🏛️ RÉGLEMENTATION & CENSURE

Vérification d'âge en ligne : pourquoi les VPN sont dans le viseur des législateurs

L'Utah vient d'activer la première loi américaine qui encadre explicitement l'usage des VPN. En France, la loi SREN et le futur dispositif européen posent des questions similaires. Voici ce qui change concrètement, et ce qui ne change pas, pour un utilisateur de VPN.

Guide juridique · Mis à jour le 3 septembre 2026 · 9 min de lecture

💡 En bref : Aucune loi, ni aux États-Unis ni en France, n'interdit d'utiliser un VPN. Ce qui change, c'est l'obligation faite à certains sites de vérifier l'âge de leurs visiteurs — et la difficulté technique, reconnue par l'industrie elle-même, à détecter fiablement un VPN pour appliquer cette vérification.

Utah : la première loi américaine qui cible l'usage des VPN

Le Senate Bill 73 (SB73), officiellement intitulé « Online Age Verification Amendments », est entré en vigueur le 3 septembre 2026 dans l'État américain de l'Utah, après avoir été signé en mars et suspendu temporairement par une injonction judiciaire obtenue par Aylo, la maison mère de Pornhub. C'est la première loi américaine à traiter explicitement la question du contournement par VPN.

Le texte oblige tout site dont plus d'un tiers du contenu est jugé « nuisible aux mineurs » à mettre en place une vérification d'âge pour les visiteurs de l'Utah. La nouveauté juridique tient au traitement de la localisation : la loi considère qu'un résident de l'Utah reste un « utilisateur de l'Utah » même s'il se connecte via un serveur VPN situé à l'étranger, et le site visité reste responsable de vérifier son âge. Le texte interdit également aux sites de publier des instructions expliquant comment utiliser un VPN pour contourner cette vérification, sous peine d'une amende de 2 500 $ par infraction.

2 500 $
Amende par infraction
1/3
Seuil de contenu visé
26
Autres États qui observent

Une loi jugée irréaliste par l'industrie elle-même

NordVPN a été l'une des voix les plus critiques du texte, estimant qu'une détection fiable des VPN « à grande échelle » n'est pas réalisable avec les technologies actuelles : les fournisseurs VPN commerciaux, les réseaux de proxys résidentiels et les IP tournantes produisent un trafic quasiment impossible à distinguer d'une connexion normale, et bloquer tout ce qui y ressemble pénaliserait aussi des utilisateurs légitimes (réseaux d'entreprise, hotspots mobiles, CGNAT). L'Electronic Frontier Foundation (EFF) parle de son côté d'un « jeu du chat et de la souris technique », et pointe des risques d'atteinte à la liberté d'expression dans l'interdiction de publier des informations sur les VPN.

Ce que la loi Utah ne change pas

Le point souvent perdu dans les titres accrocheurs : SB73 n'interdit pas l'usage des VPN. Utiliser un VPN pour sécuriser une connexion sur un Wi-Fi public, accéder à sa banque à distance, télétravailler, ou simplement empêcher son fournisseur d'accès de journaliser sa navigation reste totalement légal et non concerné par ce texte. La loi cible une interaction précise : les sites soumis à la vérification d'âge de l'Utah et la manière dont ils traitent les visiteurs physiquement situés dans cet État.

L'Utah avait déjà imposé une première obligation de vérification d'âge en 2023, ce qui avait provoqué une hausse mécanique de l'usage des VPN chez ses habitants pour contourner le dispositif. SB73 est la réponse législative à ce contournement, et son sort devant les tribunaux — le texte fait déjà l'objet de contentieux — servira de test pour au moins 26 autres États américains qui envisagent des dispositifs comparables.

Et en France ? La loi SREN et le rôle de l'Arcom

La France dispose d'un dispositif de vérification d'âge en vigueur depuis plus longtemps que l'Utah. La loi SREN (loi n° 2024-449 du 21 mai 2024, « Sécuriser et réguler l'espace numérique ») a chargé l'Arcom de faire appliquer l'interdiction d'exposer des mineurs à des contenus pornographiques. Depuis janvier 2025, les sites pour adultes accessibles depuis la France doivent vérifier l'âge de leurs visiteurs à chaque session, avec un référentiel technique qui impose depuis avril 2025 au moins une méthode dite de « double anonymat » : le site ne doit pas connaître l'identité du visiteur, et le tiers vérificateur ne doit pas savoir quel site est consulté.

