Conseils · Au quotidien
Le nom de domaine et les adresses mail de la mairie : les règles du jeu
C’est un petit sujet qui dit tout : l’adresse. Celle du site, celle des courriels. Une mairie qui écrit depuis une boîte personnelle en orange.fr expose ses administrés à ne jamais savoir qui leur écrit vraiment. Trois règles simples, applicables en une semaine.
Publié le 21 août 2026 · 5 min de lecture · par Thomas, La Fabrique des Communes
Règle 1 : un domaine en .fr, au nom de la commune
Le .fr est géré par l’Afnic et son enregistrement est vérifiable : n’importe quel administré peut contrôler que le domaine appartient bien à la commune. C’est aussi la recommandation constante de l’État pour les services publics locaux — un site public sur une extension exotique sème le doute, et le doute est exactement ce qu’exploitent les fraudeurs.
Le titulaire du domaine doit être la commune — pas le prestataire, pas l’élu, pas l’association locale. Vérifiez-le aujourd’hui (recherche whois sur le site de l’Afnic) : si le titulaire n’est pas la commune, faites corriger. C’est une opération simple, et c’est votre assurance en cas de changement de prestataire.
Règle 2 : des adresses mail sur le domaine de la commune
Une adresse mairie@votre-commune.fr fait trois choses qu’aucune adresse en orange.fr ou gmail.com ne fera jamais : elle authentifie l’expéditeur aux yeux de l’administré, elle survit aux changements d’opérateur et de personnes, et elle garde la correspondance sous le contrôle de la commune — ce qui compte, car ces courriels contiennent des données personnelles au sens du RGPD.
Le bon schéma est fonctionnel, pas nominatif : mairie@, urbanisme@, cantine@… Les fonctions restent quand les personnes changent — et personne ne part avec la boîte mail de la mairie dans son téléphone personnel.
Règle 3 : trois réglages de sécurité, une fois pour toutes
Demandez à votre prestataire de configurer SPF, DKIM et DMARC sur le domaine — trois réglages standards qui empêchent un tiers d’envoyer des courriels « au nom de » la mairie. L’usurpation d’adresse municipale est un vecteur connu d’escroqueries aux administrés comme aux fournisseurs ; ces réglages demandent une heure de travail et ferment la porte.
Pendant qu’il y est : le certificat HTTPS sur le site (le cadenas), et une redirection propre de l’ancienne adresse si la commune en change. Tout cela fait partie de ce que nous livrons en standard — le genre de choses qui ne se voit pas, et qui fait la différence deux ans plus tard.
Changer d’adresse sans perdre personne
La transition se fait en douceur : l’ancienne boîte reste ouverte six mois avec une réponse automatique indiquant la nouvelle adresse, le site et le bulletin municipal l’annoncent, et les administrations (préfecture, trésorerie, académie) sont prévenues en premier. En pratique, l’essentiel du courrier a basculé en un trimestre.
Questions fréquentes
Une mairie doit-elle avoir un nom de domaine en .fr ?
C’est la pratique fortement recommandée pour les services publics locaux : le .fr est géré par l’Afnic, son titulaire est vérifiable par tout administré, et une extension française crédibilise les communications officielles. Le domaine doit être déposé au nom de la commune elle-même, jamais au nom du prestataire ou d’un élu.
Une mairie peut-elle utiliser une adresse gmail ou orange.fr ?
C’est fortement déconseillé : l’administré ne peut pas authentifier l’expéditeur, la boîte ne survit pas aux changements de personnes ou d’opérateur, et les courriels d’une mairie contiennent des données personnelles qui doivent rester sous le contrôle de la collectivité (RGPD). La bonne pratique est une adresse fonctionnelle sur le domaine de la commune, du type mairie@votre-commune.fr, avec SPF, DKIM et DMARC configurés contre l’usurpation.
