01
ProtonVPN
La référence en matière d'audit
- 5 audits indépendants consécutifs
- Cas judiciaire suisse 2019 : aucun log à transmettre
- Applications open source vérifiables
- Juridiction suisse
Cadre légal et confidentialité
Depuis la loi SREN, l'Arcom peut imposer un contrôle d'âge aux sites pornographiques opérant en France. Le mécanisme retenu — le double anonymat — est mal compris et rarement expliqué en détail. Cette page traite le sujet sous l'angle réglementation et vie privée, pas sous l'angle contournement.
Cadre légal
La loi visant à sécuriser et réguler l'espace numérique (SREN), promulguée en 2024, a donné à l'Arcom le pouvoir de mettre en demeure, puis de faire bloquer par les fournisseurs d'accès, les sites pornographiques qui ne mettent pas en place un contrôle d'âge conforme. L'objectif affiché est d'empêcher les mineurs d'accéder à ce type de contenu, dans la continuité d'obligations qui existaient déjà sur le papier depuis la loi de 2020 mais restaient largement inappliquées faute de mécanisme de blocage effectif.
Ce dispositif ne rend pas la consultation de contenu pornographique par un majeur illégale — elle ne l'a jamais été. Il déplace la contrainte vers l'éditeur du site, qui doit démontrer qu'il empêche l'accès aux mineurs, sous peine de blocage administratif de son site en France.
Ce que cette page ne fait pas
Aucune liste de sites actuellement bloqués ou non n'est fournie ici. L'Arcom met à jour ses procédures en continu, et un site sans date de mise à jour ne peut pas maintenir un état des lieux fiable de ce type. Ce qui suit porte sur le mécanisme légal, qui ne change pas au même rythme que la liste des sites concernés.
Mécanisme
Pour se conformer à la loi, un site pornographique doit vérifier l'âge de ses visiteurs sans pouvoir associer cette vérification à leur consultation du site. Le référentiel technique publié par l'Arcom impose un principe appelé double anonymat, construit autour de deux cloisonnements distincts :
Sur le papier, ce mécanisme empêche qu'une seule entité détienne à la fois l'identité d'une personne et son historique de consultation. En pratique, il repose sur la confiance envers l'intermédiaire technique qui réalise la vérification, et sur une architecture correctement implémentée — deux points qui ne sont pas vérifiables par un simple visiteur.
Transmettre une pièce d'identité ou se soumettre à une estimation d'âge par reconnaissance faciale reste, pour beaucoup d'internautes majeurs, une démarche qu'ils refusent pour un contenu par ailleurs parfaitement légal. Cette réticence n'est pas irrationnelle : la donnée en jeu (identité couplée, même indirectement, à un type de consultation) est d'une sensibilité particulière, et sa fuite éventuelle a des conséquences disproportionnées par rapport à la nature du contenu concerné. Plusieurs incidents de fuite touchant des dispositifs de vérification d'âge ou des services connexes ont déjà été documentés dans d'autres pays, ce qui alimente une méfiance qui précède largement le dispositif français actuel.
Mise au point
Un VPN modifie l'adresse IP visible depuis Internet. C'est tout ce qu'il fait techniquement. Ce point simple a des conséquences qu'il vaut mieux connaître avant de se fier uniquement à cet outil.
Un VPN ne dispense d'aucune obligation légale
Le cadre applicable reste celui du pays où vous vous trouvez réellement, quelle que soit l'adresse IP affichée. Un VPN modifie ce qu'un site perçoit, pas le droit qui s'applique à vous.
Un point mérite d'être dit clairement plutôt que de rester implicite dans la liste ci-dessus : pour quelqu'un qui ne se connecte à aucun compte et utilise un navigateur correctement nettoyé (cookies tiers bloqués, WebRTC désactivé — voir le détail ici), le bénéfice marginal apporté par le VPN seul est plus restreint que ce que son rôle central dans ce guide pourrait laisser penser. La protection réelle vient de la combinaison de plusieurs mesures — VPN, hygiène du navigateur, absence de compte connecté — pas d'un seul outil qui suffirait à lui seul. Présenter le VPN comme la solution complète serait inexact.
Choix technique
Les priorités diffèrent nettement de celles d'un VPN streaming ou torrent. Le débit importe peu ; la politique de logs et la discrétion du paiement importent beaucoup.
| Critère | Pourquoi c'est important |
|---|---|
| Politique de logs auditée | Le critère le plus important sur ce territoire. Privilégier un audit par un tiers indépendant, pas une simple déclaration marketing. |
| Kill switch | Coupe la connexion réseau en cas de chute du tunnel VPN, pour éviter qu'une adresse IP réelle ne soit exposée sans que l'utilisateur le remarque. |
| Discrétion du paiement | Un paiement par carte fait apparaître le nom du service sur un relevé bancaire, parfois de façon peu discrète. Certains VPN proposent un libellé neutre ou acceptent un paiement en cryptomonnaie. |
| Application mobile fiable | Une large part de cet usage se fait sur téléphone. Une application mal conçue qui fuit en arrière-plan annule l'intérêt du VPN. |
| Juridiction de l'opérateur | Hors des juridictions à obligation de conservation des données de connexion. |
Le point du libellé de facturation mérite d'être rendu concret plutôt que resté abstrait : un relevé bancaire affichant en clair le nom d'un VPN connu pour son usage confidentialité constitue en soi une donnée sensible, visible par quiconque a accès à ce relevé (compte joint, application bancaire partagée, relevé papier). Un libellé neutre sur le relevé — une pratique que certains opérateurs proposent explicitement, à vérifier avant souscription — retire cette information sans rien changer au service lui-même.
