenu inaccessible. Un peu plus tard, le nom de domaine a expiré à son tour. Et avant que quelqu'un dans l'entreprise ne s'en aperçoive, la période de grâce était dépassée, le domaine est tombé dans le domaine public, et il s'est fait reprendre par un tiers (probablement un cybersquatteur spécialisé dans la revente de domaines).

Résultat : site perdu, nom de domaine perdu, toutes les adresses email perdues, référencement Google à reconstruire de zéro.

C'est là qu'ils nous ont contactés. Après un audit de la situation, le constat était sans appel : impossible de récupérer l'ancien domaine (il appartenait désormais à quelqu'un d'autre qui en demandait plusieurs milliers d'euros pour le revendre). On a dû choisir un nouveau nom de domaine, refaire le site complètement, et accompagner la communication auprès des clients pour expliquer le changement d'adresse.

Coût total : plusieurs mois de perte de visibilité, plusieurs milliers d'euros de refonte, un travail long de reconstruction du référencement Google. Et une leçon qu'ils pensaient avoir retenue.

La refonte de 2025 : tout bien fait, croit-on

Quand on a repris le projet, on a mis en place tout ce qui se fait de mieux en pratique.

Site neuf développé proprement, conforme aux standards actuels, responsive mobile, rapide, SEO-ready.

Hébergement de qualité mis en place, avec une surveillance active côté PROSPEOS.

Contrat de maintenance mensuel signé, avec des engagements clairs : sauvegardes quotidiennes stockées chez nous, mises à jour de sécurité, surveillance proactive, support réactif.

Et pour la mise en production du site, on a travaillé avec le nouveau référent technique interne qu'ils avaient désigné, en l'accompagnant sur la configuration de leur hébergement OVH. Il souhaitait garder la main sur la facturation et l'infrastructure côté client, ce qui est totalement légitime : chaque entreprise fait ses propres choix sur ce qu'elle veut internaliser.

Ce qu'on a donc fait : installation technique propre du site sur leur hébergement OVH, configuration des DNS, sauvegardes croisées (chez OVH et chez nous), formation à l'administration.

Ce qu'on n'a pas pu contrôler : à quel nom le compte OVH était ouvert, avec quelle adresse email il était rattaché, et avec quelle carte bancaire les renouvellements étaient payés. C'était la zone de responsabilité du client, sous la gestion de son référent technique interne.

Tout tournait parfaitement. Pendant plusieurs mois.

Le deuxième sinistre : l'employé parti avec les clés

Fin 2026, nouvelle alerte. Le site ne répond plus. On fait les vérifications techniques : ce n'est pas un bug du site, pas un problème de maintenance de notre côté, pas une panne serveur ponctuelle. L'hébergement lui-même est suspendu, et le nom de domaine affiche un statut "pending delete" chez OVH.

En remontant l'historique côté client, le mécanisme devient évident : le compte OVH était rattaché à l'adresse email personnelle du référent technique interne. Celui-ci avait quitté l'entreprise plusieurs mois plus tôt. Ses accès email entreprise avaient été désactivés à son départ, mais personne n'avait pensé à vérifier à quel email personnel était rattaché le compte OVH. Les factures d'OVH, les relances d'OVH, les avertissements d'expiration d'OVH : tout partait sur une boîte email que personne dans l'entreprise ne surveillait.

Et la carte bancaire de paiement était également associée à ce même ex-salarié, dont les prélèvements avaient naturellement été rejetés après son départ.

Résultat : hébergement suspendu, nom de domaine en cours d'expiration, risque sérieux de tout reperdre comme en 2025.

La seule différence cette fois : grâce à notre contrat de maintenance, nous avons toutes les sauvegardes du site. Le contenu, la base de données, les images, le code : tout est sauvegardé chez nous, à jour, prêt à être redéployé. Si le client n'arrive pas à récupérer le compte OVH via la procédure officielle (fourniture du Kbis, pièces d'identité des dirigeants, justificatifs de propriété), on a un plan B : à l'expiration de la période de grâce, racheter le nom de domaine dès qu'il redevient disponible, le mettre sur un nouveau compte au nom de l'entreprise (cette fois), et redéployer le site intact en quelques heures.

Ils ont donc perdu leur site temporairement, mais pas définitivement comme la première fois. C'est la valeur réelle d'un contrat de maintenance sérieux : la différence entre une catastrophe et un contretemps.

Ce que cette histoire révèle du vrai problème

Au-delà du cas précis, ce qui s'est passé révèle un mécanisme structurel qu'on observe chez une majorité des PME françaises. La gestion de la présence web est presque toujours confiée, au fil du temps, à "la personne qui s'y connaît un peu" en interne. Cette personne, de bonne foi, souscrit les services en son nom parce que c'est elle qui fait les démarches. Les comptes se créent sur son adresse email. Les paiements se font sur sa carte bancaire personnelle, remboursée en note de frais. Personne ne trouve ça anormal au départ, parce que ça fonctionne.

