Introduction : six questions sur l’obligation ESIA

Pour les entreprises qui gèrent encore des domaines .ru au nom d’entités étrangères, septembre 2026 change concrètement la donne. La loi fédérale n° 569-FZ, signée le 29 décembre 2025, rend la vérification d’identité via l’ESIA — le système d’identification du portail russe Gosuslugi — obligatoire pour tout titulaire de domaine .ru, .рф et .su à compter du 1er septembre 2026. À l’heure où nous publions ce guide, il reste un peu plus de deux semaines.

Ce n’est pas un simple ajustement administratif : le texte modifie le socle juridique sur lequel repose la propriété d’un nom de domaine et touche à la fois les bureaux d’enregistrement, les revendeurs, les DSI et les services de protection de marque. Ce guide est conçu pour que la personne qui doit trancher — responsable des opérations chez un registrar comme directeur juridique d’un grand groupe — reparte avec une décision et un plan d’exécution.

Voici d’abord les six questions auxquelles vos équipes IT, juridiques et domaines doivent pouvoir répondre avant septembre 2026. Chacune est reprise en détail plus loin dans le guide.

Qu’est-ce que l’ESIA ?

L’ESIA est le socle d’identification de Gosuslugi, le portail national des services publics russes. La loi 569-FZ l’intègre pour la première fois au processus d’enregistrement des noms de domaine.

Qui est concerné ?

Tous les titulaires de domaines .ru, .рф et .su — nouveaux comme existants. La véritable ligne de partage n’est pas « ancien contre nouvel enregistrement » : elle sépare les citoyens et sociétés russes des personnes physiques et morales étrangères, car le parcours de vérification n’a rien à voir d’un cas à l’autre.

Qu’est-ce que le service Trustee ?

Le service Trustee — la représentation locale — permet à un titulaire qui ne peut pas ou ne souhaite pas effectuer lui-même la vérification ESIA de continuer à piloter son domaine : renouvellements, DNS, transferts, le tout via un représentant vérifié localement. La solution Trustee de DomainNameAPI est conçue pour s’intégrer directement aux processus des registrars et des revendeurs.

Que doivent faire les titulaires étrangers ?

Une personne physique étrangère peut techniquement ouvrir un compte Gosuslugi depuis l’étranger, mais le compléter exige un numéro SNILS et, dans la quasi-totalité des cas, une traduction assermentée du passeport déposée en personne auprès d’une administration russe. Si vous ne résidez pas en Russie, cette démarche ne peut pas être menée à distance. Pour les sociétés étrangères, c’est plus compliqué encore : à ce jour, aucune procédure officielle définitive de vérification n’a été publiée pour les personnes morales non russes. C’est précisément pour cette raison que le service Trustee reste, pour ces deux catégories, la seule option réellement prévisible.

Peut-on vraiment perdre un domaine ?

Oui, mais pas du jour au lendemain. Un domaine non vérifié traverse une séquence graduée : restrictions de transaction, puis marquage pour suspension, puis période de grâce, puis fenêtre de rachat coûteuse, et enfin remise en circulation pour un nouvel enregistrement. Chaque étape est plus chère à corriger que la précédente.

Faut-il transférer son domaine ?

Pas nécessairement — mais le calendrier compte. À quelques jours de l’échéance du 1er septembre 2026, les files d’attente chez les registrars et au registre vont mécaniquement s’allonger. Trancher maintenant plutôt que plus tard réduit votre risque de rester coincé dans un embouteillage administratif. La plateforme registrar de DomainNameAPI vous permet de suivre l’ensemble du processus depuis un tableau de bord unique.

Comparatif express

Avant d’entrer dans le détail, voici la version courte : qui doit faire quoi.

Par où commencer ? Notre analyse de portefeuille vous aide à établir combien de vos domaines .ru/.рф/.su sont exposés, lesquels arrivent à échéance en premier et lesquels relèvent du Trustee. Demander une analyse de portefeuille →

Comment les pièces s’emboîtent : cartographie des entités

Aucun de ces termes n’existe isolément. Ils forment une chaîne, et comprendre cette chaîne rend tout le reste du guide beaucoup plus lisible.
Registre (Registry) ↓
Bureau d’enregistrement (Registrar) ↓
Titulaire (Registrant) ↓
WHOIS ↓
RDAP ↓ Politique de transfert ↓
Cadre de politique ICANN ↓
Règles du registre (spécifiques à .ru) ↓
Trustee ↓
ESIA
Au sommet se trouve le registre : pour .ru, .рф et .su, il s’agit du Centre de coordination du domaine national .RU/.РФ, qui définit les règles d’enregistrement. Les registrars opèrent comme intermédiaires entre les titulaires et le registre, dans le cadre de ces règles. Le titulaire est le détenteur réel du domaine, visible dans les enregistrements WHOIS/RDAP. La politique de transfert régit le déplacement d’un domaine d’un registrar à un autre ; le cadre ICANN structure cette mécanique à l’échelle mondiale, mais pour un ccTLD comme .ru, les règles locales du registre priment.

