Quando vc disse "Regra de negócio" achei que era algo mais profundo que apenas "requisito de formulário".
Mas sim, front e back devem fazer tratativas.

O front pois, como você mesmo disse, dá um feedback imediato para o usuário. Seria horrivel ter "botões" num site que o front te permite clicar, mas o back não executa ação pq vc "não tem credenciais necessárias", é melhor que nem apareçam então.

Mas como é sempre possível quebrar o front end, o back deve revalidar tudo, para evitar vazamento de dados sensíveis, ou até mesmo "quebrar" o site.