L'État de l'Utah aux États-Unis étend les exigences de vérification d'âge pour les contenus destinés aux mineurs aux scénarios d'utilisation de VPN, devenant ainsi le premier État à intégrer directement ce type de contournement dans sa législation étatique. Selon les nouvelles règles, si un site Web contient une proportion importante de contenu pour adultes, même si les utilisateurs cachent leur emplacement via un VPN ou un proxy, les exploitants doivent déterminer s'ils se trouvent effectivement en Utah et effectuer une vérification d'âge.
SB 73 inclut les VPN dans les restrictions
Selon le SB 73, si un site web commercial publie sciemment et intentionnellement du contenu nuisible aux mineurs, et que ce contenu représente plus d'un tiers du contenu total du site, il doit vérifier l'âge des visiteurs situés en Utah. La loi précise également que l'utilisation d'un VPN, d'un serveur proxy ou d'autres outils cachant l'emplacement ne modifie pas la classification de l'utilisateur comme « utilisateur de l'Utah ».
Cela signifie que le site ne peut pas traiter les demandes d'accès uniquement sur la base d'informations IP superficielles, mais doit assumer une responsabilité accrue en matière d'identification de la géolocalisation réelle. Pour les opérateurs, la complexité de la conformité et les risques juridiques augmentent ainsi.
Le site web ne doit pas fournir de contournement des instructions
La nouvelle loi interdit également aux sites web concernés d'aider les utilisateurs à contourner la vérification d'âge, y compris en fournissant des instructions sur l'utilisation de VPN pour accéder au site ou sur la manière de contourner les restrictions géographiques. Les départements de protection des consommateurs des États peuvent imposer une amende administrative maximale de 2 500 dollars américains pour chaque infraction, et les tribunaux peuvent également imposer une sanction civile du même montant, accompagnée d'autres mesures de réparation.
- Amende administrative : jusqu'à 2500 USD par infraction
- Sanctions civiles : le tribunal peut imposer une amende maximale de 2 500 dollars par infraction.
- Exigences en matière de données : aucune information d'identification ne doit être conservée après vérification
Les fournisseurs de services vérifiables sont également soumis à des contraintes. La loi exige que les fournisseurs de vérification ne conservent pas d'informations permettant d'identifier une personne après autorisation d'accès. Si l'opérateur utilise une méthode de vérification conforme aux règles de régulation de l'État, cela est considéré comme satisfaisant aux exigences de vérification d'âge.
Un groupe de confidentialité soulève une question constitutionnelle
La société de confidentialité Nym a déclaré sur la plateforme X que le SB 73 ne limite pas seulement l'accès, mais touche également à l'expression publique concernant les outils de confidentialité. L'entreprise estime que l'interdiction aux sites web de publier des instructions sur l'utilisation de VPN pour contourner la vérification d'âge pourrait susciter des contestations au regard du Premier Amendement de la Constitution américaine.
Des débats similaires ont déjà eu lieu dans plusieurs pays. En septembre 2024, le Brésil a enquêté sur les utilisateurs utilisant un VPN pour contourner les blocages temporaires de X ; en juillet 2025, après la mise en œuvre des mesures de vérification d'âge au Royaume-Uni, la demande de VPN a augmenté considérablement. La France a également débattu plus tôt cette année de la limitation de l'utilisation de VPN par les mineurs pour contourner les contrôles d'âge, mais n'a pas poussé à une interdiction globale.