Contrôles d'âge au Royaume-Uni et boom des VPN : ce que le déploiement de l'Online Safety Act a révélé
Quand les obligations de vérification d'âge de l'Online Safety Act britannique sont entrées en vigueur le 25 juillet 2025, le premier effet mesurable n'est pas apparu sur les plateformes pour adultes, mais dans les magasins d'applications. En quelques jours, les applications VPN ont envahi les classements de téléchargement britanniques, et des fournisseurs ont signalé des hausses d'inscriptions du genre habituellement associé aux coupures d'Internet. Seize mois plus tard, l'épisode constitue une étude de cas documentée sur la façon dont la vérification d'âge transforme l'usage, la vente et le contrôle des outils de confidentialité ordinaires.
Le pic de juillet 2025
Les règles exigent que les sites et applications hébergeant du contenu pornographique — comme les grandes plateformes Reddit, X et Bluesky — imposent aux utilisateurs britanniques des contrôles d'âge hautement efficaces, par estimation faciale de l'âge, vérification de pièce d'identité ou contrôle bancaire. TechCrunch rapportait qu'environ 6 000 sites pornographiques avaient annoncé leur conformité avant l'échéance, et notait que les utilisateurs échangeaient déjà des astuces pour contourner les contrôles avec de fausses pièces d'identité, des selfies de jeux vidéo ou des VPN. La réaction du public a été immédiate. Selon la BBC, trois jours après le lancement, la moitié des dix applications gratuites les plus téléchargées de l'App Store d'Apple au Royaume-Uni étaient des VPN le lundi matin, et Proton VPN a indiqué que ses inscriptions quotidiennes britanniques avaient bondi d'environ 1 800 % pendant le week-end. Une application gratuite générique, nommée Free VPN, pointait à la sixième place, son vice-président ingénierie faisant état d'une augmentation significative de nouveaux utilisateurs britanniques. « Beaucoup de ces VPN gratuits sont truffés de problèmes », a averti auprès de la BBC l'expert en cybersécurité du BCS Daniel Card, soulignant que de telles applications peuvent agir comme courtiers en données. Le bilan annuel de Proton place l'épisode britannique en compagnie inhabituelle. L'entreprise a enregistré une hausse de 1 200 % des inscriptions VPN après l'entrée en vigueur de la loi, aux côtés du pic de 35 000 % en Afghanistan pendant la coupure de septembre des talibans et de la hausse de 5 500 % en Iran pendant le conflit de juin, et décrit le Royaume-Uni comme faisant partie d'un nouveau schéma notable dans les démocraties occidentales, qui englobe aussi les États-Unis, l'Espagne et la France.Ce qu'Ofcom dit vraiment des VPN
La position d'Ofcom est plus étroite que ne le suggère une bonne partie des commentaires. Le régulateur n'accorde pas de licences aux fournisseurs de VPN et n'a pas le pouvoir de les interdire ; ses obligations pèsent sur les services relevant de la loi, qui doivent déployer des contrôles d'âge hautement efficaces et ne pas héberger de contenu encourageant les enfants à les contourner. Le premier rapport statutaire d'Ofcom sur la vérification d'âge, publié en juillet 2026, recense plus de 69 millions de contrôles d'âge effectués dans un échantillon de 32 services entre juillet et décembre 2025, soit une multiplication par vingt-trois par rapport aux six mois précédents. Les dix sites pornographiques les plus visités se sont conformés ; en juin 2026, 64 du top 100 appliquaient des contrôles d'âge et dix autres bloquaient carrément les utilisateurs britanniques. Le régulateur a ouvert 23 enquêtes couvrant 88 services pour adultes, et sept fournisseurs de 24 sites ont été sanctionnés, dont des amendes de 1,35 et 1 million de livres. Sur la contournement, le suivi de recherche d'Ofcom relève qu'environ un adulte britannique connecté sur cinq (22 %) a utilisé un VPN, que 1 % a admis en utiliser un spécifiquement pour contourner des contrôles d'âge, et que la proportion atteint 6 % chez les 13-15 ans — de petites parts d'immenses bases d'utilisateurs. Selon la même recherche, environ sept adultes britanniques connectés sur dix ont déjà été confrontés à un contrôle d'âge, et Ofcom a publié des travaux sur la détection des VPN et les stratégies de contournement. L'horizon politique continue de bouger : le Royaume-Uni prépare une interdiction des réseaux sociaux pour les moins de 16 ans, avec d'éventuelles restrictions d'âge à partir de 2027, une évaluation d'Ofcom au Parlement attendue d'ici fin octobre 2026 et un rapport sur les magasins d'applications pour janvier 2027.La censure par conformité
Les groupes de défense des droits estiment que les coûts les plus profonds surviennent avant toute amende. La position de l'Electronic Frontier Foundation, réaffirmée après que la Cour suprême américaine a validé la loi texane de vérification d'âge en juin 2025, est qu'aucune méthode de vérification d'âge n'est à la fois respectueuse de la vie privée et totalement fiable, et que les contrôles obligatoires construisent des bases de données de pièces d'identité et de données biométriques qui n'attendent que de fuiter. Les militants décrivent la dynamique qui en résulte comme une censure par conformité : les plateformes bloquent trop ou se retirent plutôt que de risquer des sanctions.« C'est de la surveillance déguisée en sécurité. » — EFF, au sujet des propositions visant à forcer les sites à bloquer les utilisateurs de VPNLe risque de fuite que ces alertes désignent s'est matérialisé la semaine même du lancement des contrôles britanniques : la fuite de l'application Tea a exposé environ 72 000 images, dont quelque 13 000 selfies de vérification et photos de pièces d'identité — un incident que Proton a cité comme contexte de la hausse des inscriptions au Royaume-Uni.
Ailleurs, le même scénario
Le déploiement britannique s'inscrit dans un schéma plus large d'expériences de vérification d'âge, chacune produisant sa propre vague de contournement.- Aux États-Unis, 23 États avaient adopté des lois de vérification d'âge pour le contenu pour adultes en août 2025, deux autres entrant en vigueur fin septembre ; après que la Cour suprême a laissé tenir la loi du Texas (FSC v. Paxton), Pornhub a continué de géobloquer les États concernés plutôt que de vérifier les âges.
- En France, quand Pornhub a été bloqué en 2025, Proton a rapporté un bond de 1 000 % des inscriptions en une demi-heure.
- Des législateurs du Wisconsin et du Michigan sont allés plus loin, proposant que les sites ou les fournisseurs d'accès détectent et bloquent le trafic VPN — une approche que l'EFF juge infaisable, puisque les sites n'ont aucun moyen de savoir si une connexion VPN vient de Milwaukee, du Michigan ou de Bombay.