Le 24 septembre 2026, des boutiques en ligne dont l’adresse se termine par .shop sont devenues injoignables par intermittence : les navigateurs renvoyaient une erreur de résolution de nom, comme si ces sites n’existaient plus, alors que les serveurs des commerçants fonctionnaient normalement. Les constats publics convergent vers une défaillance située au niveau du registre qui administre l’extension .shop, avec des réponses NXDOMAIN renvoyées par ses serveurs de noms à partir d’environ 16 h 18 UTC, puis un rétablissement irrégulier et de nouvelles fluctuations encore signalées le 26 septembre. Si votre entreprise vend, achète ou livre à travers un site en .shop, la réponse tient en trois points : conservez immédiatement toute trace de l’injoignabilité et de vos pertes, écrivez à votre prestataire sans attendre pour le mettre en demeure, et ne considérez ni que la panne vous exonère automatiquement envers vos propres clients, ni que votre prestataire s’en exonère automatiquement envers vous. Tout dépend des contrats en chaîne et de la preuve que chacun détient.
Deux réserves s’imposent d’emblée. D’abord, les faits rapportés ici reposent sur des témoignages techniques publics — un fil de discussion de la communauté Cloudflare ouvert le 24 septembre 2026, des échanges d’administrateurs systèmes sur Reddit, une discussion Hacker News du 26 septembre mentionnant notamment apple.shop et pokemon.shop, et un article de presse en ligne du 25 septembre — et non sur un audit indépendant : à la date de consultation du 27 septembre 2026, aucune communication officielle du registre n’avait été relevée. Ensuite, la décision de justice française la plus proche, rendue le 3 septembre 2026 par le tribunal des activités économiques de Nanterre dans une affaire de coupure de services de télécommunications infligée à une société de services informatiques, condamne l’opérateur à 40 000 euros mais reste un jugement de premier ressort rendu alors que l’opérateur ne s’est pas présenté : elle éclaire le raisonnement des juges sans garantir l’issue d’un litige portant sur un registre de noms de domaine, qui obéit à une chaîne contractuelle différente.
I. Une panne de registre, et toute une chaîne d’entreprises à l’arrêt
A. Le registre, le bureau d’enregistrement et le commerçant : trois étages de contrats
Pour comprendre qui répond de quoi, il faut d’abord décrire l’empilement. Au sommet se trouve le registre de l’extension, en l’occurrence GMO Registry, l’opérateur japonais qui administre le .shop, l’une des nouvelles extensions génériques les plus utilisées par les commerçants en ligne dans le monde. Le registre tient la zone de référence : ce sont ses serveurs de noms qui indiquent au reste de l’internet où se trouve chaque domaine en .shop. Quand ces serveurs renvoient NXDOMAIN — littéralement « ce domaine n’existe pas » — pour des noms qui existent, les sites correspondants disparaissent de la navigation, sans que ni l’hébergeur ni le commerçant n’aient rien changé à leurs propres systèmes. C’est exactement le symptôme décrit le 24 septembre 2026 : selon les résolveurs interrogés, et selon que leur mémoire cache avait ou non expiré, la même boutique s’affichait normalement ou renvoyait une erreur de délégation, ce qui explique pourquoi la panne a été vécue différemment selon les fournisseurs d’accès et les terminaux.
En dessous du registre intervient le bureau d’enregistrement, qu’on appelle couramment le registrar : c’est l’intermédiaire commercial auprès duquel l’entreprise a réservé son nom de domaine, par exemple OVHcloud pour de nombreux clients européens et africains. Le commerçant n’a en principe aucun contrat direct avec le registre ; son contrat le lie à son registrar, qui lui-même est accrédité auprès du registre et de l’ICANN. Cette architecture a une conséquence pratique immédiate : en cas d’injoignabilité, le premier destinataire de la réclamation du commerçant est son bureau d’enregistrement, à qui il appartient ensuite de se retourner vers le registre. Les conditions générales du registrar, et notamment ses engagements de disponibilité, ses garanties de temps de rétablissement et ses clauses limitatives de responsabilité, forment donc le premier terrain d’analyse, avant toute invocation d’une faute du registre lui-même.
