Le régulateur australien de la sécurité en ligne veut que les plateformes technologiques fassent plus que simplement demander l'âge des utilisateurs. Selon des documents obtenus via des demandes d'accès à l'information, la commissaire à l'eSafety attend des entreprises qu'elles détectent et bloquent activement l'utilisation des VPN lorsque ceux-ci servent à contourner les règles de vérification de l'âge. Cette révélation soulève une question pressante pour quiconque utilise un VPN pour sa vie privée, sa sécurité ou tout simplement pour un accès sans restriction à Internet : l'Australie fait-elle des VPN eux-mêmes la prochaine cible de l'application de la sécurité en ligne ?

La réponse est nuancée, mais les documents suggèrent un changement significatif dans la manière dont les régulateurs perçoivent les VPN. Plutôt que de les considérer comme un outil de confidentialité neutre, la commissaire à l'eSafety semble considérer l'utilisation des VPN comme une faille qui compromet l'intention des lois sur la vérification de l'âge, une faille que les plateformes sont censées contribuer à combler.

Ce que révèlent les documents FOI

Les documents FOI montrent que les attentes de l'eSafety vont au-delà d'une simple conformité passive. Les entreprises technologiques opérant en Australie ne sont pas seulement invitées à mettre en place des vérifications d'âge ; elles sont censées anticiper et contrer le moyen le plus courant de les contourner, à savoir se connecter via un VPN pour donner l'impression de naviguer depuis un autre pays ou simplement masquer entièrement leur trafic.

Cela a son importance car les VPN sont devenus le contournement par défaut pour les contenus soumis à une limite d'âge presque partout où des lois de vérification de l'âge ont été introduites, et pas seulement en Australie. Lorsqu'une agence gouvernementale commence à attendre officiellement des plateformes qu'elles détectent et bloquent ce contournement, cela indique une posture d'application plus agressive que la plupart des utilisateurs de VPN n'avaient probablement anticipée.

Comment les plateformes détecteraient et bloqueraient l'utilisation des VPN

Détecter le trafic VPN n'est pas un problème résolu, mais ce n'est pas non plus une nouveauté. Les plateformes et les opérateurs de réseau utilisent déjà des techniques telles que le signalement des plages d'adresses IP connues des serveurs VPN, l'analyse des schémas de trafic et le recoupement des signaux des comptes pour identifier les connexions VPN probables. Ce que les documents de l'eSafety suggèrent, c'est que ce type de détection, historiquement utilisé de manière inconstante et principalement pour l'octroi de licences de contenu ou la prévention de la fraude, pourrait désormais être formalisé comme une exigence de conformité liée à l'application de la vérification de l'âge.

Pour les utilisateurs quotidiens, cela soulève des questions pratiques. Une simple connexion VPN suffira-t-elle à déclencher un blocage, même pour les utilisateurs qui ne cherchent pas à contourner quoi que ce soit et qui ont simplement un VPN activé pour leur sécurité sur un Wi-Fi public ? Les plateformes feront-elles la distinction entre les VPN d'entreprise utilisés pour le travail et les VPN grand public utilisés pour accéder à des contenus pour adultes ou à des services de médias sociaux couverts par les codes de sécurité en ligne ? Les documents obtenus via la loi sur l'accès à l'information ne répondent pas entièrement à ces questions, mais ils confirment que les plateformes sont poussées vers une forme de détection active des VPN plutôt qu'une approche purement basée sur la confiance pour les vérifications d'âge.

Pourquoi cela crée un précédent au-delà de l'Australie

L'Australie n'agit pas en vase clos. Elle fait partie de l'alliance Fourteen Eyes, un groupe de pays aux accords de partage de renseignements de longue date, et son approche réglementaire de la sécurité en ligne a déjà influencé les discussions politiques dans d'autres juridictions menant des initiatives similaires de vérification de l'âge. Si l'eSafety parvient à normaliser la détection des VPN comme une exigence de conformité, cela devient un modèle que d'autres régulateurs pourront invoquer, en avançant que si les plateformes australiennes peuvent le faire, celles opérant sous des règles comparables ailleurs le peuvent aussi.

Ce ne serait pas la première fois que l'approche d'un gouvernement en matière de restrictions des VPN suscite des réticences de la part de l'industrie. Au Canada, un projet de loi sur la surveillance a conduit au moins un grand fournisseur de VPN à menacer de quitter purement et simplement le marché plutôt que de s'y conformer, comme on l'a vu lorsque NordVPN s'est opposé au projet de loi C-22 du Canada. Ce cas montre que les fournisseurs de VPN sont prêts à prendre position publiquement lorsque des obligations gouvernementales menacent la fonction essentielle de leur service. Reste à savoir si la réglementation australienne atteindra le même point de rupture, mais les documents FOI suggèrent que le terrain pour une tension est déjà en train d'être préparé.

Ce que cela signifie pour vous

Si vous utilisez un VPN en Australie pour votre vie privée, votre sécurité sur les réseaux publics ou pour accéder à des contenus restreints par région, rien de tout cela ne modifie votre situation juridique du jour au lendemain. Les VPN demeurent légaux en Australie, et les documents décrivent des attentes vis-à-vis des plateformes, et non de nouvelles lois criminalisant l'utilisation individuelle des VPN. Ce qui pourrait changer, c'est votre expérience pratique : certaines plateformes soumises aux codes de vérification de l'âge pourraient commencer à bloquer les connexions qu'elles identifient comme du trafic VPN, indépendamment de votre âge réel ou de votre intention.

Cela mérite d'être suivi de près si vous comptez sur un VPN dans le cadre de votre routine quotidienne de sécurité numérique, et pas seulement pour contourner les restrictions géographiques. Une approche de détection globale des VPN risque de prendre au piège les utilisateurs légitimes soucieux de leur vie privée dans le même filet que ceux que la politique vise réellement.

Points clés à retenir

  • La commissaire à l'eSafety australienne attend des plateformes qu'elles détectent et bloquent activement l'utilisation des VPN liée au contournement de la vérification de l'âge, selon les documents FOI, et non qu'elles se contentent de simples vérifications passives de l'âge.
  • Les méthodes de détection des VPN incluront probablement le signalement des plages d'adresses IP et l'analyse du trafic, des techniques déjà utilisées ailleurs pour l'application des licences de contenu.
  • Cette approche pourrait devenir un point de référence pour d'autres pays envisageant des politiques similaires de vérification de l'âge et de restriction des VPN.
  • L'utilisation d'un VPN en tant que telle reste légale en Australie ; le changement se situe au niveau des attentes d'application imposées aux plateformes, et non de la responsabilité individuelle.
  • Tenez-vous informé de la manière dont les plateformes spécifiques que vous utilisez réagissent, car l'application de ces mesures variera probablement selon les services et selon l'agressivité avec laquelle chaque entreprise mettra en œuvre la détection des VPN.

Alors que les lois sur la vérification de l'âge continuent de se répandre dans le monde, l'approche australienne de la détection des VPN sera probablement étudiée de près par les régulateurs comme par les défenseurs de la vie privée. Toute personne qui tient à la confidentialité en ligne devrait surveiller l'évolution de cette politique et la manière dont les plateformes traduisent les attentes réglementaires en mesures techniques concrètes.