Transférer un domaine vers un registrar sans KYC en 2026

En mars 2026, la directive révisée NIS3 de la Commission européenne a commencé à obliger les bureaux d'enregistrement accrédités par l'ICANN dans l'Union européenne à conserver des données d'identité « exactes et vérifiées » sur leurs titulaires de domaines pendant au moins sept ans. Les conséquences ont été immédiates : Namecheap a discrètement durci sa vérification d'identité pour la clientèle européenne, GoDaddy a commencé à suspendre des domaines dont le WHOIS ne pouvait pas être recoupé avec un registre d'état civil, et plusieurs dizaines de sites associatifs, journalistiques ou de réduction des risques se sont retrouvés sous le coup d'une notification de suspension. Si vous lisez ce guide, vous comprenez probablement déjà pourquoi remettre une copie de votre passeport à un registrar relève d'une mauvaise idée — en particulier en cette année où des lanceurs d'alerte, des animateurs de chaînes Telegram et même des opérateurs d'instances Mastodon sont identifiés via des fuites de registres d'enregistrement. La bonne nouvelle, c'est que vous pouvez encore détenir un nom de domaine sans céder votre identité, et le régler en Monero via MoneroSwapper en moins d'un quart d'heure.

Ce guide est un mode d'emploi concret, étape par étape, pour déplacer un domaine déjà enregistré — `.com`, `.org`, `.net`, `.io`, ccTLD nationaux, n'importe quel domaine transférable — depuis un registrar gourmand en KYC vers un fournisseur qui ne demande rien de plus qu'un alias e-mail et un paiement. Nous comparerons les trois options sérieuses présentes sur le marché en 2026, nous déroulerons la chorégraphie réelle déverrouillage-transfert-confirmation, et nous traiterons les pièges de confidentialité qui piègent même les utilisateurs prudents : DNS qui fuit, réutilisation d'adresses e-mail, et la mascarade RGPD-WHOIS que pratiquent certains registrars.

Pourquoi vous voulez probablement quitter votre registrar actuel

La base WHOIS a été conçue dans les années 1980 comme un annuaire des opérateurs réseau. En 2026, elle est devenue un instrument de surveillance. Même lorsqu'un registrar fait la publicité d'une « confidentialité WHOIS » — c'est-à-dire que vos coordonnées sont remplacées par celles du registrar dans les requêtes publiques — votre véritable identité reste consignée dans la fiche client interne. Cette fiche est accessible par voie d'injonction judiciaire, par fuite de données, par un avocat agressif en propriété intellectuelle déposant une plainte UDRP, ou, de plus en plus souvent, par des requêtes automatisées des forces de l'ordre dans le cadre du règlement européen e-Evidence.

• Exposition aux injonctions : les registrars basés aux États-Unis reçoivent chaque année des milliers d'injonctions civiles et pénales. Le client n'en est presque jamais informé tant que les données n'ont pas déjà été transmises.
• Risque de fuite : Epik (2021), GoDaddy (2022, 2023) et Web.com (2024) ont tous laissé fuir des données d'identité de leurs clients. Un passeport scanné reste compromis à jamais.
• Abus UDRP et URS : une plainte pour atteinte à une marque peut verrouiller ou transférer votre domaine en quelques jours. Les avocats se servent des coordonnées vérifiées pour menacer le titulaire personnellement, pas seulement le domaine.
• Trace de paiement : même si le WHOIS est masqué, l'adresse de facturation de votre carte bancaire figure dans la base de données du registrar. Ce seul champ fait s'effondrer la majorité des configurations « anonymes ».
• Pression à la censure : les registrars grand public suspendent régulièrement des domaines sous la pression de gouvernements, de processeurs de paiement ou de groupes activistes — sans contrôle judiciaire préalable.

Un registrar sans KYC n'accorde aucune immunité magique face à une décision de justice, mais il réduit drastiquement votre surface d'attaque. Le registrar ignore tout simplement qui vous êtes, il n'a donc rien de concret à livrer. Combinez cela à un paiement en Monero et à un alias e-mail propre, et un adversaire déterminé devra entamer son enquête en attaquant l'infrastructure du registrar, pas ses registres clients.

Les trois registrars sans KYC sérieux en 2026

Le marché de l'enregistrement de domaine respectueux de la vie privée est étroit mais stable. La plupart des services dits « anonymes » qui ont émergé entre 2020 et 2022 ont discrètement ajouté une vérification d'identité dès que leurs partenaires bancaires l'ont exigée. Les trois fournisseurs ci-dessous ont tenu bon et continuent d'opérer sans collecte d'identité en 2026.

