Mozilla s'adresse aux autorités de régulation britanniques : les VPN sont des outils essentiels pour la confidentialité et la sécurité, après le vote sur la vérification d'âge pour les VPN

Mozilla a exhorté les autorités de régulation britanniques à ne pas restreindre l'accès aux VPN pour les jeunes utilisateurs, soulignant que ces outils sont essentiels pour garantir la confidentialité, la sécurité et la sûreté en ligne. Cette prise de position intervient dans le cadre des consultations relatives aux mesures de vérification de l'âge prévues par la loi britannique sur la sécurité en ligne (Online Safety Act). L'organisation met ainsi en garde contre le fait que l'instauration de restrictions d'âge pour les VPN pourrait porter atteinte aux droits fondamentaux de tous les utilisateurs, sans pour autant améliorer la protection offerte aux jeunes en ligne. Elle plaide également en faveur de la responsabilisation des plateformes et encourage l'utilisation responsable des contrôles parentaux.

Un réseau privé virtuel (VPN) est un réseau superposé qui utilise la virtualisation réseau pour étendre un réseau privé sur un réseau public, tel qu'Internet, grâce à l'utilisation de protocoles de chiffrement et de tunneling. Dans un VPN, un protocole de tunneling est utilisé pour transférer des messages réseau d'un hôte réseau à un autre. Les VPN peuvent renforcer la confidentialité d'utilisation en empêchant un FAI d'accéder aux données privées échangées via le VPN. Grâce au chiffrement, les VPN renforcent la confidentialité et réduisent le risque d'attaques par sniffing de données.

Le plaidoyer de Mozilla s’inscrit dans un contexte où les premières applications concrètes de la législation britannique ont déjà provoqué de fortes réactions. Depuis le 25 juillet 2025, date d’entrée en vigueur d’une partie des dispositions de l'Online Safety Act, des milliers de sites pour adultes ainsi que plusieurs grandes plateformes comme X, Reddit et TikTok ont instauré des systèmes stricts de vérification d’âge pour les utilisateurs britanniques. Si la mesure vise à mieux protéger les mineurs contre les contenus jugés sensibles, elle a rapidement provoqué une explosion des téléchargements de VPN, illustrant le décalage entre les ambitions réglementaires affichées et les usages réels des internautes.

Cette adoption rapide des outils de contournement a suscité des interrogations quant à une possible extension du cadre réglementaire. Alors que la loi sur la sécurité en ligne vise à limiter l’exposition des mineurs aux contenus préjudiciables, plusieurs défenseurs des libertés numériques s’inquiètent de ses effets indirects sur la vie privée. En août 2025, soit un mois après l’entrée en vigueur de la loi, des fournisseurs de VPN ont rapporté une hausse allant jusqu’à 1 400 % des inscriptions, poussant le gouvernement britannique à examiner plus étroitement l’usage de ces services. Cette surveillance accrue a alors nourri les craintes d'un durcissement pouvant aller jusqu'à l'interdiction des VPN.


Plus récemment, dans un contexte marqué par des inquiétudes concernant l’utilisation des technologies numériques par les jeunes, le ministère britannique des Sciences, de l’Innovation et de la Technologie mène actuellement une consultation sur des mesures supplémentaires visant à préparer les jeunes à grandir dans un monde numérique. Face au contournement par les utilisateurs des systèmes de vérification de l’âge imposés par la loi britannique sur la sécurité en ligne (Online Safety Act), cette consultation examine la possibilité de mettre en place un contrôle d’âge pour les réseaux privés virtuels (VPN).

