Données exactes, vérification et NIS2

Module 3: L'enregistrement et le titulaire · Temps de lecture : 8 minutes

Objectif pédagogique : À l'issue de cette leçon, vous saurez expliquer pourquoi vos données d'enregistrement doivent être exactes et complètes, ce que NIS2 prévoit à ce sujet, ce qui se passe lorsqu'elles sont erronées et comment les tenir à jour.

Notions clés : données exactes et complètes, vérification, NIS2 (article 28), Cyberbeveiligingswet (loi néerlandaise sur la cybersécurité), suspension, adresse e-mail du titulaire, rappel d'enregistrement

Pourquoi vos données comptent

À chaque enregistrement, vous fournissez des données : le nom du titulaire, son adresse, une adresse e-mail et souvent un numéro de téléphone. Beaucoup de personnes les remplissent rapidement et ne les regardent plus jamais. C'est dommage, car ces données servent précisément dans les moments délicats :

• Pour .de, DENIC envoie sur demande le code de transfert par lettre recommandée à l'adresse du titulaire. Si l'adresse est erronée, la lettre n'arrive pas.
• Pour .be, DNS Belgium envoie le code de transfert par e-mail au titulaire. Une ancienne adresse e-mail signifie : pas de code.
• Pour .nl, un e-mail de SIDN adressé au contact administratif est considéré comme reçu par le titulaire, même si plus personne ne lit cette adresse.
• Votre registrar envoie les rappels de renouvellement à l'adresse de contact. Si cet e-mail n'arrive pas, votre domaine risque d'expirer sans que vous vous en rendiez compte (module 5).

Des données exactes ne sont donc pas seulement une obligation. Elles sont aussi votre propre filet de sécurité.

Ce que prévoit NIS2

Depuis quelques années, les règles sont plus strictes. La directive européenne NIS2 porte sur la résilience numérique des services importants. Les noms de domaine en font partie. L'article 28 de NIS2 oblige les registres et les registrars à :

1. collecter et tenir à jour des données d'enregistrement exactes et complètes ;
2. rendre publique la manière dont ils contrôlent ces données (leurs procédures de vérification) ;
3. publier les données qui ne sont pas des données personnelles, comme celles des entreprises ;
4. répondre rapidement aux demandes d'accès légitimes et dûment motivées, et en tout cas dans un délai de 72 heures.

Chaque pays de l'UE transpose NIS2 dans sa propre législation. Aux Pays-Bas, il s'agit de la Cyberbeveiligingswet (Cbw), entrée en vigueur le 15 augustus 2026. En Allemagne, l'obligation de données de domaine exactes figure dans le BSI-Gesetz. DENIC peut donc demander des justificatifs et contacter les titulaires par e-mail ou par courrier.

Pour vous, en tant que titulaire, cela signifie que les registrars doivent contrôler les données des titulaires. Vous pouvez donc recevoir un e-mail ou une demande de confirmation de vos données. Il ne s'agit pas d'une escroquerie mais d'une obligation légale. Restez toutefois vigilant : vérifiez que le message provient bien de votre propre registrar ou du registre, et ne cliquez pas à la légère sur les liens d'un e-mail inattendu (leçon 7.1). Connectez-vous plutôt vous-même chez votre registrar.

Ce qui se passe lorsque les données sont erronées

Si vos données sont erronées, ou si vous ne répondez pas à une demande de confirmation, le registre peut intervenir. L'extension .eu en offre un exemple clair. Si un titulaire ne confirme pas ses données après une demande de vérification d'EURid, le nom peut être suspendu ("suspended"). Le nom ne fonctionne alors plus, vous ne pouvez pas le transférer, et le Whois affiche "Server Hold". Celui qui ne remplit pas (ou plus) les conditions de .eu peut même perdre le nom.

Pour les autres extensions, le principe est globalement le même : les conditions du registre stipulent que vous devez fournir des données exactes, et celui qui ne le fait pas prend un risque. Le problème survient souvent au pire moment : en plein transfert, ou justement lorsque votre site reçoit beaucoup de visites.

Exact ne veut pas dire complet. Un enregistrement peut être formellement correct mais pourtant inutilisable, par exemple :

• le titulaire est une société dissoute depuis des années ;
• l'adresse est celle de l'ancien bureau ;
• l'adresse e-mail appartient à un collaborateur qui est parti ;
• l'adresse e-mail se trouve sur le domaine lui-même, de sorte que les e-mails n'arrivent pas lorsque le domaine ne fonctionne pas.