Njalla

Fondé en 2017 par Peter Sunde, célèbre cofondateur de The Pirate Bay, Njalla est techniquement propriétaire des domaines à votre place et vous en accorde le contrôle opérationnel complet par voie contractuelle. Juridiquement, c'est Njalla qui est le titulaire ; pratiquement, vous configurez les serveurs de noms, gérez le DNS, et pouvez transférer le domaine à tout moment. Ils acceptent Monero, Bitcoin (Lightning), Litecoin, Zcash, virement bancaire et PayPal — mais seules les options en cryptomonnaie préservent l'anonymat. Tarifs 2026 : 15 €/an pour un `.com`, 29 €/an pour un `.org`, et plus de 350 TLD pris en charge, y compris la plupart des ccTLD.

1984 Hosting

Un fournisseur islandais nommé d'après le roman d'Orwell, opérant sous la solide jurisprudence islandaise en matière de liberté d'expression. 1984 est un registrar pleinement accrédité par l'ICANN, ce qui signifie que votre domaine est enregistré à votre nom (ou à votre pseudonyme) — pas de modèle « nous le possédons pour vous » à la Njalla. Ils acceptent Monero, Bitcoin et virement bancaire. La tarification est compétitive à 13,50 €/an pour un `.com`. Le support répond en anglais et en islandais, en général dans la journée.

Orangewebsite

Autre opérateur basé en Islande, centré sur l'hébergement mutualisé mais proposant l'enregistrement de domaines en service complémentaire. Leur mission affichée est d'héberger des contenus refusés par les fournisseurs grand public — ils ont un long historique de résistance aux demandes de retrait émanant de juridictions situées hors d'Islande. Ils acceptent Monero, Bitcoin et une poignée d'autres altcoins. Le tarif s'établit à 14 €/an pour un `.com`. L'interface est plus ancienne et moins léchée que celle de Njalla, mais les politiques opérationnelles sont sans doute les plus solides des trois.

Registrar	Juridiction	Modèle	Prix .com (2026)	Monero accepté	TLD pris en charge
Njalla	Saint-Christophe-et-Niévès (société) / Suède (opérations)	Titulaire mandataire	15 €	Oui	350+
1984 Hosting	Islande	Titulaire direct (vous)	13,50 €	Oui	~180
Orangewebsite	Islande	Titulaire direct (vous)	14 €	Oui	~120

Le choix dépend de votre modèle de menace. Si vous recherchez une isolation juridique maximale et que cela ne vous gêne pas que le domaine appartienne techniquement à un tiers, Njalla est difficile à battre. Si vous devez être le titulaire canonique inscrit au registre — cas important pour certains ccTLD et pour conserver la qualité pour agir en UDRP — 1984 ou Orangewebsite seront le bon choix. Les trois acceptent Monero, qui reste la seule méthode de paiement que nous recommandons pour un transfert véritablement privé.

Comment transférer un domaine sans révéler son identité

Les mécanismes d'un transfert inter-registrars sont normalisés par l'ICANN. Chaque gTLD et la plupart des ccTLD suivent le même schéma général : déverrouillage chez le registrar perdant, récupération d'un code d'autorisation, soumission chez le registrar gagnant, confirmation par e-mail, attente de cinq à sept jours. Le travail de confidentialité se déroule autour de cette séquence, pas dedans.

