L'Utah est devenu le premier État américain à cibler spécifiquement l'utilisation des VPN dans sa législation, suscitant l'inquiétude des défenseurs des droits numériques et des internautes. Le projet de loi 73 du Sénat (SB 73), promulgué le 19 mars 2026, représente une escalade majeure dans le débat national sur la vérification de l'âge en ligne, touchant directement à la façon dont les Américains utilisent Internet.
Ce que fait réellement la loi VPN SB 73 de l'Utah
La loi impose deux catégories d'obligations aux sites web. Premièrement, les entités commerciales hébergeant des contenus « nuisibles aux mineurs » doivent traiter tout utilisateur physiquement situé dans l'Utah comme un résident de l'État, qu'il se connecte via un VPN, un proxy ou tout autre outil d'anonymisation. Deuxièmement, il est interdit à ces plateformes de fournir des instructions sur les VPN ou tout moyen technique permettant de contourner les restrictions géographiques de l'Utah.
La loi est entrée en vigueur le 6 mai 2026. Cependant, suite à un recours en justice déposé par Aylo (société mère de Pornhub), son application a été repoussée au 3 septembre 2026. Cette pause donne le temps de réagir, mais ne modifie pas la loi elle-même.
Le défi technique du blocage des adresses IP VPN
Appliquer des restrictions géographiques aux utilisateurs de VPN est techniquement quasi impossible. Il n'existe aucune liste exhaustive et en temps réel des IP de VPN. Les fournisseurs changent constamment d'adresses et utilisent des réseaux résidentiels impossibles à distinguer des connexions domestiques classiques.
Pour se conformer au SB 73, les plateformes font face à trois choix problématiques :
- Bloquer toutes les IP VPN suspectes au niveau mondial : Cela priverait d'accès des utilisateurs légitimes (télétravailleurs, journalistes).
- Exiger une vérification de l'âge de chaque visiteur : Cela force une collecte de données inutile dans des pays sans telles exigences.
- Accepter le risque juridique : Les sites sont tenus responsables s'ils découvrent qu'un utilisateur est dans l'Utah, même s'ils n'avaient aucun moyen de le savoir.
L'Electronic Frontier Foundation (EFF) décrit cela comme un « piège de responsabilité », encourageant paradoxalement un suivi invasif pour éviter les poursuites.
Préoccupations liées au Premier Amendement
Les experts juridiques soulèvent un problème constitutionnel : la loi restreint la liberté d'expression des entreprises. Informer sur les outils de confidentialité légaux est protégé par le Premier Amendement. En interdisant cela, l'Utah réduit au silence les discours véridiques sur des technologies légales.
Le recours en justice d'Aylo aborde précisément cette question, qui sera centrale lors des audiences d'ici le 3 septembre.
Qui est pris entre deux feux ?
Le but déclaré du SB 73 est de protéger les mineurs, mais son impact est bien plus large :
- Journalistes et activistes : Utilisent les VPN pour sécuriser leurs sources.
- Victimes de violences domestiques : Masquent leur position pour échapper à leurs agresseurs.
- Télétravailleurs et voyageurs : Les VPN d'entreprise pourraient déclencher des blocages sur des sites habituels.
- Utilisateurs soucieux de leur vie privée : Pourraient être bloqués par des interdictions d'IP généralisées.
L'EFF note que l'Internet contournera toujours la censure. Les mineurs ne seront pas arrêtés, tandis que les utilisateurs légitimes subiront des dommages collatéraux.
Et après pour les utilisateurs de VPN dans l'Utah ?
L'application est prévue pour le 3 septembre 2026. D'ici là, le tribunal devra mettre en balance la protection de l'enfance, le Premier Amendement et l'impossibilité technique d'appliquer la loi.
Si le SB 73 survit, il pourrait devenir un modèle pour d'autres États, signalant que s'attaquer aux outils de confidentialité en ligne est politiquement viable.
Pour ceux qui comptent sur les VPN, cette loi est une escalade majeure. C'est la première fois qu'un gouvernement américain légifère explicitement contre les VPN comme mécanisme de protection de la vie privée.