Puis cette personne change de poste, de département, ou quitte l'entreprise. Et si personne ne fait proprement l'inventaire des services qu'elle gérait et la bascule administrative, ces services deviennent des bombes à retardement. Personne ne sait exactement ce qui est à qui. Les factures qui tombent sur son email personnel ne sont plus vues par personne. Les cartes bancaires associées cessent d'être fonctionnelles.

Et un jour, tout casse.

Le vrai problème n'est pas technique. Il est organisationnel et juridique. Un actif stratégique de l'entreprise (son nom de domaine, son hébergement, son site) est resté au nom d'une personne physique au lieu d'être au nom de la personne morale. Tant que cette personne est là et motivée, tout va bien. Dès qu'elle part, c'est la catastrophe.

Les 5 actifs web qui doivent OBLIGATOIREMENT être au nom de l'entreprise

Pour éviter de vous retrouver dans cette situation, voici la checklist des 5 actifs stratégiques qui doivent absolument être au nom de la personne morale (votre société), avec un email entreprise et une carte bancaire entreprise.

1. Le nom de domaine

C'est l'actif le plus critique. Votre nom de domaine est votre identité en ligne. Si vous le perdez, vous perdez tout : votre site, vos emails professionnels, votre référencement Google acquis sur des années, la confiance de vos clients qui tapent cette adresse dans leur navigateur. Un domaine perdu et racheté par un cybersquatteur peut vous coûter plusieurs milliers d'euros à racheter, parfois beaucoup plus.

Action immédiate : connectez-vous à votre registraire (OVH, Gandi, IONOS, selon votre cas). Vérifiez à quel nom et à quelle adresse email le compte est rattaché. Si ce n'est pas votre entreprise ou un dirigeant actuel, lancez immédiatement la procédure de transfert de propriété.

2. L'hébergement web

Même logique. Votre hébergement est où votre site vit physiquement. Si le compte est au nom d'un ex-employé avec sa carte bancaire personnelle, vous êtes à la merci de la prochaine expiration non payée.

Action immédiate : vérifiez le compte sur lequel est hébergé votre site. Si c'est un compte personnel d'un salarié ancien ou actuel, mettez en place sans tarder un nouveau compte au nom de la société, avec facturation professionnelle, et migrez vers ce nouveau compte.

3. Les emails professionnels

Google Workspace, Microsoft 365, ou tout autre service d'email d'entreprise : ces services sont souvent souscrits au nom d'une personne au départ. Résultat : quand cette personne part, l'administration de tous vos emails pro est bloquée.

Action immédiate : vérifiez qui est "super administrateur" de votre Google Workspace ou Microsoft 365. Ce doit être un compte dédié de l'entreprise (type admin@votreentreprise.fr) accessible aux dirigeants, pas le compte personnel d'un salarié.

4. Les comptes publicitaires (Google Ads, Meta Ads)

Même problème, impact financier potentiellement énorme. Un compte Google Ads au nom d'un ex-employé peut rester actif, continuer à dépenser votre budget sur votre CB, sans que personne ne puisse y accéder pour arrêter les campagnes. On a déjà vu des entreprises découvrir des dépenses publicitaires non maîtrisées plusieurs mois après le départ du salarié qui gérait.

Action immédiate : auditez vos comptes publicitaires. Vérifiez qui en est administrateur. Mettez systématiquement un administrateur "entreprise" et un administrateur "backup" sur chaque compte.

5. Les accès techniques du site

Back-office WordPress, FTP, base de données, accès au CMS : ces accès sont souvent partagés de manière informelle (par mail, par Slack, par Notion). Résultat : personne ne sait vraiment qui a quoi, et quand quelqu'un part, on ne sait pas quels accès révoquer.

Action immédiate : faites un inventaire propre des accès à votre site. Mettez en place un gestionnaire de mots de passe d'entreprise (Bitwarden, 1Password, Dashlane). Révoquez les accès des anciens salariés et prestataires qui ne travaillent plus avec vous.

Comment nous aurions pu éviter ce sinistre (et comment nous vous aidons à l'éviter)

Avec le recul, aurions-nous pu éviter le deuxième sinistre pour notre client ? Partiellement. Nous ne pouvions pas, en 2025, imposer au client de changer le titulaire de son compte OVH : c'est leur compte, leur argent, leur choix. En revanche, nous aurions pu documenter plus fortement le risque et insister pour qu'un audit de propriété des actifs web soit fait dans les 6 mois suivant la mise en production.

C'est précisément ce qu'on met désormais en place avec chaque nouveau client depuis cet événement. Voici ce qu'on fait systématiquement chez PROSPEOS :

Audit de propriété lors du cadrage initial : à qui appartient le nom de domaine actuellement ? À qui appartient l'hébergement ? Qui est administrateur des accès emails, publicitaires, et techniques ? On documente tout noir sur blanc.

Recommandations écrites de bascule : si un actif est au nom d'une personne physique, nous recommandons formellement le passage au nom de la société, avec les procédures précises.

Contrat de maintenance avec sauvegardes externalisées : même si l'hébergement du client disparaît, nous conservons une copie complète du site chez nous. C'est ce qui permet de reconstruire rapidement.