1. Mettez en place une identité e-mail propre avant de commencer. N'utilisez pas l'adresse que vous utilisiez chez votre registrar actuel. Créez un alias chez un fournisseur sans KYC — Proton avec un abonnement payant financé en Monero, Tutanota avec un abonnement similaire payé en Monero, ou une adresse auto-hébergée sur un domaine déjà enregistré confidentiellement. Cette adresse restera dans les registres du nouveau registrar à vie ; traitez-la comme un élément d'identité de long terme.
2. Achetez du Monero via MoneroSwapper. Si vous ne détenez pas encore de XMR, échangez une cryptomonnaie moins privée contre du Monero via un service sans création de compte. MoneroSwapper n'exige aucune inscription, renvoie l'adresse de réception avant que vous n'envoyiez les fonds, et un swap BTC→XMR ou USDT→XMR typique se boucle en quinze à trente minutes. Envoyez le Monero obtenu vers un wallet que vous contrôlez — Cake Wallet, Feather ou le GUI officiel Monero conviennent tous.
3. Déverrouillez le domaine chez le registrar perdant. Connectez-vous à votre registrar actuel (celui qui pratique le KYC) et trouvez la page de gestion du domaine. Désactivez l'option « verrouillage du registrar » ou « verrouillage de transfert ». Certains registrars exigent que vous désactiviez temporairement la confidentialité WHOIS ; ne le faites que si vous y êtes contraint, et réactivez-la dès que le déverrouillage est validé.
4. Demandez le code d'autorisation (code EPP). Il s'agit d'une chaîne de 6 à 32 caractères. Certains registrars l'envoient par e-mail au contact WHOIS en quelques minutes, d'autres le retiennent pendant 24 heures comme mesure anti-détournement. Conservez ce code dans un endroit éphémère — une note temporaire dans un gestionnaire de mots de passe, ou un papier que vous détruirez.
5. Désactivez les options additionnelles de verrouillage. Si vous avez souscrit à l'« Ultimate Domain Protection » de GoDaddy ou au « Premium DNS » de Namecheap, résiliez ces options avant le transfert. Elles bloquent parfois les transferts sortants même après le retrait du verrouillage standard.
6. Lancez le transfert chez le registrar gagnant. Créez un compte chez Njalla, 1984 ou Orangewebsite avec votre nouvel alias e-mail. Choisissez « transférer un domaine existant », saisissez le nom de domaine et le code EPP, payez en Monero. La facture Monero sera valide quelques heures ; envoyez le montant exact depuis votre wallet et attendez la confirmation.
7. Approuvez la confirmation par e-mail. L'ICANN impose que le contact administratif actuel approuve le transfert. Le registrar perdant enverra un lien de confirmation à l'adresse qui figure dans ses dossiers. Cliquez dessus. Si l'adresse est obsolète et que vous ne pouvez plus y accéder, le transfert peut quand même aboutir : il suffit d'attendre l'expiration de la fenêtre d'approbation automatique de 5 jours, au terme de laquelle le transfert se conclut par défaut.
8. Vérifiez le nouveau WHOIS et reverrouillez le domaine. Une fois le transfert finalisé, examinez le nouveau WHOIS — il doit afficher le proxy de confidentialité du registrar, ou les coordonnées propres de Njalla, sans aucun lien avec vous. Réactivez le verrouillage du registrar chez le nouveau fournisseur et ajoutez une 2FA au compte.

Si quoi que ce soit dans ce processus vous réclame une copie de votre passeport, de votre permis de conduire ou d'une facture de service public, vous êtes chez le mauvais registrar. Un véritable fournisseur sans KYC ne demande jamais de pièce d'identité officielle — ni à l'inscription, ni au paiement, ni lorsque vous voudrez transférer un domaine sortant plus tard.

Régler le transfert en Monero

L'étape du paiement est celle où la plupart des configurations « anonymes » laissent fuir l'identité en silence. Un registrar qui ne pose aucune question mais n'accepte que la carte bancaire vaut à peine mieux qu'un registrar qui exige un passeport — le KYC du processeur de carte devient de facto celui du registrar, et l'adresse de facturation atterrit dans la base du registrar de la même façon qu'un scan de pièce d'identité. Monero règle ces deux moitiés du problème, parce qu'une transaction Monero masque l'expéditeur, le destinataire et le montant au niveau protocolaire, grâce aux signatures en anneau (RingCT) et aux transactions confidentielles.

Si vous détenez déjà du Monero, envoyez-le directement à l'adresse affichée par le processeur de paiement du registrar. Sinon, le chemin classique consiste à acquérir du XMR via un service de swap sans KYC. MoneroSwapper se spécialise exactement dans cette conversion : pas de compte, pas d'inscription, pas d'e-mail requis — vous collez la cryptomonnaie source et l'adresse Monero de destination, vous envoyez les fonds, vous recevez votre Monero dans votre wallet quelques minutes plus tard. Le moteur de swap route entre plusieurs sources de liquidité, ce qui vous permet d'entrer en Bitcoin, Litecoin, Ethereum, USDT (TRC-20 ou ERC-20) ou n'importe lequel des deux cents autres actifs supportés, et de ressortir en XMR. Une fois le Monero sous votre contrôle, le paiement du registrar n'est plus qu'une transaction sortante depuis votre wallet.

Deux remarques opérationnelles qui piègent les débutants. Premièrement, les taux de change fluctuent durant la fenêtre de swap ; les options à taux fixe comme celle de MoneroSwapper neutralisent cette variance moyennant une petite commission. Deuxièmement, envoyer exactement le montant facturé est crucial — la plupart des processeurs de paiement de registrar créditent automatiquement sur la base d'une correspondance de montant, et un paiement partiel peut rester bloqué dans une file de vérification manuelle pendant plusieurs jours. Copiez-collez toujours l'adresse (ne la saisissez jamais à la main), envoyez toujours le montant exact indiqué sur la facture, et attendez toujours dix confirmations avant de considérer que le transfert a bien été pris en compte.

