Le 21 janvier 2026, la Chambre des Lords britannique a voté 207 contre 159 pour interdire les services VPN aux personnes de moins de 18 ans. L’amendement 92 de l’Online Safety Act 2023 a été adopté avec un soutien transpartisan et représente l’une des attaques les plus directes contre la technologie VPN menées par une démocratie occidentale.
Six mois plus tard, le Royaume-Uni est allé encore plus loin. Le 15 juin 2026, le gouvernement a officiellement annoncé une interdiction des réseaux sociaux pour les moins de 16 ans, obligeant les plateformes incluant Instagram, TikTok, YouTube et X à vérifier l’âge des utilisateurs avant de leur accorder l’accès. Les deux mesures sont désormais étroitement liées : l’interdiction des VPN est présentée comme le mécanisme empêchant les mineurs de contourner les restrictions sur les réseaux sociaux.
Sur quoi ont réellement voté les Lords
L’amendement 92 de l’Online Safety Act impose aux FAI de déployer des mesures techniques pour détecter et bloquer les connexions VPN effectuées par les utilisateurs de moins de 18 ans. En pratique, faire respecter cette mesure représente un défi considérable. L’amendement ne précise pas comment les fournisseurs sont censés identifier quel utilisateur utilise un VPN, ni comment déterminer son âge.
Les critiques des groupes de défense des droits numériques ont rapidement relevé ce point. L’Open Rights Group a qualifié la mesure d’“inapplicable techniquement sans infrastructure de surveillance de masse.” L’Electronic Frontier Foundation a noté que bloquer le trafic VPN au niveau des FAI nécessiterait une inspection profonde des paquets, une technologie utilisée par les gouvernements autoritaires pour contrôler l’accès à Internet.
Malgré ces objections, le vote a été adopté par une marge de 48 sièges, reflétant un consensus politique plus large au Royaume-Uni selon lequel la protection des enfants en ligne justifie des contraintes importantes sur l’infrastructure Internet.
Le contexte de l’interdiction des réseaux sociaux
Le vote des Lords ne s’est pas produit de manière isolée. Depuis qu’Ofcom a mis à jour l’Online Safety Act en juillet 2025 pour inclure de nouvelles exigences de vérification d’âge pour les plateformes de contenu adulte, l’utilisation des VPN au Royaume-Uni a à peu près doublé. Ofcom a signalé que les utilisateurs actifs quotidiens d’applications VPN en Grande-Bretagne avaient atteint environ 1,5 million après la mise à jour, contre environ 750 000 avant.
Cette augmentation a alarmé les régulateurs. La commissaire aux enfants du Royaume-Uni a publiquement décrit les VPN comme “une faille qui doit être comblée.” Le ministre délégué français au Numérique a déclaré que les VPN étaient “le prochain sujet sur ma liste”, suggérant que la pression réglementaire n’est pas propre à la Grande-Bretagne.
L’interdiction des réseaux sociaux annoncée en juin accélère cette dynamique. En vertu des nouvelles réglementations, les plateformes doivent utiliser la vérification d’âge (scans de passeport, reconnaissance faciale ou vérification par carte bancaire) avant de permettre aux utilisateurs de créer ou d’accéder à des comptes. Les règles devraient entrer en vigueur au printemps 2027.
Comment cela affecte les utilisateurs de VPN
Pour les utilisateurs adultes de VPN au Royaume-Uni, l’impact immédiat est limité. L’amendement des Lords cible spécifiquement les moins de 18 ans, et la plupart des grands fournisseurs de VPN sont établis en dehors de la juridiction britannique. NordVPN (Panama), ProtonVPN (Suisse) et Mullvad (Suède) ne sont pas soumis aux ordonnances d’application britanniques de manière directe.
Le risque à plus long terme est celui du précédent. Si le Royaume-Uni met en place avec succès des restrictions sur les VPN pour les mineurs, cela normalise l’inspection profonde des paquets comme outil réglementaire. D’autres régimes de vérification d’âge pourraient suivre un modèle similaire et étendre progressivement les catégories d’utilisateurs concernés.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
La réponse des fournisseurs de VPN
Le PDG de ProtonVPN, Andy Yen, a été parmi les critiques les plus virulents. Dans un billet de blog, il a soutenu que “les lois de vérification transforment les VPN d’outils de confidentialité en responsabilités.” Il a spécifiquement critiqué le projet de loi britannique comme un “danger pour le discours politique”, notant que les journalistes et militants qui se trouvent être mineurs perdraient l’accès aux outils dont ils dépendent.
Mullvad, qui accepte déjà la création de comptes anonymes et les paiements en espèces, a déclaré qu’il continuerait à opérer selon son modèle de confidentialité existant, quelle que soit la législation britannique, puisqu’il ne collecte pas de données permettant de vérifier l’âge des utilisateurs.
NordVPN a renvoyé les utilisateurs à son historique d’audits de politique de confidentialité et a noté que son infrastructure sans logs signifie qu’il n’aurait rien d’utile à partager avec les organismes d’application même sous une ordonnance légale.
Ce qui se passe ensuite
L’amendement de l’Online Safety Act nécessite encore des réglementations d’application avant de pouvoir être mis en oeuvre. Le gouvernement n’a pas fixé de date pour que ces réglementations soient soumises au Parlement. Compte tenu de la complexité de la mise en oeuvre technique et des contestations judiciaires attendues de la part des organisations de défense des droits numériques, l’application en 2026 semble peu probable.
L'interdiction britannique des VPN pour les mineurs est politiquement significative mais pratiquement difficile à appliquer sans infrastructure de surveillance qui alarmerait même ses partisans. Le vrai risque est celui du précédent : chaque mesure adoptée facilite la suivante. Les utilisateurs adultes au Royaume-Uni devraient surveiller les développements, mais il n'y a pas de raison urgente de changer la façon dont vous utilisez un VPN aujourd'hui.
À lire aussi : Un VPN est-il légal ? Guide pays par pays 2026 et Lois de vérification d’âge et VPN : la répression mondiale expliquée.