Quand, dans la même semaine, nous apprenons que le tribunal judiciaire de Paris ordonne à NordVPN et Surfshark le blocage de certains sites, et que la ministre déléguée chargée du Numérique affirme tout sourire sur le service public que les VPN sont « le prochain sujet sur ma liste », avant de se rétracter, il y a de quoi se cogner la tête contre les murs.
La France, vraie championne lorsqu’il s’agit d’infliger des amendes pour violation du RGPD, se montre tout aussi volontariste à saper les fondements de la vie privée en ligne. Mais depuis le temps, on a fini par s’habituer aux grands écarts dans le discours français. Pourquoi la France est-elle aussi nulle sur la question des VPN ? Ce n’est pas une question à laquelle nous essayons de répondre, puisqu’il n’y a aucune réponse satisfaisante à apporter.
Pourquoi s’en prendre aux VPN est inutile et voué à l’échec ?
À entendre certains responsables politiques, magistrats et diffuseurs, les VPN sont responsables du piratage des matchs de foot et des séries Netflix, du harcèlement scolaire ou encore d’exposer les enfants à la pornographie. Rien de bien différent avec les discours contre les messageries chiffrées et OS axés sécurité, accusant ces derniers de protéger trafiquants de drogue et terroristes.
Imaginez avoir un accident de la route provoqué par une personne alcoolisée, ce serait comme si vous pointiez du doigt la responsabilité du concessionnaire et non celle du conducteur. Vaut-il mieux traiter sérieusement le problème de l’alcool au volant avec des campagnes de prévention plus efficaces ou des amendes et peines de prison plus fortes ? Ou restreindre l’accès au permis de conduire et sanctionner au passage tous les automobilistes, même ceux pour qui la voiture est un besoin vital ?
Au lieu de s’en prendre à la vraie racine du problème, la classe politique préfère trouver des causes qui n’en sont pas pour des raisons électoralistes. Sauf que s’en prendre aux VPN, c’est plus que se tromper simplement de cible, c’est s’en prendre à LA mauvaise cible.
Taper sur les VPN, ce n’est pas seulement s’en prendre aux milliers d’adeptes du streaming illégal, mais aussi aux personnes qui en ont réellement besoin : les journalistes qui ont parfois besoin de masquer leur identité numérique, les entreprises qui ont besoin de protéger leurs serveurs ou toute autre personne ayant un réel besoin de confidentialité en ligne. L’efficacité de ces mesures est aussi discutable, même si un ou deux fournisseurs majeurs se retrouvent contraints à bloquer certains domaines, rien n’empêche de :
- Se diriger vers d’autres VPN ;
- Regarder du côté des serveurs DNS alternatifs ;
- Configurer son propre VPS.
- Pour le fournisseur, déménager ses serveurs dans un pays plus accueillant.
En bref, lutter contre les VPN, c’est comme brasser du vent : c’est épuisant et ça ne sert à rien.
Pour ce qui est des matchs de foot piratés, les diffuseurs gagneraient plus à mettre les moyens pour mieux protéger leurs canaux et leurs contenus au lieu de les dépenser en frais de justice. DRM, watermarking et mesures anti-captures, ainsi qu’une révision de la stratégie tarifaire pour certains diffuseurs, seraient beaucoup plus productifs.
Les hautes sphères politiques et judiciaires auront beau jouer les gros bras en multipliant les ordonnances de blocage ou mettre les fournisseurs de VPN au pilori pour en faire des exemples, bloquer ou restreindre un VPN en France est techniquement difficile comme le rappelle le hacker éthique Clément Domingo dans une interview pour Clubic. Par exemple, plusieurs fournisseurs utilisent des protocoles propriétaires et des serveurs obfusqués afin de rendre leur VPN indétectable par les FAI et autres filtres réseaux.
À lire aussi :
Utiliser un VPN est-il 100 % légal en France ? Des spécialistes répondent à nos questions
Une lutte symbolique aux conséquences fâcheuses
Les assauts répétés des pouvoirs publics contre les VPN n’ont, certes, quasiment aucun effet sur les VPN eux-mêmes, mais les répercussions s’agissant de la liberté numérique peuvent être encore plus retentissantes car pouvant déboucher sur un précédent de censure technique. Les restrictions mentionnées par le gouvernement, peu importe le fond, ouvrent une boîte de Pandore où ces contraintes sont toujours plus élargies. « Aucune démocratie n’oserait faire ça » ironisait justement Xavier Niel suite aux propos d’Anne Le Hénanff.
Que les dernières charges contre les VPN traduisent une méconnaissance technique de nos élites politiques, soit, ce ne serait pas une première. Encore faudrait-il être cohérent dans son discours. On n’engage pas une stratégie nationale de la cybersécurité pour ensuite annoncer le lendemain vouloir s’attaquer aux VPN. Une autre bonne stratégie serait de cesser de se servir des VPN comme boucs émissaires lorsqu’il faut vraiment s’attaquer à la question du piratage ou du problème des réseaux sociaux chez les jeunes.
Une conséquence encore plus fâcheuse de cette lutte politique contre les VPN est qu’elle entache la réputation de la France. Aux yeux des fournisseurs d’abord, mais aussi à ceux d’acteurs de la tech tels que GrapheneOS et de la presse tech. Comment garder toute crédibilité, vanter son label French Tech et continuer à vouloir attirer des entreprises tech tout en inspirant à d’autres l’envie d’aller ailleurs et en flirtant avec des idées dignes d’un autoritarisme numérique ?
Bien sûr, cette situation n’est pas une fatalité, tout est question de volonté politique. La France a les moyens de se distinguer en termes de cybersécurité, mais il ne faudrait pas que ce soit en prenant le même chemin que la Chine et la Russie sur les libertés numériques.
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.