Un exemple concret : sortir un site journalistique de Namecheap

Imaginons une reporter indépendante qui a enregistré `enquetesoccultees.org` chez Namecheap en 2022, sous son vrai nom. En 2025, elle se met à couvrir une affaire de corruption impliquant un élu local procédurier. Les avocats de l'élu déposent une plainte UDRP sans fondement visant le domaine, dans l'espoir d'extraire l'identité de la journaliste à la faveur de la procédure. Même si la plainte UDRP est rejetée, le nom, l'adresse et le numéro de téléphone de la reporter figurent désormais au dossier et circulent sur des forums hostiles.

Pour la suite, la reporter décide de transférer le domaine vers 1984 Hosting en Islande. Elle crée un compte e-mail Proton financé en Monero, alimente un wallet Monero à hauteur d'environ 60 € de XMR via MoneroSwapper (un swap BTC→XMR rapide depuis un solde Bitcoin qu'elle détenait déjà), déverrouille le domaine chez Namecheap, récupère le code EPP, et initie le transfert chez 1984. Temps total écoulé, période de carence ICANN de cinq jours comprise : six jours. Coût total : environ 15 € pour une année d'enregistrement plus une petite commission de swap. Le nouveau titulaire inscrit au registre est un pseudonyme à usage unique adossé à un alias e-mail que la reporter contrôle. Toute injonction future envoyée à 1984 ne renverra qu'un pseudonyme, un alias Proton et un hash de transaction Monero qui ne décodent rien.

L'exposition résiduelle de la reporter se trouve dans l'historique — la base Namecheap contient toujours ses anciennes données, et le dossier UDRP est public. Elle ne peut pas effacer rétroactivement cet historique, mais chaque nouvel article publié depuis le domaine migré n'est plus relié à elle par les métadonnées du registrar. C'est l'aboutissement réaliste d'un transfert sans KYC : il n'annule pas les fuites antérieures, mais il arrête l'hémorragie.

Pièges courants et comment les éviter

La plupart des transferts « anonymes » ratés ne le sont pas parce que le registrar a trahi son utilisateur ; ils le sont parce que l'utilisateur s'est trahi tout seul, en commettant l'une des erreurs suivantes.

• Recycler des adresses e-mail : un alias e-mail qui a déjà touché un service KYC (une plateforme d'échange, une banque, un réseau social ouvert à votre vrai nom) est définitivement grillé sur le plan de la vie privée. Créez un alias neuf.
• Se connecter depuis une IP résidentielle : votre IP de domicile est journalisée par le registrar à l'inscription et à chaque connexion ultérieure. Utilisez le Navigateur Tor ou un VPN sans KYC payé en Monero. C'est l'IP du nœud de sortie Tor qui doit apparaître dans les logs, pas la vôtre.
• Alimenter le wallet depuis une plateforme KYC : si votre Monero provient directement d'un retrait Coinbase, la signature en analyse de chaîne est évidente. Passez toujours par un service sans compte comme MoneroSwapper, ou faites au minimum un saut Monero→Monero (une opération de « churn ») avant de payer le registrar.
• Laisser de vraies coordonnées chez l'ancien registrar : même une fois le transfert effectué, votre ancien compte chez le registrar KYC détient toujours vos données. Adressez une demande d'effacement RGPD à ce registrar après le transfert ; il est légalement tenu de supprimer (ou d'anonymiser) la fiche sous 30 jours dans la plupart des juridictions européennes, en application des articles 17 et suivants du RGPD, sous le contrôle de la CNIL.
• Synchroniser le paiement avec votre activité publique : si votre blog publie un article polémique et que votre paiement de registrar est horodaté 20 minutes plus tard, vous vous êtes corrélé vous-même par comportement. Réglez les renouvellements à l'avance, par lots pluriannuels aléatoires, sur un rythme qui ne suit pas votre calendrier éditorial.

FAQ

Le transfert vers un registrar sans KYC est-il légal ?

Oui, dans toutes les juridictions que nous connaissons. L'enregistrement d'un domaine est un contrat privé, et aucun grand système juridique n'impose à un particulier le recours à un registrar donné ni la fourniture d'une pièce d'identité pour enregistrer un domaine. Le RAA (Registrar Accreditation Agreement) de l'ICANN oblige les registrars à collecter des coordonnées, mais ne les oblige pas à vérifier des documents d'identité — c'est précisément l'espace juridique dans lequel évoluent les registrars sans KYC. En France, la DGFiP ne demande pas non plus de déclaration spécifique pour la simple détention d'un nom de domaine.

