Quad9 quitte la France : pourquoi le blocage DNS est la nouvelle arme antipiratage

Quad9 quitte la France. À partir du 24 novembre 2026, le résolveur DNS gratuit et respectueux de la vie privée qui se cache derrière l’adresse 9.9.9.9 ne sera plus accessible aux utilisateurs en France. L’organisation suisse à but non lucratif a préféré partir plutôt que d’exécuter une décision de justice française qui l’oblige à bloquer des flux sportifs pirates – et ce n’est pas le premier service DNS public à le faire.

Pourquoi Quad9 quitte la France : l’affaire beIN Sports

Le 13 mai 2026, le tribunal judiciaire de Paris a ordonné à Quad9, à Google et à Whalebone, l’opérateur de DNS4EU, de cesser de résoudre des sites qui diffusaient sans licence des matchs de tennis de la WTA. L’action avait été intentée par beIN Sports. La liste comptait d’abord six domaines, puis est passée à 58 au fil des nouvelles adresses notifiées par l’intermédiaire de l’Arcom, le régulateur français des médias.

Quad9 n’en a bloqué aucun. beIN a demandé au tribunal une astreinte de 10 000 € par jour pour chaque domaine encore accessible – jusqu’à 580 000 € par jour. Dans sa décision du 21 octobre 2026, le tribunal a fixé une astreinte bien plus faible, de 1 000 € par jour au total, courant jusqu’au 14 novembre, fin de la saison de tennis : environ 24 000 € hors frais de justice. Le lendemain, Quad9 a annoncé son départ de France.

Pourquoi Quad9 refuse de bloquer les sites

Quad9 avance trois raisons. Le service ne conserve aucune donnée sur ses utilisateurs et ne demande aucune inscription : il ne peut donc pas savoir de façon fiable qui se trouve en France. Un blocage limité aux adresses IP françaises se contourne facilement avec un VPN – Quad9 l’a appris lors d’une précédente affaire en Allemagne, qu’il a fini par gagner au bout de plusieurs années. Et bloquer les domaines pour tout le monde reviendrait à appliquer une décision de justice française aux utilisateurs du monde entier. La fondation affirme refuser « catégoriquement » de modifier ou de falsifier les réponses DNS qu’elle envoie, et rappelle qu’environ 20 affaires similaires sont en cours en France. Un appel est également pendant.

Pas le premier DNS public à quitter la France

En juin 2024, OpenDNS, propriété de Cisco, a suspendu son service en France après une ordonnance de blocage obtenue par la chaîne Canal+ contre des flux pirates de football. Depuis, les tribunaux français ont aussi ordonné à Google Public DNS, au 1.1.1.1 de Cloudflare, à Quad9 et à DNS4EU de bloquer des flux pirates de MotoGP et de Formule 1 à la demande de Canal+. Whalebone a même choisi de bloquer ces domaines pour tous les utilisateurs de DNS4EU dans le monde, allant plus loin que ce que demandait le tribunal.

Selon TorrentFreak, le même tribunal a rejeté en octobre 2026 les demandes d’astreinte de beIN contre Cloudflare et plusieurs fournisseurs de VPN, car ceux-ci avaient bloqué au moins une partie des domaines.

Le Piracy Shield italien va dans le même sens

La France n’est pas un cas isolé. En Italie, le Piracy Shield, géré par le régulateur AGCOM depuis février 2024, vise lui aussi les services DNS publics et les VPN. En janvier 2026, l’AGCOM a infligé à Cloudflare une amende d’environ 14,2 millions d’euros pour avoir refusé de bloquer des sites pirates sur 1.1.1.1 ; Cloudflare a annoncé qu’il contesterait l’amende. En juillet 2026, selon la presse juridique italienne, le tribunal administratif du Latium a jugé que l’AGCOM peut ordonner à des fournisseurs de DNS et de VPN établis à l’étranger de bloquer des sites accessibles aux utilisateurs italiens, et que les ordonnances « dynamiques », qui couvrent automatiquement les nouveaux domaines et adresses IP, sont légitimes.

Ce que le blocage DNS change pour vous

Pendant des années, remplacer le DNS de son fournisseur d’accès par un résolveur public comme 9.9.9.9 ou 1.1.1.1 était le moyen le plus simple de contourner le blocage des sites pirates. Ce n’est plus le cas : les grands résolveurs publics sont désormais eux-mêmes visés. Quelques conseils pratiques :

• Si vous vivez en France et utilisez Quad9, modifiez avant le 24 novembre les réglages DNS de votre box, de votre ordinateur et de votre téléphone, ainsi que tout réglage DNS over HTTPS de votre navigateur.
• Bloquer un domaine ne fait pas disparaître le site : comme le souligne l’EFF, les gens changent simplement de résolveur et les sites migrent vers de nouveaux domaines. Ce qui augmente, c’est le nombre de copies et de faux sites « proxy » – notre guide pour repérer les faux sites clones explique comment les éviter.
• Changer de DNS ne cache rien à votre fournisseur d’accès. Si c’est la confidentialité qui vous motive, un VPN chiffre l’ensemble de votre trafic, pas seulement les requêtes DNS.
• Quand un site que vous utilisez cesse soudain de s’ouvrir, consultez notre tableau d’état des sites avant de faire confiance à une nouvelle adresse.

Quad9 et la France : et maintenant ?

L’appel de Quad9 est toujours pendant et, avec une vingtaine d’autres affaires en France, d’autres services DNS pourraient se retrouver face au même choix. Les diffuseurs comme beIN et Canal+ ne s’attaquent plus seulement aux fournisseurs d’accès, mais à tous les services qui se situent entre les utilisateurs et les sites web : résolveurs DNS, VPN et réseaux de diffusion de contenu. Pour les utilisateurs, le résultat sera probablement moins de résolveurs publics neutres en Europe, pas moins de sites pirates.