# Domaine enregistré récemment

> Un domaine enregistré il y a quelques semaines qui envoie déjà des factures est le signal le plus fort que cet outil puisse afficher.

Canonical: https://vetthisvendor.com/fr/guide/recently-registered-domain
Published: 2026-08-02. Updated: 2026-08-03.
Author: Jose Pollman, VetThisVendor.

Si la vérification du domaine d’envoi a signalé qu’un domaine a été **enregistré il y a
moins d’un mois**, c’est le signal isolé le plus fort de la page de résultat. Ce n’est la
preuve de rien, et les nouvelles entreprises sont bien réelles — mais cela mérite l’appel
téléphonique avant le paiement.

## Pourquoi l’ancienneté compte plus que les enregistrements e-mail

La vérification du domaine examine SPF, DKIM et DMARC, qui répondent à une question :
quelqu’un peut-il usurper du courrier semblant venir de ce domaine ? Pour un fournisseur
établi, c’est une réponse utile.

Pour un domaine enregistré il y a quinze jours, elle est quasiment vide de sens, et la
raison mérite réflexion : **celui qui enregistre un domaine contrôle ses enregistrements
DNS.** Un attaquant qui met en place `acme-invoices.com` pour se faire passer pour
`acme.com` configure SPF, DKIM et DMARC *correctement*, parce qu’il a besoin que la facture
atteigne votre boîte de réception plutôt que vos indésirables. Les messageries modernes
configurent les trois automatiquement.

Le domaine flambant neuf de l’usurpateur a donc souvent une **meilleure** authentification
e-mail que celui, vieux de vingt ans, du vrai fournisseur. Lire la seule politique DMARC
donnerait aux usurpateurs les plus professionnels le résultat le plus rassurant de la page.
L’ancienneté d’enregistrement est le champ qui les distingue.

## Les deux fraudes que cela distingue

**La boîte compromise.** Le compte e-mail d’un vrai fournisseur est piraté et la facture
est envoyée depuis son domaine authentique. L’ancienneté paraît normale — le domaine est
aussi ancien que l’entreprise. Rien sur cette page ne l’attrape ; seul l’appel le fait.

**Le domaine sosie.** Un domaine se lisant presque comme celui du fournisseur est
enregistré, et les factures en partent. Tout dans l’e-mail est techniquement valide, car
c’est un vrai domaine correctement configuré. L’ancienneté est l’indice.

Une vérification qui ne lit que DMARC voit là des résultats opposés. En réalité, tous deux
méritent le même appel téléphonique.

## Que faire concrètement

1. **Lisez le domaine caractère par caractère, de droite à gauche.** `rn` ressemble à `m`
   au premier coup d’œil. `l` ressemble à `I` dans beaucoup de polices. Un trait d’union
   ajouté ou retiré est invisible quand on sait déjà ce que le mot dit. Comparez avec une
   facture plus ancienne ou votre logiciel comptable, pas avec votre mémoire.
2. **Vérifiez s’il correspond au domaine que vous aviez déjà.** Si vous avez déjà payé ce
   fournisseur, le domaine de l’ancienne facture est la référence. Un autre — aussi
   plausible soit-il — constitue toute la découverte.
3. **Appelez-les sur un numéro que vous aviez déjà.** Pas celui de cette facture, pas celui
   de la signature. Un numéro d’une facture antérieure ou de vos propres dossiers.
4. **Regardez le nom de l’immatriculation à la TVA.** Si le registre renvoie un nom de
   société qui ne correspond pas à l’entreprise avec laquelle vous pensez traiter, c’est un
   second signal. Voir
   [numéro de TVA valide, nom différent](/fr/guide/vat-name-mismatch).

## Quand un domaine récent est parfaitement normal

Les raisons ne manquent pas et la plupart s’appliqueront à quelqu’un que vous paierez cette
année :

- L’entreprise est **réellement nouvelle**. Quelqu’un doit bien être son premier client.
- Un **changement de marque ou une fusion** l’a fait migrer vers un nouveau domaine,
  généralement annoncé à l’avance — vérifiez que vous avez reçu cette annonce par un canal
  autre que l’e-mail.
- Elle est passée d’une **place de marché ou plateforme** à son propre domaine.
- Un **domaine national** a été ajouté pour un marché qu’elle vient d’aborder.

Aucune de ces raisons n’est mise à mal par un appel téléphonique, seule chose que ce
résultat vous demande.

## Pourquoi la vérification ne rejette pas simplement le domaine

Le résultat est orange, pas rouge, et ne devient jamais un « ne payez pas ». L’outil n’a
aucun moyen de distinguer un nouveau domaine frauduleux d’un légitime, et prétendre le
contraire serait la même erreur que de rendre un verdict unique « sûr à payer » — voir
[à propos](/fr/about). Ce qu’il peut faire, c’est placer le seul fait qui compte là où vous
le verrez, plutôt que de le laisser en ligne grise sous une coche verte.

Entre un et six mois, la vérification le mentionne dans le texte mais ne change pas de
couleur. Cette tranche est ordinaire pour une vraie entreprise, et un avertissement qui se
déclenche sur une large part des factures honnêtes est un avertissement que l’on apprend à
ignorer.