La France va-t-elle interdire les VPN ? La chronologie complète, la vraie loi, et ce qui est déjà appliqué (2026)

Une ministre a dit, en direct sur France Info, que les VPN étaient “le prochain sujet sur ma liste”. Neuf jours plus tard, son propre gouvernement affirmait que ce n’avait jamais été le cas. Depuis, un vote au Sénat, un avis de la Commission européenne, une remise en route accélérée d’une règle de surveillance UE, et une pile d’ordonnances de justice bien réelles sont tous venus s’ajouter au même sujet de fond : les Français et les outils qu’ils utilisent pour contourner des restrictions, sans qu’aucun de ces épisodes ne débouche sur une interdiction des VPN.

Si vous suivez le sujet depuis janvier, vous avez déjà une idée générale de l’affaire du “moins de 15 ans” et de la petite phrase sur les VPN. Cet article va plus loin : la mécanique parlementaire précise, ce que dit vraiment le texte voté au Sénat, ce qui est en train de se jouer devant la justice à Paris avec le foot, la position de la Commission européenne, et ce qu’il faut surveiller d’ici la rentrée.

L’essentiel, si vous ne lisez qu’un paragraphe

Il n’y a pas d’interdiction des VPN en France. Il n’y a pas d’obligation de vérification d’âge pour les fournisseurs de VPN, pas de retrait confirmé des stores, et aucune clause visant les VPN dans le texte qui a réellement été voté. Ce qui est réel : le Parlement est proche de finaliser une loi interdisant les réseaux sociaux aux moins de 15 ans, appliquée via une liste noire de plateformes gérée par l’Arcom plutôt que par une restriction des VPN ; une ministre a évoqué l’idée de restreindre les VPN pour les mineurs avant que le gouvernement ne la retire ; et, sur un tout autre terrain juridique, la justice française ordonne depuis plus d’un an à de grands fournisseurs de VPN grand public de bloquer l’accès à des sites de piratage sportif. C’est la seule partie de cette histoire qui se passe déjà, aujourd’hui, avec de vraies obligations pour NordVPN, ProtonVPN, ExpressVPN, CyberGhost et Surfshark.

La chronologie complète

26 et 27 janvier 2026. L’Assemblée nationale adopte en première lecture, par 130 voix contre 21, le projet de loi interdisant l’accès aux réseaux sociaux pour les moins de 15 ans. Le texte de l’Assemblée prévoit alors une interdiction stricte et sans exception pour cette tranche d’âge.

30 janvier 2026. Anne Le Hénanff, ministre déléguée à l’Intelligence artificielle et au Numérique, est interrogée sur France Info quelques jours après le vote. À la question de savoir ce qui vient ensuite, elle répond : “Ce n’est qu’un début, les VPN, c’est le prochain sujet sur ma liste.” Le contexte de la phrase était précis, des adolescents utilisant un VPN pour simuler leur localisation et échapper aux futures vérifications d’âge, mais la petite phrase a circulé sans ce contexte.

Fin janvier, début février 2026. La réaction est immédiate. Xavier Niel, fondateur de Free et figure du secteur tech français, se moque publiquement de l’idée qu’une démocratie puisse interdire un VPN. Que ce soit un industriel français, et pas seulement un défenseur associatif de la vie privée, qui monte au créneau change la nature du bad buzz : ce n’est plus un débat de niche entre spécialistes de la confidentialité, c’est une figure du CAC 40 numérique qui tacle une ministre en exercice, et la presse généraliste s’en empare en quelques heures.

2 février 2026. Le gouvernement recule. Un porte-parole déclare : “La ministre considère utiles les VPN pour de nombreux usages tout à fait légitimes, il n’a donc évidemment jamais été question de les interdire.” NordVPN, qui suit le dossier français de près en tant que fournisseur particulièrement exposé, interprète ce recul comme la confirmation qu’une future mesure viserait des usages précis de contournement par des mineurs, via des moyens techniques, plutôt qu’une restriction générale de l’usage des VPN.

31 mars 2026. Le Sénat adopte sa propre version du texte, avec des changements substantiels par rapport à l’Assemblée. C’est l’étape la plus importante de toute cette histoire, et celle qui mérite le plus d’attention.

