- Sens
- exploitant d’un domaine de premier niveau
- Exemples
- .fr, .com, .eu
- Rôle
- pierre angulaire du DNS
- Lien avec NIS2
- infrastructure numérique (annexe I), quelle que soit la taille
- Mise à jour
- juin 2026
- Rédaction
- Compliance Compass
Qu’est-ce qu’un registre de noms de domaine TLD ?
Un Registre de noms de domaine TLD (registre de domaine de premier niveau) gère une extension de domaine entière — « .fr », « .com » ou « .eu ». Il tient le répertoire central faisant foi de tous les domaines enregistrés sous cette extension et exploite les serveurs de noms faisant autorité qui répondent aux requêtes portant sur ces domaines. Le registre est ainsi une pierre angulaire du DNS : sans une zone qui fonctionne correctement, plus aucun domaine sous cette extension ne peut être résolu.
Registre, bureau d’enregistrement, titulaire
Trois rôles sont à distinguer nettement : le registre exploite l’extension et le répertoire central, le bureau d’enregistrement est l’intermédiaire accrédité qui vend et gère les domaines individuels auprès des clients, et le titulaire est le véritable détenteur du nom de domaine. En France, c’est l’Afnic qui exploite l’extension « .fr », comme la DENIC exploite « .de » en Allemagne : l’un et l’autre occupent une position clé pour l’infrastructure Internet de leur pays. Là où un Fournisseur de services DNS rend des services pour des domaines isolés, le registre répond de l’extension tout entière.
Pourquoi est-ce critique ?
Si un registre TLD tombe ou se trouve compromis, l’accessibilité d’innombrables sites et services peut être atteinte d’un seul coup — non pas une organisation isolée, mais potentiellement des millions de domaines. C’est pourquoi les registres passent pour une infrastructure hautement critique, soumise à des exigences particulièrement strictes de disponibilité, d’intégrité et de préparation aux urgences.
Le registre TLD et NIS2
Parce que les registres TLD sont indispensables au fonctionnement d’Internet, ils figurent expressément à l’annexe I de la directive, au titre de l’infrastructure numérique. L’article 2, paragraphe 2, les y soumet quelle que soit leur taille : contrairement à la règle générale, le seuil des PME ne les met pas hors du champ, et ils sont en règle générale une entité essentielle. En découlent une gestion des risques proportionnée, la chaîne de notification en 24 heures, 72 heures et un mois et, le moment venu, l’enregistrement auprès de l’autorité compétente. En France, la loi de transposition n’est pas promulguée : ces obligations n’y sont pas encore opposables et aucune échéance ne court. Pour les sanctions, l’article 34 fixe des plafonds minimaux — au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial ; les États membres peuvent prévoir des montants supérieurs.
Par exemple : après une mise à jour de routine, un registre constate des manipulations sur ses serveurs de noms faisant autorité : certains domaines se résolvent temporairement vers de mauvaises adresses IP. L’intégrité de la zone centrale étant touchée, il classe l’incident comme important, prévient sans délai le CERT-FR au titre de la loi n° 2018-133 et suit la chaîne que fixe la directive — alerte précoce sous 24 heures, évaluation sous 72 heures, rapport final sous un mois — celle-là même qui s’imposera avec la loi de transposition.
Pour aller plus loin : DENIC — le registre du domaine .de
Questions fréquentes
Qu’est-ce qu’un registre de noms de domaine TLD ?
C’est l’exploitant central d’un domaine de premier niveau entier, comme .fr, .com ou .eu. Il tient le répertoire faisant foi de tous les domaines enregistrés sous cette extension et exploite les serveurs de noms faisant autorité qui répondent aux requêtes portant sur ces domaines. Un registre TLD est donc une pierre angulaire du système de noms de domaine : sans une zone qui fonctionne correctement, plus aucun domaine sous cette extension ne peut être résolu.
Les registres TLD relèvent-ils de NIS2 ?
Oui, dans le champ de la directive. Les registres de noms de domaine de premier niveau figurent expressément à l’annexe I, au titre de l’infrastructure numérique, et l’article 2, paragraphe 2, les y soumet quelle que soit leur taille ; ils sont en règle générale une entité essentielle. En découlent une gestion des risques proportionnée et la chaîne de notification en 24 heures, 72 heures et un mois. La France n’a pas transposé la directive : ces obligations n’y sont pas encore opposables et aucune échéance d’enregistrement ne court. Pour les sanctions, l’article 34 fixe des plafonds minimaux — au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial ; les États membres peuvent prévoir des montants supérieurs.
Quelle différence entre registre et bureau d’enregistrement ?
Le registre exploite l’extension entière et le répertoire central : l’Afnic pour le .fr, la DENIC pour le .de. Le bureau d’enregistrement, lui, est l’intermédiaire accrédité qui vend et gère les domaines individuels auprès des clients finaux. Le titulaire, enfin, est le véritable détenteur du nom de domaine. Trois rôles nettement séparés : le registre exploite l’extension, le bureau d’enregistrement fait l’intermédiaire, le titulaire possède le domaine.