Coût des services DNS conformes à NIS2 : fournisseurs & prix 2026

• NIS2 exige que les fournisseurs DNS hors UE nomment un représentant dans l'UE (Art. 26(3)) et s'enregistrent (Art. 27).
• REP27 — Europe Services, SE couvre le mandat légal et l'enregistrement, pas la surveillance DNS.
• Les concurrents proposent des scans de conformité DNS, de la surveillance et des packs de preuves à des prix variés.
• Prix (octobre 2026) : de 49 €/mois/serveur à 2 900 €/an pour 5 domaines.
• Des coûts cachés peuvent inclure des frais par domaine, par serveur ou par requête.
• Tous les fournisseurs ne couvrent pas les obligations de représentation légale ou d'enregistrement.

Mis à jour 22 octobre 2026 · 7 sources vérifiées

Prestataires comparés

Prix publiés sur le site de chaque prestataire le 22 octobre 2026, hors TVA sauf mention. Chaque ligne renvoie à sa source.

Ce que NIS2 exige des fournisseurs DNS (avec numéros d'articles)

NIS2 (Directive 2022/2555) est la principale directive européenne sur la cybersécurité pour les infrastructures et services numériques, incluant les fournisseurs DNS, registres TLD, cloud, centres de données, etc. La loi s'applique aux entités basées dans l'UE comme hors UE offrant ces services aux clients dans l'UE. Pour les fournisseurs DNS hors UE, deux obligations clés s'appliquent :

• Nommer un représentant dans l'UE (Article 26(3)) : Si votre entité juridique n'est pas établie dans l'UE mais offre des services DNS ou autres services numériques listés au marché de l'UE, vous devez désigner un représentant dans un État membre où vous offrez des services. Ce représentant est le point de contact légal et assigne la juridiction pour la supervision et l'application.
• Enregistrer votre entité et les détails du service (Article 27) : Après nomination du représentant, vous devez enregistrer votre entité auprès de l'autorité compétente dans l'État membre où votre représentant est basé. L'enregistrement exige la soumission du nom légal, noms commerciaux, adresses, contacts, secteur/sous-secteur, États membres desservis, et plages IP publiques utilisées pour la prestation du service.

Autres exigences clés pour tous les fournisseurs concernés :

• Mettre en œuvre gestion des risques, gestion des incidents, continuité d'activité (Article 21) : Ces mesures techniques et organisationnelles doivent être documentées et maintenues à jour.
• Signaler les incidents significatifs sous 24 heures (Article 23) : Si un incident majeur affecte votre service DNS, vous devez notifier l'autorité compétente ou le CSIRT dans les 24 heures. Cette obligation est distincte du RGPD ou des rapports de sécurité produit.

Les sanctions pour non-conformité sont lourdes : les entités essentielles peuvent être condamnées à une amende d'au moins 10 millions € ou 2 % du chiffre d'affaires mondial. La loi est transposée par chaque État membre, donc les détails d'enregistrement et de supervision peuvent varier. Le représentant ne peut pas gérer pour vous la déclaration d'incidents ou la conformité technique — ces devoirs restent à votre organisation.

Comment choisir un fournisseur de conformité DNS NIS2

Choisir le bon fournisseur pour la conformité DNS NIS2 dépend de votre structure d'entreprise, besoins techniques et obligations légales. Voici comment aborder la décision :

• Fournisseurs DNS hors UE : Si votre société n'est pas établie dans l'UE mais offre des services DNS ou autres services numériques listés aux clients de l'UE, vous devez nommer un représentant et enregistrer votre entité. REP27 — Europe Services, SE fournit ce mandat légal et support à l'enregistrement, mais n'offre pas de surveillance ou scan DNS.
• Si vous avez besoin de surveillance DNS, packs de preuves ou scans de conformité : Des fournisseurs comme ZeroHook, Certavia, The DNS Institute et Fenrir SOC proposent des solutions techniques de conformité, incluant scans automatisés, tableaux de bord de surveillance et preuves d'audit. Ces services aident à démontrer la conformité aux exigences techniques NIS2 mais ne remplissent pas les obligations légales de représentation ou d'enregistrement pour les entités hors UE.
• Fournisseurs DNS basés dans l'UE : Vous n'avez pas besoin d'un représentant externe, mais devez toujours vous enregistrer et respecter les exigences techniques.

Considérez la matrice de décision suivante :

En comparant les fournisseurs, vérifiez s'ils offrent la représentation légale, la surveillance technique, ou les deux. La plupart ne combinent pas ces services, vous devrez donc contracter séparément pour chaque obligation. Confirmez toujours l'étendue du service et si la tarification est par domaine, serveur ou incident.

