La Malaisie vient de tracer une ligne que beaucoup de pays n’osent pas tracer clairement : utiliser un VPN est légal, s’en servir pour commettre un crime ne l’est pas. Début juillet 2026, le gouvernement et la Malaysian Communications and Multimedia Commission (MCMC) ont annoncé un durcissement des poursuites contre l’usage abusif des VPN, directement lié aux nouvelles limites d’âge sur les réseaux sociaux et à la protection des enfants en ligne.
Personne ne bannit les applications VPN ici. La cible, c’est ce que les gens en font, pas l’outil lui-même.
Ce qui a été annoncé
Le ministère de l’Intérieur malaisien (KDN) a confirmé la politique en des termes clairs, rapportés par The Star : l’usage d’un VPN reste totalement légal en Malaisie. Ce qui change, ce sont les poursuites contre ceux qui utilisent un VPN pour masquer une activité criminelle, en particulier les arnaques en ligne, les jeux d’argent illégaux et l’exploitation sexuelle d’enfants (CSAM).
La MCMC s’attaque aussi à une combine liée : utiliser des VPN avec de fausses identités tierces pour contourner les limites d’âge que la Malaisie met en place sur les réseaux sociaux. Si un VPN permet à un mineur de se faire passer pour un compte adulte ailleurs, ce cas de figure est désormais dans le viseur du gouvernement.
Le résumé de TechRadar est parlant : la Malaisie s’attaque au mésusage des VPN, mais un VPN reste parfaitement légal en soi. C’est une approche différente de celle de la Chine ou de la Russie, où la technologie elle-même est restreinte, peu importe l’usage qui en est fait.
Les chiffres derrière ce durcissement
Cette politique ne sort pas de nulle part. Les signalements de crimes sexuels sur mineurs en Malaisie sont passés de 69 en 2017 à 146 en 2025, plus du double en moins d’une décennie. Cette tendance est la toile de fond de l’annonce de juillet.
En avril 2026, la police royale malaisienne (PDRM) a dévoilé les résultats de l’Operasi Cyber Guardian 2026, une opération transfrontalière menée avec six autres pays : Brunei, Japon, Corée du Sud, Hong Kong, Thaïlande et Singapour. L’opération a permis de récupérer près de 498 694 fichiers illicites et d’identifier 101 “facilitateurs” CSAM, dont 69 ont été arrêtés en Malaisie.
En prenant du recul, l’ampleur devient plus claire. Sur les quatre opérations conjointes menées depuis 2024, les autorités rapportent un total de 117 arrestations, 162 perquisitions, plus de 272 appareils saisis et plus de 1,47 million de fichiers numériques récupérés. C’est la machine répressive dans laquelle s’inscrit cette nouvelle politique sur les VPN, pas une règle isolée inventée pour cette seule annonce.
Usage légal contre usage criminel : la nuance qui compte
Voici la nuance à garder en tête. Rien dans cette annonce ne rend le logiciel VPN illégal, ne restreint les applications qu’on peut télécharger, ni n’oblige les fournisseurs d’accès à bloquer le trafic VPN. Ce qui change, c’est que les procureurs ont désormais un mandat explicite pour traiter “un VPN a été utilisé” comme une circonstance aggravante quand l’activité sous-jacente est déjà un crime, que ce soit une fraude, des paris illégaux ou de la diffusion de CSAM.
C’est un modèle réglementaire différent de la loi sur la vérification d’âge de l’Utah, des obligations du Digital Services Act européen, ou des restrictions pures et simples de la Russie sur les VPN, trois approches que nous avons détaillées dans notre guide sur la légalité des VPN par pays. Certains de ces régimes s’attaquent à l’outil lui-même. La Malaisie s’attaque au comportement, en utilisant la détection de VPN comme un levier de poursuite parmi d’autres.
Cela rejoint aussi ce que nous suivons dans notre couverture des lois sur la vérification d’âge dans le monde : partout, les régulateurs ont remarqué que le VPN est le moyen le plus simple de contourner les limites d’âge, et la plupart d’entre eux visent le contournement, pas le logiciel qui le permet.
Ce que ça change si vous utilisez un VPN pour des raisons normales
Si vous utilisez un VPN en Malaisie pour sécuriser votre connexion sur un wifi public, accéder au réseau de votre entreprise à distance, regarder une série absente de votre catalogue local, ou simplement garder votre navigation privée vis-à-vis de votre fournisseur d’accès, cette annonce ne change rien pour vous. Rien de tout cela n’est illégal aujourd’hui, et rien dans les déclarations du KDN ou de la MCMC ne laisse penser que ça le deviendra demain.
