Un cabinet médical ferme, le médecin part à la retraite, l’abonnement au nom de domaine n’est pas renouvelé. Quelques mois plus tard, l’adresse que les patients connaissaient affiche une liste de médicaments et de compléments alimentaires. C’est le scénario que l’Office fédéral de la cybersécurité (OFCS) décrit dans sa rétrospective du 25 août 2026, en signalant une augmentation des cas touchant d’anciens cabinets médicaux et d’anciennes pharmacies.

Un site familier, un tout autre exploitant

Dans les cas décrits, les nouveaux détenteurs ne se font pas passer pour le cabinet ou la pharmacie. Ils exploitent la notoriété de l’adresse dans les moteurs de recherche, les évaluations et les liens existants. Les pages ne vendent rien directement : elles redirigent vers des plateformes étrangères de vente de médicaments. Si l’une d’elles est bloquée, le domaine suisse reste actif et renvoie simplement vers la suivante.

L’OFCS explique pourquoi la santé est particulièrement touchée. L’adresse contient souvent le nom de la localité et a été référencée pendant des années dans les recherches locales. Après la fermeture, les inscriptions dans les annuaires, les portails communaux, les services de cartographie et les pages de partenaires subsistent, et continuent d’envoyer des visiteurs vers le domaine.

Pas un hasard, un marché

L’office le souligne : ces réenregistrements ne sont généralement pas fortuits. Les domaines libérés peuvent être surveillés de manière systématique, et des listes existent, filtrables par mots-clés. Personne n’est prévenu du rachat. Comme l’entreprise d’origine n’existe plus, personne ne contrôle ce qui apparaît sous l’ancienne adresse, parfois des mois ou des années après la fermeture.

Toutes les entreprises sont concernées

Le secteur de la santé est l’exemple du moment, mais le phénomène est plus large. Dans une rétrospective publiée le 3 mars 2026, l’OFCS décrivait déjà les mêmes risques pour toute entreprise qui ferme, toute association dissoute, tout projet terminé et toute société qui change de nom. Il citait aussi des études d’avocats dont l’ancienne adresse affichait ensuite des jeux d’argent, des contenus pornographiques ou des boutiques frauduleuses.

Les usages malveillants vont au-delà de la réputation. L’OFCS mentionne de fausses liquidations de stock pour obtenir des paiements anticipés, des messages envoyés à d’anciens clients et partenaires sous le nom connu, et des tentatives d’hameçonnage prétextant une « migration de système » après une prétendue reprise. Le phishing est d’autant plus crédible qu’il part d’une adresse que la victime a déjà vue sur ses factures.

La messagerie, le vrai danger

C’est le point le plus sérieux pour un dirigeant. Qui possède le domaine contrôle aussi les e-mails. Le nouveau détenteur peut recevoir tout ce qui est envoyé aux anciennes adresses. L’OFCS explique que cela permet de réinitialiser les mots de passe des services en ligne où l’ancienne adresse est toujours enregistrée, réseaux sociaux, stockage en nuage ou annuaires professionnels, et donc de prendre le contrôle d’autres comptes de l’ancienne entreprise.

Une société qui change de nom et migre vers un nouveau domaine sans avoir mis à jour tous ses comptes laisse ainsi, derrière elle, une clé de secours à disposition du premier venu.

Ce que recommande l’OFCS

L’office résume sa recommandation en une formule : traitez un domaine comme une marque. Concrètement :

  • conserver le domaine après la cessation d’activité et le rediriger, au moins un temps, vers une page d’information ou vers l’entreprise qui reprend ;
  • éviter qu’un domaine important ne tombe par simple oubli administratif, comme une facture de renouvellement non payée ;
  • changer l’adresse e-mail enregistrée auprès des banques, assurances, réseaux sociaux et fournisseurs avant l’expiration du domaine ;
  • retirer les références à l’ancien domaine des signatures, lettres d’information et pages de partenaires ;
  • supprimer les enregistrements DNS, notamment ceux qui gèrent les e-mails et les vérifications, avant l’abandon définitif.

Ces enregistrements sont les mêmes que ceux qui protègent votre adresse contre l’usurpation, abordés dans le guide SPF, DKIM et DMARC.

En conclusion

Un nom de domaine se gère rarement comme un actif. Il est souvent enregistré au nom d’un collaborateur parti depuis longtemps ou d’un prestataire, payé par une carte qui a expiré, et oublié jusqu’au jour où il pose problème. Une fermeture, une succession ou un changement de nom sont justement les moments où plus personne ne s’en occupe. Faire l’inventaire de vos domaines, de qui les détient et des comptes qui en dépendent est une vérification simple, et c’est la meilleure garantie que votre ancienne adresse ne servira pas, un jour, à piéger vos anciens clients.