--- id: "registry-lock" kind: "glossary-term" title: "verrouillage de registre" language: "fr" category: "Transferts et EPP" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/fr/glossaire/verrouillage-registre/" translations: en: "https://tldlog.com/glossary/registry-lock/" es: "https://tldlog.com/es/glosario/bloqueo-registro/" de: "https://tldlog.com/de/glossar/registry-lock/" it: "https://tldlog.com/it/glossario/registry-lock/" pt-BR: "https://tldlog.com/pt/glossario/bloqueio-registro/" ru: "https://tldlog.com/ru/glossariy/blokirovka-urovne-registratury/" zh-Hans: "https://tldlog.com/zh/cihui/zhuce-guanli-jigou-suoding/" --- # verrouillage de registre Un service facultatif, proposé par certains registres par l'intermédiaire des bureaux d'enregistrement, qui active des statuts de type server pour bloquer les transferts, les mises à jour ou la suppression. Pour le lever, il faut une procédure manuelle et vérifiée. Il protège les domaines de grande valeur contre le détournement, même si le compte d'un bureau d'enregistrement est compromis. Le verrouillage de registre (registry lock) est une couche de protection supplémentaire pour un nom de domaine. Le registre, l'organisation qui gère le domaine de premier niveau, gèle le domaine pour qu'il ne puisse être ni transféré, ni modifié, ni supprimé par le système automatisé habituel. Pour toute modification, une personne du bureau d'enregistrement doit s'adresser au registre, qui vérifie la demande avant de lever le verrou. ## Ce qu'est le verrouillage de registre Chaque domaine porte des codes de statut EPP qui indiquent les actions bloquées. Les codes qui commencent par « client » sont posés par le bureau d'enregistrement. Ceux qui commencent par « server » sont posés par le registre et l'emportent sur les premiers. La norme EPP pour les noms de domaine, la RFC 5731, prévoit qu'un bureau d'enregistrement ne doit pas modifier un statut posé par le registre. Le verrouillage de registre utilise trois codes server, seuls ou combinés : - serverUpdateProhibited : les demandes de mise à jour du domaine, par exemple de ses serveurs de noms ou de ses contacts, sont rejetées. - serverDeleteProhibited : les demandes de suppression du domaine sont rejetées. - serverTransferProhibited : les demandes de transfert du domaine vers un autre bureau d'enregistrement sont rejetées. Certains registres verrouillent aussi les objets hôtes, afin que les serveurs de noms dont dépend un domaine ne soient pas modifiés ou supprimés par erreur. Le registre pose ou retire ces statuts à la demande d'un représentant autorisé du bureau d'enregistrement. Dans les gTLD, Verisign, le registre de .com et .net, a lancé le service après que des bureaux d'enregistrement lui ont demandé de protéger les noms les plus précieux de leurs clients. Verisign a mené une phase bêta au quatrième trimestre 2008, a demandé l'approbation de l'ICANN par la RSEP en juin 2009, et l'ICANN l'a accordée. Depuis 2019, l'ICANN classe le verrouillage de registre parmi les services que les registres de gTLD peuvent demander par une procédure accélérée simplifiée, s'ils suivent le modèle standard. ## En quoi il diffère d'un verrouillage par le bureau d'enregistrement Un verrouillage par le bureau d'enregistrement utilise des codes client, comme clientTransferProhibited. Le bureau d'enregistrement le pose et le retire, et le titulaire peut souvent le désactiver dans son compte. L'ICANN conseille aux titulaires qui ne peuvent pas déverrouiller eux-mêmes un domaine en gTLD de s'adresser à leur bureau d'enregistrement, et de déposer une plainte relative au transfert si celui-ci ne le déverrouille pas ou ne propose pas de moyen raisonnable de le faire dans un délai de cinq jours (en octobre 2026). Le verrouillage de registre agit un niveau plus haut. Comme le bureau d'enregistrement ne peut pas retirer un code server par une commande normale, une personne qui s'introduit dans le compte du titulaire ne peut pas simplement y désactiver le verrou. Le retrait passe par une vérification manuelle distincte au registre. Le détournement d'un domaine devient ainsi plus difficile, même si aucun verrou ne le rend impossible. La différence se voit aussi dans les services des ccTLD. EURid, le registre de .eu, indique que son verrouillage de registre l'emporte toujours sur son verrouillage par le bureau d'enregistrement et que les deux ne peuvent pas être utilisés en même temps. Un nom en .eu doté uniquement d'un verrouillage par le bureau d'enregistrement peut toujours être transféré avec un code d'autorisation (en octobre 2026). La contrepartie est la rapidité. L'ICANN relève que le retrait d'un code server peut prendre plus de temps que celui d'un code client, car le bureau d'enregistrement doit transmettre la demande au registre et attendre. ## Comment effectuer des modifications quand il est actif Dans le modèle décrit par Verisign en 2009, et par Public Interest Registry (PIR) pour .org en 2014 : 1. Une personne autorisée du bureau d'enregistrement demande au registre de retirer un statut server précis. 