airi2.com se présentait comme l’AIRI École de Commerce ; aucune identité juridique n’a jamais pu être vérifiée derrière cette vitrine, et le site a cessé d’être servi en 2026. Le nom, en revanche, n’a pas disparu : son échéance du 19 octobre 2026 a été suivie le lendemain d’une reconduction qui la repousse au 19 octobre 2027, et l’adresse sert désormais un gabarit publicitaire. C’est le fait le plus récent du dossier : l’opération n’a pas été abandonnée, l’actif est conservé et le trafic des anciens candidats est réorienté vers des liens commerciaux. Enquête mise à jour le 2 novembre 2026.
Sommaire
Reconduit le 20 octobre, le nom n’a pas suivi la vitrine
Notre article du 14 août 2026 indiquait qu’airi2.com arrivait à échéance le 19 octobre 2026 et laissait entendre qu’un domaine créé pour durer un an ne durerait pas davantage. Le registre contredit aujourd’hui cette lecture. La dernière écriture du registre porte la date du 20 octobre 2026 à 22 h 10 UTC, soit trente-deux heures après l’échéance initiale, et elle publie une nouvelle date de fin : le 19 octobre 2027 à 14 h 38 UTC. La lecture d’août ne tient donc plus.
Deux lectures restent ouvertes et il serait inexact d’en retenir une seule. Soit le titulaire a acquitté le renouvellement, soit le bureau d’enregistrement Name.com l’a appliqué d’office dans la fenêtre de quarante-cinq jours que les règles ICANN réservent au titulaire, fenêtre que le whois désigne sous le terme « autoRenewPeriod ». Dans ce second cas, le titulaire dispose encore d’un droit d’annulation et de remboursement. Le statut publié est « client transfer prohibited », ce qui verrouille tout transfert vers un autre bureau pendant cette période. Le titulaire reste masqué sous la mention « Redacted for Privacy » : aucun nom, aucune organisation n’est accessible.
Le changement de jeu de serveurs de noms confirme que la zone a été retravaillée. En août 2026, la délégation reposait sur NS1DNS, NS2GLX, NS3JKL et NS4KPX.name.com. Aujourd’hui, ce sont ns1cny, ns2kry, ns3nrz et ns4gvx.name.com qui répondent : quatre nœuds différents au sein du même bureau d’enregistrement, ce qui montre que la délégation a été refaite, et non laissée à l’identique. Le registre de Outland360, plateforme dont la vitrine a disparu du web en 2026, porte d’ailleurs la même trace : ce nom reste enregistré, avec une échéance en mars 2027. Consultez la fiche WHOIS complète sur DomainTools pour vérifier les détails d’enregistrement du domaine. Aucune des deux hypothèses ne rend ce titulaire identifiable.
Dernière mise à jour : 02/11/2026
À l’adresse du nom, un gabarit publicitaire et une redirection
Ce que le visiteur trouve aujourd’hui à l’adresse airi2.com n’a rien d’un retour de l’école. L’apex et le sous-domaine www pointent tous deux vers 91.195.240.94, une adresse appartenant à SEDO GmbH, opérateur allemand dont l’activité consiste à héberger des pages publicitaires pour des noms de domaine sans site, dont le système autonome est référencé AS47846 à Munich. Le favicon de la page est servi par img.sedoparking.com, ce qui confirme sans ambiguïté l’origine de la page rendue.
Le titre affiché dans l’onglet du navigateur commence par le nom du domaine, puis enchaîne sur la formule « Ressources et information concernant airi2 Resources and Information », en français et en anglais dans la même phrase. La balise de description, elle, affiche encore la variable non remplacée « %{keywordstring} » : le gabarit n’a même pas été paramétré pour ce nom de domaine, ce qui révèle une mise en place expéditive. Un script intégré à la page redirige le navigateur vers findonlineresults.com en y joignant le paramètre dn=airi2.com et des identifiants de campagne publicitaire : toute personne qui tape encore airi2.com dans l’espoir de retrouver l’école est immédiatement envoyée vers un flux de liens commerciaux.
