Avant d’enchérir sur un domaine expiré ou de finaliser un rachat de gré à gré, la plupart des acheteurs vérifient l’âge du domaine, son autorité Moz, ou ses backlinks. Peu prennent le temps de décoder les codes EPP visibles dans le WHOIS. C’est pourtant là que se cachent certains des signaux juridiques les plus importants — et les plus négligés.

Qu’est-ce qu’un code EPP ?

EPP signifie Extensible Provisioning Protocol. C’est le protocole standardisé par l’ICANN que les registrars utilisent pour communiquer avec les registres de noms de domaine. Chaque domaine se voit attribuer un ou plusieurs codes d’état EPP, visibles dans les résultats d’une requête WHOIS.

Ces codes décrivent l’état opérationnel et juridique du domaine à un instant donné. Ils sont définis et maintenus par l’ICANN, ce qui en fait une source d’information fiable, indépendante du registrar.

Il existe deux catégories de codes :

  • Les codes “client” (préfixe client) : définis par le registrar sur instruction du titulaire du domaine.
  • Les codes “server” (préfixe server) : définis par le registre lui-même, avec une priorité supérieure aux codes client. Ils signalent souvent une situation grave ou un blocage réglementaire.

Les codes à connaître avant tout achat

ok

C’est l’état standard d’un domaine actif sans restriction. Un domaine affichant uniquement ok est théoriquement libre de tout blocage. Cela dit, l’absence de verrous de sécurité (comme clientTransferProhibited) peut aussi indiquer un domaine mal configuré ou récemment transféré.

clientTransferProhibited

Ce code indique que le transfert vers un autre registrar est bloqué côté registrar. C’est une mesure de sécurité courante et recommandée pour tout domaine en production. Sa présence ne bloque pas un achat, mais sa absence sur un domaine anciennement actif peut signaler une instabilité récente ou une tentative de transfert en cours.

clientHold

Le domaine est suspendu par le registrar. Concrètement, il ne résout plus — aucun site, aucun email. Ce code apparaît typiquement en cas de non-paiement du renouvellement, de litige avec le registrar, ou de demande du titulaire. Un domaine en clientHold au moment de l’achat est potentiellement acquérable, mais sa suspension récente peut masquer une raison plus grave.

serverHold

Similaire au clientHold, mais posé par le registre lui-même. Selon WhoisJSON (avril 2026), l’apparition soudaine d’un serverHold non précédée d’un événement connu (expiration de facture, vérification WHOIS) est un signal de haute sévérité : il peut indiquer que le registre a reçu une notification légale ou un signalement d’abus contre le domaine. Racheter un domaine frappé d’un serverHold sans comprendre sa cause est un risque réel.

redemptionPeriod

Le domaine a expiré et se trouve dans la période de grâce avant suppression définitive. Le titulaire original peut encore le récupérer contre des frais élevés. Pour un acheteur externe, cela signifie que le domaine n’est pas encore librement disponible — et que le titulaire original garde la priorité.

pendingDelete

Stade terminal avant retour dans le pool public. Le domaine sera supprimé dans les cinq jours suivant l’entrée dans cet état. C’est la fenêtre pendant laquelle les outils de backorder entrent en jeu.

Ce que le WHOIS révèle sur le passé juridique d’un domaine

Les codes EPP actuels ne racontent qu’une partie de l’histoire. Un domaine qui affiche aujourd’hui ok a peut-être traversé un serverHold il y a six mois. Le WHOIS ne conserve pas l’historique des codes EPP — c’est une limite importante.

En revanche, certains éléments WHOIS restent utiles pour reconstituer le contexte juridique :

  • Les dates de création et d’expiration permettent de vérifier la cohérence du cycle de vie du domaine.
  • Le registrar actuel peut être croisé avec des bases de données de registrars connus pour héberger des contenus abusifs.
  • La date de dernière mise à jour (updated date) : une mise à jour récente sur un domaine supposément abandonné mérite investigation.

Depuis la mise à jour anti-spam de Google codifiée en mars 2024 et renforcée par la mise à jour de juin 2026, les domaines expirés qui ont hébergé des contenus de mauvaise qualité sont plus susceptibles d’être filtrés, même après rachat. Les codes EPP ne reflètent pas directement cette réalité, mais un serverHold passé peut en être un indicateur indirect.

Quelle lecture pratique pour un acheteur ?

Avant tout rachat, trois questions méritent réponse à partir du WHOIS :

  1. Le domaine est-il en état ok sans restriction anormale ? Un serverHold ou clientHold actif au moment de l’achat doit déclencher une investigation approfondie, pas une simple vérification des backlinks.

  2. Le domaine sort-il d’une redemptionPeriod récente ? Un domaine récemment passé par cette phase a expiré, ce qui peut signifier un abandon délibéré du titulaire — ou au contraire un oubli. La distinction n’est pas toujours visible dans le WHOIS seul.

  3. Les verrous de sécurité sont-ils cohérents avec l’ancienneté du domaine ? Un domaine de dix ans sans clientTransferProhibited mérite qu’on s’interroge sur sa gestion récente.

Conclusion

Les codes EPP sont une source d’information sous-utilisée dans les processus d’évaluation de domaines expirés. Ils ne remplacent pas une analyse complète — score VirusTotal, autorité Moz, historique Wayback — mais ils apportent une dimension juridique et opérationnelle que les métriques SEO classiques ignorent complètement.

Un outil comme Dom-Verify intègre l’analyse WHOIS dans un score global qui combine ces signaux avec la réputation email, l’historique IP et les risques de marques déposées — pour donner une vue d’ensemble avant de prendre une décision d’achat.