Ce que dit vraiment le texte voté au Sénat : rien sur les VPN

Au lieu de l’interdiction stricte votée par l’Assemblée en janvier, le Sénat construit un système à deux étages autour de l’Arcom, l’Autorité de régulation de la communication audiovisuelle et numérique. Les lecteurs français connaissent déjà ce régulateur sous une forme ou une autre : c’est l’organisme né de la fusion du CSA et de la Hadopi en 2022, qui gère aussi bien la régulation des chaînes de télévision que la lutte contre le piratage. Lui confier une nouvelle liste noire de plateformes n’est donc pas une invention institutionnelle, c’est l’extension d’un rôle que l’Arcom joue déjà sur d’autres fronts, notamment le blocage de sites pirates dont il est question plus bas.

Concrètement, le mécanisme voté fonctionne ainsi :

Une “liste noire” de plateformes jugées à risque particulier pour les mineurs (mécanismes algorithmiques addictifs, exposition à des contenus violents, dynamiques de cyberharcèlement) est établie par arrêté. Les moins de 15 ans n’y ont plus du tout accès, sans exception ni dérogation parentale possible.

Pour les plateformes non listées, l’inscription d’un mineur nécessite l’accord préalable d’au moins un parent.

Le texte cite déjà des candidates probables à la liste noire : TikTok, Instagram, Snapchat et X. D’autres services aux mécaniques sociales ou compétitives fortes sont évoqués comme extensions possibles : YouTube, Twitch, Roblox, Fortnite.

Les sanctions pour une plateforme non conforme peuvent atteindre 6% de son chiffre d’affaires mondial, un niveau calqué sur la logique du RGPD.

Le calendrier visé est celui de la rentrée scolaire : interdiction des nouveaux comptes de mineurs sur les plateformes listées dès la rentrée de septembre 2026, avec une mise en conformité des comptes déjà existants exigée au 1er janvier 2027.

Ce que ce texte ne contient pas, et c’est le point le plus important de tout cet article : aucune clause régulant les fournisseurs de VPN, aucune obligation de vérification d’âge imposée à un service VPN, aucune autorisation de blocage de VPN. La phrase de la ministre en janvier était une intention déclarée, pas une disposition législative, et le gouvernement a passé la première semaine de février à s’en distancer publiquement.

Cet écart entre ce qui a été dit sur un plateau de radio et ce qui a été effectivement voté est le fait le plus structurant de tout ce dossier.

Le texte repart maintenant à l’Assemblée nationale pour une deuxième lecture, l’étape normale de ce qu’on appelle la navette parlementaire : chaque chambre doit se mettre d’accord sur une version commune, ou le texte fait plusieurs allers-retours jusqu’à un compromis, éventuellement tranché en commission mixte paritaire si les deux chambres campent sur des versions différentes. Cette deuxième lecture est attendue à l’automne 2026, et c’est le prochain moment concret à surveiller.

Pourquoi “encadrer les VPN” est techniquement difficile

La logique derrière la phrase de la ministre n’est pas absurde en soi. Dès qu’une plateforme doit légalement vérifier l’âge de ses utilisateurs, le contournement le plus évident consiste à faire croire qu’on se connecte d’ailleurs, ou à mentir sur sa date de naissance. Un VPN fait ce travail en une trentaine de secondes pour un adolescent un minimum débrouillard. Les autorités le savent, et c’est précisément pour ça que les lois de vérification d’âge, en France comme au Royaume-Uni, dans plusieurs États américains ou en Australie, finissent presque toutes par produire une version de “et maintenant, que fait-on des VPN”.

Transformer cette inquiétude en politique publique applicable se heurte partout aux trois mêmes obstacles :

Le retrait des applications des stores. Faire pression sur Apple et Google pour retirer les applications VPN du store français. C’est la méthode employée par la Russie contre les outils de contournement, avec une nouvelle vague de retraits en 2026. Ça réduit la découverte occasionnelle, mais ça ne fait rien contre le sideloading, les VPN accessibles via navigateur, ou simplement le changement de région du compte App Store. Et ça placerait la France dans une compagnie qu’elle n’a historiquement pas fréquentée en matière de liberté numérique.