L’ESIA s’insère dans cette chaîne comme un maillon entièrement nouveau : une couche de vérification d’identité imposée au niveau du registre. Le service Trustee est le pont qui maintient la chaîne intacte lorsqu’un titulaire ne peut pas effectuer cette vérification lui-même — il intercale un intermédiaire vérifié localement entre le titulaire et le registre.

Un point pratique en découle directement : ce sont les informations du titulaire figurant dans votre enregistrement WHOIS/RDAP qui déterminent quelle identité devra être vérifiée. Avant d’engager la moindre démarche, assurez-vous donc que cet enregistrement est exact et à jour — c’est la première chose que nous vérifions lorsqu’un portefeuille nous est confié, et c’est aussi la source d’erreur la plus fréquente.

L’ESIA et son fondement juridique

La loi fédérale 569-FZ, complétée par le projet de règlement du ministère russe du Développement numérique, fait de la vérification ESIA un élément central du processus d’enregistrement pour les zones .ru, .рф et .su. La justification affichée est simple : placer l’espace de nommage national sous une identité de titulaire vérifiable.

Sources : loi fédérale n° 569-FZ du 29 décembre 2025 ; projet de règles d’enregistrement du ministère russe du Développement numérique (analyse Ermolina Partners, février 2026) ; note juridique Com Laude sur l’identification obligatoire dans les zones .RU/.РФ/.SU. Liens complets en fin de guide.

Le détail de calendrier que presque personne n’anticipe

Un point technique change complètement l’échelle du problème : un domaine .ru ne peut être enregistré ni renouvelé que par tranches d’un an. C’est la durée maximale autorisée dans cette zone — contrairement à un .com, il est impossible de le poser pour cinq ou dix ans. Vous pouvez le vérifier sur notre fiche technique de l’extension .RU, qui détaille les durées d’enregistrement et de renouvellement.

La conséquence est mécanique et elle mérite d’être dite clairement à votre direction : chaque titulaire de .ru, sans exception, rencontrera une échéance de renouvellement dans les douze mois suivant le 1er septembre 2026. Aucun portefeuille n’est « à l’abri » parce qu’il aurait été renouvelé pour plusieurs années — cette option n’existe pas. La question n’est donc pas de savoir si vous serez concerné, mais à quelle date entre septembre 2026 et août 2027 votre première échéance tombe. Cette date est la seule qui compte pour établir votre ordre de priorité.

Les zones .RU et .РФ en chiffres

Ces données proviennent du Centre de coordination du domaine national .RU/.РФ — l’opérateur officiel du registre — et donnent la mesure réelle de cette transition.

Source : Centre de coordination du domaine national .RU/.РФ, statistiques publiées en 2026. Chiffres à revérifier au moment de la publication. Un chiffre mérite qu’on s’y arrête. Si 88,6 % des domaines .RU appartiennent à des titulaires russes, cela laisse environ 11,4 % — soit plusieurs centaines de milliers de noms — entre les mains de personnes physiques et morales étrangères. Le groupe directement exposé à l’obligation ESIA n’est donc pas une erreur d’arrondi : c’est un volume comparable à celui de certains ccTLD européens pris dans leur intégralité.

Qui est concerné ? Arbre de décision

L’arbre ci-dessous détermine la catégorie dans laquelle vous vous situez et la voie qui en découle.

Êtes-vous citoyen russe ou une société immatriculée en Russie ?

→ OUI
→ Vérifiez directement via un compte Gosuslugi existant ou nouveau.
→ NON
→ Êtes-vous une personne physique étrangère ou une société étrangère ?
→ Personne physique étrangère
→ La vérification ESIA complète exige un SNILS et une démarche en personne sur le territoire russe. Si vous n’y résidez pas, envisagez le service Trustee plutôt que la vérification directe.
→ Société étrangère
→ Utilisez le service Trustee tant qu’aucune procédure officielle n’est publiée. Si le domaine a une valeur stratégique, n’attendez pas de savoir.

Les niveaux de compte Gosuslugi : ce qu’un étranger peut réellement faire

« Un étranger peut-il ouvrir un compte Gosuslugi ? » n’appelle pas une réponse binaire. Le portail définit trois niveaux d’accès distincts, et le niveau requis pour agir sur un domaine se situe bien au-delà d’une simple inscription.

Niveau 1 — Compte simplifié

Il se crée depuis n’importe où, avec une adresse e-mail ou un numéro de téléphone international. Il ne donne accès qu’à une frange étroite des services du portail — consulter des amendes, par exemple — et les actions sur les domaines n’en font pas partie.

Niveau 2 — Compte standard

Passer à ce niveau suppose de renseigner les données de son passeport et un SNILS (le numéro d’assurance sociale russe) dans son profil. L’obtention d’un SNILS constitue une démarche à part entière, et elle ne peut pas être effectuée à distance depuis l’étranger.

