La loi SB 73 de l'Utah sur la vérification de l'âge par VPN entre en vigueur en mai 2026

La loi de l'Utah sur la vérification de l'âge par VPN, officiellement connue sous le nom d'Online Age Verification Amendments (SB 73), est entrée en vigueur le 6 mai 2026, faisant de l'Utah le premier État américain à cibler directement l'utilisation des VPN dans le contexte de la vérification de l'âge en ligne. La loi impose de nouvelles obligations aux sites web hébergeant des quantités importantes de contenu pour adultes, et ses implications dépassent largement les frontières de l'Utah.

Des critiques, dont l'Electronic Frontier Foundation, ont soulevé de sérieuses préoccupations quant au fait que la loi est techniquement inapplicable telle qu'elle est rédigée et pourrait déclencher une cascade de conséquences imprévues pour les internautes du monde entier. Voici ce que vous devez savoir.

Ce que SB 73 exige concrètement des sites web et des utilisateurs de VPN

Dans ses grandes lignes, SB 73 exige que tout site web hébergeant des contenus pour adultes en quantité substantielle vérifie l'âge des utilisateurs se trouvant physiquement dans l'Utah avant de leur accorder l'accès. Le mot clé est « physiquement ». La loi n'exempte pas les utilisateurs qui se connectent via un VPN pour masquer leur emplacement géographique réel.

En pratique, cela signifie que les sites web sont censés déterminer l'emplacement physique réel d'un utilisateur, même si l'adresse IP de cet utilisateur indique une connexion depuis un endroit situé hors de l'Utah. La loi fait peser la charge de la conformité entièrement sur les opérateurs de sites web, et non sur les utilisateurs individuels, mais elle crée une exposition à la responsabilité juridique que la plupart des plateformes voudront éviter.

Pour les utilisateurs ordinaires de VPN, l'implication est directe : le simple fait de se connecter via un serveur situé hors de l'Utah ne dispense pas, en vertu de cette loi, le site web de son obligation de vérifier votre âge si vous vous trouvez physiquement dans l'Utah.

Pourquoi l'application des contrôles de localisation sur le trafic VPN est quasi impossible

C'est là que SB 73 se heurte à un obstacle technique fondamental. Lorsqu'un utilisateur se connecte via un VPN, sa véritable adresse IP est remplacée par l'adresse IP du serveur VPN. Les sites web ne reçoivent aucun signal fiable sur l'emplacement physique de l'utilisateur. Il n'existe aucun mécanisme technique standardisé permettant à un site web de percer une connexion VPN et de confirmer la géolocalisation réelle d'un utilisateur.

Certains ont suggéré que des signaux au niveau de l'appareil, tels que les données GPS ou les paramètres de fuseau horaire, pourraient théoriquement être utilisés. Mais l'accès à ces données requiert l'autorisation explicite de l'utilisateur et peut être facilement manipulé. Il en résulte que les sites web ne peuvent pas réalistement se conformer aux exigences de SB 73 sans soit exiger des données personnelles invasives de chaque visiteur, soit formuler des hypothèses générales qui les exposent à des risques juridiques.

Comme notre précédent reportage sur SB 73 de l'Utah et ses implications pour les libertés civiles l'a détaillé, le projet de loi a été critiqué bien avant son adoption pour avoir créé des exigences de conformité techniquement incohérentes. La loi demande essentiellement aux sites web de résoudre un problème que l'infrastructure internet actuelle ne peut pas résoudre de manière fiable.

Le risque de blocages mondiaux des VPN et d'une vérification invasive de masse

Confrontées à cette impossible énigme de conformité, les plateformes de contenu pour adultes sont susceptibles de choisir parmi une courte liste de solutions de contournement rudimentaires. Les deux réponses les plus probables sont :

Bloquer l'intégralité du trafic VPN à l'échelle mondiale. Si un site web ne peut pas distinguer un résident de l'Utah utilisant un VPN d'un autre utilisateur de VPN, la solution la plus simple pour limiter sa responsabilité est de bloquer entièrement toutes les adresses IP VPN reconnues. Cela affecterait tous les utilisateurs de VPN dans le monde qui visitent cette plateforme, et pas seulement ceux se trouvant dans l'Utah.