Les personnes visées sont précises : quelqu’un qui utilise un VPN pour cacher la source d’un centre d’appels frauduleux, quelqu’un qui combine un VPN avec une identité volée ou fausse pour contourner une vérification d’âge, quelqu’un qui diffuse du CSAM en s’appuyant sur un VPN pour masquer son adresse IP. C’est une catégorie précise et nommée, pas une suspicion générale sur tous les utilisateurs de VPN du pays.
Là où ça pourrait devenir gênant, c’est si l’application de la loi dérape. Les lois qui commencent étroites finissent parfois par s’élargir dans la pratique, et “l’usage d’un VPN comme circonstance aggravante” laisse une marge d’interprétation aux procureurs et enquêteurs. Ça vaut le coup de surveiller comment la MCMC applique ça l’année prochaine, en particulier sur le volet vérification d’âge, la partie la plus susceptible de toucher un jour des utilisateurs ordinaires plutôt que des réseaux criminels.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Comment la Malaisie se situe par rapport aux autres pays
L’approche malaisienne se rapproche du modèle britannique et européen (réguler les plateformes et les usages abusifs précis, laisser le VPN tranquille) plutôt que du modèle chinois (licencier ou interdire la technologie purement et simplement). Elle diffère aussi de l’Utah, où les lois sur la vérification d’âge poussent les sites pour adultes à exiger une pièce d’identité, avec le VPN utilisé comme contournement plutôt que traité comme un crime en soi.
Ce qui rend la version malaisienne notable, c’est à quel point elle est explicitement liée à une opération de protection des enfants avec de vrais chiffres d’arrestations derrière, plutôt qu’une déclaration vague sur la “sécurité nationale” ou le “contrôle du contenu”. Les gouvernements qui invoquent la lutte contre le CSAM comme justification d’une politique technologique reçoivent généralement moins de résistance de la part des défenseurs de la vie privée que ceux qui invoquent la censure, et c’est sans doute pour ça que cette annonce a été présentée de cette manière.
Si vous voyagez en Malaisie ou y vivez et que vous comptez sur un VPN pour votre vie privée ou votre travail, un fournisseur sérieux sans logs comme NordVPN vous maintient du bon côté de cette politique par défaut. Il ne facilite ni la fraude, ni les réseaux de jeux illégaux, ni la diffusion de CSAM, et rien dans la déclaration du KDN ne concerne la navigation chiffrée ordinaire. Une politique sans logs signifie aussi que le fournisseur n’a rien à transmettre même s’il en était un jour requis, ce qui compte pour quiconque craint d’être pris par erreur dans les mailles du filet.
Le tableau d’ensemble pour la réglementation des VPN en 2026
La Malaisie rejoint une liste croissante de pays qui essaient de trouver le même équilibre : garder les VPN légaux et disponibles pour un usage légitime de vie privée, de sécurité et professionnel, tout en fermant les portes spécifiques que les criminels exploitent. C’est une politique plus difficile à écrire qu’une interdiction pure et simple, parce qu’elle exige de distinguer l’intention de l’outil, mais c’est aussi plus juste pour les millions de gens qui utilisent un VPN chaque jour pour des raisons qui n’ont rien à voir avec le crime.
On peut s’attendre à ce que d’autres gouvernements suivent ce modèle plutôt que l’approche brutale. Les interdictions générales de VPN sont difficiles à appliquer, impopulaires auprès des entreprises qui dépendent de l’accès distant, et de plus en plus jugées disproportionnées quand le vrai problème est une catégorie précise d’activité criminelle. Une répression ciblée, appuyée par de vraies opérations d’enquête comme Cyber Guardian, est un modèle plus durable, même s’il laisse plus de marge d’interprétation sur les bords.
C'est une politique de poursuite, pas une interdiction du VPN, et la nuance compte. La Malaisie vise les arnaqueurs, les réseaux de jeux illégaux et les diffuseurs de CSAM qui se trouvent utiliser des VPN, pas l'outil en lui-même. Si vous utilisez un VPN pour du streaming, de la sécurité ou du télétravail, rien de tout ça ne vous concerne. Le seul point à surveiller, c'est si "l'usage d'un VPN comme circonstance aggravante" reste étroit ou glisse vers une suspicion plus large du trafic chiffré, ce qui est la tendance à suivre dans les mois qui viennent.
Sources : TechRadar : Malaysia is cracking down on VPN misuse, but your VPN stays perfectly legal | The Star : Govt steps up measures against VPN abuse, third-party identities in online child protection