La disponibilité de cette page est elle-même très instable. Sur six tentatives de connexion menées le 2 novembre 2026 entre 21 h 05 et 21 h 12 UTC, une seule a rendu la page, pour un poids de 3 011 octets. Les cinq autres ont échoué faute de poignée de main TLS. Le nom n’est donc pas revenu en ligne au sens où l’école serait accessible : il capte le trafic résiduel de visiteurs qui cherchent encore l’établissement et les oriente vers de la publicité. La fiche ScamDoc d’airi2.com (fiche 2603113) note ce domaine 25 sur 100, un niveau qui reflète l’accumulation des signaux négatifs depuis la création du nom.
Dans la zone : les serveurs de Name.com, une adresse Sedo, une messagerie tierce
La zone DNS publiée aujourd’hui est cohérente avec un nom dont la vitrine a disparu. L’apex et www portent la même adresse IPv4, 91.195.240.94, celle de Sedo. Aucun enregistrement AAAA n’est publié, aucun CNAME non plus : la zone est réduite à son strict minimum.
Un seul relais de messagerie est déclaré : mail.pickelhost.com. Ce nom résout vers deux adresses, 134.209.200.192 hébergée chez DigitalOcean à Amsterdam et 65.109.128.50 hébergée chez Hetzner à Helsinki. Le domaine porteur, pickelhost.com, a été créé le 8 octobre 2014 et son échéance est fixée au 8 octobre 2027 ; il est délégué à Amazon Route 53 et ne publie aucune adresse web. La présence d’un relais de messagerie dans la zone d’un nom dont la vitrine est éteinte mérite d’être notée, sans qu’il soit possible d’en tirer davantage à ce stade.
La politique d’envoi de courrier électronique, publiée dans l’enregistrement TXT, se résume à une seule ligne : « v=spf1 ip6:fd68:85f0:7c72::/48 -all ». Le préfixe fd68:85f0:7c72::/48 appartient à la plage fd00::/8 réservée aux adresses locales par la RFC 4193 : ce préfixe n’est pas routable sur l’internet public. En pratique, cette politique n’autorise aucun expéditeur joignable depuis l’extérieur, ce qui est une configuration sans utilité opérationnelle réelle. La zone est celle d’un nom dont la configuration technique ne correspond plus à aucun service actif.
Trois certificats, et rien après le 16 février 2026
Le journal de transparence des certificats ne recense que trois certificats pour airi2.com et www.airi2.com, tous émis par Let’s Encrypt sous l’autorité intermédiaire R12. Le premier a été émis le 19 octobre 2025, le deuxième le 18 décembre 2025, le troisième le 16 février 2026. Chacun couvre une durée de quatre-vingt-dix jours, conformément à la politique de Let’s Encrypt.
Le troisième certificat était valable jusqu’au 17 mai 2026. Aucun certificat n’a été émis après le 16 février 2026. Un certificat de quatre-vingt-dix jours qui n’est pas renouvelé indique un serveur qui a cessé de répondre aux défis de validation : la chaîne de renouvellement s’est interrompue là. Cela ne permet pas d’établir à la seconde près la date à laquelle le serveur a cessé de fonctionner, mais cela situe cet arrêt bien avant le constat du 10 août 2026, date à laquelle trois contrôles consécutifs n’avaient rendu aucune réponse et aucun enregistrement d’adresse n’était publié.
Le volet bancaire de ces dossiers a été examiné avec Maître Anne Bernard-Dussaulx, dont l’admission au barreau s’est faite à Paris. L’entretien enregistré ci-dessous porte sur l’arnaque au faux conseiller bancaire : ce qu’un établissement doit vérifier avant d’exécuter un ordre, ce qu’il doit produire lorsqu’un client conteste une opération, et sur qui repose la charge de la preuve. Ces questions traversent aussi les paiements faits sous le nom airi2.com, lorsque le bénéficiaire désigné n’a jamais dispensé la formation promise.
Après un paiement de frais de scolarité, deux recours à instruire
Avant d’engager une démarche, il faut d’abord reconstituer la trace des paiements. Pour des frais d’inscription ou de formation réglés à l’AIRI École de Commerce ou à l’Académie AIRI, par carte bancaire ou par virement, quatre éléments composent ce dossier :
- les confirmations de paiement et relevés bancaires mentionnant le montant et la date de chaque transaction ;
- les courriels, contrats ou devis reçus de l’établissement, y compris les captures d’écran de la vitrine ;
- les échanges avec le service client ou les interlocuteurs de l’école ;
- toute preuve de la promesse de formation : programme, calendrier, accès à une plateforme.