Le silence observé pendant l’incident aggrave la situation des entreprises. D’après les sources consultées, ni le registre ni le bureau d’enregistrement français le plus cité n’avaient publié de communication officielle à l’heure où les témoignages s’accumulaient, laissant chaque titulaire constater seul l’ampleur et la durée de la coupure. Or, en droit français des contrats, les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits — article 1103 du code civil — et cette force obligatoire joue dans les deux sens : le prestataire doit le service promis, mais le client doit aussi qualifier précisément le manquement avant d’agir. Un commerçant qui résilie dans la précipitation sans avoir documenté l’inexécution, ou qui cesse de payer son registrar alors que le contrat l’exige, prend le risque de transformer une position de victime en position de débiteur défaillant. La carte des contrats doit donc être dressée avant toute décision : contrat d’enregistrement du nom de domaine, contrat d’hébergement, contrat de maintenance, conditions de la place de marché ou de la solution de boutique le cas échéant, et engagements de niveau de service avec leurs pénalités et leurs plafonds.
B. Les deuxièmes victimes : clients, fournisseurs, logisticiens et prestataires de paiement
La spécificité de cette rubrique, c’est l’effet domino : la panne ne frappe pas seulement le titulaire du nom de domaine, elle se propage à tous les professionnels dont l’activité dépend de la boutique. Premier cercle : les clients professionnels qui passent commande sur le site — centrales d’achat, revendeurs, artisans qui s’approvisionnent en ligne — et qui ne peuvent ni commander ni suivre leurs livraisons. Leurs propres engagements envers leurs clients finaux restent dus : l’indisponibilité du site de leur fournisseur ne suspend pas automatiquement leurs obligations, et les pénalités de retard qu’ils encourent en aval ne se répercutent pas d’elles-mêmes en amont. Deuxième cercle : les fournisseurs et les logisticiens de l’e-commerçant, dont les flux de commandes s’interrompent brutalement, avec des préparations de commandes, des enlèvements de transporteurs et des approvisionnements déjà engagés. Troisième cercle : les prestataires techniques et financiers adossés au site — solutions de paiement en ligne, outils de facturation, plateformes de réservation ou de prise de rendez-vous — dont les volumes s’effondrent sans qu’aucune faute ne leur soit imputable.
Chacun de ces acteurs doit donc raisonner à deux niveaux : ce qu’il peut exiger de son cocontractant direct, et ce qu’il doit à ses propres partenaires. L’e-commerçant dont la boutique est injoignable reste en principe tenu de livrer les commandes déjà acceptées et payées ; s’il ne le peut pas parce que son système de gestion des commandes dépend du même domaine, il devra démontrer en quoi l’obstacle l’a réellement empêché d’exécuter, et non se contenter d’invoquer la panne du registre comme une formule magique. Symétriquement, le fournisseur qui n’a pas reçu de commande pendant la coupure ne peut pas facturer des volumes prévisionnels, mais il peut en revanche discuter avec l’e-commerçant des frais engagés en pure perte — personnel mobilisé, transporteurs affrétés, marchandises périssables — dès lors que des engagements fermes avaient été passés. C’est cette double lecture, créance d’un côté et dette de l’autre, qui fait toute la difficulté des crises en chaîne, et c’est elle que la suite de cet article permet d’ordonner.
Pour les entreprises dont le site marchand constitue l’unique canal de vente, la question du manque à gagner se pose avec une acuité particulière : chaque heure d’injoignabilité correspond à un chiffre d’affaires qui ne se reporte pas nécessairement, surtout pour les ventes événementielles ou saisonnières. Mais le droit français n’indemnise pas un préjudice simplement allégué : il exige une preuve, et c’est sur ce terrain que se gagnent ou se perdent la plupart des contentieux nés d’une panne technique. Le jugement nanterrien du 3 septembre 2026 l’illustre avec une netteté pédagogique : la société SERIA réclamait 56 256,63 euros de perte de chiffre d’affaires en s’appuyant sur des copies d’écran de tableaux comparant deux semestres, et le tribunal a observé que ces copies d’écrans ne sont pas des documents comptables certifiés par l’expert-comptable, avant de fixer lui-même l’ensemble des préjudices à 40 000 euros. La leçon vaut pour toutes les victimes de la panne du .shop : sans comptabilité, sans relevés et sans lien démontré entre la coupure et la baisse d’activité, l’indemnisation fond comme neige au soleil, même quand la faute du prestataire est établie.