2. Le registre vérifie l'identité de cette personne. 3. Le registre retire le statut. 4. Le bureau d'enregistrement effectue la modification. 5. La personne autorisée demande au registre de poser à nouveau le statut. Tout cela se fait en dehors du système automatisé, avec des vérifications indépendantes par le personnel du registre. DENIC, le registre de .de, applique sa propre procédure. Le titulaire demande le verrou à son bureau d'enregistrement, fournit une preuve d'identité et désigne un contact de verrouillage. Pour chaque demande de modification, DENIC envoie un jeton sur le téléphone mobile du contact de verrouillage et un courrier électronique à l'adresse enregistrée. La modification n'est effectuée que lorsque le contact de verrouillage la confirme avec le jeton ; sans confirmation dans un délai de sept jours calendaires, la demande est rejetée (en octobre 2026). Un exemple concret : le titulaire d'example.com veut de nouveaux serveurs de noms alors que le verrouillage de registre est actif. Il s'adresse à son bureau d'enregistrement. Une personne autorisée du bureau d'enregistrement demande au registre de retirer serverUpdateProhibited ; le registre vérifie l'identité de cette personne et retire le statut ; le bureau d'enregistrement effectue la modification ; puis la personne autorisée demande que le statut soit posé à nouveau. Tant que le statut n'est pas retiré, toute mise à jour envoyée par le système normal est rejetée. ## Quels TLD et bureaux d'enregistrement le proposent, et ce qu'il coûte Le verrouillage de registre est facultatif. De nombreux gTLD et certains ccTLD le proposent. En octobre 2026, le tableau des demandes RSEP de l'ICANN recense 48 demandes de verrouillage de registre de 2009 à 2026, pour la plupart approuvées, qui concernent par exemple .com, .net et .org, ainsi que des TLD de marque. Parmi les ccTLD, DENIC et EURid proposent leurs propres versions. Tous les bureaux d'enregistrement ne le proposent pas. DENIC et EURid invitent tous deux les titulaires à se renseigner auprès de leur bureau d'enregistrement. Les registres facturent le service aux bureaux d'enregistrement, et le titulaire paie ce que lui facture son bureau d'enregistrement. Les prix varient, et aucun prix actuel n'est indiqué ici. À titre d'exemples historiques uniquement, les propositions déposées par Verisign en 2009 et par PIR en 2014 prévoyaient des paliers de prix de gros allant de 100 USD par domaine et par an (pour 1 à 99 noms) jusqu'à 50 USD. Des commentaires publics sur la demande de Verisign ont soulevé des inquiétudes concernant les prix. ## Qui en a besoin Les registres présentent le service comme destiné aux noms très en vue ou de grande valeur, essentiels à la continuité de l'activité ou à la protection de la marque. DENIC cite les entreprises, les marques et les autorités publiques comme des cibles attrayantes. Le verrouillage de registre bloque les modifications au niveau du registre : serveurs de noms, contacts, transfert et suppression. Il ne protège pas les enregistrements DNS hébergés chez un fournisseur DNS, qui sont gérés ailleurs. Les modifications demandent aussi une planification, car elles prennent plus de temps. Savoir s'il convient à un domaine donné relève du bureau d'enregistrement ou du registre. ## Sources - [EPP Status Codes | What Do They Mean, and Why Should I Know?](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) - [ICANN Registry Request Service: Registry Lock Service - com/net (VeriSign RSEP request)](https://itp.cdn.icann.org/en/files/consensus-policy/verisign-reglock-request-25jun09-en.pdf) - [Fast Track RSEP Process](https://www.icann.org/en/contracted-parties/registry-operators/services/rsep-process/fast-track-rsep-process) - [.de Registry Lock: Protection Against Domain Hijacking](https://www.denic.de/en/products/de-registry-lock/) - [Secure your domain name (EURid)](https://eurid.eu/en/manage-your-eu/secure-your-domain-name/) ## termes associés - [verrouillage par le bureau d'enregistrement](https://tldlog.com/fr/glossaire/verrouillage-bureau-enregistrement/) - [détournement de nom de domaine](https://tldlog.com/fr/glossaire/detournement-nom-domaine/) - [codes de statut EPP](https://tldlog.com/fr/glossaire/codes-statut-epp/) - [détournement de DNS](https://tldlog.com/fr/glossaire/detournement-dns/)