Le premier recours à instruire est bancaire. Un paiement par carte bancaire ouvre une procédure de rétrofacturation (chargeback) auprès de l’établissement émetteur, sous réserve des délais propres à chaque réseau. Un virement SEPA peut faire l’objet d’une demande de rappel de fonds si le délai réglementaire n’est pas expiré. Dans les deux cas, le service fraude de la banque est l’interlocuteur à saisir en premier, avec le dossier de preuves constitué. Le nom de PrimexTradeGlobal a été gelé par son bureau d’enregistrement, ce qui n’a pas annulé les virements déjà exécutés par ses utilisateurs : la disparition d’un service et le sort des paiements sont deux questions distinctes.
Le second recours est pénal et administratif. Le dépôt d’une plainte pour escroquerie ou pratiques commerciales trompeuses est possible auprès du procureur de la République, par courrier recommandé ou en commissariat. Notre guide sur les démarches pénales détaille les étapes à suivre et les mentions indispensables. Un signalement peut également être adressé à la DGCCRF via la plateforme SignalConso, accessible sans inscription préalable : ce signalement alimente la base de données des autorités de contrôle et peut déclencher une enquête administrative.
Ce que la survie du nom change pour les anciens candidats
La reconduction du nom jusqu’au 19 octobre 2027 modifie concrètement la situation des personnes qui avaient eu affaire à cette vitrine. Tant que le nom est actif au registre, il reste un point de contact potentiel : la zone publie toujours un relais de messagerie, et une adresse en @airi2.com pourrait donc encore recevoir du courrier. Cela ne signifie pas que des réponses seront apportées, mais cela signifie que le nom n’a pas disparu de l’espace technique et qu’il peut encore être utilisé dans des communications.
La page qui s’affiche aujourd’hui à l’adresse du nom n’est pas celle de l’école : c’est une page de redirection publicitaire, instable, sans contenu lié à la formation. Un ancien candidat qui retournerait sur airi2.com dans l’espoir de retrouver un espace personnel, un certificat ou un contact n’y trouverait rien de tel. Le risque est que la persistance du nom dans les résultats de recherche ou dans des signets entretienne une confusion sur l’état réel de l’établissement.
Avant d’engager toute démarche en lien avec ce nom, qu’il s’agisse d’un premier contact ou d’une tentative de récupération de documents, nous recommandons de soumettre le dossier à une évaluation préalable par BrokerDefense. La reconduction d’un nom de domaine ne vaut pas réouverture d’un établissement, et les éléments techniques réunis ici montrent que la vitrine de l’école n’a pas repris vie : seul le nom subsiste, dans une configuration qui ne lui correspond plus.
Vos questions après la reconduction du domaine
Non. Le registre indique que le nom airi2.com a été reconduit jusqu’au 19 octobre 2027, mais cela ne signifie pas que l’école a repris son activité. L’adresse du nom pointe aujourd’hui vers une infrastructure de SEDO GmbH qui affiche une page de redirection publicitaire, sans aucun contenu lié à la formation. La vitrine de l’école n’est pas revenue en ligne : seul le nom de domaine subsiste au registre, dans une configuration technique sans rapport avec un établissement d’enseignement.
La page que vous voyez n’est pas celle de l’école. Il s’agit d’un gabarit publicitaire servi par SEDO GmbH, dont le favicon provient de img.sedoparking.com. Un script intégré à cette page redirige les visiteurs vers findonlineresults.com avec des identifiants de campagne publicitaire. Cette page capte le trafic de personnes qui cherchent encore l’établissement et les oriente vers des liens commerciaux. Elle n’offre aucun accès à un espace personnel, à des documents de formation ou à un contact de l’école.
La reconduction du nom de domaine ne rouvre pas de droit au remboursement en tant que telle, mais elle ne le ferme pas non plus. Si vous avez réglé des frais d’inscription ou de formation par carte bancaire, contactez sans délai le service fraude de votre banque pour demander une procédure de rétrofacturation, en présentant vos preuves de paiement et les engagements reçus de l’école. Un dépôt de plainte pour pratiques commerciales trompeuses et un signalement sur SignalConso restent également possibles, indépendamment de l’état du nom de domaine.
Article réécrit le 02/11/2026
