Introduction

L’année dernière, nous avons publié deux guides [1] [2] destinés aux gestionnaires de portefeuilles de noms de domaine d’entreprise afin de les aider à anticiper les évolutions des politiques d’enregistrement liées à la directive NIS2.

Depuis, plusieurs registres nationaux européens ont mis en œuvre des changements concrets. Il nous a donc semblé opportun de reprendre cette série avec une troisième mise à jour.

Si vous découvrez cette série d’articles, son objectif est d’aider les gestionnaires de portefeuilles à comprendre les nombreuses annonces publiées par les registres et les bureaux d’enregistrement. Les informations proviennent de multiples sources et ne sont pas toujours faciles à interpréter, même pour les professionnels du secteur. Nous nous efforçons donc d’en présenter les conséquences de la manière la plus simple possible.

Voici les principales évolutions observées au cours du premier semestre 2026.

Allemagne

Lors de notre précédente mise à jour consacrée à DENIC, nous évoquions l’introduction obligatoire du numéro de téléphone dans les données de contact des titulaires ainsi que la mise en place d’outils automatisés destinés à détecter les anomalies dans les données d’enregistrement. Cette dernière mesure est désormais pleinement opérationnelle[3].

Toute nouvelle création de nom de domaine, tout changement de titulaire, toute modification des informations du titulaire ou tout transfert de propriété déclenche désormais une « évaluation des risques » (risk assessment) visant à détecter d’éventuelles données inexactes ou incomplètes.

Lorsqu’une anomalie est détectée, le bureau d’enregistrement (tel qu’IP Twins) reçoit d’abord une notification via un message EPP (EPP poll message). Nous informons ensuite notre client des éléments concernés et procédons aux vérifications nécessaires. Une fois celles-ci terminées, le contact est marqué comme validé.

À défaut de validation dans un délai de 24 jours, DENIC contacte directement le titulaire et lui accorde un délai supplémentaire de 5 jours pour effectuer la vérification. À défaut, le nom de domaine est désactivé. Après cette désactivation, l’enregistrement est maintenu pendant encore 83 jours avant sa suppression définitive.

Portugal

Le fonctionnement des noms de domaine en .PT diffère sensiblement de celui du .DE. Au Portugal, les opérations de vérification et de validation des données interviennent avant qu’un nom de domaine puisse être enregistré ou transféré à un nouveau titulaire.

Par ailleurs, contrairement au système allemand, il n’existe pas de contrôle automatisé des données. En revanche, tous les nouveaux contacts doivent faire l’objet d’une vérification systématique de leur adresse électronique et de leur numéro de téléphone.

Cette approche présente un avantage pour les titulaires actuels de noms de domaine en .PT : elle réduit le risque qu’une vérification tardive conduise ultérieurement à la suspension d’un nom de domaine. Les éventuelles difficultés sont identifiées dès le début de la procédure, au moment où nous accompagnons le client dans la réalisation de son opération.

Les titulaires peuvent également adopter une démarche proactive. Le registre DNS.PT met à leur disposition un espace sécurisé (« Reserved Area ») accessible directement depuis son site Internet, même lorsqu’ils travaillent avec un bureau d’enregistrement. Depuis cet espace, ils peuvent vérifier et valider eux-mêmes leurs informations, ce qui permet de faciliter et d’accélérer le traitement de futures opérations portant sur leurs noms de domaine.

Croatie

Les noms de domaine en .HR peuvent encore être enregistrés et délégués avant la validation définitive du titulaire, mais cette situation ne devrait probablement pas durer.

Le registre croate distingue actuellement deux systèmes. Le premier est réservé aux titulaires locaux qui enregistrent un nom de domaine correspondant à leur nom ou à leur raison sociale ; il ne donne lieu à aucun frais d’enregistrement. Le second concerne les titulaires étrangers et prévoit le paiement de frais d’enregistrement. Dans le premier système, la validation du titulaire est déjà obligatoire avant toute création de nom de domaine[4].

IP Twins est désormais amené à fournir une déclaration signée et revêtue du cachet de l’entreprise, par laquelle le titulaire atteste de l’exactitude des informations d’enregistrement communiquées. Nous sollicitons cette déclaration dès réception de la demande d’enregistrement, même si le nom de domaine peut être délégué avant réception du document définitif.

Par ailleurs, nous contactons actuellement l’ensemble des titulaires de noms de domaine en .HR pour lesquels aucune déclaration n’a encore été fournie. À ce jour, aucune conséquence concrète n’est prévue en cas d’absence de réponse, mais les communications du registre laissent penser que des mesures de contrôle plus strictes pourraient prochainement être mises en place.

Conclusion

La gestion d’un portefeuille composé de nombreux noms de domaine européens implique désormais de valider les informations de l’entreprise à plusieurs reprises, selon des procédures qui varient d’un registre à l’autre. Les extensions présentées dans cette série ne constituent que les premières à avoir mis en œuvre des protocoles concrets en réponse aux exigences de la directive NIS2.

Heureusement, les registres comme les bureaux d’enregistrement cherchent à mettre en place des procédures pragmatiques qui ne créent pas de contraintes excessives pour les titulaires. À notre avis, les mécanismes actuellement appliqués aux extensions .DE, .PT et .HR restent raisonnables et relativement simples à satisfaire. Nous nous attendons à ce que les autres registres nationaux européens adoptent progressivement des approches similaires.

Il n’en demeure pas moins qu’une bonne gestion d’un portefeuille de noms de domaine suppose désormais une connaissance minimale de ces nouvelles exigences réglementaires. Grâce aux différents guides publiés dans cette série, ainsi qu’à l’accompagnement personnalisé de leurs Account Managers, les gestionnaires de portefeuilles peuvent compter sur IP Twins pour les aider à rester en conformité avec les nouvelles règles.

À propos d’IP Twins

IP Twins accompagne les entreprises dans la gestion stratégique et la protection de leurs portefeuilles de noms de domaine à travers le monde. Nos équipes aident nos clients à anticiper les évolutions des politiques des registres, à satisfaire aux nouvelles exigences de vérification, à sécuriser leurs actifs numériques stratégiques et à répondre efficacement aux menaces qui pèsent sur leurs marques.

Grâce à ses services de gestion de noms de domaine, d’Online Brand Protection, de surveillance, d’enforcement et de résolution des litiges, IP Twins aide les entreprises à protéger leurs actifs numériques tout en garantissant leur conformité avec les exigences réglementaires.

Notes

[1] Directive NIS2 pour les gestionnaires de noms de domaine : comment bien se préparer ? – IP Twins

[2] NIS2 pour les gestionnaires de noms de domaine : première mise à jour – IP Twins

[3] DENIC, Domain Holder Verification

[4] domene.hr, User Verification