Niveau 3 — Compte vérifié

C’est le niveau exigé pour l’enregistrement, le renouvellement, le transfert et les modifications DNS. Y accéder impose de prouver son identité en personne : soit dans un MFC russe (guichet administratif multiservices) avec passeport et SNILS, soit via l’application mobile d’une banque russe agréée — ce qui suppose d’avoir un compte bancaire russe.

Ce tableau explique pourquoi, pour une personne physique étrangère, le service Trustee n’est généralement pas une solution de repli mais la voie la plus réaliste. Selon les informations publiées par nic.ru et par le registre, certaines opérations — enregistrement, renouvellement, transfert, délégation et modification des données du titulaire — sont conditionnées à un compte de niveau vérifié ; or l’accès à ce niveau relève, pour un non-résident, moins de la contrainte administrative que de l’obstacle matériel. La liste exacte des opérations concernées est à confronter à la rédaction en vigueur du registre avant publication. Si votre situation vous permet malgré tout d’obtenir un SNILS et de vous présenter en personne en Russie, la vérification directe reste évidemment ouverte.

Figure 1 — Le parcours de vérification ESIA, du titulaire à l’action autorisée sur le domaine.

Vérification ESIA directe ou service Trustee : le comparatif

Le point RGPD que les équipes européennes oublient

Pour une entreprise établie dans l’Union européenne, la vérification ESIA directe soulève une question qui dépasse la logistique. Transmettre les données d’identité d’un dirigeant ou d’un salarié à une administration russe constitue un transfert de données personnelles vers un pays tiers ne bénéficiant pas d’une décision d’adéquation de la Commission européenne. Ce type de transfert n’est pas interdit, mais il ne s’improvise pas : il suppose une base légale, des garanties appropriées et, selon le contexte, une analyse d’impact documentée. Le service Trustee ne fait pas disparaître cette question — il la déplace. L’exposition devient une relation contractuelle entre votre entreprise et son représentant, encadrée par un contrat que votre DPO peut lire, négocier et faire évoluer. Dans les secteurs régulés — banque, assurance, santé, défense — c’est souvent la différence entre un dossier qui passe en comité de conformité et un dossier qui reste bloqué.

Pourquoi les entreprises choisissent-elles le service Trustee ?

Cette question importe davantage que « qu’est-ce que le service Trustee », parce que la personne qui décide a besoin d’une raison, pas d’une définition. Trois motifs reviennent systématiquement.

La vitesse, d’abord. Une vérification ESIA directe pour une société étrangère peut se transformer en processus de plusieurs semaines au résultat incertain, là où la mise en place d’un Trustee suit un calendrier standard et prévisible.

Le contrôle des données, ensuite. Injecter l’identité et les documents d’immatriculation d’une entreprise directement dans un système gouvernemental étranger peut entrer en conflit avec la politique de conformité interne — particulièrement dans les secteurs régulés comme la finance, la santé ou la défense. Le service Trustee transforme cette exposition en relation contractuelle, ce qui en limite la portée.

La continuité, enfin. Puisqu’aucune procédure officielle de vérification n’a encore été publiée pour les sociétés étrangères, le Trustee constitue actuellement l’option la plus prévisible pour maintenir la continuité opérationnelle d’un domaine pendant cette période d’incertitude. Cela ne dispense pas de suivre les annonces du registre : si une voie officielle s’ouvre, l’arbitrage devra être réexaminé.

Figure 2 — Le circuit du service Trustee, du contrat à la gestion ininterrompue du domaine.

Périmètre du service Trustee et changement de titulaire/administrateur

Vous n’êtes pas obligé de transférer un domaine pour modifier l’identité de son titulaire ou de son administrateur. Un domaine peut rester chez son registrar actuel pendant que les informations de propriété sont réaffectées à un compte Trustee : le domaine ne bouge pas, seule change la partie responsable inscrite au registre. La structure ci-dessous détaille les catégories de service et la logique documentaire générale ; la tarification et le formulaire de DomainNameAPI sont indiqués le cas échéant.

Catégories de service et tarifs

Pour les entreprises : documents généralement requis

Réaffecter la propriété d’un domaine d’entreprise vers un compte Trustee suppose habituellement : un extrait d’immatriculation à jour (Kbis ou équivalent selon la juridiction), signé par un représentant habilité ; un formulaire de changement de titulaire signé sur papier à en-tête de la société ; et, si le domaine se trouve chez un autre registrar, une vérification préalable de l’exigence éventuelle d’une légalisation notariée — si c’est le cas, transférer d’abord le domaine vers le registrar cible simplifie généralement les choses. Côté Trustee, un contrat signé et les documents d’identité/d’immatriculation traduits constituent le standard.