II. Qui détient quelle preuve, et quelle décision prendre
A. Figer la preuve, écrire, mettre en demeure : le réflexe des premières heures
La première décision n’est pas juridique au sens contentieux, elle est probatoire, et elle appartient à chaque acteur de la chaîne. Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation : c’est l’article 1353 du code civil, et il gouverne toute la suite. Concrètement, l’e-commerçant doit faire constater l’injoignabilité par tout moyen utile et daté : procès-verbal de constat établi par un commissaire de justice, qui pourra décrire les erreurs affichées, les tests de résolution DNS et l’impossibilité d’accéder à la boutique depuis plusieurs réseaux ; captures d’écran horodatées ; journaux techniques et relevés de trafic montrant l’effondrement des visites et des transactions ; échanges avec le support du bureau d’enregistrement, y compris les numéros de ticket d’incident et les réponses reçues. L’écrit électronique a la même force probante que l’écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu’il soit établi et conservé dans des conditions de nature à en garantir l’intégrité — article 1366 du code civil — ce qui sécurise les échanges de courriels et de tickets, à condition de les archiver sans les altérer. Et à l’égard des commerçants, les actes de commerce peuvent se prouver par tous moyens à moins qu’il n’en soit autrement disposé par la loi — article L. 110-3 du code de commerce — ce qui autorise, entre professionnels, une liberté probatoire précieuse : attestations de prestataires, relevés de la solution de paiement, statistiques d’audience certifiées par un tiers.
Le fournisseur ou le logisticien de la boutique indisponible doit mener le même travail de son côté : bons de commande fermes, ordres de transport, messages d’alerte envoyés au client, photographies des marchandises bloquées ou périssables, surcoûts de stockage. Le client professionnel qui n’a pas pu commander conservera les traces de ses tentatives — pages d’erreur, courriels de relance restés sans réponse — ainsi que les surcoûts d’un approvisionnement de substitution, car c’est sur ces pièces que reposera l’éventuelle répercussion du surcoût vers l’amont. Chacun détient ainsi sa part de la preuve, et aucune ne se reconstitue après coup : les journaux techniques s’écrasent, les caches DNS se renouvellent, les souvenirs des interlocuteurs du support s’estompent. Le constat dressé pendant la panne vaut toujours mieux que l’expertise ordonnée deux ans plus tard.
Deuxième décision : écrire, et mettre en demeure. La mise en demeure n’est pas une simple formalité de style : elle fait courir les intérêts, elle marque le point de départ de certains délais, et en matière de pénalités contractuelles, sauf inexécution définitive, la pénalité n’est encourue que lorsque le débiteur est mis en demeure — article 1231-5 du code civil. Le courrier adressé au bureau d’enregistrement doit donc décrire les faits datés, viser les engagements contractuels précis — disponibilité, garantie de temps de rétablissement, continuité de service — et exiger le rétablissement sous un délai explicite, tout en réservant l’ensemble des droits à réparation. C’est exactement la discipline qui a porté ses fruits dans l’affaire jugée à Nanterre : la société demanderesse avait accumulé signalements, SMS, suivis d’incident, courrier de réclamation avec avis de réception, mise en demeure puis relance formelle, et le tribunal a relevé méthode pièce par pièce, jusqu’à constater que l’opérateur ne répond à aucun des courriers ou mises en demeure, silence qui a pesé dans l’établissement de la faute. À l’inverse, l’e-commerçant doit répondre aux réclamations de ses propres clients au lieu de les ignorer : le silence de l’opérateur a été sanctionné à Nanterre, et le même reproche pourrait demain viser le commerçant resté muet face à ses acheteurs.