L’obligation de vérification d’âge par les fournisseurs de VPN eux-mêmes. Ça reviendrait à forcer des entreprises de confidentialité à collecter exactement les données d’identité qu’elles existent pour éviter de conserver. Ça suppose aussi que le droit français puisse contraindre une société sans présence légale en France, ce qui concerne la quasi-totalité du secteur : Proton est suisse, Mullvad est suédois, NordVPN et Surfshark sont basés respectivement au Panama et aux Pays-Bas, ExpressVPN aux Îles Vierges britanniques. La France ne peut pas contraindre une entreprise sur laquelle elle n’a aucune juridiction, et les fournisseurs qui appliquent réellement une architecture no-log ne pourraient souvent pas se conformer à une telle obligation même sous astreinte judiciaire, parce que la donnée demandée n’existe tout simplement pas sur leurs serveurs.

Le blocage d’adresses IP par les plateformes elles-mêmes. Pousser les réseaux sociaux à détecter et bloquer eux-mêmes le trafic VPN. Les plateformes de streaming essaient ça depuis dix ans contre exactement ce type de contournement géographique, et ça reste une course perdue d’avance mise à jour en continu, parce que les fournisseurs de VPN font tourner leurs plages d’IP plus vite que les plateformes ne peuvent les blacklister.

Aucune de ces trois options n’est propre, bon marché ou durable. C’est la raison pratique pour laquelle, dix mois après la petite phrase de la ministre, ça reste une intention affichée et pas une mesure votée.

Ce qui n’a rien d’hypothétique : la justice force déjà des VPN à bloquer du trafic

Pendant que le débat sur les mineurs restait théorique, une tout autre histoire, bien plus concrète, se déroulait sur un terrain juridique totalement différent. C’est la partie de ce dossier “France contre VPN” qui se passe réellement, et la plupart des lecteurs français en ont déjà entendu parler indirectement à travers l’actualité sportive.

Depuis début 2025, le tribunal judiciaire de Paris accorde des ordonnances de blocage demandées par Canal+, la Ligue de Football Professionnel et beIN Sports, sur la base de l’article L333-10 du Code du sport, un texte qui permet aux ayants droit sportifs d’exiger le blocage de sites diffusant illégalement des rencontres. Cet outil visait historiquement les fournisseurs d’accès à internet. À partir de 2025, la justice française l’a pointé, pour la première fois au monde, sur des VPN grand public : NordVPN, ProtonVPN, ExpressVPN, CyberGhost et Surfshark ont tous été nommés et sommés de filtrer l’accès à une liste croissante de domaines pirates diffusant la Ligue 1, la Ligue des Champions et le TOP 14. Les ordonnances se sont enchaînées jusqu’en décembre 2025, puis en avril 2026, quand une nouvelle salve de décisions a ajouté 35 sites supplémentaires, et plus récemment le 16 juillet 2026, quand le tribunal a renforcé le dispositif anti-contournement et contraint pour la première fois DNS4EU, le résolveur DNS public de l’Union européenne, à appliquer le même filtrage.

Ce dernier point illustre bien où va cette jurisprudence. DNS4EU est un projet porté par l’UE elle-même, une infrastructure publique pensée comme alternative souveraine aux résolveurs DNS américains. Le voir soumis à la même obligation de filtrage qu’un VPN commercial montre que la logique du dispositif ne s’arrête pas aux acteurs qu’on soupçonnerait spontanément de complaisance envers le piratage.

Proton s’est montré l’opposant le plus virulent, estimant que la France instrumentalise de fait une infrastructure de vie privée au service de l’application du droit d’auteur, et prévenant que le même mécanisme pourrait plus tard viser n’importe quel contenu qu’un gouvernement voudrait faire disparaître. NordVPN a confirmé avoir fait appel, estimant que bloquer un domaine ne fait que déplacer le trafic vers un site miroir non répertorié en quelques jours, sans réellement faire disparaître le flux pirate. Les deux ont un point valable : c’est un précédent juridique réellement inhabituel, un tribunal qui contraint un outil de confidentialité à maintenir une liste de blocage, ce qui cohabite mal avec une promesse no-log même quand les domaines visés sont sans ambiguïté des sites de piratage. Notre analyse complète de ces décisions, de leur base juridique et de ce qu’elles changent ou non pour un abonné ordinaire est disponible dans La justice française force les VPN à bloquer le foot pirate.

