Le gouvernement britannique a changé de discours. Fini le simple “pas de projet d’interdiction des VPN”, place à “on vous dit tout en juillet”. La ministre de la Technologie Liz Kendall a annoncé mi-juin sur BBC Breakfast qu’une déclaration officielle sur les VPN arrivera en juillet, dans le même paquet que de nouvelles restrictions sur les chatbots IA et des couvre-feux nocturnes contre le doomscrolling chez les ados.

Le ton a changé par rapport à quelques mois plus tôt, quand son prédécesseur Peter Kyle assurait encore qu’aucun projet ne visait les VPN. Voici ce qui a vraiment été dit, d’où ça vient, et ce qu’une annonce de juillet pourrait réellement contenir.

Ce que Kendall a réellement dit

Sur BBC Breakfast, Kendall a formulé les choses ainsi : “Je reviendrai en juillet avec une nouvelle déclaration sur les VPN, mais aussi sur d’autres mesures qu’on veut examiner : des restrictions supplémentaires sur les chatbots IA qui inquiètent beaucoup de parents, et des précisions sur les couvre-feux nocturnes ou les pauses forcées contre le doomscrolling pour les 16-17 ans.”

Ce qui manque dans cette phrase compte autant que ce qu’elle contient. Aucun engagement sur une mesure précise. Pas d’interdiction annoncée, pas de calendrier de vérification d’âge. Ce qu’elle promet, c’est une date. En juillet 2026, le gouvernement dira quelque chose de concret sur les VPN, dans le même paquet que deux autres mesures de protection des mineurs déjà plus avancées.

Ce regroupement n’a rien d’anodin. Les VPN se retrouvent associés politiquement aux restrictions sur les chatbots et aux couvre-feux d’écran, deux mesures qui visent clairement les adolescents et non les utilisateurs en général. Le message qui se dessine : l’annonce de juillet sera vraisemblablement présentée comme de la protection de l’enfance, pas comme une attaque contre les outils de confidentialité de tout le monde.

La consultation qui a tout déclenché

Rien de tout ça n’est sorti de nulle part. Le ministère britannique de la Science, de l’Innovation et de la Technologie a lancé le 2 mars 2026 une consultation publique baptisée “Growing Up in the Online World”, close le 26 mai. Parmi les questions posées : faut-il imposer une vérification d’âge aux VPN, sont-ils utilisés par des mineurs pour contourner les contrôles d’âge de l’Online Safety Act, et comment une telle restriction pourrait-elle concrètement s’appliquer.

La consultation ne s’arrêtait pas aux VPN. Elle interrogeait aussi sur un âge minimum pour les réseaux sociaux, sur les restrictions à imposer au défilement infini et à la lecture automatique, et sur l’encadrement des chatbots IA que certains parents accusaient de créer des attachements malsains chez leurs enfants. Le gouvernement avait promis à l’époque une réponse formelle pour l’été 2026. La promesse de juillet faite par Kendall correspond à cette réponse, ou du moins à sa partie VPN.

Kyle promettait pas d’interdiction. Kendall ne répète pas cette phrase.

Plus tôt cette année, le ministre de l’époque Peter Kyle avait déclaré sur Sky News, sans détour, qu’il n’y avait “aucun projet” d’interdire les VPN, ajoutant que le gouvernement allait “surveiller de très près” leur usage puisque, selon lui, la grande majorité des adultes britanniques respectaient déjà les règles de l’Online Safety Act. C’était une désescalade volontaire après des mois de gros titres sur une possible répression des VPN.

Les propos de Kendall sur BBC Breakfast sont nettement moins rassurants. Elle n’a pas repris l’expression “pas d’interdiction”. Elle a promis “une nouvelle déclaration” et “des mesures supplémentaires”, une formulation assez large pour couvrir aussi bien une simple campagne de sensibilisation qu’une forme d’enregistrement ou d’obligation déclarative pour les fournisseurs de VPN présents au Royaume-Uni. Impossible de savoir avant juillet s’il s’agit d’un vrai changement de cap ou juste d’une autre ministre choisissant d’autres mots.

