Pourquoi les gouvernements s'en prennent aux VPN : le Piracy Shield italien
Le Piracy Shield italien a été présenté au public comme un outil destiné à mettre fin au streaming sportif illégal. Il est devenu quelque chose de bien plus vaste. Cloudflare conteste désormais une amende de 14 millions d'euros infligée par l'AGCOM, le régulateur italien des communications, pour avoir refusé de participer au système, et les répercussions de cette affaire soulèvent de sérieuses questions sur la censure d'internet, les abus de pouvoir des gouvernements, et les raisons pour lesquelles les VPN se retrouvent dans la ligne de mire.
Qu'est-ce que le Piracy Shield, et pourquoi Cloudflare le combat-il ?
Le Piracy Shield est un système de blocage de sites web géré par l'AGCOM, l'autorité italienne des communications. L'idée est suffisamment simple : identifier les sites hébergeant du contenu piraté, en particulier les retransmissions sportives en direct, et les bloquer rapidement. Dans la pratique, le système s'est révélé bien moins précis.
Une étude publiée en septembre 2025 a révélé que le Piracy Shield bloque régulièrement des sites web légitimes en même temps que ceux qu'il cible. Les dommages collatéraux incluent des sites gouvernementaux, des sites d'ONG, et à un moment donné, Google Drive. Ce dernier exemple mérite qu'on s'y attarde un instant. Google Drive, un service utilisé par des millions de personnes à des fins entièrement légales, a été englobé dans un système conçu pour protéger les détenteurs de droits sur le football.
Cloudflare a refusé de s'inscrire au Piracy Shield et a reçu en conséquence une amende de 14 millions d'euros. La société fait désormais appel de cette amende, arguant que le système viole la loi sur les services numériques (DSA) de l'UE. Plus précisément, Cloudflare soutient que le Piracy Shield manque des restrictions de contenu proportionnées et des garanties procédurales exigées par le DSA. En d'autres termes, il bloque trop, trop vite, avec trop peu de responsabilité.
L'élargissement que personne ne devrait ignorer
Face aux critiques, l'AGCOM n'a pas cherché à réformer le système. Au contraire, le régulateur l'a étendu. Le Piracy Shield cible désormais les fournisseurs DNS et les services VPN, les intégrant dans le même cadre de conformité que Cloudflare a refusé de rejoindre.
Cet élargissement est important car les fournisseurs DNS et les VPN remplissent une fonction fondamentalement différente de celle d'un hébergeur web, par exemple. Ce sont des outils qui protègent la vie privée et la sécurité des utilisateurs ordinaires. Les VPN en particulier sont utilisés par des journalistes qui protègent leurs sources, des militants évoluant dans des environnements hostiles, des entreprises sécurisant leurs travailleurs à distance, et des personnes ordinaires qui ne souhaitent tout simplement pas que leur fournisseur d'accès à internet suive leurs habitudes de navigation.
En intégrant les VPN dans le champ d'application du Piracy Shield, l'AGCOM demande effectivement à des outils de protection de la vie privée de devenir des instruments de censure. Un VPN qui doit bloquer des domaines pour le compte d'un régulateur gouvernemental ne fonctionne plus comme une couche neutre de protection de la vie privée. Il devient un acteur de l'infrastructure même de surveillance et de restriction que de nombreux utilisateurs s'appuient sur les VPN pour éviter.
Il ne s'agit pas d'une préoccupation théorique. La pression exercée sur les fournisseurs de VPN en Italie s'inscrit dans un schéma plus large observé dans plusieurs pays, où l'application du droit d'auteur devient le point d'entrée de contrôles bien plus étendus sur ce que les gens peuvent consulter en ligne.
Ce que cela signifie pour vous
Si vous résidez en Italie ou utilisez un fournisseur de VPN qui y opère, vous ressentez peut-être déjà les effets du Piracy Shield. Des sites web légitimes dont vous dépendez pourraient être bloqués sans avertissement et sans aucun recours réel. Si votre fournisseur de VPN s'inscrit au Piracy Shield et se conforme à ses ordres de blocage, la protection de la vie privée pour laquelle vous payez est discrètement compromise.
Plus largement, cette affaire est un signal qu'il vaut la peine de prendre en compte, où que vous viviez. Lorsque les régulateurs d'un État membre de l'UE commencent à faire pression sur les fournisseurs de VPN pour qu'ils appliquent des blocages de contenu, un précédent est établi. D'autres régulateurs s'en aperçoivent. D'autres gouvernements suivent.
Le DSA était censé créer un cadre équilibré pour la modération des contenus dans l'ensemble de l'UE, incluant des garanties et une transparence adéquates. L'appel de Cloudflare est essentiellement un argument selon lequel le Piracy Shield ignore totalement ces garanties. Si cet appel aboutit, il pourrait contraindre à une réforme significative de la manière dont l'Italie, et potentiellement d'autres pays, abordent le blocage de sites.
La transparence et le fondement juridique comptent plus que jamais
Tous les fournisseurs de VPN ne sont pas dans la même position lorsqu'il s'agit de résister aux abus réglementaires. La structure juridique d'un fournisseur, son lieu d'établissement et sa transparence sur ses politiques déterminent tous s'il est en mesure de résister à des exigences telles que celles de l'AGCOM.
hide.me applique une politique stricte d'absence de journaux, qui a fait l'objet d'un audit indépendant, et est structurée de manière à limiter ce qui peut nous être imposé même sous pression juridique. Nous estimons que la valeur d'un VPN dépend entièrement de sa capacité à réellement protéger les utilisateurs, non seulement dans les textes publicitaires, mais dans la pratique et sous examen juridique.
Le combat que mène Cloudflare en Italie mérite d'être suivi de près. Il s'agit de savoir si l'internet ouvert reste ouvert, et si les outils que les gens utilisent pour protéger leur vie privée peuvent être réquisitionnés pour faire exactement le contraire. Si vous souhaitez en savoir plus sur le fonctionnement du chiffrement VPN et sur les raisons pour lesquelles il est important dans des situations exactement comme celle-ci, notre guide sur le chiffrement VPN est un bon point de départ. Notre analyse des politiques d'absence de journaux pourrait également vous être utile pour évaluer si un fournisseur de VPN peut réellement vous protéger au moment crucial.