Le gouvernement britannique a confirmé qu'il ne chercherait pas à interdire les VPN, tout en déployant un nouveau couvre-feu sur les réseaux sociaux de minuit à 6 heures du matin destiné aux jeunes utilisateurs. L'annonce de Sir Keir Starmer met fin à des semaines de spéculations sur la volonté des ministres de combler la faille des VPN qui permet aux moins de 18 ans de contourner les vérifications d'âge sur les plateformes, mais elle introduit également une nouvelle restriction qui pourrait pousser davantage de foyers vers les outils de confidentialité que les autorités ont justement choisi de ne pas toucher.

Ce que Starmer a réellement confirmé

Selon les informations de Birmingham Live, Sir Keir Starmer a profité de la dernière mise à jour des restrictions gouvernementales pour exclure toute interdiction formelle des VPN au Royaume-Uni. La mesure phare est plutôt un couvre-feu : les plateformes de réseaux sociaux devront restreindre l'accès des jeunes utilisateurs entre minuit et 6 heures du matin. Cette décision s'inscrit dans le cadre d'un effort plus large de sécurité en ligne, aux côtés des démarches existantes pour imposer la vérification de l'âge sans criminaliser ni restreindre directement l'utilisation des logiciels VPN.

Ce n'est pas la première fois que le gouvernement doit clarifier sa position sur les VPN. Comme nous l'avons indiqué dans notre précédent article sur le fait que le Royaume-Uni a rejeté une interdiction des VPN et demandé aux plateformes de bloquer le contournement des vérifications d'âge, les responsables avaient déjà signalé que la responsabilité de faire respecter les vérifications d'âge incomberait aux plateformes, et non aux fournisseurs de VPN ou aux outils eux-mêmes. La dernière confirmation de Starmer renforce cette position sans la remettre en cause, écartant définitivement une orientation politique qui inquiétait les défenseurs de la vie privée, les professionnels de la sécurité et les entreprises qui utilisent les VPN pour des raisons parfaitement légitimes.

Pourquoi un couvre-feu pourrait toujours favoriser l'adoption des VPN

Écarter l'interdiction des VPN ne signifie pas que la tension entre l'application de la sécurité en ligne et les outils de protection de la vie privée disparaît. Un couvre-feu de minuit à 6 heures du matin pour les jeunes utilisateurs sur les réseaux sociaux crée une nouvelle dynamique d'incitation. Chaque fois qu'un gouvernement ou une plateforme impose une restriction basée sur l'heure ou l'âge, une partie des utilisateurs – y compris les adolescents visés par la mesure et leurs parents – cherche des moyens de la contourner.

Les VPN sont l'un des outils les plus évidents pour cela, non pas parce qu'ils sont conçus pour déjouer les vérifications d'âge, mais parce que le fait de changer l'emplacement apparent ou le réseau peut parfois influencer la manière dont une plateforme applique des règles régionales ou horaires. Un couvre-feu imposé au niveau des plateformes, plutôt que par un blocage au niveau du réseau, laisse beaucoup de place aux contournements, et un outil de confidentialité que le gouvernement a explicitement dit ne pas vouloir restreindre devient une option naturelle pour les utilisateurs férus de technologie, quel que soit leur âge.

C'est toute la tension au cœur de ce dossier : le gouvernement souhaite des contrôles plus stricts sur le moment et la manière dont les jeunes accèdent aux réseaux sociaux, mais il a également confirmé, à deux reprises désormais, qu'il ne touchera pas aux outils qui facilitent le contournement de ces contrôles. Les familles qui cherchent sincèrement à protéger la vie privée de leurs enfants, et les adolescents qui veulent échapper à un couvre-feu, pourraient bien se tourner vers le même logiciel.

La tendance plus large en Europe

Le Royaume-Uni n'est pas le seul à se débattre avec la régulation de la sécurité en ligne sans empiéter sur l'infrastructure de la vie privée. Ailleurs en Europe, les législateurs ont adopté des approches très différentes en matière de surveillance des contenus et des communications en ligne. L'adoption par le Parlement européen de la proposition Chat Control 1.0 montre jusqu'où certaines juridictions sont prêtes à aller dans l'analyse des communications privées, une approche bien plus intrusive que tout ce qui est actuellement sur la table au Royaume-Uni. Dans ce contexte, la décision britannique de laisser les VPN tranquilles tout en régulant le comportement des plateformes apparaît comme une intervention relativement ciblée et mesurée, même si elle crée ses propres failles.

Ce que cela signifie pour vous

Si vous êtes parent, le couvre-feu de minuit à 6 heures du matin est une restriction au niveau des plateformes, et non un blocage réseau. Il n'empêchera donc pas un adolescent déterminé d'utiliser un VPN pour le contourner. Si vous êtes un adulte qui utilise un VPN pour le travail, la sécurité bancaire ou simplement pour protéger votre vie privée, rien ne change pour vous : le gouvernement a confirmé à plusieurs reprises qu'il ne restreint pas l'accès aux VPN et ne criminalise pas leur utilisation. Si vous envisagez d'installer un VPN précisément à cause de cette actualité, il est bon de rappeler que les VPN restent légaux, largement utilisés à des fins de sécurité légitimes, et qu'ils ne sont pas affectés par les nouvelles règles de couvre-feu.

Plus largement, la politique de sécurité en ligne au Royaume-Uni se construit plateforme par plateforme plutôt que par des restrictions réseau globales. Cette approche évite les perturbations qu'une interdiction des VPN aurait causées aux entreprises et aux utilisateurs soucieux de leur vie privée au quotidien, mais elle signifie aussi que les lacunes d'application, comme celles que crée un couvre-feu, risquent de perdurer.

Points clés à retenir

  • Le gouvernement britannique a exclu toute interdiction des VPN ; l'utilisation des VPN reste totalement légale et sans restriction.
  • Un nouveau couvre-feu sur les réseaux sociaux de minuit à 6 heures du matin cible spécifiquement les jeunes utilisateurs, et non le trafic VPN.
  • Le couvre-feu étant appliqué par les plateformes et non par les réseaux, les VPN peuvent toujours être utilisés pour le contourner.
  • Les adultes et les entreprises qui utilisent des VPN pour la sécurité ou la confidentialité ne voient aucun changement dans leur statut juridique suite à cette politique.
  • Attendez-vous à des allers-retours continus entre l'application de la sécurité en ligne et la disponibilité des outils de protection de la vie privée à mesure que le Royaume-Uni affine son approche.