La Malaisie est passée de l'interdiction des réseaux sociaux pour les moins de 16 ans au contrôle de l'outil exact que des millions d'adultes utilisent pour leur vie privée : un VPN. Le 2 juillet 2026, le gouvernement malaisien a confirmé qu'il travaillait avec la Commission malaisienne des communications et du multimédia (MCMC) pour réprimer l'abus de VPN et les fausses identités comme failles de contournement des nouvelles limites d'âge du pays sur les réseaux sociaux. La police affirme que l'acte d'utiliser un VPN peut désormais faire partie intégrante d'une enquête criminelle à part entière.
Ce qui a changé
Le régime de vérification de l'âge sur les réseaux sociaux de la Malaisie est entré en vigueur le 1er juin 2026, en vertu de l'Online Safety Act de 2025 (Loi 866). Il exige que toute personne ouvrant un compte sur un réseau social soumette un MyKad, un passeport ou une identité MyDigital, et interdit totalement aux moins de 16 ans de détenir des comptes. À peine un mois plus tard, les responsables reconnaissent l'évidence : un VPN, ou simplement la connexion sur le compte vérifié d'un parent ou d'un frère/sœur, permet à un mineur de contourner l'ensemble du système en quelques secondes.
Le vice-ministre de l'Intérieur, Datuk Seri Dr Shamsul Anuar Nasarah, a déclaré que la police royale malaisienne (PDRM) utilisera désormais l'activité VPN comme preuve d'enquête, et traitera le contournement par le biais de VPN ou d'identités empruntées comme un élément aggravant d'une infraction plutôt que comme une simple note technique de bas de page.
L'exposition juridique
La Malaisie n'interdit pas complètement les VPN, mais elle élargit le filet des lois qui peuvent s'appliquer à l'utilisation d'un VPN dès lors qu'elle croise un crime. Les responsables ont cité quatre lois qui peuvent désormais s'appliquer :
- Code pénal : responsabilité pénale générale pour les infractions facilitées par une identité dissimulée.
- Computer Crimes Act de 1997 : couvre l'accès non autorisé et l'utilisation abusive des systèmes informatiques.
- Communications and Multimedia Act de 1998 (Loi 588) : régit l'utilisation abusive des installations et services de réseau.
- Online Safety Act de 2025 (Loi 866) : le Code de protection de l'enfance et le Code d'atténuation des risques qui sous-tendent les règles de vérification de l'âge elles-mêmes.
Les autorités ont spécifiquement signalé la tromperie d'enfants, les escroqueries en ligne et la distribution de pornographie comme les catégories d'infractions où l'anonymat permis par le VPN sera désormais examiné en même temps que l'infraction sous-jacente.
Pourquoi maintenant : les chiffres derrière la répression
La justification du gouvernement repose sur une forte augmentation des cas : les infractions en vertu de la loi sur les infractions sexuelles contre les enfants de 2017 ont presque doublé, passant de 69 cas enregistrés en 2024 à 146 en 2025. Cette tendance, selon les responsables, est ce qui a poussé Putrajaya à passer d'une exigence passive de contrôle d'identité à une surveillance active des outils utilisés pour la contourner.
Obstacles à l'application
Même avec de nouveaux motifs juridiques, les autorités malaisiennes admettent que la répression fait face à de réels obstacles : la technologie des VPN et de l'usurpation d'identité qui évolue rapidement, la conservation limitée des données par les fournisseurs de télécommunications locaux, et les plateformes hébergées sur des serveurs en dehors de la juridiction malaisienne. Pour contourner le problème de juridiction, le gouvernement affirme qu'il s'appuie sur Interpol et sur le réseau des chefs de police de l'ASEAN (Aseanapol) pour la coopération transfrontalière en matière de cybercriminalité.
Ce que cela signifie pour les utilisateurs de VPN
Pour l'adulte moyen utilisant un VPN pour protéger ses sessions bancaires sur un Wi-Fi public ou pour éloigner son historique de navigation des annonceurs, rien ne change ici : un VPN en soi n'est pas la preuve d'un acte répréhensible. Le changement est important pour quiconque utilise un VPN spécifiquement pour falsifier son âge ou son identité sur une plateforme qui exige légalement une vérification, puisque ce cas d'utilisation est exactement ce que les enquêteurs ont maintenant pour instruction de rechercher. L'approche de la Malaisie reflète un modèle plus large observé en Asie du Sud-Est et au-delà, où les lois sur la vérification de l'âge poussent les régulateurs à traiter les outils de contournement comme une partie de l'infraction, et non comme une technologie neutre.