B. Résilier, chiffrer, assurer : choisir la sanction adaptée à sa place dans la chaîne
Une fois la preuve figée et la mise en demeure envoyée, chaque acteur choisit sa sanction. La partie envers laquelle l’engagement n’a pas été exécuté, ou l’a été imparfaitement, peut : refuser d’exécuter ou suspendre l’exécution de sa propre obligation ; poursuivre l’exécution forcée en nature de l’obligation ; obtenir une réduction du prix ; provoquer la résolution du contrat ; demander réparation des conséquences de l’inexécution. Les sanctions qui ne sont pas incompatibles peuvent être cumulées ; des dommages et intérêts peuvent toujours s’y ajouter : c’est l’article 1217 du code civil, le catalogue des réponses à l’inexécution. Pour l’e-commerçant, la suspension du paiement des redevances du registrar pendant la coupure peut être envisagée sous le mécanisme de l’exception d’inexécution, mais avec prudence : suspendre son propre paiement suppose une inexécution grave du prestataire et expose, si l’analyse est erronée, à une résiliation pour impayé qui priverait l’entreprise de son nom de domaine. La résolution du contrat d’enregistrement — le transfert du domaine vers un autre bureau — est souvent la décision la plus utile, à condition de vérifier que le transfert reste techniquement possible pendant ou après l’incident et que les frais de sortie ne absorbent pas le gain.
Reste la question centrale : le prestataire peut-il s’exonérer en invoquant la panne du registre, et l’e-commerçant peut-il s’exonuler envers ses clients en invoquant la panne tout court ? Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure — article 1231-1 du code civil. Et il y a force majeure en matière contractuelle lorsqu’un événement échappant au contrôle du débiteur, qui ne pouvait être raisonnablement prévu lors de la conclusion du contrat et dont les effets ne peuvent être évités par des mesures appropriées, empêche l’exécution de son obligation par le débiteur — article 1218 du code civil. Trois conditions cumulatives, donc : extériorité, imprévisibilité, irrésistibilité. Le fait du registre, tiers au contrat entre le registrar et le commerçant, peut remplir la première, mais les deux autres se discutent pied à pied : une défaillance d’infrastructure DNS était-elle imprévisible pour un professionnel du nommage, et ses effets pouvaient-ils être évités par des mesures appropriées, comme un second domaine sur une autre extension, une page de secours ou une bascule vers une place de marché ? Le tribunal de Nanterre a d’ailleurs rappelé la sévérité du contrôle : tenu d’une obligation de résultat, le fournisseur d’accès ne peut s’exonérer en raison d’une défaillance technique, hormis le cas de force majeure, et en l’espèce aucune force majeure n’était même invoquée. Pour l’e-commerçant face à ses clients, la pente est encore plus raide : en droit français, le débiteur répond en principe de ses auxiliaires et prestataires, et c’est à lui de se retourner ensuite contre le maillon défaillant. Autrement dit, la panne du registre n’efface pas la dette du commerçant envers son client ; elle fonde son recours contre son registrar.
C’est ici que les clauses limitatives de responsabilité changent la donne financière. La plupart des contrats de registrar plafonnent l’indemnisation à quelques mois de redevances, dérisoires face à des jours de chiffre d’affaires perdu. Deux brèches existent. D’abord, le débiteur n’est tenu que des dommages et intérêts qui ont été prévus ou qui pouvaient être prévus lors de la conclusion du contrat, sauf lorsque l’inexécution est due à une faute lourde ou dolosive — article 1231-3 du code civil — et le jugement nanterrien en offre l’application concrète : 59 jours d’interruption contre une garantie contractuelle de rétablissement en 24 heures, aucune solution palliative opérationnelle, silence opposé aux réclamations — le tribunal en déduit une négligence d’une gravité telle qu’elle caractérise une faute lourde, et écarte en conséquence les limitations de responsabilité. Ensuite, la résolution du contrat ne fait pas disparaître le plafond : la Cour de cassation juge qu'[STRING_PLACEHOLDER_1]’inexécution demeurent applicables (chambre commerciale, 7 février 2018, n° 16-20.352). Le commerçant qui résilie pour partir ailleurs reste donc enfermé dans le plafond, sauf à démontrer la faute lourde ou dolosive du prestataire : tout l’enjeu probatoire décrit plus haut — durée, garanties promises, alertes ignorées — sert précisément cette démonstration.
