La question revient à chaque nouveau client : « on me facture un nom de domaine, un hébergement, et maintenant un certificat, c’est bien normal ? » Oui, et ce sont trois choses distinctes, vendues par trois acteurs différents, avec des logiques de prix qui n’ont rien à voir entre elles. Les confondre, c’est le meilleur moyen de se faire surprendre le jour où l’une des trois n’est plus payée.
Le nom de domaine : une location, jamais un achat
Un nom de domaine ne s’achète pas une fois pour toutes : on le loue, année après année, auprès d’un registrar (bureau d’enregistrement) qui reverse une redevance à l’organisme gestionnaire de l’extension. Pour les domaines en .fr, cet organisme est l’AFNIC, association chargée de la gestion technique et administrative du registre français. Pour un .com, la chaîne remonte à un registre américain, mais le principe est identique : un abonnement annuel, renouvelable, jamais une propriété définitive.
Le prix varie peu d’un registrar à l’autre pour une extension donnée, mais les offres promotionnelles de première année masquent souvent un tarif de renouvellement plus élevé. Le réflexe utile : regarder le prix de la deuxième année avant de signer, pas seulement celui de la première.
Autre confusion fréquente : le titulaire d’un nom de domaine doit être l’entreprise ou l’association elle-même, pas l’agence web qui l’a configuré au départ. J’ai repris plusieurs dossiers où le domaine était resté au nom d’un ancien webmaster introuvable le jour où il a fallu le transférer vers un nouveau registrar. Vérifier ce point une fois évite une négociation compliquée le jour d’un changement de prestataire.
L’hébergement mutualisé : la solution qui suffit à 90 % des sites vitrine
L’hébergement, c’est l’espace disque et la puissance de calcul qui font tourner le site. Pour une TPE ou une association avec un site vitrine ou un blog raisonnable, l’offre mutualisée — plusieurs sites partagent la même machine — suffit largement. Elle coûte une fraction d’un serveur dédié et se configure sans compétence technique particulière. Le piège n’est pas le prix, mais le renouvellement : beaucoup d’hébergeurs facturent par prélèvement automatique, ce qui est confortable tant que la carte bancaire enregistrée est à jour, et catastrophique le jour où elle a expiré sans que personne ne s’en soit soucié.
L’hébergement mutualisé inclut en général aussi les boîtes mail liées au domaine, ce qui explique pourquoi une coupure d’hébergement bloque en même temps le site et la messagerie professionnelle : les deux tournent souvent sur la même infrastructure, même quand l’utilisateur ne s’en rend pas compte au quotidien. Un site dont la fréquentation dépasse ce qu’une offre mutualisée basique peut absorber ressent des ralentissements avant toute panne franche : c’est le signal qu’il est temps de monter en gamme plutôt que d’attendre l’incident.
Le certificat TLS : ce qui affiche le cadenas
Le certificat TLS (parfois encore appelé, par habitude, certificat SSL) chiffre les échanges entre le visiteur et le site et fait apparaître le cadenas dans la barre d’adresse. Depuis l’arrivée de Let’s Encrypt, autorité de certification à but non lucratif qui délivre des certificats gratuits et automatisés, il n’y a plus vraiment de raison de payer pour cette brique sur un site vitrine classique : la plupart des hébergeurs mutualisés l’installent et le renouvellent seuls, tous les trois mois. Les certificats payants restent utiles sur des cas particuliers (validation d’entreprise renforcée, sites à fort enjeu de confiance), mais ils sont devenus l’exception plutôt que la règle.
Un certificat expiré ou mal configuré n’affecte pas seulement l’apparence du site : les navigateurs modernes bloquent purement et simplement l’accès à une page qui ne présente pas un certificat valide, avec un avertissement dissuasif que la grande majorité des visiteurs ne franchit pas. Sur un site marchand, quelques heures de certificat expiré suffisent à faire fuir une part significative du trafic du jour, un coût invisible mais bien réel qui dépasse largement le prix du certificat lui-même.
- Nom de domaine (.fr, .com…) : de l’ordre de 10 à 20 € par an, renouvellement manuel ou automatique selon le registrar ; en cas d’oubli, le domaine passe en statut suspendu, puis en période de rédemption coûteuse, avant d’être remis en vente, où n’importe qui peut le récupérer.
- Hébergement mutualisé : de l’ordre de 50 à 150 € par an, souvent par prélèvement automatique ; en cas d’oubli, le site et la messagerie sont coupés après relance, puis les fichiers sont supprimés passé un délai de grâce.
- Certificat TLS : gratuit avec Let’s Encrypt, à quelques dizaines d’euros pour une offre renforcée, avec un renouvellement automatique tous les 90 jours ou manuel selon l’offre ; en cas d’oubli, un message « connexion non sécurisée » s’affiche aux visiteurs, avec une chute immédiate de la fréquentation.
Trois factures, une seule adresse mail à surveiller
Le point commun à ces trois lignes de coût : elles préviennent par e-mail avant d’expirer, souvent un mois, puis une semaine, puis la veille. Le problème n’est presque jamais le prix — quelques dizaines d’euros par an au total pour un site vitrine — mais l’adresse mail de contact enregistrée chez le registrar ou l’hébergeur, qui appartient parfois à un ancien salarié ou à un prestataire qui n’existe plus. Je conseille systématiquement de vérifier, une fois par an, que ces trois contacts pointent vers une boîte que quelqu’un lit vraiment, et d’inscrire les trois échéances dans un agenda partagé plutôt que de compter sur la mémoire d’une seule personne.
Dernier point qui surprend souvent : ces trois acteurs (registrar, hébergeur, autorité de certification) peuvent être trois entreprises différentes, ou une seule qui regroupe tout. Regrouper simplifie la gestion, mais concentre aussi le risque : si l’entreprise disparaît ou change de politique tarifaire du jour au lendemain, les trois briques sont touchées en même temps. Pour une structure qui dépend beaucoup de son site pour vendre ou encaisser en ligne, garder une vision claire de qui gère quoi, avec les identifiants d’accès rangés ailleurs que dans la tête d’une seule personne, évite bien des mauvaises surprises un lundi matin.
Pour aller plus loin sur le fonctionnement du registre des noms de domaine français, la fiche de l’AFNIC reste la référence la plus claire.