Une chose est claire : la pression politique a bougé. Les inscriptions chez Proton VPN auraient bondi de 1 400 à 1 800 % dans les jours suivant l’entrée en vigueur des contrôles d’âge de l’Online Safety Act, et Nord aurait vu un pic d’environ 1 000 %. Des chiffres comme ceux-là sont difficiles à ignorer pour des ministres, et difficiles à présenter comme un non-événement. On a détaillé ce pic d’inscriptions et le bilan réel de l’application par Ofcom dans un autre article, si vous voulez tout le contexte sur ce qui a déclenché cette histoire.

Ce que pourrait vraiment contenir la déclaration de juillet

Personne en dehors du gouvernement ne connaît le contenu exact, mais plusieurs scénarios reviennent dans la presse et chez les observateurs politiques.

Le plus simple, et celui sur lequel je parierais : le gouvernement rappelle que les VPN restent légaux pour tous, signale qu’il surveille les usages, et renvoie discrètement toute restriction contraignante à une fenêtre législative ultérieure. Réguler un VPN au niveau du réseau est compliqué, et cette difficulté favorise toujours l’option qui demande le moins de nouvelle plomberie administrative.

Un cran au-dessus, on trouve des consignes visant les plateformes plutôt que les fournisseurs de VPN eux-mêmes. Au lieu de réguler les applications VPN directement, le gouvernement pousse Ofcom vers une application plus stricte des contrôles d’âge déjà en place, en traitant l’usage des VPN comme un effet de bord à surveiller plutôt qu’une cible à légiférer.

Le scénario qui changerait vraiment quelque chose, c’est une obligation directe pour les fournisseurs : les entreprises de VPN opérant au Royaume-Uni sommées de coopérer d’une manière ou d’une autre avec des dispositifs de vérification d’âge, un débat qui a déjà eu lieu du côté des app stores. C’est celui que la plupart des fournisseurs de VPN et des associations de défense de la vie privée combattraient le plus fermement, et pour une bonne raison : toute la fonction d’un VPN est de rendre le trafic difficile à inspecter et à attribuer. Y ajouter un contrôle d’âge revient à contredire le produit lui-même.

Et puis il y a l’option que personne ne dit tout haut : une déclaration qui sonne ferme dans les gros titres mais qui, en pratique, ne change presque rien. Vu la pression accumulée depuis l’ouverture de la consultation, du côté des associations de parents comme de la presse populaire, ce scénario reste tout à fait plausible. Les gouvernements ont déjà joué ce coup-là sur d’autres mesures de sécurité en ligne.

Ce que ça change pour les utilisateurs de VPN au Royaume-Uni

Aujourd’hui, rien n’a changé. Les VPN restent légaux au Royaume-Uni pour les adultes comme pour les mineurs, et aucune vérification d’âge ne s’applique aux services VPN. Si vous en utilisez un pour le streaming, la sécurité sur Wi-Fi public ou la vie privée en général, continuez comme avant.

Juillet approche vite, cela dit. Si la déclaration contient une vraie mesure contraignante, attendez-vous à une couverture rapide et probablement à des prises de position publiques de fournisseurs comme NordVPN ou Proton sur leur réaction. Si vous cherchez un VPN dès maintenant et voulez un fournisseur qui a déjà traversé ce genre de pression réglementaire ailleurs sans plier, NordVPN mérite le détour : il est basé hors du Royaume-Uni et a déjà encaissé une pression politique comparable sur d’autres marchés.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Si vous vous demandez si un VPN est même légal là où vous vivez, pas seulement au Royaume-Uni, on tient à jour un guide complet dans notre article sur la légalité des VPN pays par pays. À garder sous le coude avant juillet, puisque c’est exactement le genre de question que cette déclaration risque de relancer.

La vérité, c’est que tout le monde devine pour l’instant, y compris, semble-t-il, une partie des ministres concernés. Kendall s’est engagée sur une date, pas sur une politique. En attendant le texte réel, prenez avec des pincettes tout titre qui prétend déjà savoir ce qu’il contient.

Notre avis

Une déclaration promise n'est pas une politique, et l'écart entre "mesures supplémentaires" et une vraie restriction sur les VPN reste large. Le scénario le plus probable en juillet : une réaffirmation que les VPN restent légaux, accompagnée d'un discours plus ferme sur l'application des règles et les obligations des plateformes, plutôt qu'une règle visant directement les fournisseurs de VPN. Rien ne change aujourd'hui pour les utilisateurs britanniques. Surveillez le texte réel en juillet, pas le bruit qui précède.

Sources : Yahoo News, Slashdot et GOV.UK.