Le Royaume-Uni a franchi une étape décisive pour devenir la première démocratie occidentale à imposer la vérification de l'âge pour les VPN au Royaume-Uni. Le 26 mai 2026, la consultation publique du gouvernement, d'une durée de trois mois et intitulée « Grandir dans le monde en ligne », s'est officiellement clôturée après avoir recueilli plus de 45 000 réponses. Cette consultation demandait directement si les fournisseurs de VPN devaient être légalement tenus de vérifier l'âge des utilisateurs - une mesure qui redéfinirait en profondeur l'industrie des VPN en Grande-Bretagne.
Les questions posées par la consultation
Lancée fin février 2026, la consultation « Grandir dans le monde en ligne » a été menée par le ministère de la Science, de l'Innovation et de la Technologie. L'une de ses questions centrales était de savoir si les services VPN devaient être contraints de mettre en place des barrières d'âge - des systèmes techniques bloquant l'accès aux utilisateurs de moins de 18 ans - de la même manière que les sites pour adultes y sont déjà obligés en vertu de la loi sur la sécurité en ligne de 2023 (Online Safety Act 2023).
La motivation est simple : l'Ofcom, le régulateur britannique des communications, a constaté qu'environ un tiers des enfants admettaient utiliser des VPN spécifiquement pour contourner les systèmes de vérification de l'âge sur les sites de contenu pour adultes. Alors que les exigences de vérification de l'âge se sont étendues aux réseaux sociaux et aux plateformes de streaming tout au long de l'année 2025, l'utilisation des VPN par les jeunes utilisateurs a grimpé en flèche en réaction.
Le gouvernement a présenté l'accès aux VPN comme faisant partie d'un ensemble plus large de risques en ligne pour les enfants, au même titre que les systèmes de recommandation algorithmiques et le défilement infini. Pour les régulateurs, le problème est que les barrières d'âge strictes sur les plateformes ne servent à rien si un VPN gratuit permet de les contourner en quelques secondes.
L'explosion de l'utilisation des VPN au Royaume-Uni
Les chiffres sont flagrants. En juillet 2025, environ 650 000 personnes utilisaient un VPN quotidiennement au Royaume-Uni. En mai 2026 - à la suite de vagues de nouvelles exigences de vérification de l'âge pour les réseaux sociaux et les plateformes vidéo - ce chiffre a plus que doublé pour atteindre 1,4 million d'utilisateurs quotidiens. Les régulateurs soulignent que cette croissance est la preuve directe que les barrières d'âge des plateformes de contenu sont systématiquement contournées.
Cette consultation s'inscrit dans un contexte de pression croissante sur les services chiffrés en Grande-Bretagne. Quelques semaines plus tôt, le directeur de la National Crime Agency (NCA), Graham Biggar, a publiquement qualifié la messagerie chiffrée de bout en bout de « fonctionnalité à risque » pour les enfants, appelant le Parlement à accorder aux forces de l'ordre de nouveaux pouvoirs pour restreindre ce chiffrement dans les applications de messagerie. Cette position historique de la NCA a marqué la première fois qu'une grande agence de maintien de l'ordre occidentale ciblait officiellement le chiffrement comme une menace pour la sécurité des enfants.
Ce qui va se passer ensuite
Le gouvernement a promis une réponse officielle aux conclusions de la consultation d'ici l'été 2026. Le parcours législatif est déjà tracé : des amendements proposés au projet de loi sur le bien-être des enfants (Children's Wellbeing Bill) donneraient au gouvernement l'autorité de restreindre l'accès des enfants aux VPN sans nécessiter de loi distincte. S'ils sont adoptés, l'Ofcom obtiendra les pouvoirs nécessaires pour faire respecter la conformité aux fournisseurs de VPN opérant sur le marché britannique.
Une législation complète est attendue avant la fin de l'année 2026. Le Royaume-Uni deviendrait ainsi la première grande démocratie occidentale à imposer une vérification obligatoire de l'âge pour les services VPN - un précédent majeur qui, selon les défenseurs de la vie privée, pourrait inspirer des mesures similaires partout en Europe et au-delà.
Des groupements professionnels et des organisations de défense des droits numériques ont formulé de vives objections tout au long de la période de consultation. Les critiques soutiennent que la vérification de l'âge pour les VPN est techniquement irréalisable : toute obligation imposée aux fournisseurs enregistrés au Royaume-Uni incitera simplement les utilisateurs à se tourner vers des services étrangers échappant à la juridiction britannique. Ils avertissent également que contraindre les utilisateurs de VPN à soumettre des documents d'identité pour prouver leur âge crée de nouveaux risques pour la confidentialité et la sécurité des données, en particulier pour les journalistes, les activistes et les lanceurs d'alerte qui dépendent d'une navigation anonyme.
Le défi technique
La mise en œuvre de la vérification de l'âge pour les VPN présente des défis uniques qui diffèrent de la vérification sur un site web. Les protocoles VPN fonctionnent au niveau de la couche réseau, et non de la couche application - il n'y a pas de point naturel pour insérer une invite de vérification comme un site web peut le faire en redirigeant un visiteur vers une page de contrôle d'âge.
Les approches proposées incluent l'obligation de vérifier l'âge au moment de l'installation de l'application VPN ou de la création du compte, avec une vérification des documents d'identité par un organisme tiers de confiance. Les critiques soulignent que cela ne toucherait que les boutiques d'applications et les services VPN enregistrés, laissant les outils VPN intégrés aux navigateurs, Tor et d'innombrables services hébergés à l'étranger totalement à l'abri. Un adolescent déterminé pourrait simplement changer de service en quelques minutes.
La consultation a également soulevé des questions sur la manière dont l'application de la loi fonctionnerait contre les fournisseurs de VPN basés hors du Royaume-Uni. La loi sur la sécurité en ligne peine déjà avec l'application transfrontalière, et les services VPN peuvent, par nature, opérer depuis n'importe quelle juridiction dans le monde.
Un moment charnière pour la vie privée en ligne
Pour les défenseurs de la vie privée, la clôture de la consultation marque un point d'inflexion critique. Bien que le Royaume-Uni se soit longtemps distingué parmi les démocraties occidentales par sa législation favorable à la surveillance - notamment avec l'Investigatory Powers Act et l'Online Safety Act - un régime de vérification obligatoire de l'âge pour les VPN représenterait un changement qualitatif. Ce serait la première loi dans un pays démocratique qui restreindrait concrètement l'accès aux outils de confidentialité eux-mêmes, et non plus seulement à certains types de contenus.
L'utilisation d'un VPN ne se résume pas à contourner des restrictions de contenu. Ces outils protègent les communications sensibles des voyageurs d'affaires, des travailleurs à distance, des dissidents politiques et des utilisateurs ordinaires soucieux du suivi par les annonceurs et les cybercriminels. Toute réglementation imposant des contrôles d'identité pour l'accès aux VPN exigerait des utilisateurs qu'ils renoncent à l'anonymat comme condition préalable à l'utilisation d'un outil de confidentialité - un paradoxe inhérent qui, selon les critiques, sape l'objectif fondamental des VPN.