Imposer une vérification invasive de l'âge à tous les visiteurs. Alternativement, les plateformes pourraient décider d'exiger une vérification de l'âge pour chaque utilisateur, quelle que soit sa localisation, en traitant l'exigence de conformité de l'Utah comme une raison de mettre en place des contrôles d'identité universels. Cela pourrait signifier le téléchargement d'une pièce d'identité officielle ou la soumission à des contrôles biométriques pour accéder à du contenu légal.

Ces deux issues sont des réponses disproportionnées à une loi au niveau d'un État, mais elles reflètent la réalité selon laquelle les sites web ne peuvent pas appliquer chirurgicalement des règles spécifiques à une localisation lorsque des VPN sont impliqués. Des millions d'utilisateurs dans d'autres États et pays supporteraient le coût du choix politique de l'Utah.

Ce que cette loi signale pour la réglementation des VPN dans d'autres États

L'Utah n'agit pas de manière isolée. Plusieurs autres États ont adopté ou envisagent des lois de vérification de l'âge pour le contenu pour adultes, et SB 73 est remarquable en ce qu'elle est la première à s'attaquer explicitement au contournement par VPN. Son adoption signale que les législateurs d'autres États pourraient emboîter le pas, en incorporant un langage anti-VPN dans leurs propres projets de loi.

Cela crée un environnement réglementaire fragmenté dans lequel les sites web doivent naviguer entre des règles différentes selon les États, chacun nécessitant potentiellement des réponses techniques différentes. Pour les utilisateurs de VPN, la crainte est que ce qui commence comme une question juridique de niche dans l'Utah puisse devenir un modèle justifiant des restrictions plus larges des VPN liées à la vérification de l'âge, au filtrage de contenu ou à d'autres objectifs politiques.

La tendance est importante car la justification utilisée ici — que les VPN entravent l'application légitime de la réglementation — peut être appliquée à presque n'importe quelle réglementation de contenu. Une fois que cette logique est acceptée dans un contexte, il devient plus facile de l'étendre.

Ce que cela signifie pour vous

Si vous utilisez un VPN pour la confidentialité, la sécurité ou la navigation générale, SB 73 ne criminalise pas directement votre utilisation du VPN. La loi cible les opérateurs de sites web, et non les utilisateurs individuels. Cependant, les effets en aval pourraient réduire votre accès à du contenu légal et pousser les plateformes vers des systèmes de vérification d'identité plus invasifs qui affectent tout le monde.

Voici ce que vous pouvez faire dès maintenant :

  • Restez informé des réponses des plateformes. Surveillez les annonces des principales plateformes de contenu concernant les modifications de leurs politiques d'accès, notamment en ce qui concerne le blocage des VPN ou les nouvelles exigences de vérification d'identité.
  • Comprenez vos droits. Les lois de vérification de l'âge qui exigent la soumission d'une pièce d'identité officielle ou de données biométriques comportent leurs propres risques pour la vie privée. Il est important de savoir quelles données une plateforme collecte et comment elle les stocke avant de communiquer quoi que ce soit.
  • Surveillez les législations similaires dans votre État. Des projets de loi calqués sur SB 73 sont à l'étude dans d'autres États, et les suivre tôt vous donne le temps d'intervenir auprès de vos représentants avant l'adoption des lois.
  • Lisez l'analyse détaillée sur les libertés civiles. L'analyse complète des implications de SB 73 pour les droits numériques, y compris son potentiel à normaliser les restrictions des VPN, est traitée en profondeur dans notre article précédent sur SB 73 de l'Utah comme menace pour les VPN et les droits numériques.

SB 73 de l'Utah est désormais une loi, mais son impact réel dépend de la manière dont les plateformes y répondent et de la question de savoir si les tribunaux la confirmeront en définitive. Les prochains mois révéleront si les sites web se conforment, se défendent ou bloquent simplement les utilisateurs de VPN en bloc. Dans tous les cas, c'est une loi qui mérite d'être suivie de près.