Pour les particuliers : documents généralement requis

La procédure est plus légère pour un titulaire personne physique : une copie scannée du passeport ou d’une pièce d’identité équivalente, un formulaire de changement de titulaire complété, et une traduction de ce document si elle est exigée. Plusieurs domaines détenus par un même titulaire peuvent souvent être traités dans une demande unique, sous réserve de confirmation auprès du registrar concerné.

Formulaire de demande et coordonnées du compte Trustee

Téléchargez ici le formulaire officiel de changement de titulaire ou d’administrateur : Télécharger le formulaire de changement d’administrateur (.DOC)

Numéro de compte Trustee à indiquer pour les domaines nic.ru : 5766898/NIC-D

Vous ne savez pas quels domaines relèvent du Trustee ? Notre évaluation d’éligibilité vous aide à identifier, domaine par domaine, ceux qui nécessitent une représentation locale et ceux qui n’en ont pas besoin. Lancer l’évaluation →

Matrice de décision pour les sociétés étrangères

Comment un domaine se perd réellement : carte des risques

La perte d’un domaine ne se produit pas en une étape. C’est un processus gradué, et chaque palier est plus difficile à inverser que le précédent.

Figure 3 — Le cycle de vie d’un domaine après l’ESIA, du statut actif à la remise en circulation.

Deux repères chiffrés permettent de mesurer ce que « plus cher à corriger » signifie concrètement sur cette extension. La fenêtre de suppression réversible d’un .ru est de 30 jours : passé ce délai, la récupération n’est plus garantie. Et la restauration d’un domaine y coûte environ le double d’un enregistrement standard — 79,90 $ contre 39,90 $ au tarif revendeur, tarifs détaillés sur notre page .RU. Le rattrapage se paie donc deux fois : en argent, et sous la forme d’une fenêtre de temps très courte pour réagir.

Guide de mise en œuvre pour les registrars : stratégie de migration

Pour un registrar, cette réglementation exige une action coordonnée sur trois fronts simultanément : communication client, systèmes et support. Les étapes ci-dessous esquissent une séquence de migration applicable à un registrar de taille moyenne à grande.

• Segmentation du portefeuille : répartissez votre base clients en trois catégories — russes, personnes physiques étrangères, sociétés étrangères.
• Scoring de risque : priorisez chaque segment selon la date de renouvellement et la difficulté de vérification.
• Système d’alerte précoce : mettez en place des notifications automatiques pour chaque domaine dont le renouvellement approche de septembre 2026.
• Intégration Trustee : intégrez votre propre offre Trustee — ou celle d’un partenaire de confiance — directement dans votre tableau de bord existant.
• Formation du support : préparez des réponses standardisées et à jour aux questions qui reviendront le plus.
• Couche API : donnez à vos revendeurs des capacités de notification en masse et de consultation de statut.
• Groupe pilote : testez le dispositif sur un échantillon restreint de clients avant de le déployer sur l’ensemble du portefeuille.
• Supervision : suivez les taux de vérification chaque semaine, puis passez à un suivi quotidien à l’approche du 1er septembre 2026.

Manuel du revendeur

Le revendeur occupe une position différente de celle du registrar : c’est lui qui détient le contact client direct, mais sa relation avec le registre est indirecte. Cela crée une responsabilité à double face.

Étape 1 — Inventaire

Combien de domaines .ru chaque client détient-il, combien sont enregistrés au nom de sociétés étrangères, et à quelle date arrivent-ils à échéance ? Sans cet inventaire, aucun plan de communication fiable n’est possible.

Étape 2 — Segmenter et prioriser

Les clients à forte valeur — grands comptes, portefeuilles multi-domaines — appellent une approche de communication différente de celle réservée aux clients individuels à faible volume.

Étape 3 — Communiquer sur l’action, pas sur la théorie

Un message court qui dit exactement quoi faire — vérifier directement ou basculer vers un Trustee — obtient de bien meilleurs résultats qu’une explication technique de ce qu’est l’ESIA.

Étape 4 — Intégrer le service à votre offre

Inclure le service Trustee dans votre propre catalogue protège la rétention client et crée simultanément une nouvelle ligne de revenus.

Vous gérez des domaines pour vos clients ? Nous vous aidons à construire votre séquence de notification, votre segmentation et votre intégration Trustee — sans repartir de zéro. Parler à un spécialiste registrar/revendeur →

Guide de migration pour les grandes organisations

Pour une grande entreprise, gérer des domaines .ru relève d’une stratégie de portefeuille, pas d’une décision domaine par domaine. Voici comment cela se traduit selon les profils d’organisation.

Groupes internationaux et sociétés du CAC 40

Les grands groupes qui détiennent des enregistrements défensifs sur des dizaines d’extensions nationales gèrent souvent le .ru de manière décentralisée, éclatée entre filiales régionales. La première étape consiste à consolider chaque actif .ru/.рф/.su dans un inventaire central unique — sans quoi personne ne sait vraiment quelle région détient quel domaine.

