L'Utah explore un terrain inédit dans la bataille des droits numériques, en devenant le premier État à cibler directement l'utilisation des VPN à des fins de vérification de l'âge. L'État exigera désormais que les sites hébergeant du contenu pour adultes vérifient l'âge de leurs visiteurs, même lorsque les VPN masquent leur localisation, chargeant ainsi les opérateurs de déterminer si les utilisateurs se trouvent physiquement dans l'État.

Selon le SB 73 de l'Utah, les sites commerciaux qui « publient ou distribuent sciemment et intentionnellement du contenu nuisible aux mineurs » doivent vérifier l'âge des visiteurs de l'Utah lorsque ce contenu dépasse un tiers de leur contenu total — même si les visiteurs dissimulent leur localisation au moyen de VPN ou de proxys.

« Une entité commerciale qui exploite un site web contenant une part importante de contenu nuisible aux mineurs ne peut faciliter ni encourager l'utilisation d'un réseau privé virtuel, d'un serveur proxy ou de tout autre moyen visant à contourner les exigences de vérification de l'âge », indique le texte de loi.

En vertu de cette loi, les visiteurs se trouvant physiquement dans l'Utah sont considérés comme des utilisateurs de l'Utah, qu'ils utilisent ou non un réseau privé virtuel, un serveur proxy ou tout autre outil pour dissimuler leur localisation. Les VPN acheminent le trafic via des serveurs distants, masquant ainsi l'adresse IP qu'un site web verrait autrement.

Le texte limite également la capacité des opérateurs à aider les visiteurs à contourner les contrôles d'âge, notamment en fournissant des instructions pour accéder à leurs sites via des VPN ou contourner des blocages géographiques.

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification. Publishing information about how VPNs work is now illegal in Utah if it relates to age verification. The law restricts speech about a privacy tool. That is a First… pic.twitter.com/1cOar6zX36 — Nym (@nym) September 3, 2026

🇺🇸 Utah's SB 73 bans websites from publishing instructions on how to use a VPN to bypass age verification.

Publishing information about how VPNs work is now illegal in Utah if it relates to age verification.

The law restricts speech about a privacy tool.

That is a First… pic.twitter.com/1cOar6zX36

— Nym (@nym) September 3, 2026

La Division de la protection des consommateurs peut imposer des amendes administratives pouvant atteindre 2 500 dollars par infraction, tandis que les tribunaux peuvent infliger des sanctions civiles pouvant atteindre 2 500 dollars par infraction, en plus d'autres recours.

La loi interdit également aux fournisseurs de vérification de conserver des informations d'identification après avoir accordé l'accès. Les opérateurs utilisant des méthodes de vérification conformes aux normes établies par les règles de la division sont réputés satisfaire aux exigences de vérification de l'âge.

L'initiative de l'Utah s'inscrit dans une vague plus large de lois étatiques sur la vérification de l'âge. Une vingtaine d'États ont adopté des exigences similaires pour les sites pour adultes ces dernières années, et en juin 2025, la Cour suprême des États-Unis a confirmé la loi texane de vérification de l'âge dans l'affaire Free Speech Coalition c. Paxton, rejetant un recours fondé sur le Premier amendement déposé par l'industrie pour adultes. Cette décision a encouragé les États à étendre de telles obligations, et l'extension de la responsabilité de l'Utah aux visiteurs masqués par VPN marque une nouvelle frontière dans la portée de ces obligations.

L'entreprise de protection de la vie privée Nym a soutenu sur X que l'interdiction faite par le SB 73 aux sites concernés de fournir des instructions sur les VPN pour contourner les contrôles d'âge restreint la liberté d'expression concernant les outils de protection de la vie privée.

« Cette loi restreint la liberté d'expression au sujet d'un outil de protection de la vie privée », a écrit l'entreprise. « C'est une question relevant du Premier amendement à laquelle les tribunaux n'ont pas encore répondu. »

Le fondateur de Nym, Harry Halpin, a déclaré à Decrypt : « Toute loi rendant les VPN illégaux restreint la liberté de l'information, et la liberté de l'information est fondamentale pour la liberté d'expression », estimant que la loi de l'Utah est « presque certainement » anticonstitutionnelle.

Le SB 73 est la dernière action des régulateurs ciblant les VPN, à la fois pour faire respecter les interdictions de plateformes et pour empêcher les utilisateurs de contourner les contrôles d'âge. Bien que l'affaire Paxton ait porté sur l'obligation centrale de vérification de l'âge, la question spécifique de savoir si un État peut interdire aux sites d'expliquer aux utilisateurs le fonctionnement des VPN — ou tenir les opérateurs responsables de l'identification des utilisateurs physiquement présents malgré le masquage de leur IP — reste inexplorée, laissant ouverte la question de l'applicabilité pratique de la loi.

En septembre 2024, les autorités brésiliennes ont commencé à enquêter sur des utilisateurs suspectés d'utiliser des VPN pour contourner l'interdiction temporaire de X dans le pays, avec des amendes potentielles approchant 9 000 dollars par jour.

En juillet 2025, la demande de VPN au Royaume-Uni a bondi de plus de 6 000 % à l'entrée en vigueur des contrôles d'âge.

« La raison de cette hausse, c'est que le Royaume-Uni a adopté un Online Safety Bill mal pensé », avait alors déclaré à Decrypt Harry Halpin, PDG et cofondateur de Nym.

Nym, qui exploite un service VPN décentralisé, a vu son token NYM grimper de 12 % pendant cette envolée, un jour après le lancement de son application iOS.

En février, la France envisageait de restreindre l'utilisation des VPN par les mineurs pour contourner les contrôles d'âge, tout en écartant une interdiction totale.