Quad9 coupera ses utilisateurs en France le 24 novembre après sa défaite face à beIN
Quad9, la fondation suisse à but non lucratif qui exploite le résolveur DNS public 9.9.9.9, cessera de servir les utilisateurs situés en France le 24 novembre. Elle l'a annoncé le 22 octobre, au lendemain d'une décision du tribunal judiciaire de Paris rendue en faveur de beIN Sports. Le tribunal a ordonné à Quad9 de bloquer pour les utilisateurs en France des sites pirates diffusant le circuit de tennis WTA, sous astreinte de 1 000 euros par jour de retard.
« Cette décision en faveur de beIN oblige Quad9 à bloquer la résolution DNS récursive d'un certain nombre de noms de domaine pour les utilisateurs situés en France, écrit la fondation. Mais pour Quad9, cela n'a jamais été qu'une question d'argent : c'est une question de principe. »
L'astreinte est faible, le précédent ne l'est pas
beIN demandait beaucoup plus. Comme nous l'écrivions le 5 octobre, le diffuseur réclamait 10 000 euros par jour pour chacun des 58 domaines non bloqués, soit jusqu'à 580 000 euros par jour. Le tribunal a ramené le montant à 1 000 euros par jour. L'ordonnance court jusqu'à la fin de la saison WTA, le 14 novembre : Quad9 estime donc son risque dans ce dossier à environ 24 000 euros, frais d'avocats en sus.
Ce n'est pas la somme qui inquiète la fondation. Selon Quad9, une vingtaine d'autres procédures sont en cours en France contre elle et d'autres opérateurs de résolveurs, pour faire bloquer des centaines de noms de domaine. « Quad9 ne peut pas survivre à l'accumulation des astreintes encore à fixer dans 20 autres affaires en cours », affirme-t-elle.
D'autres intermédiaires s'en sont mieux tirés devant le même tribunal. Le 7 octobre, il a rejeté les demandes de beIN de 10 000 euros par jour contre Cloudflare, Surfshark et NordVPN, rapportait TorrentFreak. Cloudflare avait bloqué trois sites sur quatre via son CDN, et les deux fournisseurs de VPN six sur onze via leurs serveurs DNS en France. Les juges ont estimé que les intermédiaires doivent faire des efforts raisonnables sans être tenus de garantir le résultat. En septembre, Cloudflare avait aussi échappé aux astreintes demandées par Canal+, tout en tenant son résolveur 1.1.1.1 à l'écart du blocage. Quad9, lui, n'a bloqué aucun domaine.
Pourquoi Quad9 préfère partir plutôt que bloquer
Quad9 affirme ne pas pouvoir déterminer de façon fiable qui se trouve en France : la fondation ne conserve aucun fichier d'utilisateurs et n'exige aucune inscription. En 2021, dans une affaire Sony Music, elle avait tenté de limiter un blocage aux utilisateurs allemands grâce à la géolocalisation IP. Le plaignant avait alors accédé au contenu bloqué depuis l'Allemagne avec un VPN, et Quad9 avait été sanctionnée pour outrage. Elle a fini par gagner en appel, après plusieurs années et un coût à six chiffres.
L'autre option, ajouter les domaines à la liste de blocage des logiciels malveillants appliquée à tous les utilisateurs de 9.9.9.9 dans le monde, satisferait le tribunal. Quad9 la rejette, car elle étendrait une décision française au monde entier « au profit commercial d'une seule entreprise privée étrangère ». La fondation rappelle aussi que le blocage au niveau du résolveur ne met pas fin à un flux : il suffit de passer à l'un des milliers d'autres résolveurs ouverts.
Un appel est en cours. Cisco avait suivi la même voie en 2024, quand son résolveur OpenDNS s'était retiré de France après une ordonnance de blocage obtenue par Canal+.
Ce qui change pour les utilisateurs en France
Quad9 a publié une liste partielle des réseaux français qui lui envoient des requêtes : la direction interministérielle du numérique (DINUM), le réseau de recherche RENATER, EDF, la SNCF, France Télévisions, des conseils régionaux et des groupes hospitaliers. À partir du 24 novembre, les appareils et box en France réglés sur les adresses de Quad9 (9.9.9.9, 149.112.112.112, 2620:fe::fe et les autres adresses du service) ne recevront plus de réponses, et les sites ne s'afficheront plus tant que le réglage DNS n'aura pas été modifié. Quad9 espère que 30 jours suffiront pour la transition. Les administrateurs qui comptaient sur son filtrage des domaines malveillants devront trouver un autre résolveur filtrant. Tout résolveur qui dessert la France peut recevoir les mêmes ordres de blocage.