Entreprises multi-marques

Les groupes réunissant plusieurs marques sous un même toit détiennent parfois un domaine .ru distinct par marque. La question ouverte est de savoir si le contrat Trustee doit être structuré par marque ou au niveau du groupe — se tromper ici crée de la confusion lors d’un futur rebranding, d’une cession ou d’une scission.

Holdings

Les holdings comptant plusieurs filiales autonomes voient généralement la responsabilité du .ru se disperser au niveau des filiales. Le rôle recommandé pour la société mère : définir une politique Trustee/ESIA unique et en imposer l’application.

Banques et institutions financières

Les contraintes réglementaires sur le partage de données d’identité sont particulièrement sensibles pour les établissements financiers. Le service Trustee maintient la continuité opérationnelle tout en évitant la divulgation directe d’identité — un montage qui s’accorde bien plus facilement avec les politiques de conformité internes.

Éditeurs SaaS

Les plateformes SaaS exploitant un domaine localisé par marché peuvent avoir un domaine .ru directement lié à l’accès produit. La règle de priorisation est simple : si le domaine porte du trafic utilisateur actif, il passe en tête de file.

Fintechs

Les fintechs à fortes exigences de conformité appliquent souvent des restrictions internes sur le partage de données d’identité. Le service Trustee offre un terrain d’entente entre la politique de données de l’entreprise et l’obligation ESIA.

Checklist DSI

☐ L’inventaire des domaines .ru/.рф/.su a-t-il été consolidé dans un référentiel central unique ?

☐ Chaque domaine a-t-il été classé selon sa criticité métier (critique / modérée / faible) ?

☐ Le budget de l’arbitrage ESIA/Trustee est-il validé ?

☐ La coordination avec les équipes juridiques et protection de marque a-t-elle eu lieu ?

☐ Un reporting de statut régulier vers la direction générale est-il en place ?

☐ Un prestataire Trustee tiers a-t-il été évalué et sélectionné ?

☐ Le DPO a-t-il été consulté sur les implications RGPD de la voie retenue ?

Checklist administrateur IT

☐ Les serveurs de noms et enregistrements DNS sont-ils documentés domaine par domaine ?

☐ Les informations du titulaire (WHOIS/RDAP) sont-elles exactes et à jour ?

☐ Les codes d’authentification (auth codes) sont-ils stockés de manière sécurisée ?

☐ Les paramètres de renouvellement automatique ont-ils été vérifiés ?

☐ Une supervision du statut Trustee/ESIA est-elle active dans le tableau de bord ?

☐ Les tests post-transfert (résolution DNS, flux e-mail) sont-ils planifiés ?

Perspective juridique et protection de marque

Pour une entreprise titulaire de marques valables en Russie, perdre un domaine n’est pas seulement un problème opérationnel : la dimension juridique est réelle. Un domaine remis en circulation après la période de rachat peut être réenregistré par un tiers d’une manière qui exploite la confusion de marque — ce qui ouvre la porte à des contentieux, une atteinte à la réputation et des frais juridiques supplémentaires.

• Le contrat Trustee définit-il clairement un mécanisme de restitution ?
• La loi applicable et la juridiction compétente sont-elles précisées ?
• La surveillance de marque couvre-t-elle déjà les zones .ru/.рф/.su ?
• Existe-t-il un plan d’action pour le scénario d’un réenregistrement par un tiers après la période de rachat ?

Erreurs fréquentes et bonnes pratiques

Erreurs fréquentes

Bonnes pratiques

Calendrier et feuille de route

La feuille de route ci-dessous déroule chronologiquement chaque étape, de l’analyse de portefeuille à la supervision continue. Aujourd’hui : prise de conscience et désignation d’un responsable ↓ Analyse de portefeuille : inventaire et segmentation ↓ Analyse de risque : scoring de criticité et priorisation ↓ Décision : ESIA directe ou Trustee ? ↓ Mise en place du Trustee / dépôt de la demande ESIA ↓ Transfert (si nécessaire) ↓ Contrôle de vérification : DNS, WHOIS, confirmation des données du titulaire ↓ Supervision : suivi du statut de vérification et des renouvellements (au-delà de septembre 2026)

Trois scénarios illustratifs

Les trois situations ci-dessous sont des scénarios représentatifs, construits à partir de configurations que l’on rencontre couramment dans la gestion de portefeuilles .ru. Il ne s’agit pas de comptes rendus de missions identifiées : les volumes et les proportions sont donnés à titre d’illustration pour rendre le raisonnement transposable à votre propre situation.

Scénario 1 — Un registrar avec plus de 1 000 domaines

Un registrar de taille intermédiaire s’est retrouvé avec plus de 1 000 domaines .ru dans son portefeuille. À ce niveau, le suivi manuel ne tient tout simplement pas la charge ; la réponse a consisté à bâtir une couche de reporting qui segmente automatiquement les domaines par date de renouvellement et type de titulaire. Une fois la segmentation en place, les données ont révélé qu’environ 30 % du portefeuille était enregistré au nom de sociétés étrangères — et qu’aucun de ces domaines n’était engagé dans un processus de vérification. En priorisant ce segment pour une campagne Trustee, l’essentiel du risque a été maîtrisé en six mois.

