Typosquatting : comment protéger votre nom de domaine des faux sites qui imitent le vôtre

Mis à jour le 1 novembre 2026 · 8 minutes de lecture

sitalerte.frr, site-alerte.fr, sita1erte.fr… Il suffit d'une lettre ajoutée, inversée ou remplacée pour qu'un visiteur distrait atterrisse sur un site qui n'est pas le vôtre. Le typosquatting exploite les fautes de frappe et les variantes de votre nom de domaine pour détourner trafic, clients et parfois identifiants bancaires. Voici comment le repérer et s'en protéger durablement.

Qu'est-ce que le typosquatting, concrètement ?

Le typosquatting consiste à enregistrer un nom de domaine volontairement proche du vôtre, en misant sur les erreurs de frappe ou les confusions visuelles des internautes. Les variantes les plus courantes :

• Faute de frappe simple : une lettre doublée, oubliée ou inversée (sitalertte.fr, sitalert.fr, sitlaerte.fr).
• Substitution visuelle : un chiffre qui ressemble à une lettre (s1talerte.fr), ou un caractère accentué omis.
• Ajout de tiret ou de mot : site-alerte.fr, sitalerte-officiel.com.
• Mauvaise extension : le même nom déposé en .com, .net ou .fr.com alors que votre site original est en .fr.

Le domaine frauduleux peut rester inactif (il bloque simplement un nom proche du vôtre), afficher de la publicité, revendre le trafic à des concurrents, ou pire : copier l'apparence de votre site pour collecter des identifiants ou des paiements. C'est cette dernière variante qui rejoint les techniques de phishing les plus dommageables.

Pourquoi les TPE et PME sont des cibles faciles

On pourrait croire que seules les grandes marques sont visées. C'est faux. Les petites structures sont même particulièrement exposées, pour plusieurs raisons :

1. Elles ne surveillent jamais les enregistrements de domaines proches du leur — à la différence des grands groupes qui ont des services juridiques dédiés.
2. Leur nom de marque est souvent composé de mots courants, donc facile à décliner en variantes crédibles.
3. Un client qui tape mal l'adresse d'une PME locale n'a souvent aucun autre repère pour vérifier qu'il se trompe de site.
4. Les agences web gérant plusieurs clients multiplient les domaines à risque sans forcément avoir le temps de les surveiller tous.

Les conséquences réelles pour votre activité

• Perte de trafic et de ventes. Chaque visiteur arrivé par erreur sur le faux site ne vous contacte jamais.
• Vol d'identité numérique. Un site copié à l'identique peut récupérer des formulaires de contact, des commandes, voire des coordonnées bancaires au nom de votre entreprise.
• E-mails frauduleux crédibles. Un domaine similaire permet d'envoyer des factures ou des relances « au nom » de votre société à vos propres clients.
• Atteinte à la réputation. Un faux site lent, truffé de publicités douteuses ou malveillant reste associé à votre marque dans l'esprit du visiteur, même sans transaction.
• Dilution du référencement. Dans certains cas, le domaine frauduleux capte une partie des recherches tapées de mémoire par vos clients fidèles.

Comment détecter un typosquatting sur votre nom de domaine

1. Lister les variantes probables

Partez de votre nom de domaine actuel et générez mentalement les erreurs les plus plausibles : lettres doublées ou manquantes, inversion de deux lettres adjacentes, ajout d'un tiret, changement d'extension (.com ↔ .fr), et les claviers proches (un « m » à la place d'un « n », un « a » à la place d'un « e » accentué).

2. Vérifier leur statut via le WHOIS

Pour chaque variante suspecte, une recherche WHOIS indique si le domaine est libre, enregistré par un tiers, ou déjà pointé vers un site actif. Un domaine enregistré récemment, avec des informations de titulaire masquées et pointant vers une page qui ressemble à la vôtre, est un signal fort.

3. Surveiller les nouveaux enregistrements proches de votre marque

Vérifier ponctuellement ne suffit pas : un typosquatteur peut enregistrer un domaine n'importe quand. Une surveillance automatisée de votre nom de domaine et de ses variantes les plus probables vous alerte dès qu'un changement survient, plutôt que de découvrir le problème via un client inquiet qui a « déjà payé sur votre site ».

4. Surveiller aussi vos propres sous-domaines et extensions

Le même principe s'applique à un domaine que vous possédez mais n'utilisez plus activement : un sous-domaine abandonné ou une extension non renouvelée peut être récupérée et détournée. C'est un risque proche de celui détaillé dans notre article sur les sous-domaines oubliés.

Comment se protéger : les bons réflexes

• Déposez les variantes les plus évidentes de votre domaine (principales fautes de frappe, extension miroir .com/.fr) dès la création de votre site, tant qu'elles sont encore libres.
• Redirigez ces variantes vers votre site officiel plutôt que de les laisser inactives.
• Déposez votre marque auprès de l'INPI : cela facilite grandement une procédure de récupération en cas de litige.
• Mettez en place SPF, DKIM et DMARC sur votre propre domaine pour limiter l'usurpation de votre identité par e-mail — voir notre guide sur SPF, DKIM, DMARC.
• Informez vos clients de votre adresse officielle unique dans vos factures, signatures d'e-mail et réseaux sociaux, pour réduire les confusions.
• Surveillez régulièrement les variantes à risque, même après la mise en place des premières protections.

Que faire si vous découvrez un typosquatting actif ?

1. Documentez tout : capture d'écran du faux site, résultat du WHOIS, date de la découverte.
2. Contactez l'hébergeur du site frauduleux pour signaler un contenu usurpant votre identité — beaucoup suspendent rapidement les sites manifestement frauduleux.
3. Lancez une procédure auprès de l'AFNIC (SYRELI) pour les .fr, ou une procédure UDRP pour les autres extensions, afin de faire transférer ou supprimer le domaine litigieux.
4. Si des identifiants ou des paiements sont concernés, déposez plainte et prévenez vos clients via vos canaux officiels, sans attendre.

Une procédure SYRELI auprès de l'AFNIC aboutit généralement en quelques semaines pour un cas manifeste de mauvaise foi, bien plus rapidement qu'une action judiciaire classique.

Le point commun avec toute surveillance de site web

Le typosquatting rejoint une logique familière à qui gère déjà un site : plus vite vous êtes informé d'une anomalie, moins elle coûte cher. Tout comme un certificat SSL expiré ou une expiration de nom de domaine découverts trois jours trop tard, un faux domaine actif depuis des semaines sans que vous le sachiez a déjà fait son dégât avant que vous ne puissiez agir.

Questions fréquentes