Le 19 mars 2026, le gouverneur de l’Utah Spencer Cox a promulgué le Senate Bill 73. Il est entré en vigueur le 6 mai. Il est actuellement suspendu jusqu’au 3 septembre à la suite d’une contestation juridique. Et c’est la législation la plus significative jamais adoptée aux États-Unis concernant les VPN.
Ce n’est pas une loi qui interdit les VPN. Mais elle fait quelque chose d’aussi conséquent : elle rend les sites web légalement responsables de ce que leurs utilisateurs font avec un VPN.
Mise à jour : 10 juin 2026
Le recours fédéral d’Aylo est maintenant entièrement documenté dans les rapports publics, et les détails précisent les enjeux. Comme Utah Public Radio l’a rapporté, la plainte d’Aylo porte sur ce qu’elle appelle la “disposition de localisation présumée” : la règle qui traite tout utilisateur VPN physiquement situé en Utah comme un visiteur de l’Utah, quelle que soit l’adresse IP affichée.
L’argument d’Aylo est que cela place les plateformes dans une position impossible. Comme aucun site web ne peut déterminer quels utilisateurs VPN se trouvent réellement en Utah, la seule façon de se conformer est de vérifier l’âge de chaque visiteur mondial ou de bloquer tout le trafic VPN. La plainte décrit cela comme un mandat mondial de facto déguisé en réglementation d’État, et cite l’expérience de l’entreprise dans d’autres États, où jusqu’à 80 % des utilisateurs ont abandonné ses plateformes plutôt que de compléter une vérification d’âge.
Aucune décision d’injonction n’a encore été rendue. La pause d’application convenue entre Aylo et l’Utah tient toujours jusqu’au 3 septembre 2026. Nous mettrons cet article à jour au fil de l’avancement du dossier.
Ce que dit vraiment SB 73
Le nom officiel de la loi est Online Age Verification Amendments. La plupart de ses dispositions concernent les exigences de vérification d’âge pour les sites de contenu adulte. La section VPN est celle qui a retenu l’attention de tous.
Selon SB 73, une personne est considérée comme accédant à un site web depuis l’Utah si elle est physiquement localisée en Utah, qu’elle utilise ou non un VPN, un proxy, ou tout autre outil de masquage de localisation. La loi tient ensuite les opérateurs de sites web responsables si un utilisateur basé en Utah contourne leur vérification d’âge en utilisant un de ces outils.
Elle interdit aussi aux sites concernés de publier des instructions sur la façon d’utiliser un VPN pour contourner les vérifications d’âge.
Le mécanisme d’application a des dents. La Utah Division of Consumer Protection peut enquêter sur les violations et imposer des amendes allant jusqu’à 2 500 dollars par violation, avec des pénalités supplémentaires allant jusqu’à 5 000 dollars pour non-respect des ordonnances. Une taxe d’accise séparée de 2 % sur les revenus du contenu numérique entre en vigueur le 1er octobre 2026.
Pourquoi les groupes de défense des droits numériques sont furieux
L’Electronic Frontier Foundation a qualifié la disposition VPN de la loi de menace pour la vie privée numérique qui va bien au-delà de son objectif déclaré. Leur position : les dommages collatéraux tombent sur les journalistes, les survivants d’abus, et toute personne qui utilise un VPN commercial pour garder ses données hors des mains des courtiers.
NordVPN l’a décrit comme un “paradoxe de conformité insoluble” et un “piège à responsabilité”. La logique : les sites web sont tenus responsables d’identifier des utilisateurs qui utilisent précisément des outils conçus pour être non identifiables. Il n’y a pas de solution technique à ce problème.
La composante de restriction de la parole est aussi notable. Interdire aux sites web de donner aux utilisateurs des informations factuelles sur un outil de confidentialité légal soulève de sérieuses questions au titre du Premier Amendement, que l’EFF a explicitement signalées dans son analyse.
Le procès Aylo et la date butoir de septembre
Le 13 mai, Aylo, la société mère de Pornhub, a poursuivi l’Utah en justice fédérale. Leur argument : la loi est impossible à respecter et inconstitutionnelle car elle réglemente effectivement les utilisateurs d’internet hors de la juridiction de l’Utah, en violation de la clause de commerce de la Constitution américaine.