Scénario 2 — Une start-up avec 50 domaines

Une start-up entrant sur le marché russe détenait une cinquantaine de domaines au total, dont un seul en .ru — mais celui-ci occupait le centre de son plan d’entrée sur le marché. Enregistrée comme personne morale étrangère, elle est allée directement au service Trustee et a bouclé la procédure en moins d’une semaine. Pour un portefeuille réduit mais stratégiquement critique, la vitesse dépend de la clarté de la décision, pas du volume d’actifs.

Scénario 3 — Une holding présente dans 10 pays

Une holding opérant dans dix pays a découvert que chaque filiale menait son propre processus domaine de manière autonome. Ses domaines .ru étaient en réalité gérés par trois filiales distinctes via trois registrars différents. Le siège a défini une politique Trustee unique et l’a déployée comme procédure standard dans toutes les filiales — transformant une gestion éclatée en un dispositif pilotable depuis un seul tableau de bord.

Perspectives : les scénarios pour 2027 et au-delà

Le registre a indiqué travailler sur une voie de vérification distincte pour les personnes morales étrangères, mais aucune annonce définitive n’a été faite à ce jour. Plusieurs scénarios sont plausibles.

• Un mécanisme officiel de vérification pour les sociétés étrangères est publié, et le service Trustee devient facultatif plutôt que nécessaire.
• Le modèle Trustee actuel s’installe comme standard permanent, et les registrars continuent de le proposer comme produit à part entière.
• Les exigences de vérification se durcissent progressivement, avec des demandes documentaires supplémentaires.

Angles morts fréquents

• Les sous-domaines ou domaines de sous-marques enregistrés séparément et absents de l’inventaire principal.
• Les domaines juridiquement enregistrés au nom d’anciens salariés mais fonctionnellement détenus par l’entreprise.
• Les paramètres de renouvellement automatique qui semblent actifs mais échouent silencieusement à cause d’un moyen de paiement expiré.
• Les domaines achetés via un revendeur, où le véritable propriétaire de la marque n’a aucun accès direct.

Recommandations d’experts

Ce que nous observons en opérations

Section à compléter avec les données propres à DomainNameAPI avant publication. C’est de loin la section à plus forte valeur différenciante de tout le guide. Tout ce qui précède peut être reconstitué par un concurrent à partir de sources publiques ; l’expérience opérationnelle de première main, non. Ne publiez ce bloc qu’avec des observations que l’équipe Opérations peut étayer, et datez la mise à jour de façon visible. Structure proposée, en quatre blocs courts :

• Où le temps se perd réellement. À quelle étape du processus Trustee les délais s’accumulent : validation des données du titulaire, documents d’entreprise, légalisation notariée ou validation par le registre.
• Quels documents génèrent le plus d’allers-retours. Les deux ou trois pièces qu’il faut le plus souvent refaire, et pour quel motif précis.
• Transfert ou changement d’administrateur. Dans quelles situations chaque voie se révèle la plus praticable, d’après les dossiers traités.
• À quel moment un revendeur doit notifier. Le point du cycle de renouvellement où la notification obtient le meilleur taux de réponse.

Si ces éléments ne peuvent pas être documentés en interne, mieux vaut supprimer la section que publier des affirmations invérifiables.

Regards du secteur

Les points ci-dessous reflètent des constats récurrents parmi les équipes travaillant sur la gestion de domaines et la protection de marque. Il ne s’agit pas de citations attribuées à des personnes identifiées, mais d’une synthèse d’observations partagées dans le secteur.

Tableaux complémentaires

Étapes d’un transfert

Cycle de vie d’un domaine (après l’ESIA)

Checklists complémentaires

Avant le transfert

☐ Le code d’authentification (auth code) a-t-il été obtenu ?

☐ Les informations du titulaire sont-elles exactes et à jour ?

☐ La voie de vérification (ESIA/Trustee) a-t-elle été tranchée avant le lancement du transfert ?

☐ Les serveurs de noms sont-ils consignés ?

☐ Un plan de test post-transfert est-il prêt ?

Après le transfert

☐ Le domaine apparaît-il dans le tableau de bord du nouveau registrar ?

☐ Les enregistrements DNS résolvent-ils correctement ?

☐ Le statut ESIA/Trustee est-il confirmé dans le tableau de bord ?

☐ La date de renouvellement et le renouvellement automatique ont-ils été vérifiés ?

☐ Les parties prenantes (juridique, marque, IT) ont-elles reçu un point de statut ?