Pour un client payant qui ne cherche pas à regarder gratuitement la Ligue des Champions, la conséquence pratique reste proche de zéro : ça n’a touché ni le déblocage de Netflix, ni la sécurité bancaire, ni la confidentialité générale, ni rien d’autre pour quoi vous utilisez habituellement un VPN. Mais c’est un précédent juridique réel et appliqué, pas une hypothèse, et c’est la partie de ce dossier qui mérite le plus d’être prise au sérieux aujourd’hui.

La contradiction que la France n’a pas résolue

La France a passé les dix-huit derniers mois à ordonner aux VPN de bloquer le foot pirate, à évoquer des restrictions pour les mineurs, tout en continuant, via ses propres organismes de cybersécurité, à recommander à ses citoyens d’utiliser un VPN sur le WiFi public par simple hygiène numérique. Ces trois positions ne s’articulent pas proprement. Un VPN est une infrastructure neutre. Le même tunnel chiffré qui permet à un adolescent de 14 ans d’échapper à une vérification d’âge imposée par l’Arcom protège aussi un journaliste sur un sujet sensible, un cadre en déplacement sur le WiFi d’un hôtel, ou un salarié en télétravail qui se connecte au réseau de son entreprise depuis Lyon ou Marseille. Réguler l’outil lui-même, plutôt que le comportement précis qui inquiète un législateur, revient à prendre tous ces usages légitimes dans le même filet.

La dimension européenne : l’avis de la Commission et le retour de Chat Control

Ce dossier français ne se joue pas en vase clos. Deux échéances européennes distinctes, mais liées dans le climat général, se sont enchaînées début juillet 2026.

7 juillet 2026. La Commission européenne rend un avis motivé sur le texte français, dans le cadre de la procédure de notification technique de l’UE qui s’applique à toute nouvelle réglementation numérique nationale susceptible d’affecter le marché intérieur. La Commission estime que plusieurs dispositions du texte français sont contraires au droit de l’Union, sans pour autant contester le principe même de la liste noire gérée par l’Arcom. Un tel avis ne tue pas un texte, mais il impose des ajustements et retarde son adoption définitive. Concrètement, ça veut dire que même la version votée au Sénat n’est pas encore la version finale : elle devra être retouchée avant de pouvoir prospérer sans risque de contentieux européen.

9 juillet 2026. Deux jours plus tard, sur un texte distinct mais dans le même climat de tension entre protection des mineurs et outils de confidentialité, le Parlement européen relance en procédure accélérée de 48 heures les règles “Chat Control”, qui permettent le scan volontaire de contenus pédopornographiques par les messageries et services mail, expirées le 3 avril 2026. La prolongation court jusqu’en avril 2028, en attendant des négociations sur une législation permanente prévues pour septembre 2026, avec en toile de fond la question d’un scan systématique côté client qui inquiète les défenseurs du chiffrement. Ce n’est pas le dossier français des mineurs, mais les deux avancent sur la même tension de fond. Nous détaillons ce vote dans notre article dédié au vote Chat Control.

Pour un lecteur français, retenir simplement ceci : l’automne 2026 va concentrer à la fois la deuxième lecture du texte sur les mineurs à l’Assemblée et les négociations européennes sur Chat Control. C’est la période à surveiller si vous voulez savoir où atterrit vraiment ce dossier.

Comparaison internationale : la France n’est pas seule

La France n’est ni la première ni la plus agressive sur ce terrain. Le schéma se répète ailleurs avec des variantes locales :

Le Royaume-Uni est le cas le plus proche de la France par son ampleur, et notre article dédié détaille le vote des Lords et ce qui doit encore se passer aux Communes : Le Royaume-Uni vote l’interdiction des VPN pour les mineurs. Le fil conducteur, partout, reste le même : une loi de vérification d’âge crée un trou en forme de VPN, et les autorités chargées de l’appliquer finissent tôt ou tard par regarder ce trou, sans forcément réussir à le combler.