Ce que le prix inclut vraiment : comparaison des fournisseurs

Les coûts de conformité NIS2 varient largement selon que vous ayez besoin de représentation légale, surveillance DNS, ou les deux. Voici ce que chaque fournisseur inclut et exclut, selon les données publiées :

Conseils pratiques : REP27 convient si vous avez uniquement besoin du mandat légal NIS2 et du support à l'enregistrement. Si vous avez besoin de surveillance technique, choisissez un fournisseur comme ZeroHook ou Certavia, mais rappelez-vous que vous devrez toujours nommer un représentant légal séparément si vous êtes une entité hors UE. The DNS Institute et Fenrir SOC offrent des solutions techniques évolutives, avec des tarifs pouvant augmenter selon le nombre de domaines ou serveurs. Demandez toujours un détail complet des services inclus et clarifiez les frais éventuels avant de vous engager.

Coûts cachés et exclusions

Comprendre le coût total de la conformité NIS2 nécessite d'aller au-delà des prix affichés. Voici les coûts cachés et exclusions clés à surveiller :

• Tarification par domaine ou par serveur : Les 2 900 €/an de Certavia couvrent jusqu'à 5 domaines ; Fenrir SOC facture par serveur et par mois. Ajouter des domaines ou serveurs augmente les coûts.
• Frais supplémentaires pour scans additionnels ou consulting : Certains fournisseurs facturent les scans supplémentaires, re-scans ou conseils au-delà du forfait de base. Vérifiez toujours si le prix couvre tous vos domaines et la fréquence de scan requise.
• Mandat légal et enregistrement non inclus avec les fournisseurs techniques : ZeroHook, Certavia, The DNS Institute et Fenrir SOC ne fournissent pas la représentation légale ni le support d'enregistrement pour les entités hors UE. Vous devez contracter séparément ces services (ex. avec REP27).
• REP27 n'offre pas de scan DNS, déclaration d'incidents ni conseils juridiques nationaux : Leur service est strictement limité au mandat légal, support à l'enregistrement, conservation documentation et transfert des demandes d'autorité. La déclaration d'incidents et conformité technique restent votre responsabilité.
• Délais de préavis, limites de responsabilité et frais par demande : Ces éléments ne sont pas toujours indiqués sur les sites des fournisseurs. Examinez attentivement les contrats pour toute durée minimale d'engagement, plafonds de responsabilité ou frais supplémentaires pour gestion des demandes d'autorité ou mises à jour documentaires.

Pour éviter les surprises, demandez un contrat de service détaillé et clarifiez ce qui est inclus, exclu et ce qui déclenche des frais supplémentaires. Si vos besoins évoluent (ex. nouveaux domaines, nouveaux États membres desservis), confirmez comment cela impactera vos coûts et obligations.

Comment se déroule la nomination : étape par étape

Nommer un représentant NIS2 et enregistrer votre service DNS est un processus en plusieurs étapes. Voici un guide pratique basé sur le flux de travail de REP27 et les exigences NIS2 :

1. Vérifiez si votre service est concerné : Consultez les annexes I et II de NIS2. Les services DNS, registres TLD, cloud, centres de données, CDN, services managés, services de sécurité managés, places de marché en ligne, moteurs de recherche et plateformes sociales sont inclus. Si votre service n'est pas listé, NIS2 peut ne pas s'appliquer.
2. Confirmez que vous offrez le service aux clients de l'UE : Offrir signifie cibler activement les clients de l'UE, pas seulement être techniquement accessible. Les indicateurs incluent tarification UE, conditions spécifiques à l'UE, ou ventes/support européens.
3. Cartographiez vos entités juridiques : Identifiez quelle entité juridique fournit le service DNS aux clients UE. Les structures de groupe peuvent nécessiter des mandats séparés pour différentes entités.
4. Nommer un représentant dans l'UE : Pour les fournisseurs hors UE, choisissez un État membre où vous offrez des services et nommez un représentant (ex. REP27). Le lieu du représentant détermine l'autorité compétente pour l'enregistrement et la supervision.
5. Rassemblez les données d'enregistrement : Collectez nom légal, noms commerciaux, adresse enregistrée, adresse du représentant, contacts, secteur/sous-secteur, États membres desservis, plages IP publiques utilisées pour la prestation. Le champ plages IP publiques est souvent le plus long à rassembler — commencez tôt.
6. Signez le mandat : REP27 peut délivrer le mandat sous 24 heures après réception de vos informations. Le mandat doit être signé avant l'enregistrement, car le formulaire d'enregistrement requiert les détails du représentant.
7. Soumettez l'enregistrement : Complétez l'enregistrement auprès de l'autorité compétente dans l'État membre où votre représentant est basé. L'enregistrement est une obligation permanente et doit être maintenu à jour.
8. Maintenez et mettez à jour l'enregistrement : Informez l'autorité de tout changement (ex. nouvelles plages IP, changements de contact, nouveaux services) dans les délais requis (souvent trois mois). Conservez la confirmation de l'autorité pour audits et questionnaires fournisseurs.