L’Utah a accepté de suspendre l’application des dispositions liées aux VPN jusqu’au 3 septembre 2026, le temps que le dossier avance en justice fédérale. Les questions constitutionnelles fondamentales restent non résolues : un État peut-il appliquer ses réglementations de contenu à des utilisateurs dont la localisation physique ne peut pas être déterminée de manière fiable ?
Le résultat de ce dossier comptera bien au-delà du secteur du contenu adulte. Si l’approche de l’Utah survive à la contestation juridique, d’autres États adopteront presque certainement des cadres similaires.
Ce que cela signifie pour les utilisateurs de VPN maintenant
Si vous n’êtes pas en Utah : rien ne change aujourd’hui. La loi s’applique uniquement aux utilisateurs physiquement localisés en Utah, et l’application est de toute façon suspendue.
Si vous êtes en Utah : vous pourriez constater que certains sites commencent à bloquer les adresses IP VPN connues plutôt que de risquer une responsabilité. C’est le résultat à court terme le plus probable : pas une répression gouvernementale sur l’utilisation des VPN, mais une vague de blocages au niveau des plateformes qui touche les utilisateurs de confidentialité légitimes en même temps que tout le monde.
La préoccupation plus profonde est ce qui se passe si la loi survive à la contestation judiciaire. Les États se surveillent mutuellement sur la législation de vérification d’âge depuis plusieurs années. Un modèle juridiquement validé de responsabilité VPN leur donnerait un modèle prêt à copier.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
La date clé est le 3 septembre 2026, quand la pause d'application de l'Utah prend fin. Si le procès Aylo n'a pas produit d'injonction d'ici là, les sites web soumis à SB 73 seront confrontés à une vraie décision de conformité. Les questions constitutionnelles ici sont genuinement non résolues. Ça vaut la peine d'être suivi de près où que vous viviez.
Le tableau d’ensemble
Ce n’est pas la première tentative de cibler l’utilisation des VPN par la législation. C’est la première à avoir réussi au niveau étatique aux États-Unis. Le cadrage, sécurité des enfants et vérification d’âge, est politiquement difficile à opposer. Le mécanisme, rendre les sites web responsables des outils de leurs utilisateurs, est techniquement inapplicable mais légalement nouveau.
Quoi qu’il arrive en justice fédérale, SB 73 a déjà changé la conversation sur ce que les gouvernements peuvent et ne peuvent pas faire pour réglementer l’utilisation des VPN. Cette conversation ne disparaîtra pas.
Nous mettrons cet article à jour au fil de l’avancement du dossier.
Pourquoi ce dossier compte au-delà de l’Utah et au-delà de la pornographie
Le combat du cadrage est la vraie histoire. Le mécanisme de SB 73 (présumer que les utilisateurs VPN sont dans l’État, puis rendre les plateformes responsables d’eux) est une machinerie neutre au niveau du contenu : rien dans l’architecture juridique ne la confine aux sites adultes. La même logique de localisation présumée pourrait s’appliquer aux jeux d’argent, aux médicaments, aux codes de discours ou à toute catégorie qu’une législature réglemente ensuite, c’est pourquoi les groupes de défense des droits numériques traitent le dossier comme créant un précédent plutôt que comme une niche. Si les plateformes peuvent être rendues responsables de déjouer les outils de confidentialité de leurs utilisateurs dans une catégorie, le modèle se généralise par simple remplacement.
La question du fédéralisme s’empile par-dessus : cinquante États avec cinquante régimes de localisation présumée rendraient la conformité géographique une fiction et le blocage VPN le seul comportement rationnel des plateformes, une politique nationale de facto promulguée par l’État qui bouge en premier. Cette collision (pouvoirs policiers des États contre le réseau sans frontières et la clause de commerce) est le coeur constitutionnel que le dossier Aylo porte, et c’est pourquoi la décision finale sera citée bien au-delà de ce texte de loi.
Pour les utilisateurs de VPN, la hiérarchie à surveiller : la date d’application du 3 septembre, toute décision d’injonction avant, et les projets de loi copycats dans d’autres législatures, que plusieurs sessions d’États ont déjà laissé entendre.
À lire aussi : Les lois de vérification d’âge s’attaquent aux VPN dans le monde entier en 2026 et Chat Control est mort. Going Dark est la prochaine tentative de l’UE, et cette fois les VPN sont sur la liste..
Sources : Analyse EFF de SB 73 | Aylo poursuit l’Utah (Deseret News) | Utah Public Radio sur le procès | Texte complet de SB 73