Mozilla indique que sa mission repose sur la conviction que l'Internet doit rester ouvert et accessible à tous, et que la confidentialité et la sécurité en ligne constituent des droits humains fondamentaux. L'organisation reconnaît que la protection des jeunes en ligne est l'un des enjeux les plus urgents et les plus complexes de notre époque, et s'engage à soutenir les propositions politiques qui s'attaquent aux causes profondes des préjudices en ligne. Elle craint toutefois que des interventions brutales, telles que la vérification obligatoire de l'âge et la restriction de l'accès à des outils comme les VPN, ne soient pas efficaces pour améliorer la protection offerte aux jeunes en ligne, tout en portant atteinte aux droits fondamentaux de tous les utilisateurs.

Les VPN constituent des outils essentiels pour la confidentialité et la sécurité des utilisateurs de tous âges. En masquant l'adresse IP des utilisateurs, les VPN contribuent à protéger leur localisation, à limiter le suivi et à éviter le profilage basé sur l'adresse IP. Les gens utilisent les VPN pour de nombreuses raisons différentes : pour se connecter à distance au réseau de leur école ou de leur employeur, pour contourner la censure ou simplement pour protéger leur vie privée et leur sécurité en ligne. Si l'accès aux VPN est particulièrement important pour les groupes vulnérables tels que les militants, les dissidents ou les journalistes, les VPN améliorent la protection de base de chacun sur Internet.

Plutôt que de recourir à des technologies de contrôle d'âge telles que les VPN, Mozilla estime que les autorités de régulation devraient s'attaquer aux causes profondes des dangers en ligne en demandant des comptes aux plateformes, en encourageant l'utilisation responsable des contrôles parentaux et en investissant dans les compétences numériques ainsi que dans une approche globale du bien-être numérique impliquant l'ensemble de la société.

Les avantages des VPN pour les jeunes

Les VPN constituent des outils indispensables en matière de confidentialité et de sécurité pour les utilisateurs de tous âges. Le document de consultation reconnaît que « la principale raison [pour laquelle les mineurs utilisent des VPN], tout comme les adultes, est de bénéficier des avantages qu’offrent les VPN en matière de confidentialité et de protection des données ». Mozilla salue cette reconnaissance et exhorte le gouvernement à en tenir compte de manière déterminante dans ses conclusions politiques.

D'après les études menées par Mozilla auprès des utilisateurs, ces derniers ont recours aux VPN pour trois raisons principales :

• Protection au niveau de l'appareil : les services VPN tels que Mozilla VPN créent des « tunnels » chiffrés entre l'appareil de l'utilisateur et Internet, protégeant ainsi tout le trafic Internet provenant de cet appareil et masquant l'adresse IP de l'utilisateur.
• Une confidentialité renforcée : plus de 50 % des utilisateurs de VPN aux États-Unis et au Royaume-Uni ont déclaré que la recherche d'une protection lors de l'utilisation d'un réseau Wi-Fi public était l'une des principales raisons pour lesquelles ils avaient choisi un service VPN. Les élèves utilisent souvent le Wi-Fi public ou celui de leur établissement pour faire leurs devoirs.
• Utilisation en entreprise : de nombreux employés, professionnels et étudiants ont recours à des VPN pour se connecter à distance aux réseaux de leur employeur, de leur établissement scolaire ou de leur université.

Les jeunes tirent profit des VPN pour les mêmes raisons que les adultes, selon Mozilla. Un VPN protège les utilisateurs contre la surveillance exercée par leur fournisseur d'accès à Internet, contre le suivi basé sur les données réseau et contre l'interception sur les réseaux Wi-Fi publics non sécurisés. Plus de 50 % des utilisateurs de VPN au Royaume-Uni ont cité la protection de la vie privée lors de l'utilisation d'un réseau Wi-Fi public comme principale raison de choisir un service VPN. Les élèves se connectent régulièrement à des réseaux publics ou scolaires pour faire leurs devoirs et effectuer des recherches ; la protection offerte par un VPN constitue une réponse proportionnée aux risques de sécurité réels que cela peut engendrer. Les VPN sont également couramment utilisés dans les établissements scolaires pour accéder aux réseaux privés des établissements, un usage qui est clairement légitime.