Dix scénarios d’usage

Marque internationale. Une marque détenant des enregistrements défensifs sur des dizaines d’extensions nationales traite son .ru comme un actif dormant. La revue d’inventaire révèle que le domaine est enregistré au nom d’une entité étrangère et qu’aucune vérification n’a été engagée. La réponse : activation rapide d’un Trustee, puis étiquetage du risque par extension nationale sur l’ensemble du portefeuille.

Investisseur en noms de domaine. Un investisseur détenant des dizaines de domaines .ru fait face à un coût réel, en temps comme en argent, pour revérifier chacun d’eux. La priorité va aux domaines à forte valeur, avec un abandon assumé envisagé pour ceux de faible valeur.

Hébergeur. Un hébergeur servant des clients sur des domaines .ru doit anticiper qu’un domaine client suspendu perturbe aussi son propre service. L’alerte précoce est ici déterminante.

Registrar. Un registrar détenant des milliers de domaines .ru a besoin d’une segmentation et d’une notification automatisées, pas d’un suivi manuel.

Revendeur (modèle agence). Une agence digitale gérant des domaines .ru pour le compte de ses clients constate que la plupart d’entre eux ignorent l’existence de l’obligation ; une campagne proactive par e-mail et tableau de bord protège la relation de confiance.

Start-up en entrée de marché. Une start-up abordant le marché russe choisit la voie Trustee dès le premier jour : son statut d’entité étrangère en fait le chemin le plus prévisible.

Fintech. Une fintech soumise à de fortes exigences de conformité utilise le Trustee pour équilibrer sa politique de données interne et l’obligation ESIA.

Éditeur SaaS. Une plateforme SaaS dont le domaine .ru conditionne directement l’accès produit traite une suspension comme un risque de chiffre d’affaires immédiat, et priorise en conséquence.

Équipe IT d’un grand compte. Une équipe IT responsable de centaines de domaines place le .ru/.рф/.su sur une liste dédiée à haute priorité, avec reporting régulier à la direction.

Équipe juridique / protection de marque. L’équipe juridique d’une entreprise titulaire de droits de marque en Russie évalue comment le risque de réenregistrement par un tiers pourrait dégénérer en contentieux, et sécurise la décision Trustee en amont.

Questions fréquentes

Qu’est-ce que l’ESIA et pourquoi est-elle devenue obligatoire pour les domaines .ru ?

L’ESIA est le socle d’identification du portail de services publics russe Gosuslugi. La loi fédérale 569-FZ l’intègre à l’enregistrement des noms de domaine afin de rendre l’identité des titulaires vérifiable au niveau du registre. 

Quand l’obligation entre-t-elle en vigueur ?

Le 1er septembre 2026. À partir de cette date, le renouvellement, le transfert et les modifications DNS sur les domaines .ru, .рф et .su non vérifiés peuvent être restreints. 

Cela concerne-t-il uniquement les nouveaux domaines, ou aussi les domaines existants ?

Les deux : tous les enregistrements, existants comme nouveaux, entrent dans le périmètre. 

Comment une société étrangère peut-elle faire vérifier un domaine .ru ?

À ce jour, aucune procédure officielle définitive n’existe pour les personnes morales étrangères. Le registre indique travailler sur un dispositif alternatif, mais l’option la plus fiable actuellement disponible reste le service Trustee. 

Quel problème le service Trustee résout-il concrètement ?

Il permet aux titulaires qui ne peuvent pas — ou ne veulent pas — effectuer eux-mêmes la vérification ESIA de continuer à gérer leurs domaines sans interruption, via un représentant vérifié localement. 

Si j’utilise le service Trustee, qui est juridiquement propriétaire du domaine ?

L’enregistrement du titulaire au registre peut faire apparaître le représentant ; c’est le contrat conclu entre le propriétaire de la marque et ce représentant qui régit le contrôle réel et les droits de transfert. 

Je suis citoyen russe ou une société immatriculée en Russie — que dois-je faire ?

Une vérification via un compte Gosuslugi existant ou nouveau suffit ; la procédure est comparativement simple. 

Si je ne fais pas la vérification, est-ce que je perds mon domaine immédiatement ?

Non : le processus est gradué — restriction des transactions, puis marquage pour suspension, puis période de grâce, puis rachat, et enfin remise en circulation. 

Quand faut-il lancer un transfert ?

Le plus tôt possible. Les files d’attente chez les registrars et au registre vont s’allonger à l’approche du 1er septembre 2026 : agir maintenant plutôt qu’attendre réduit le risque de retard. 

Faut-il mener le transfert et la vérification ESIA en parallèle ?

En règle générale, tranchez d’abord la voie de vérification (ESIA ou Trustee), puis planifiez le transfert autour de cette décision. 

En tant que revendeur, comment informer mes clients ?

Un message court et orienté action — qui dit exactement quoi faire — fonctionne mieux qu’une explication technique de l’ESIA. 

En tant que registrar, que dois-je prioriser côté systèmes ?

La segmentation client, les flux de notification automatisés et l’intégration du Trustee au niveau du tableau de bord. 

Les domaines .рф et .su relèvent-ils de la même obligation ?