Contrairement à SB73, la loi SREN ne mentionne pas explicitement les VPN dans son texte. Mais l'effet pratique est similaire à ce qui a précédé la loi Utah : plusieurs grandes plateformes (Pornhub, YouPorn, RedTube) ont choisi de bloquer purement et simplement les IP françaises plutôt que de se conformer, ce qui pousse mécaniquement une partie des internautes vers l'usage d'un VPN pour changer de localisation apparente. L'Arcom a par ailleurs adressé des mises en demeure à plusieurs sites établis dans l'UE mais accessibles aux internautes français, jugés non conformes.

⚠️ Point de vigilance : à ce jour, contourner la vérification d'âge d'un site pour adultes via un VPN n'est pas interdit pour un utilisateur adulte en France — aucune loi ne cible cet usage individuel. La responsabilité prévue par les textes pèse sur l'éditeur du site, pas sur le visiteur. Cela peut évoluer : les autorités françaises ont indiqué début 2026 que l'encadrement des VPN faisait partie de leurs sujets de réflexion, notamment après l'expérience de contournement massif observée en Australie.

Vers une convergence des règles en Europe ?

Le sujet dépasse largement la France. Une application européenne de vérification de l'âge, fondée sur des preuves à divulgation nulle de connaissance (l'utilisateur prouve qu'il est majeur sans révéler son identité), a commencé à être déployée à l'échelle de l'UE en 2026, la France faisant partie des pays pilotes. Le Digital Services Act (DSA) impose par ailleurs aux très grandes plateformes en ligne de déployer des mesures proportionnées contre l'exposition des mineurs à des contenus pour adultes.

La compatibilité de l'approche française avec le droit européen n'est toutefois pas totalement stabilisée : une affaire est pendante devant la Cour de justice de l'Union européenne sur la conformité de la loi SREN, certains avocats généraux estimant qu'un État membre ne devrait pas légiférer seul sur la régulation de contenus accessibles depuis toute l'Union. Dans l'intervalle, le dispositif français continue de s'appliquer.

Ce que ça change concrètement si vous utilisez un VPN

Questions fréquentes

❓ Utiliser un VPN pour contourner une vérification d'âge est-il illégal en France ?

Non, pas pour un utilisateur adulte à ce jour. Les textes actuels (loi SREN) responsabilisent les éditeurs de sites, pas les internautes qui utilisent un VPN.

❓ La loi de l'Utah interdit-elle les VPN ?

Non. Elle interdit aux sites concernés de publier des instructions pour contourner la vérification d'âge via un VPN, et les traite comme responsables même quand un visiteur masque sa localisation. L'usage du VPN en tant que tel n'est pas prohibé.

❓ Un VPN peut-il être détecté et bloqué par un site ?

Partiellement. Les VPN grand public les plus connus peuvent parfois être repérés via des listes d'IP, mais une détection fiable « à grande échelle », capable de ne bloquer que du trafic VPN sans faux positifs, n'existe pas encore selon les principaux fournisseurs du secteur.

❓ Ce genre de loi pourrait-elle arriver en France pour les VPN spécifiquement ?

Rien n'est acté, mais le sujet est identifié comme prioritaire par les autorités françaises depuis début 2026, dans le contexte plus large de la vérification d'âge sur les réseaux sociaux et les sites pour adultes.

Sources : Gizmodo — The First US Law Targeting VPN Use Takes Effect September 3 · Loi n° 2024-449 du 21 mai 2024 (loi SREN) · Référentiel technique Arcom sur la vérification d'âge.

Pour aller plus loin

Envie de comprendre comment un VPN protège concrètement votre navigation ? Consultez notre guide VPN pour box Internet ou notre avis complet sur NordVPN, l'un des fournisseurs les plus actifs sur ces sujets réglementaires.