Pendant des années, chacun pouvait vérifier qui possédait un nom de domaine. Un nom, une adresse, un numéro de téléphone et un e-mail se trouvaient dans une base de données publique appelée WHOIS. Puis le Règlement général sur la protection des données (RGPD) de l'UE est arrivé, et une grande partie de ces données a disparu de la vue. Cet article propose une explication de la rédaction WHOIS au titre du RGPD en termes simples, examine pourquoi la Commission de protection des données (DPC) irlandaise compte tant pour l'application des règles, et se termine par des étapes pratiques pour protéger les détails de votre propre domaine.

Le point de départ est un dossier documenté publié par Thank Your Robot, qui couvre la façon dont WHOIS s'est éteint, la loi irlandaise sur la confidentialité de la DPC, l'amende LinkedIn et les plus grandes amendes de la DPC. Le résumé dont nous disposons est bref, aussi cet article s'en tient-il à ce que ce résumé nomme et aux reportages que nous avons déjà publiés.

Comment le RGPD a éteint WHOIS

WHOIS a été conçu comme un annuaire ouvert. Il répertorie l'identité et les coordonnées du titulaire d'un domaine, ce qui, au titre du RGPD, constitue une donnée personnelle lorsque le titulaire est un individu. Les commentaires de la période précédant l'entrée en vigueur du RGPD décrivaient un double problème juridique : la base de données était publiquement accessible par conception, et des questions se posaient sur qui la contrôlait et sur quelle base juridique les données étaient publiées.

Le résultat pratique, comme l'a formulé une analyse sectorielle de 2025, est que la plupart des registrars ont commencé à rédiger par défaut les informations sur les titulaires afin d'éviter les risques de non-conformité. L'accès aux dossiers complets nécessite désormais souvent une demande spécifique plutôt qu'une simple consultation.

Il y a un détail que beaucoup de propriétaires de sites manquent. Une discussion sur le forum communautaire de Cloudflare note que les serveurs WHOIS des registres peuvent rédiger les données indépendamment de vos propres paramètres. En d'autres termes, ce que vous voyez publiquement peut dépendre de plusieurs couches : le registre, le registrar et vos propres choix en matière de confidentialité. La rédaction n'est donc pas toujours quelque chose que vous activez ou désactivez vous-même.

Le changement n'a pas été accueilli partout favorablement. Les commentateurs en cybersécurité ont exprimé en 2018 des inquiétudes quant au fait que la perte de données WHOIS ouvertes rendrait plus difficile l'investigation des abus. Cette tension entre responsabilité en ligne et vie privée personnelle reste au cœur du débat.

Pourquoi la DPC irlandaise compte pour l'application des règles

Le RGPD est une loi à l'échelle de l'UE, mais l'application passe souvent par le régulateur national du pays où une entreprise a son siège européen. Pour de nombreuses grandes entreprises technologiques, ce régulateur est la DPC irlandaise. C'est pourquoi l'autorité irlandaise façonne la manière dont les règles s'appliquent aux données des utilisateurs ordinaires bien au-delà de l'Irlande.

Le dossier de Thank Your Robot renvoie également à la loi irlandaise sur la confidentialité de la DPC, un rappel que la manière dont un régulateur mène ses enquêtes, et ce qu'il peut divulguer à leur sujet, influe sur la transparence de l'application des règles vue de l'extérieur. Nous ne pouvons pas détailler les dispositions de la loi à partir du résumé, consultez donc la source originale pour les spécificités.

Pour un aperçu des priorités du régulateur lui-même, notre couverture du Rapport annuel 2025 de la DPC irlandaise résume les principaux risques de conformité signalés par la commission, sur la base d'un résumé du cabinet d'avocats Arthur Cox.

Ce que montrent les amendes record de la DPC

Le dossier met en lumière l'amende LinkedIn et les plus grandes amendes de la DPC. Ces sanctions montrent que le RGPD n'est pas qu'un exercice administratif. Les régulateurs peuvent et attachent bel et bien de lourdes conséquences financières à la manière dont les données personnelles sont traitées.

Un exemple que nous avons couvert en détail : la DPC a infligé à Google une amende de 403 millions d'euros pour le traitement inapproprié des données de localisation des utilisateurs, après avoir constaté que l'entreprise avait enfreint le RGPD par sa gestion de ces données entre 2018 et 2020. Lisez notre rapport sur la façon dont l'Irlande a infligé à Google une amende de 403 M€ pour usage abusif des données de localisation pour les détails. Nous avons également examiné comment l'affaire a exposé une fonction de suivi toujours active, ce qui est un rappel utile qu'une amende ne met pas automatiquement fin à une pratique.

Le fil conducteur entre la rédaction WHOIS et ces amendes est le même principe : les données personnelles ne doivent pas être collectées, publiées ou traitées sans une raison juridique solide. Les registrars de domaines ont répondu à ce principe en rédigeant. Les grandes plateformes sont tenues de répondre de ce principe par des sanctions.

Ce que cela signifie pour vous

Si vous possédez un domaine en tant qu'individu, votre nom, votre adresse personnelle, votre numéro de téléphone et votre e-mail ont pu autrefois être visibles par n'importe qui. La rédaction a réduit cette exposition, mais ce n'est pas une garantie. Comme le montre la discussion sur Cloudflare, le résultat dépend de votre registre, de votre registrar et de vos paramètres.

Si vous êtes simplement un utilisateur d'internet, les amendes record de la DPC sont un signe que les régulateurs sont prêts à faire appliquer les règles de protection des données contre de très grandes entreprises. Elles n'éliminent pas la nécessité de votre propre prudence, mais elles façonnent ce que les entreprises sont autorisées à faire avec vos données.

Comment garder privés les détails de votre enregistrement de domaine

  • Vérifiez les paramètres de confidentialité de votre registrar. Recherchez une option de confidentialité de domaine ou de confidentialité WHOIS. Des registrars comme HostGator la décrivent comme un service qui masque vos coordonnées personnelles de la base de données WHOIS publique.
  • Vérifiez ce qui est réellement public. Effectuez une recherche WHOIS sur votre propre domaine et voyez ce qui apparaît. Ne présumez pas que la rédaction est active simplement à cause du RGPD.
  • Rappelez-vous que les paramètres et l'affichage peuvent différer. Les serveurs des registres peuvent rédiger les données même lorsque la fonction de confidentialité de votre registrar est désactivée, donc un résultat rédigé ne prouve pas que votre paramètre est actif.
  • Utilisez des coordonnées dédiées. Une adresse e-mail distincte et une adresse professionnelle ou de réexpédition limitent ce qui pourrait être exposé si la rédaction échoue.
  • Gardez les informations de votre registrar exactes. Les outils de confidentialité masquent les données du public, mais vous avez toujours besoin de coordonnées valides enregistrées auprès de votre registrar.

Points clés à retenir

Une explication de la rédaction WHOIS au titre du RGPD en une phrase : la loi sur la protection de la vie privée a poussé les données d'enregistrement de domaines hors de la vue du public, et l'application des règles par des régulateurs comme la DPC irlandaise maintient la pression sur les entreprises qui gèrent mal les données personnelles. Prenez quelques minutes cette semaine pour vérifier les paramètres de confidentialité et de rédaction de votre registrar et confirmer ce qu'une recherche publique montre pour vos domaines. Ensuite, renseignez-vous sur les plus récentes sanctions majeures de la DPC, en commençant par notre couverture de l'amende de 403 M€ infligée à Google pour les données de localisation et du rapport annuel 2025 de la DPC, pour voir comment l'application des règles façonne la protection de vos données.