L'adresse e-mail du titulaire

Le champ le plus important est l'adresse e-mail. C'est là qu'arrivent les demandes de vérification, les codes de transfert, les confirmations de changement de titulaire et les rappels de renouvellement. Choisissez donc une adresse :

• que vous lisez vraiment, même pendant vos vacances ou si quelqu'un est malade ;
• qui ne dépend pas d'une seule personne, de préférence une adresse générale de l'organisation ;
• qui ne se trouve pas sur le domaine lui-même, ou qui est au moins complétée par une seconde adresse sur un autre domaine.

Conseil pour les organisations : créez une adresse fixe pour la gestion des domaines et faites-la arriver chez deux personnes. Ainsi, rien ne s'arrête si l'une d'elles s'en va.

Quand mettre à jour vos données ?

Notez dans votre agenda quand vous vérifiez vos données. Un moment fixe par an fonctionne bien, par exemple à la réception de la facture de renouvellement. Vérifiez-les en outre immédiatement en cas de :

• déménagement de votre entreprise ou nouvelle adresse postale ;
• nouveau nom ou nouvelle forme juridique (attention : une entreprise individuelle qui devient une société implique un changement de titulaire, leçons 3.2 et 6.4) ;
• départ du collaborateur dont l'adresse figure comme contact ;
• changement de webdesigner ou de registrar.

Faites la différence entre vos données de compte chez le registrar (qui se connecte et reçoit les factures) et les contacts du domaine (qui figure auprès du registre comme titulaire et contact). Ils peuvent être différents. Si vous modifiez l'un, vérifiez aussi l'autre.

En pratique : comment cela fonctionne chez WebOké

Dans Mon WebOké, la page du domaine affiche la carte Contacts du domaine avec le titulaire. L'onglet Contacts présente le Titulaire (registrant) et l'Administrateur (contact admin). S'il manque des données d'enregistrement obligatoires, WebOké envoie tous les 14 jours un rappel d'enregistrement jusqu'à ce qu'elles soient renseignées. Pour .nu, le registre demande un numéro d'identification ; vous le saisissez via un lien personnel. Vos données de compte se modifient séparément. Chez d'autres registrars, le fonctionnement est comparable : il y a un emplacement pour votre compte et un emplacement pour les contacts de chaque domaine.

Résumé

• Vos données sont votre filet de sécurité : codes de transfert, vérifications et rappels sont envoyés à l'adresse associée à votre domaine.
• L'article 28 de NIS2 oblige les registres et les registrars à tenir à jour et à contrôler des données exactes et complètes ; aux Pays-Bas, via la Cyberbeveiligingswet depuis le 15 augustus 2026.
• Si vos données sont erronées, votre nom peut être suspendu, voire retiré, comme pour .eu.
• Choisissez une adresse e-mail que vous lisez vraiment, qui ne dépend pas d'une seule personne et qui, de préférence, ne se trouve pas sur le domaine lui-même.
• Vérifiez vos données chaque année et immédiatement en cas de déménagement, de nouvelle forme juridique ou de départ d'un collaborateur.

Quiz

Exercice

Exercice D3.3 : Vérifier vos propres données. Prenez un domaine que vous gérez et vérifiez ses données chez votre registrar. Chez WebOké, vous le faites dans Mon WebOké : ouvrez la page du domaine et consultez la carte Contacts du domaine, puis regardez dans l'onglet Contacts le titulaire et l'administrateur. Si vous avez récemment reçu un rappel d'enregistrement, complétez d'abord les données manquantes. Chez un autre registrar, cherchez les coordonnées de contact ou le propriétaire du domaine.

Cochez :

• Le titulaire est la bonne personne ou organisation (pas le webdesigner ni un ancien collaborateur).
• Le nom, la forme juridique et l'adresse du titulaire sont corrects.
• Je lis vraiment l'adresse e-mail du titulaire et celle du contact administratif, et elle ne se trouve pas uniquement sur le domaine lui-même.
• J'ai vérifié à la fois mes données de compte et les contacts du domaine.
• J'ai fixé un moment dans mon agenda pour effectuer cette vérification chaque année.

Complétez :

1. Qui figure comme titulaire et comme contact administratif, et est-ce correct ?
2. Quelle adresse e-mail est indiquée, et que deviennent les e-mails envoyés à cette adresse si le domaine ne fonctionne pas ?
3. Qu'avez-vous modifié ou qu'allez-vous modifier ?

Pour aller plus loin

• Gérer les contacts de domaine dans une vue d'ensemble unique
• Guide WebOké 5.10: Modifier les contacts du domaine et le propriétaire
• Guide WebOké 11.1: Modifier vos informations et votre adresse de facturation
• New NIS2 directive to regulate domain name registrations in the EU (SIDN, en anglais) : https://www.sidn.nl/en/news-and-blogs/new-nis2-directive-to-regulate-domain-name-registrations-in-the-eu
• Coordonnées exactes du titulaire et vérification de votre nom de domaine