Le gouvernement britannique a finalement décidé de ne pas restreindre les services VPN. Dans une déclaration parlementaire écrite, la secrétaire d'État à la Technologie Liz Kendall a confirmé qu'il n'y aurait ni interdiction ni vérification d'âge pour les applications VPN, car ces outils "ont des usages légitimes en matière de confidentialité et de sécurité". C'est une victoire rare pour l'industrie de la confidentialité - et la réponse directe à une question que nous suivons depuis des mois, depuis que le Royaume-Uni a ouvert une consultation officielle sur l'opportunité d'encadrer les VPN pour faire appliquer son régime de vérification d'âge en ligne.
Ce que le gouvernement a réellement décidé
Pendant la majeure partie de l'année écoulée, la tendance semblait inquiétante pour les utilisateurs de VPN. Les ministres avaient évoqué l'idée de restreindre par l'âge ou de limiter l'accès des enfants aux VPN, les députés l'avaient soulevée à plusieurs reprises lors des débats sur l'Online Safety Act, et les téléchargements de VPN avaient doublé dès l'entrée en vigueur des contrôles d'âge obligatoires. L'étape suivante évidente, beaucoup le craignaient, était de s'en prendre à l'outil de contournement lui-même.
Au lieu de cela, le gouvernement a explicitement écarté cette option. Les VPN ne seront pas bloqués, ne feront pas l'objet d'une vérification d'âge, et les applications qui les proposent ne seront pas interdites. C'est le résultat du processus que nous avions couvert lorsque le Royaume-Uni a clôturé sa consultation publique sur la vérification d'âge pour les VPN, et c'est la mesure que Liz Kendall avait promise pour juillet 2026. La promesse est arrivée, et elle a tranché en faveur de l'outil de confidentialité.
La pression se déplace vers les plateformes
Laisser les VPN tranquilles ne signifie pas que le gouvernement a abandonné son objectif. Plutôt que de bloquer l'outil, il a reporté la charge sur les services que les gens utilisent le VPN pour atteindre. Les plateformes "doivent prendre des mesures robustes pour détecter et empêcher les tentatives des utilisateurs mineurs de contourner les mesures de vérification d'âge", et les fournisseurs doivent désormais tenir compte du risque de contournement par VPN dans le cadre de leurs Children's Access Assessments.
Pour affiner cela, le gouvernement a chargé Ofcom et l'ICO (Information Commissioner's Office) de rendre un rapport d'ici octobre sur la manière dont les plateformes peuvent mieux détecter et décourager l'usage des VPN pour échapper aux contrôles d'âge. En d'autres termes, le combat n'est pas terminé - il s'est déplacé d'un cran, de l'interdiction des VPN à l'apprentissage aux sites web de les repérer.
Les preuves qui ont emporté la décision
Ce qui a fait pencher la balance, ce sont les données plutôt que l'idéologie. Des recherches indépendantes ont établi que la confidentialité, et non la transgression des règles, est la première raison pour laquelle les enfants au Royaume-Uni utilisent un VPN, et que seulement 7% à 10% d'entre eux s'en servent spécifiquement pour contourner les contrôles d'âge. Même après le doublement de l'usage consécutif à l'application de la loi, seule une petite minorité de jeunes utilisateurs se tournait vers les VPN pour débloquer des contenus restreints. Face à ces chiffres, une restriction générale visant des dizaines de millions d'adultes respectueux de la loi est devenue impossible à justifier.
Une victoire rare, et sa place dans le paysage
La décision britannique est frappante précisément parce que la tendance ailleurs va dans le sens inverse. Quelques jours plus tôt seulement, un tribunal de Paris a ordonné à cinq grands fournisseurs de VPN de bloquer des domaines pirates et a fermé la porte à un appel devant l'UE, transformant le même type d'outil de confidentialité en instrument de répression. Le Royaume-Uni a envisagé une voie similaire et, pour une fois, s'en est écarté.
Pour quiconque dépend d'un VPN, la leçon pratique est que la juridiction fait tout : le même outil peut être officiellement protégé dans un pays et enrôlé dans la censure dans un autre. C'est pourquoi comprendre ce que fait un VPN - et où son fournisseur peut être légalement atteint - importe tout autant que celui que vous choisissez.
