Le 3 juillet 2026, MediaNama a rapporté que l’Inde prépare une nouvelle loi pour réguler les fournisseurs VPN, parce que les autorités estiment que les règles CERT-In de 2022 n’ont jamais atteint leur but. Rien n’est officiel, pas de projet, pas de notification, mais la direction mérite d’être comprise, surtout si vous dépendez d’un VPN en Inde.
Pourquoi les règles de 2022 ont échoué
En 2022, l’équipe indienne de réponse aux urgences informatiques (CERT-In) avait publié une directive obligeant les fournisseurs VPN ayant des serveurs en Inde à enregistrer les données des utilisateurs (noms, emails, adresses IP, habitudes d’usage) et à les garder au moins cinq ans, même après une résiliation. Pour un VPN no-log, c’est une contradiction. On ne peut pas promettre de ne garder aucun log et stocker en même temps cinq ans de dossiers utilisateurs.
Les grands fournisseurs ont donc fait l’évident : ils sont partis. ExpressVPN, NordVPN, Surfshark et Private Internet Access ont retiré tous leurs serveurs physiques d’Inde. Ils servent désormais les utilisateurs indiens via des “serveurs virtuels Inde”, des machines physiques à Singapour, au Royaume-Uni ou aux Pays-Bas qui vous donnent une adresse IP indienne tout en gardant les données hors juridiction indienne.
Ce contournement est justement pourquoi les autorités jugent la directive de 2022 ratée. Elle a poussé les serveurs à l’étranger sans donner au gouvernement le levier sur les données qu’il voulait. Les utilisateurs ont gardé leurs IP indiennes, les fournisseurs leurs promesses no-log, et la règle a manqué sa cible.
Ce que veut la nouvelle proposition
Selon le rapport de juillet 2026, le cadre envisagé chercherait à combler ce vide en visant les entreprises plutôt que les seuls serveurs. Les mesures rapportées incluent l’obligation pour les fournisseurs VPN d’ouvrir un bureau en Inde, de nommer des officiers de conformité comme points de contact pour les demandes du gouvernement, et de désigner des responsables du traitement des réclamations gouvernementales.
La logique est claire. Si un fournisseur a une présence légale et des officiers nommés dans le pays, le gouvernement a quelqu’un à contraindre, peu importe où sont les serveurs. On passe de “réguler le matériel” à “réguler l’entreprise”.
Réserve importante : aucun projet de loi officiel, notification ou annonce publique n’a été publié. C’est un rapport sur un cadre proposé, pas une loi votée. Il peut changer beaucoup ou s’enliser.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Les VPN sont-ils toujours légaux en Inde ?
Oui. Malgré les gros titres, le gouvernement n’a pas interdit les VPN, et en utiliser un en Inde reste légal. Les propositions portent sur le fonctionnement des fournisseurs, pas sur la criminalisation de l’outil. Ça compte, parce que “interdiction VPN Inde” est beaucoup cherché et le postulat est faux. Notre guide du meilleur VPN pour l’Inde couvre les fournisseurs qui servent bien le pays.
La vraie question pour un utilisateur soucieux de sa vie privée n’est pas la légalité. C’est la juridiction : quelles lois peuvent atteindre votre fournisseur, et si votre fournisseur est structuré pour n’avoir rien d’utile à remettre.
Ce que ça change pour votre choix
Si un fournisseur est forcé d’ouvrir un bureau indien et de nommer des officiers de conformité, il fait face à un choix : se plier aux demandes locales de données, ou refuser et risquer cette présence. Les fournisseurs déjà partis en 2022 ont choisi de ne garder aucune empreinte indienne justement pour pouvoir continuer à dire non. Un fournisseur basé dans une juridiction favorable à la vie privée, avec une vraie politique no-log et sans présence légale à contraindre, est la position la plus forte pour un utilisateur qui veut rester hors de portée.
Proton VPN, basé en Suisse et open source, obtient 4,24/5 dans notre comparatif et n’a aucun intérêt à bâtir en Inde une infrastructure qui collecte des données. NordVPN, dont le siège est au Panama à 4,63/5, a été l’un des fournisseurs à retirer ses serveurs indiens en 2022 plutôt que de logger les utilisateurs. Les deux offrent des IP indiennes via des serveurs virtuels hébergés à l’étranger. Notre guide des juridictions explique pourquoi le pays dont dépend un VPN compte autant que son chiffrement.
Le tableau d’ensemble
Le geste indien s’inscrit dans un schéma mondial de gouvernements qui tentent de ramener les fournisseurs VPN dans leur portée légale, des débats de rétention de données de l’UE aux lois de vérification d’âge en Occident. Les fournisseurs qui traversent ces poussées avec leur vie privée intacte sont ceux conçus pour ne rien collecter et ne détenir aucun actif dans les juridictions qui contraignent.
Pour l’instant, rien n’a changé pour les utilisateurs indiens sur le plan pratique. Les VPN sont légaux, les grands fournisseurs no-log marchent toujours via des serveurs virtuels, et aucune loi nouvelle n’existe. Guettez un vrai projet. D’ici là, la position intelligente est un fournisseur audité, no-log, et basé quelque part sans rétention obligatoire.
La loi VPN indienne annoncée vise les entreprises, pas les serveurs, pour forcer des bureaux locaux et des officiers de conformité afin que le gouvernement ait quelqu'un à contraindre. C'est une proposition, pas une loi votée, et les VPN restent parfaitement légaux en Inde. Le message pour les utilisateurs ne change pas : prenez un fournisseur audité, no-log, basé hors d'Inde et sans présence locale sur laquelle s'appuyer. Proton VPN et NordVPN conviennent tous deux, et servent déjà des IP indiennes depuis des serveurs détenus à l'étranger.