Dernier étage de la carte : l’assurance. Les contrats multirisques professionnels et les garanties pertes d’exploitation couvrent parfois l’interruption d’activité d’origine technique, avec des franchises en durée et des exclusions pour les défaillances de réseaux externes qu’il faut relire ligne à ligne. Déclarer le sinistre dans le délai contractuel, souvent de quelques jours, est une décision aussi urgente que la mise en demeure du prestataire, et les mêmes pièces — constat, relevés de trafic, comptabilité — serviront les deux dossiers. Quant aux fournisseurs et clients professionnels pris dans le domino, leur propre assurance peut prendre en charge les surcoûts de substitution, à condition là encore d’avoir conservé les factures de remplacement et la preuve de l’impossibilité de s’approvisionner au tarif habituel.
Un point mérite une attention particulière parce qu’il surprend beaucoup de dirigeants : le registre défaillant est une société étrangère, en l’occurrence japonaise, et le contrat du commerçant français ne le vise même pas. Faut-il pour autant renoncer à toute action vers l’amont ? Non, mais il faut la ranger à sa juste place dans l’ordre des décisions. L’action directe du commerçant contre le registre se heurte à l’absence de lien contractuel et à des clauses d’arbitrage ou d’attribution de juridiction propres à l’écosystème des noms de domaine, dont le contentieux relève le plus souvent de procédures internationales coûteuses et lentes. La voie réaliste consiste à assigner son propre bureau d’enregistrement devant le juge français — tribunal judiciaire ou tribunal des activités économiques selon la qualité des parties et la nature du litige — en lui laissant le soin d’appeler le registre en garantie ou de discuter avec lui des causes de l’incident. Le registrar, professionnel du nommage, est en effet bien placé pour obtenir du registre les journaux techniques, les rapports d’incident et les explications sur la propagation de la délégation, pièces que le commerçant isolé n’obtiendrait jamais seul. Cette triangulation explique pourquoi la mise en demeure initiale doit aussi demander la communication de ces éléments : chaque pièce arrachée au prestataire pendant la phase amiable est une pièce qui n’aura pas à être ordonnée par le juge.
Dans le même esprit, les entreprises doivent tirer de l’épisode une leçon d’organisation qui dépasse le contentieux : la dépendance à une extension unique est un risque d’exploitation comme un autre, qui se traite par un plan de continuité. Réserver le même nom sous une seconde extension générique ou nationale, maintenir une page de secours sur un domaine distinct avec les coordonnées et un formulaire de commande dégradé, dupliquer les notifications de commande vers une messagerie indépendante du domaine principal, et conserver hors ligne la liste des clients et des commandes en cours : aucune de ces mesures n’exige un investissement considérable, et chacune réduit le préjudice indemnisable que l’adversaire ne manquera pas de discuter au titre de l’obligation de limiter ses pertes. Le juge qui évalue le manque à gagner regarde en effet ce que la victime a fait pour circonscrire le dommage, et une entreprise qui n’avait prévu aucune bascule, alors même que son chiffre d’affaires dépendait entièrement d’un seul nom de domaine, s’expose à voir son indemnisation réduite à proportion de sa propre imprévoyance. Prévenir la prochaine panne et réparer celle-ci sont donc les deux faces de la même décision, et c’est dès maintenant, pièces en main, que l’une comme l’autre se préparent.
En définitive, la panne de l’extension .shop des 24 et 26 septembre 2026 rappelle une règle simple des crises en chaîne : chacun ne maîtrise qu’un maillon, mais chacun répond de son maillon envers le suivant. Le registre devra répondre de la qualité de ses serveurs de noms devant ses bureaux accrédités ; le bureau d’enregistrement devra répondre de la disponibilité promise devant le commerçant, sauf à établir une force majeure qu’il lui sera difficile de caractériser face à des engagements de résultat ; le commerçant devra répondre de ses commandes devant ses clients, sauf la même démonstration, tout en reportant vers l’amont le coût prouvé de la défaillance. Les entreprises qui sortiront le mieux de l’épisode sont celles qui, dès les premières heures, auront constaté, écrit et chiffré — et qui sauront, le moment venu, faire trancher le litige au bon étage, avec un dossier complet, plutôt que de subir la panne puis le contentieux. Pour structurer cette stratégie à l’échelle d’un portefeuille de contrats et d’un préjudice chiffré, l’accompagnement par un avocat en droit des affaires à Paris pour les litiges contractuels des entreprises permet de qualifier chaque maillon et d’engager les recours utiles sans se tromper de débiteur.