Audit annuel de la propriété des actifs inclus dans notre contrat de maintenance. On revérifie chaque année que les comptes sont bien à jour, pour détecter avant qu'il ne soit trop tard les cas de salariés partis sans transfert propre.

Votre entreprise est-elle à risque ? L'audit en 10 minutes

Prenez 10 minutes pour faire l'audit vous-même. Trois questions suffisent.

Question 1 : Connectez-vous à votre registraire de nom de domaine (OVH, Gandi, IONOS, Google Domains, etc.). Regardez le compte qui gère votre nom de domaine. Est-il au nom de votre entreprise, avec un email entreprise et une carte bancaire entreprise ?

Question 2 : Idem pour votre hébergement web. Compte entreprise ou compte personnel d'un salarié ?

Question 3 : Ouvrez votre back-office email entreprise (Google Workspace, Microsoft 365, ou autre). Vérifiez la liste des administrateurs. Y a-t-il des anciens salariés qui y figurent encore ?

Si vous répondez "non" ou "je ne sais pas" à au moins l'une de ces 3 questions, vous avez une bombe à retardement dans votre présence web. Il est temps d'agir.

Et si vous êtes déjà dans la situation de notre client, des actifs au nom d'un ex-salarié qui n'est plus joignable, notre article sur reprendre le contrôle quand votre prestataire web s'essouffle vous donne des pistes complémentaires.

Questions fréquentes sur la propriété des actifs web d'entreprise

Comment savoir au nom de qui est mon nom de domaine ?

Connectez-vous à l'interface de votre registraire (OVH, Gandi, IONOS, etc.) et regardez les coordonnées du titulaire. Vous pouvez aussi faire un "WHOIS" public sur des sites comme whois.com ou who.is : ils affichent (quand c'est public) le nom et l'email du propriétaire d'un nom de domaine. Si vous ne connaissez pas l'identifiant de connexion du compte, c'est déjà un premier signal d'alerte : votre nom de domaine est entre les mains de quelqu'un que vous ne contrôlez pas.

Que faire si mon nom de domaine est au nom d'un ex-salarié qui refuse de coopérer ?

Chaque registraire a une procédure de "transfert de propriété" ou "changement de titulaire" qui peut se faire sans l'accord du titulaire actuel, à condition de fournir les justificatifs légaux (Kbis de la société, pièce d'identité du dirigeant, preuve que le domaine est utilisé pour l'activité de l'entreprise). Le délai est généralement de 2 à 8 semaines. Chez OVH et Gandi, ces procédures sont bien documentées. Pour les cas complexes, un avocat spécialisé en droit du numérique peut accélérer les choses.

Combien de temps dure la période de grâce avant qu'un nom de domaine expiré soit perdu ?

Ça dépend du registrar et de l'extension, mais pour un .fr ou un .com, comptez généralement 30 à 45 jours de période de grâce après l'expiration, pendant lesquels vous pouvez encore récupérer le domaine en le renouvelant (parfois avec des frais supplémentaires). Après cette période, le domaine entre en "période de redemption" (40 à 45 jours supplémentaires, avec des frais de récupération souvent élevés). Au-delà, le domaine redevient public et peut être enregistré par n'importe qui.

Pourquoi tant d'entreprises laissent leur hébergement au nom d'un salarié ?

Par simplicité et manque d'information. Au moment de la souscription initiale, c'est souvent le salarié le plus "technique" qui fait les démarches, et il utilise naturellement son propre email et sa propre carte bancaire parce que c'est plus rapide. L'entreprise rembourse en note de frais. Personne ne mesure sur le moment que ces actifs sont stratégiques pour la continuité de l'activité, jusqu'au jour où ça devient un problème.

Mon prestataire web est-il propriétaire de mon nom de domaine ?

Ça devrait être non. Chez les prestataires sérieux, le nom de domaine est toujours au nom du client, pas de l'agence. Si vous découvrez que votre prestataire est propriétaire de votre nom de domaine, demandez immédiatement le transfert vers un compte à votre nom. Un prestataire qui refuse ou traîne sur cette demande est un signal rouge majeur.

Faut-il souscrire son hébergement soi-même ou passer par son prestataire web ?

Les deux approches sont valables, à condition que vous restiez propriétaire du compte dans tous les cas. Souscrire vous-même chez un hébergeur de qualité est souvent plus propre : vous avez les accès, vous payez directement, vous pouvez changer de prestataire sans toucher à l'hébergement. Si vous préférez déléguer, assurez-vous que le compte reste à votre nom et que vous avez les accès.

Est-ce qu'un contrat de maintenance avec sauvegardes externalisées est vraiment utile ?

Oui, et notre cas client le prouve directement. Sans sauvegarde externalisée, le deuxième sinistre aurait été catastrophique : perte totale du site, reconstruction complète. Avec les sauvegardes chez nous, on dispose d'une porte de sortie rapide même en cas de perte de l'hébergement d'origine. C'est la vraie valeur ajoutée d'un contrat de maintenance sérieux : la résilience face aux événements imprévus.