Ce que ça change pour un utilisateur français aujourd’hui : rien

Si vous utilisez un VPN en France pour le streaming, la sécurité sur le WiFi public, la banque en ligne ou simplement la vie privée, rien n’a changé depuis l’an dernier. La seule exception concerne les domaines de piratage sportif nommément visés par les ordonnances de blocage détaillées plus haut, qui n’étaient de toute façon jamais du contenu légitime.

Pour un parent qui s’inquiète de l’usage que fait son adolescent d’un VPN pour contourner la future vérification d’âge, il faut être clair : aucune loi n’interdit aujourd’hui à un mineur d’installer un VPN, et aucun mécanisme technique n’empêche un adolescent débrouillard de le faire. Le texte voté au Sénat mise sur la vérification d’âge côté plateforme et le consentement parental, pas sur une restriction de l’outil VPN lui-même. La barrière technique la plus solide reste donc, pour l’instant, le contrôle parental sur l’appareil (restrictions système, supervision familiale), pas une loi qui interdirait le VPN en tant que tel.

Ce qui mérite d’être fait dès maintenant : vérifier que la juridiction et le dossier d’audit de son fournisseur pourraient encaisser une pression si elle arrivait un jour. Un VPN basé hors de l’UE, avec une politique no-log auditée indépendamment et un historique documenté de résistance face aux demandes judiciaires, se trouve dans une position structurellement plus solide qu’un fournisseur qui n’a rien de tout ça.

Tableau des VPN recommandés selon la juridiction

Proton, basé en Suisse et donc hors de la juridiction de l’UE comme du droit français, a été le défenseur institutionnel le plus bruyant des droits des VPN pendant le contentieux du blocage sportif, ce qui en dit long sur sa réaction probable si une restriction ciblant les mineurs devait un jour se traduire en texte de loi concret. La position de NordVPN, basé au Panama et engagé dans un appel actif contre l’ordonnance de blocage sportif, va dans le même sens.

Obtenir Proton VPN ou comparer l’ensemble des fournisseurs, juridiction, statut d’audit et prix inclus, sur notre page de comparaison VPN.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Pour un panorama complet des VPN adaptés à un usage français au quotidien, streaming compris, notre guide dédié détaille aussi la question des sites bloqués et de la vérification d’âge à venir : Meilleur VPN pour la France en 2026. Et si vous voyagez ou vous interrogez sur la légalité d’un VPN dans un autre pays, notre guide pays par pays reste la référence : Un VPN est-il légal ? Guide pays par pays.

Ce qu’il faut surveiller ensuite

Trois éléments diront si ce dossier passe du discours à la loi.

D’abord, la deuxième lecture à l’Assemblée nationale, attendue à l’automne 2026 : conservera-t-elle l’approche de liste noire gérée par l’Arcom votée au Sénat, ou reviendra-t-elle vers une version proche de l’interdiction stricte votée en janvier ? Et surtout, l’une ou l’autre version survivra-t-elle aux objections formulées par la Commission européenne sans nouveau retard ?

Ensuite, la question la plus directement liée au sujet de cet article : est-ce qu’une version révisée du texte, à quelque étape que ce soit, ajoutera enfin une clause visant spécifiquement les VPN ? Ce n’est arrivé à aucun stade jusqu’ici, malgré la petite phrase de janvier.

Enfin, le précédent du blocage sportif, la seule partie de ce dossier avec des ordonnances de justice réelles et appliquées aujourd’hui : va-t-il s’étendre au-delà du piratage sportif vers d’autres catégories de contenu ? C’est exactement le scénario de pente glissante que Proton et NordVPN dénoncent publiquement depuis des mois, et c’est le développement qui mériterait le plus votre attention si vous voulez vraiment savoir où va ce dossier.

Rien de tout ça ne s’est encore produit. Si vous êtes du genre à lire une chronologie complète comme celle-ci avant de décider s’il faut s’inquiéter, la réponse honnête en juillet 2026 reste : pas encore, mais surveillez la deuxième lecture à l’Assemblée cet automne.

À lire aussi : la justice française force les VPN à bloquer le foot pirate, le vote Chat Control de l’UE et ce qu’il change pour le chiffrement, et un VPN est-il légal ? Guide pays par pays.

Sources : TechRadar, Engadget, Sénat, Sénat, avis de la Commission européenne, et TechRadar sur les ordonnances de blocage du foot.