Oui, la loi fédérale 569-FZ couvre les trois extensions. 

J’ai un domaine .ru qui n’a plus d’importance stratégique — que faire ?

Évaluez le risque de marque avant de décider de l’abandonner ; le réenregistrement par un tiers est une considération réelle pour la réputation. 

La vérification ESIA implique-t-elle de partager mes données personnelles avec les autorités russes ?

La vérification directe suppose de saisir ses informations d’identité dans le système Gosuslugi. Le service Trustee constitue l’alternative pour les titulaires qui préfèrent l’éviter. Pour une entité européenne, ce point doit être examiné sous l’angle du RGPD avec votre DPO. 

Que faut-il regarder chez un prestataire Trustee ?

La fiabilité opérationnelle, la clarté des conditions contractuelles, l’existence d’un mécanisme de restitution d’urgence réellement fonctionnel, et l’expérience sectorielle. 

Quels documents le processus de vérification exige-t-il ?

Les citoyens russes peuvent utiliser un compte Gosuslugi existant. Les personnes physiques étrangères ont besoin d’un SNILS et d’une démarche en personne auprès d’une administration russe. Pour les sociétés étrangères, aucune procédure officielle n’a encore été publiée. 

Puis-je ouvrir un compte Gosuslugi en tant qu’étranger ?

L’inscription est théoriquement possible, mais la vérification complète exige un SNILS, et l’obtention d’un SNILS impose de se rendre en personne dans une administration russe. Si vous ne résidez pas en Russie, cette démarche ne peut pas être finalisée à distance — le service Trustee est l’alternative concrète. 

À partir de combien de domaines le service Trustee se justifie-t-il ?

L’importance stratégique compte davantage que le nombre : un seul domaine critique peut suffire à le justifier. 

L’obligation ESIA va-t-elle faire monter les prix des domaines ? Aucune hausse directe n’est attendue, même si des services additionnels comme le Trustee ont naturellement leur propre coût.

Cette réglementation peut-elle encore évoluer ?

Le registre indique travailler sur une procédure distincte pour les personnes morales étrangères ; il convient de suivre les développements de près et de réexaminer les décisions le cas échéant. 

Comment DomainNameAPI accompagne-t-il ce processus ?

Par l’analyse de portefeuille, l’accompagnement Trustee et une infrastructure de notification en masse pour les clients revendeurs et registrars. 

Un seul contrat Trustee suffit-il pour une holding ou un groupe multi-marques ?

Généralement non : structurer des contrats distincts par marque ou par filiale évite la confusion lors de futures scissions ou cessions de marques. 

Combien de domaines compte la zone .RU, et quelle part appartient à des étrangers ?

Selon le Centre de coordination du domaine national .RU/.РФ, la zone .RU comptait 6 040 551 domaines enregistrés fin 2025, dont environ 11,4 % détenus par des titulaires non russes. 

Combien de niveaux de compte Gosuslugi existe-t-il, et lequel faut-il pour agir sur un domaine ?

Trois : simplifié, standard et vérifié. L’enregistrement, le renouvellement, le transfert et les modifications DNS exigent uniquement le niveau vérifié. 

Qu’est-ce que le SNILS et pourquoi est-il nécessaire ?

Le SNILS est le numéro d’assurance sociale russe, exigé comme élément d’identité obligatoire pour faire passer un compte Gosuslugi aux niveaux standard puis vérifié. 

Qu’est-ce qu’un MFC ?

Un MFC (guichet multiservices) est une administration russe où l’on peut notamment effectuer une vérification d’identité en personne — c’est l’un des points de passage vers le statut Gosuslugi vérifié. 

Le service Trustee peut-il être résilié par la suite ?

En principe oui ; c’est la clause de restitution du contrat qui régit le retour du domaine sous contrôle direct du titulaire. La clarté de cette clause est un critère décisif dans le choix d’un prestataire. 

Puis-je modifier les informations de propriété en laissant le domaine chez mon registrar actuel ?

Oui : un domaine peut être réaffecté à un compte Trustee sans être transféré, tout en restant chez son registrar. Certains registrars exigent une légalisation notariée pour cette opération — mieux vaut le vérifier à l’avance. 

Plusieurs domaines peuvent-ils être couverts par une seule demande Trustee ?

Les domaines détenus par un même titulaire peuvent souvent être regroupés dans une demande unique, sous réserve de confirmation auprès du registrar concerné. 

Un domaine déjà vérifié devra-t-il l’être à nouveau plus tard ?

Le dispositif est conçu pour que la vérification soit persistante, mais un changement de titulaire ou de données de propriété peut déclencher une nouvelle vérification. 

Le service Trustee a-t-il un sens économique pour une PME ?

Le nombre de domaines compte moins que le degré de dépendance de l’activité à ce domaine : un seul domaine générateur de revenus peut suffire à justifier le Trustee, ne serait-ce que pour la continuité.