Mon domaine va-t-il cesser de répondre pendant le transfert ?

Non, à condition de conserver des serveurs de noms et des enregistrements DNS identiques. Le transfert change le registrar de référence, pas la configuration DNS. La plupart des registrars recopient automatiquement les paramètres de serveurs de noms existants. Si vous changez aussi de serveurs de noms, faites-le soit bien avant, soit bien après le transfert, jamais en même temps, pour éviter une fenêtre de propagation où les deux registrars détiennent un état partiel.

Puis-je transférer un domaine de moins de 60 jours ?

Non. L'ICANN impose un verrouillage de 60 jours sur les domaines nouvellement enregistrés ainsi que sur ceux qui viennent d'être transférés entre registrars. Si votre domaine se trouve dans l'une de ces fenêtres, vous devez attendre. Cette règle des 60 jours explique aussi pourquoi vous ne pouvez pas réagir à une menace de takedown soudaine en transférant immédiatement votre domaine — la défense la plus propre est de partir d'emblée chez un registrar sans KYC.

Que devient mon domaine si le registrar sans KYC met la clé sous la porte ?

Les registrars accrédités ICANN (1984 Hosting, Orangewebsite) sont tenus de participer au programme Registrar Data Escrow. En cas de défaillance, votre domaine est transféré à un registrar d'urgence et vous pouvez le déplacer ailleurs. Njalla fonctionne différemment puisque Njalla est le titulaire — en cas de défaillance, il vous faudrait invoquer votre contrat avec eux pour reprendre la main, ce qui est juridiquement plus complexe, mais le mécanisme a déjà été éprouvé.

Payer en Monero entraîne-t-il une obligation fiscale ?

Payer des biens et services en Monero est généralement traité comme un paiement avec tout autre actif dans la plupart des juridictions fiscales — une petite plus-value ou moins-value peut être réalisée entre l'instant où vous avez acquis le XMR et celui où vous l'avez dépensé. En France, la DGFiP applique le régime des actifs numériques codifié à l'article 150 VH bis du Code général des impôts ; pour un paiement de domaine à 15 €, cela reste rarement significatif, mais consultez un conseil fiscal local si vous réglez des lots pluriannuels à valeur élevée. Cela ne change rien à la lecture qu'a le registrar de vous — vous restez anonyme à ses yeux ; la déclaration fiscale relève d'un sujet juridictionnel distinct, à votre charge et pas à celle du registrar.

Puis-je utiliser une carte bancaire chez un registrar sans KYC ?

Parfois, mais cela vide l'opération de son sens. Le processeur de carte (Stripe, Adyen ou équivalent) saura qui vous êtes même si le registrar l'ignore, et cette information est accessible par voie d'injonction au processeur. Si vous devez absolument payer en monnaie fiat, préférez un moyen de paiement respectueux de la vie privée : espèces par courrier postal (quelques registrars l'acceptent encore), ou carte prépayée achetée anonymement — sachant qu'en Europe, depuis l'entrée en application du règlement AMLR de 2024, même les cartes prépayées exigent désormais une vérification d'identité au-delà de seuils très bas. Monero reste le rail de paiement le plus propre en 2026.

Pour conclure et passer à l'action

Migrer un domaine vers un registrar sans KYC est l'une des décisions de confidentialité au plus fort effet de levier qu'un opérateur de site puisse prendre. Le travail mécanique représente quelques heures étalées sur une semaine ; la discipline opérationnelle continue — e-mail propre, Tor pour les connexions, Monero pour les renouvellements — est ce qui maintient la confidentialité bien réelle. Sautez l'une de ces étapes et le choix soigné du registrar devient purement cosmétique.

Si vous ne détenez pas encore de Monero, c'est le point de départ naturel. MoneroSwapper gère les swaps sans création de compte depuis plus de deux cents actifs source directement vers du XMR, avec un wallet de réception sous votre contrôle dès la première seconde. Une fois le Monero approvisionné, le reste du transfert — Njalla, 1984 Hosting ou Orangewebsite — n'est qu'un passage en caisse de quinze minutes. À la fin de la même semaine, votre domaine se trouve dans une juridiction qui ne collecte pas d'identité, enregistré sous des coordonnées qui ne pointent nulle part, et réglé via un graphe de transactions impossible à dérouler. Voilà ce qu'achète concrètement un transfert sans KYC en 2026, et c'est à la portée de quiconque accepte d'y consacrer une après-midi.