La nouvelle loi de vérification d'âge de l'Utah suscite de nouvelles inquiétudes concernant la confidentialité des VPN
Les règles de l'Utah sur les VPN entrent en vigueur la semaine prochaine
L'Utah s'apprête, à la connaissance de la Fondation pour les frontières électroniques (EFF), à devenir le premier État du pays à cibler l'utilisation des VPN dans le cadre d'une loi sur la vérification d'âge. La mesure entre en vigueur le 6 mai 2026, et les défenseurs de la vie privée affirment qu'elle pourrait pousser les sites Web à bloquer le trafic VPN ou à étendre des contrôles d'identité intrusifs bien au-delà des frontières de l'Utah.
La loi, le Senate Bill 73, a été signée par le gouverneur Spencer Cox le 19 mars 2026. Officiellement intitulé les « Amendements sur la vérification d'âge en ligne », le texte vise principalement la régulation des contenus pour adultes, y compris une taxe de 2 % sur les revenus des contenus adultes en ligne qui doit commencer en octobre. Mais la disposition qui suscite l'inquiétude la plus immédiate est la section 14, qui modifie la loi existante de l'Utah pour traiter directement de l'utilisation des VPN.
Selon la nouvelle formulation, les entreprises peuvent être tenues responsables de la vérification de l'âge de quiconque se trouve physiquement dans l'Utah, même si cette personne utilise un VPN. Cela crée ce que les défenseurs décrivent comme un piège de responsabilité : si un site Web ne peut pas déterminer de façon fiable la véritable localisation d'un utilisateur, il peut répondre en bloquant complètement les adresses IP connues des VPN ou en exigeant une vérification d'âge pour chaque visiteur, partout.
Contrairement à une proposition plus large dans le Wisconsin abandonnée pour des raisons constitutionnelles et techniques, la loi de l'Utah n'interdit pas explicitement les VPN. Elle semble plutôt conçue pour les décourager indirectement en faisant peser le risque juridique sur les sites Web et en limitant ce que ces plateformes peuvent dire au sujet des VPN. Cet aspect a soulevé des préoccupations liées au Premier Amendement, car il pourrait empêcher les sites de partager des informations basiques et véridiques sur un outil de confidentialité légal.
Le cadre d'application demeure également flou. La loi semble reposer sur une approche du « ne pas demander, ne pas dire » : un site Web pourrait avoir l'obligation de demander une preuve d'âge s'il apprend effectivement qu'un utilisateur se trouve physiquement dans l'Utah et utilise un VPN. Mais si un site ignore que l'utilisateur est dans l'Utah, l'obligation plus large de contrôler l'utilisation des VPN reste incertaine.
Pour l'instant, la démarche de l'Utah ouvre un nouveau front dans un combat plus vaste autour des contrôles d'âge, de l'anonymat en ligne et de la portée des pouvoirs des États pour réglementer les outils que les gens utilisent pour protéger leur vie privée en ligne.
Sources :