Pourquoi uniquement des VPN payants
Un VPN gratuit se finance rarement par la seule bonne volonté de son éditeur. Revente de données de navigation, monétisation publicitaire agressive, absence d'audit indépendant : ces caractéristiques sont incompatibles avec l'objectif de confidentialité recherché sur ce territoire précis. Le détail est traité dans le guide dédié.
Approfondir
Chaque page ci-dessous approfondit un aspect spécifique, avec le même principe : mécanismes plutôt qu'état des lieux daté.
Vérification d'âge : le détail
Ce qu'on vous demande, et pourquoi refuser est légitime
Pièce d'identité, reconnaissance faciale, tiers de confiance : comment fonctionnent réellement ces dispositifs, et ce que chacun implique en termes de données transmises.
Lire le guide →Le cas Pornhub en France
Un exemple concret du mécanisme
Comment une plateforme réagit aux obligations de contrôle d'âge, et ce que ça illustre du rapport de force entre éditeurs et régulateur.
Lire le guide →Le cas OnlyFans
Confidentialité, pas contournement
Contrairement à Pornhub, OnlyFans s'est mis en conformité plutôt que de se retirer. Ce que ça change côté abonné, et l'angle créateur, distinct.
Lire le guide →Pourquoi éviter les VPN gratuits
Le cas où le prix compte le plus
Revente de données, monétisation publicitaire, absence d'audit : ce que la gratuité coûte réellement sur ce territoire précis.
Lire le guide →Navigation privée ≠ VPN
La confusion la plus fréquente
Le mode privé du navigateur ne masque rien face au fournisseur d'accès ni face aux sites visités. Explication de ce qu'il fait réellement.
Lire le guide →Au-delà du VPN
Un VPN ne couvre pas tout. Ces six pages traitent d'aspects où la protection se joue ailleurs — paiement, appareil, droit, ou aide en cas de problème.
Payer discrètement
Ce que le relevé bancaire révèle
Carte prépayée, carte virtuelle à usage unique, cryptomonnaie : trois façons d'éviter qu'un nom de service apparaisse en clair sur un relevé.
Lire le guide →Sécuriser son téléphone
Ce qu'un VPN ne couvre pas
Permissions d'applications, aperçus de notifications, sauvegarde cloud automatique : trois angles morts fréquents sur mobile.
Lire le guide →Effacer ses traces
Au-delà de la navigation privée
Cache DNS, miniatures système, listes de fichiers récents : ce qui reste sur un ordinateur partagé même en mode privé.
Lire le guide →Droit à l'oubli
Supprimer un compte, pas juste le désactiver
Le RGPD s'applique ici comme ailleurs. Comment exercer son droit à l'effacement, et le recours CNIL si un site ne répond pas.
Lire le guide →Deepfake pornographique
Ce que dit la loi depuis 2024
Un délit spécifique existe désormais en droit français. Les peines encourues et les recours pour une victime.
Lire le guide →Chantage à la webcam
Que faire, étape par étape
Si vous êtes visé par une tentative de chantage après un appel vidéo, les démarches concrètes et vers qui se tourner.
Lire le guide →Sélection
Sélection centrée sur la politique de logs auditée et la discrétion du paiement, pas sur le débit.
La référence en matière d'audit
Audité et transparent
Le kill switch le plus précis
Questions fréquentes
Le référentiel technique de l'Arcom impose que le site pornographique ne connaisse jamais l'identité du visiteur, et que le tiers vérificateur de l'âge ne sache jamais quel site est consulté. Ces deux acteurs sont censés rester cloisonnés. En pratique, l'utilisateur transmet tout de même une preuve d'âge à un tiers, ce qui reste un obstacle réel pour une partie des internautes majeurs.
Non, pas au sens légal. La vérification d'âge est une obligation qui pèse sur l'éditeur du site, pas sur le visiteur. Un VPN modifie l'adresse IP visible, ce qui peut faire apparaître une connexion comme provenant d'un pays où l'obligation ne s'applique pas de la même façon, mais cela ne change ni le cadre légal français ni les obligations propres à chaque plateforme.
Parce que la sensibilité de la donnée (identité couplée à un historique de consultation) crée un risque disproportionné en cas de fuite, indépendamment de la légalité du contenu consulté. Plusieurs incidents de fuite de données touchant des services de vérification d'âge ou des plateformes similaires ont déjà été documentés dans d'autres pays, ce qui alimente une méfiance légitime envers ce type de dispositif, même quand il respecte la réglementation.
Non, c'est le pire choix possible sur ce territoire précisément. Un VPN gratuit se finance généralement par la revente de données de navigation ou par une monétisation publicitaire agressive, ce qui va à l'encontre exact de l'objectif de confidentialité recherché. Le détail est traité sur la page dédiée.