Liste de contrôle pour les acheteurs :

1. Identifiez si vous êtes concerné (annexes I/II).
2. Cartographiez vos entités juridiques et services.
3. Rassemblez les données d'enregistrement (voir ci-dessus).
4. Demandez le mandat au représentant.
5. Soumettez l'enregistrement après signature du mandat.
6. Conservez la confirmation et tenez les dossiers à jour.

La conformité technique (gestion des risques, gestion des incidents, surveillance) doit être organisée séparément via des ressources internes ou des prestataires techniques.

Risques, amendes et ce que les fournisseurs ne disent généralement pas

Le non-respect de NIS2 comporte des risques importants pour les fournisseurs DNS. Voici ce que vous devez savoir :

• Amendes : Les entités essentielles peuvent être sanctionnées d'au moins 10 millions € ou 2 % du chiffre d'affaires mondial. Les entités importantes ont des plafonds plus bas, mais les pénalités restent substantielles. Les amendes peuvent être appliquées pour absence de représentant, absence d'enregistrement ou non-implémentation des mesures de sécurité requises.
• Deux obligations distinctes : Nommer un représentant et enregistrer votre entité sont des exigences séparées. En remplir une ne suffit pas pour l'autre. Les deux doivent être respectées pour être conforme.
• La surveillance technique ne remplace pas le mandat légal : Les scans automatisés, tableaux de bord et packs de preuves aident à démontrer la conformité technique mais ne satisfont pas l'obligation légale pour les fournisseurs hors UE de nommer un représentant et de s'enregistrer.
• La déclaration d'incidents est votre responsabilité : Le représentant ne dépose pas les rapports d'incidents pour vous. Vous devez disposer de processus internes et de personnels désignés prêts à respecter le délai de 24 heures pour signaler les incidents majeurs.
• Les conseils juridiques sur les transpositions nationales ne sont pas inclus : REP27 et la plupart des fournisseurs techniques n'offrent pas de conseils juridiques sur les exigences spécifiques des États membres. Pour cela, consultez un cabinet d'avocats local.
• Délais de préavis, limites de responsabilité et frais par demande : Ces éléments sont rarement mis en avant sur les sites des fournisseurs. Examinez les contrats pour les durées minimales, plafonds de responsabilité et frais supplémentaires pour gestion des demandes d'autorité, mises à jour ou documentation. Ne pas mettre à jour les détails d'enregistrement (ex. après changements de personnel ou d'infrastructure) peut constituer une infraction.

Ce que les fournisseurs ne disent généralement pas : les services de conformité technique ne remplacent pas le mandat légal. Les représentants légaux ne gèrent pas la conformité technique ni la déclaration d'incidents. Clarifiez toujours la répartition des responsabilités et confirmez ce qui est inclus dans votre contrat.

Scénarios réalistes : ce qui s'applique et que faire

• SaaS US avec DNS propre, pas de bureau dans l'UE : Cette société offre des services DNS aux clients UE mais n'est pas établie dans l'UE. Elle doit nommer un représentant NIS2 (ex. REP27), enregistrer son entité et les détails du service, et mettre en œuvre la conformité technique (gestion des risques, incidents, surveillance). La voie la moins coûteuse conforme : nommer REP27 pour mandat légal et enregistrement, et utiliser un fournisseur technique comme The DNS Institute Basic ou ZeroHook pour la surveillance DNS et preuves.
• Vendeur Amazon chinois : Si le vendeur utilise uniquement l'infrastructure DNS d'Amazon, Amazon est l'entité responsable de la conformité NIS2. Le vendeur n'a pas besoin de représentant NIS2 ni d'enregistrement propre. Cependant, si le vendeur exploite son propre DNS pour un site direct vers l'UE, il doit nommer un représentant, s'enregistrer et assurer la conformité technique.
• Boutique en ligne UK avec DNS propre : Post-Brexit, le Royaume-Uni est hors UE. Une boutique UK offrant des services DNS aux clients UE doit nommer un représentant NIS2, s'enregistrer et mettre en œuvre des mesures techniques. Si la boutique vend uniquement via des plateformes (ex. Etsy, eBay) utilisant le DNS de la plateforme, l'obligation incombe à la plateforme.

Ces scénarios illustrent l'importance de cartographier votre chaîne de prestation de services et de comprendre qui est l'entité responsable selon NIS2. Vérifiez toujours si votre service DNS est listé en annexes I/II et si vous ciblez le marché UE. En cas de doute, documentez votre évaluation et consultez un spécialiste.