L'Utah suspend sa loi VPN, mais seulement pour le propriétaire de Pornhub
L'Utah a accepté de ne pas appliquer la partie de sa loi VPN qui décide où se trouve un utilisateur, mais seulement à une entreprise. Le 4 septembre 2026, le département du commerce de l'État a confirmé un accord conclu avec Aylo Freesites, propriétaire de Pornhub, et déposé devant un tribunal fédéral : la clause de localisation présumée de la Senate Bill 73 reste inappliquée à Aylo jusqu'à l'entrée en vigueur de la règle administrative de l'État ou jusqu'à la décision du juge sur la demande d'injonction préliminaire d'Aylo, selon ce qui arrive en premier. La presse situe cette échéance au 22 octobre.
En bref
- C'est un accord entre l'État et une seule entreprise, pas une décision de justice qui annule la loi.
- Il ne couvre qu'Aylo, et seulement tant qu'Aylo bloque elle-même ses sites en Utah.
- Tous les autres sites visés par SB 73 restent exposés, à 2 500 dollars par infraction.
Ce qui a été suspendu dans la loi VPN de l'Utah
SB 73, officiellement les Online Age Verification Amendments, n'interdit pas les VPN. Sa clause contestée dit qu'une personne physiquement présente en Utah compte comme un utilisateur de l'Utah, même si un VPN, un proxy ou un autre outil fait passer la connexion pour venir d'ailleurs. C'est la clause de localisation présumée, et c'est la première fois qu'un État américain inscrit l'usage d'un VPN dans le texte d'une loi au lieu de le laisser comme un angle mort.
L'État a été net sur l'étroitesse de la suspension. Son communiqué dit : « Cet accord est strictement limité à Aylo et conditionné au maintien par Aylo de ses restrictions de géoblocage en Utah. » Autrement dit, le répit va à l'entreprise qui bloque déjà elle-même les visiteurs de l'Utah. Aylo, de son côté, a écrit au tribunal qu'elle juge la règle proposée fondamentalement viciée, mais que ce sursis lui permet de participer à son élaboration.
- SB 73 est promulguée, entrée en vigueur prévue le 6 mai.
- Aylo Freesites et Aylo Group attaquent l'Utah sur la clause de localisation.
- Les parties conviennent que l'État n'appliquera pas cette clause à Aylo pendant 120 jours, jusqu'au 3 septembre.
- Le juge David Barlow entend les arguments sur l'injonction préliminaire et ne tranche pas.
- La division de protection des consommateurs propose la règle R152-78B, commentaires jusqu'au 1er octobre, entrée en vigueur attendue le 8 octobre.
- Le sursis est prolongé, avec le 22 octobre ou une décision antérieure comme terme.
Ce que l'accord ne change pas
Suspendu
- La clause de localisation face à Aylo
- Seulement tant qu'Aylo bloque l'Utah
- Seulement jusqu'à la règle ou la décision
Toujours en vigueur
- Le reste de SB 73
- L'application à tous les autres sites
- 2 500 dollars par infraction
La loi vise les sites commerciaux dont plus d'un tiers du contenu est jugé nuisible aux mineurs et les oblige à vérifier l'âge des utilisateurs de l'Utah. Le dépôt de septembre ne supprime pas cette obligation et ne répond pas à la question constitutionnelle. La demande d'injonction préliminaire reste devant le juge Barlow, et l'État continue d'écrire la règle qui dira comment appliquer la clause de localisation en pratique.
Pourquoi la clause de localisation dépasse les sites pour adultes
La clause déplace la charge de telle sorte qu'elle atteint les utilisateurs ordinaires. Un site ne voit pas à travers un VPN : une règle qui le rend responsable de la position réelle de ses visiteurs le pousse vers l'une de deux réponses, vérifier tout le monde plus durement ou considérer le trafic VPN comme suspect et le bloquer. Les deux retombent sur ceux qui activent un VPN pour les raisons habituelles, sur un réseau d'hôtel ou d'aéroport, sur une connexion de travail, ou simplement pour tenir leur fournisseur d'accès à distance de leur navigation.
C'est pourquoi ce ne sont pas seulement les sites pour adultes qui ont réagi, mais aussi les éditeurs d'outils de confidentialité. Denis Vyazovoy, d'AdGuard, a qualifié les VPN d'« outils polyvalents de confidentialité et de sécurité », et Gytis Malinauskas, de Surfshark, a averti que cette approche pourrait « éroder la vie privée des utilisateurs ordinaires ». L'Utah n'est pas seul à essayer : des textes similaires sur la vérification de l'âge butent sur le même problème, et cette affaire est le premier test de ce qui se passe quand un État nomme l'outil dans la loi. Nous avions traité la loi elle-même à son adoption : la première loi américaine visant les VPN.
D'autres États suivent l'affaire pour une raison pratique. Des lois de vérification de l'âge sont déjà arrivées devant des juges fédéraux ailleurs, et au moins l'une d'elles a été bloquée avant d'être appliquée : ceux qui rédigent la version suivante attendent donc de voir quelle formulation tient. Si le juge Barlow laisse la clause debout, la phrase sur les VPN et les proxys devient un modèle à recopier dans le prochain texte ; s'il l'annule, les mêmes rédacteurs chercheront à écrire la même exigence sans nommer l'outil.
