Qu'est-ce qu'un code d'autorisation (code EPP), et comment l'obtenir ?

Comment appelle-t-on un code d'autorisation selon les registres ?

Il porte de nombreux noms, mais c'est toujours la même chose : un secret qui prouve que la demande de transfert émane bien du titulaire. EPP, le protocole utilisé par les bureaux d'enregistrement pour dialoguer avec les registres, nomme ce champ AuthInfo. Bureaux d'enregistrement et registres lui donnent ensuite leurs propres libellés.

Où les bureaux d'enregistrement placent-ils le code d'autorisation ?

Soit dans les paramètres du nom de domaine sur le tableau de bord, soit dans un e-mail envoyé au contact titulaire. Il faut généralement désactiver d'abord le verrou de transfert. Quelques exemples, d'après les pages d'aide de chaque bureau d'enregistrement en octobre 2026 :

• Cloudflare : Manage Domains › Manage › Configuration › Unlock, puis copiez le code ; « Regenerate » en émet un nouveau.
• Gandi : l'onglet « Transfer out » du nom de domaine, avec un bouton pour générer une nouvelle clé. Seul le titulaire ou le contact admin le voit.
• Porkbun : le menu Details › Get Authorization Code.
• Namecheap : envoyé par e-mail au titulaire.
• Squarespace : envoyé par e-mail au titulaire sous 24 heures ; chaque nouvelle demande crée un nouveau code, et seul le dernier fonctionne.

Si le code apparaît comme « indisponible », le nom de domaine se trouve généralement dans sa période de 60 jours après enregistrement ou transfert. Chaque bureau d'enregistrement que nous couvrons figure dans les guides transfert depuis….

Combien de temps un code d'autorisation est-il valable ?

Pour les gTLD, la politique ICANN actuelle ne fixe aucune durée de vie, qui dépend donc du bureau d'enregistrement. Les registres nationaux en fixent souvent une. Demandez le code quand vous êtes prêt à le soumettre, pas des jours à l'avance.

Un registrar peut-il refuser de vous donner le code d'autorisation ?

Non, pas longtemps, et jamais comme moyen de pression. La politique de transfert de l'ICANN impose à un registrar sans libre-service de fournir le code dans les 5 jours calendaires suivant la première demande du titulaire. Il ne peut pas le retenir pour un litige de paiement.

Un registrar peut toutefois refuser le transfert lui-même pour un motif autorisé par la politique, comme la période de 60 jours après l'enregistrement. Et il doit le refuser pendant une procédure UDRP ou en vertu d'une décision de justice. Ce sont des limites au transfert, pas au code. Les blocages courants sont détaillés dans pourquoi un nom de domaine ne peut pas être transféré.

Comment sécuriser un code d'autorisation ?

Traitez-le comme un mot de passe : quiconque le détient pendant que le nom de domaine est déverrouillé peut lancer un transfert. Quelques règles vous permettent de garder le contrôle.

• Ne l'envoyez jamais par email ou par chat. Nous ne demandons jamais votre mot de passe, votre numéro de compte ni vos codes de transfert de domaine (EPP) par email ou chat.
• Ne le mettez jamais dans une URL. Notre lien pré-rempli ne contient que le nom, par exemple /app/domains/transfer?name=example.com, jamais le code.
• Demandez-le au dernier moment. Demandez le code juste avant de le soumettre, et générez-en un nouveau s'il a fuité.
• Reverrouillez après un échec. Si vous annulez un transfert, reactivez le verrou de transfert chez l'ancien registrar.
• Surveillez la boîte du titulaire. Les emails du registrar sortant concernant le transfert arrivent là, et vous pouvez refuser une demande non désirée.

Une fois le nom de domaine arrivé, demandez un nouveau code au nouveau registrar si vous en avez besoin ; ne réutilisez pas l'ancien.

Comment saisir les codes d'authentification dans le formulaire TransferOffshore ?

Un code par nom de domaine, saisi sur la même ligne que le nom. Le formulaire de transfert affiche un champ Domain et un champ Transfer code sur chaque ligne. Le champ du code est masqué pendant la saisie, avec un bouton Show.

• Add another domain ajoute une ligne, jusqu'à 20 par demande.
• Paste a list prend une paire domain code par ligne, pour tout un lot d'un coup.
• Les espaces avant et après le code sont supprimés. Un code doit comporter de 1 à 128 caractères imprimables ; sinon, le formulaire vous demande de le saisir exactement tel que votre registrar vous l'a donné.
• Le code n'est conservé que le temps de votre session de navigateur, pas enregistré dans le panier.
• Un transfert .uk ne nécessite aucun code : le support gère le changement d'IPS tag avec vous.

Si l'ancien registrar refuse un code, le nom de domaine affiche Failed dans My domains avec la raison, et un champ pour envoyer un code corrigé.

Qu'est-ce qui change quand le code d'authentification devient un TAC ?

Le code obtient une durée de vie fixe et un usage unique. La Transfer Policy Review, adoptée par le conseil d'administration de l'ICANN le 7 juin 2026, renomme AuthInfo en Transfer Authorization Code (TAC) :

• le registrar doit le définir et l'émettre sous 120 heures (5 jours) ;
• il est valable 336 heures (14 jours), une limite appliquée par le registre ;
• il est à usage unique : le registre le réinitialise dès qu'un TAC valide est accepté ;
• vous recevez une notification au plus tard 10 minutes après son émission.

Au 19 octobre 2026, aucune date d'entrée en vigueur n'a été publiée, et les règles actuelles s'appliquent toujours. Suivez cela sur ICANN transfer policy changes.