Mozilla estime que les jeunes sont particulièrement vulnérables au suivi en ligne, à la publicité ciblée et aux risques liés à la collecte et au traitement de données à caractère personnel à des fins commerciales sans consentement adéquat ni transparence suffisante. Ces préjudices trouvent leur origine dans les choix de conception des plateformes. Des études ont montré que 80 % des applications pour enfants les plus populaires comportent des fonctionnalités de conception manipulatrices, les enfants issus de milieux socio-économiques défavorisés étant les plus touchés. Un nombre croissant de preuves, reconnues à la fois par l’ICO et la CMA dans leur travail conjoint sur les architectures de choix en ligne préjudiciables, confirme également que les « dark patterns » conçus pour maximiser l’engagement causent un préjudice concret aux utilisateurs, les enfants étant particulièrement exposés compte tenu de leur capacité encore en développement à reconnaître et à résister à une conception manipulatrice. Le modèle économique de la publicité par surveillance, comme le souligne Global Action Plan, encourage les systèmes algorithmiques qui maximisent le temps passé sur la plateforme afin de générer des données et de diffuser des publicités, au détriment de toutes les autres considérations, y compris le bien-être des utilisateurs.

Les VPN et les fonctionnalités similaires qui limitent la visibilité des adresses IP et des habitudes de navigation des utilisateurs auprès de tiers constituent, selon Mozilla, l’un des outils les plus efficaces dont disposent les jeunes pour se prémunir contre les dangers liés à la collecte et au traitement aveugles, opaques ou non consentis de leurs données. Restreindre l'accès des jeunes à ces outils irait donc directement à l'encontre de leur vie privée et de leur sécurité en ligne. Cela priverait précisément les utilisateurs que le gouvernement cherche à protéger d'une couche de protection, sans rien faire pour remédier au comportement des plateformes qui est à l'origine du préjudice. Les protections dont les enfants ont besoin sont des protections contre les plateformes qui collectent leurs données, et non des restrictions sur les outils qu'ils utilisent pour se protéger contre cette collecte.

Mozilla explique que les arguments en faveur de l'accès aux VPN vont également dans le sens des ambitions affichées par le gouvernement en matière de compétences numériques et de préparation des jeunes à un avenir numérique. Comprendre et utiliser les outils de protection de la vie privée constitue un aspect essentiel de la culture numérique. Dans un monde où les jeunes sont exposés aux technologies numériques dès leur plus jeune âge, restreindre leur accès aux technologies de protection de la vie privée va à l'encontre de l'objectif qui consiste à leur donner les moyens de naviguer sur Internet en toute sécurité et avec compétence. Afin de pouvoir développer leur autonomie et des habitudes responsables dans leur utilisation des technologies numériques, il est essentiel que les jeunes soient exposés aux meilleures pratiques et aux principaux outils de sécurité et de protection de la vie privée lorsqu'ils interagissent avec le monde en ligne.

Le contournement des restrictions n'est qu'une raison secondaire pour utiliser un VPN

En ce qui concerne la crainte que les VPN soient utilisés pour contourner les restrictions d'âge, Mozilla indique que les données sur les raisons pour lesquelles les enfants utilisent les VPN ne corroborent pas cette hypothèse. Une étude publiée par Internet Matters en décembre 2025 a révélé que seuls 8 % des enfants avaient utilisé un VPN au cours des douze derniers mois, et parmi eux, 66 % l'avaient fait pour protéger leurs données personnelles. Childnet a constaté que 38 % des enfants utilisateurs de VPN ont déclaré en utiliser un pour assurer leur sécurité en ligne. D'autres données fournies par l'Australian eSafety Commissioner montrent que moins de 7 % des personnes interrogées ont déclaré penser que leur enfant disposait toujours d'un compte sur des plateformes de réseaux sociaux soumises à des restrictions d'âge en raison de l'utilisation d'un VPN. Ces résultats sont corroborés par ceux d’une...