Le Missouri est devenu le dernier État américain à imposer une vérification de l'âge pour les sites pour adultes, et ses habitants se tournent déjà vers les VPN en nombre record. Le gouverneur Mike Kehoe a promulgué la loi début juillet 2026 : les sites pornographiques - et les réseaux sociaux dont une grande partie du contenu est jugée nuisible aux mineurs - doivent désormais confirmer que chaque visiteur a au moins 18 ans avant de donner accès. Les règles entrent en vigueur le 28 août 2026, et les défenseurs de la vie privée avertissent qu'elles remettront une masse de données d'identité sensibles à des tiers.
Ce que la loi du Missouri exige réellement
La loi vise tout site commercial ou application dont plus d'un tiers du contenu relève de la définition de "matériel nuisible aux mineurs". Les plateformes concernées doivent effectuer une vérification "raisonnable" de l'âge via un service tiers indépendant avant même d'afficher la moindre page.
Les opérateurs peuvent satisfaire à cette exigence de trois façons :
- Pièce d'identité officielle : l'utilisateur téléverse un document d'identité tel qu'un permis de conduire ou un passeport.
- Identification numérique : une identité numérique vérifiée, liée à l'identité réelle de l'utilisateur.
- Données transactionnelles : un système "commercialement raisonnable" confirmant l'âge à partir de registres publics ou privés - données hypothécaires, scolaires ou professionnelles.
Dans tous les cas, le résultat concret est le même : pour regarder un contenu adulte légal, un habitant du Missouri doit d'abord prouver son identité à une entreprise avec laquelle il n'a jamais eu affaire.
De lourdes amendes pour faire appliquer la loi
L'application revient à la procureure générale du Missouri, Catherine Hanaway, qui peut poursuivre les entreprises non conformes jusqu'à 10 000 dollars par jour. Si un mineur accède effectivement à du matériel restreint, les sanctions peuvent grimper jusqu'à 250 000 dollars par infraction. Ces montants sont assez élevés pour que certains opérateurs préfèrent quitter l'État plutôt que de prendre le risque.
C'est exactement ce qui s'est produit ailleurs. Aylo, la société mère de nombreuses grandes plateformes pour adultes, a réagi à des lois similaires en bloquant l'accès à des États entiers plutôt que de collecter et stocker les pièces d'identité des utilisateurs. Les habitants du Missouri peuvent s'attendre au même patchwork de blocages nets et de murs d'identité une fois l'échéance venue.
Pourquoi la demande de VPN explose
La réaction des habitants a été immédiate. Les données de Google Trends montrent que les recherches liées aux VPN depuis le Missouri ont environ quadruplé, avec un net doublement dans les jours entourant la signature. Le moteur n'est pas l'envie d'enfreindre la loi - c'est le malaise de remettre une pièce d'identité officielle à un site pour adultes qui pourrait ensuite être piraté, divulgué ou réquisitionné par la justice.
Cette crainte n'est pas hypothétique. Les prestataires de vérification d'âge détiennent précisément les données que convoitent les attaquants : un nom, un visage, un numéro de document et un historique des sites visités par une personne. Une seule fuite pourrait tout exposer d'un coup.
Un phénomène à l'échelle nationale
Le Missouri n'agit pas seul. En juillet 2026, des obligations de vérification de l'âge figurent dans plus de deux douzaines d'États américains - de l'Utah et du Texas au Nebraska et à l'Illinois. Les tribunaux ont bloqué certaines de ces lois et confirmé d'autres, et la volonté de la Cour suprême de laisser le Texas appliquer sa version a enhardi d'autres législatures. Il en résulte une carte fragmentée où la vie privée numérique d'un habitant dépend largement du côté de la frontière d'État où il vit.
C'est là que les utilisateurs soucieux de leur vie privée s'appuient sur le chiffrement. Un VPN fait passer le trafic par un tunnel chiffré et masque l'emplacement réel - c'est pourquoi l'intérêt bondit chaque fois qu'une nouvelle loi de contrôle d'identité apparaît. Il n'exempte personne de la loi, mais il empêche le fournisseur d'accès - et quiconque surveille le réseau - de consigner quels sites une personne ouvre.
