Contexte politique et juridique

Deux jours avant la manifestation prévue le 24 octobre 2026, le Premier ministre Sébastien Lecornu a adressé une lettre officielle aux quatre opérateurs majeurs du territoire – Orange, SFR, Free et Bouygues Telecom – les invitant à se tenir prêts à interrompre l’accès à TikTok, Instagram, Snapchat et X. La demande s’appuie sur un précédent : en 2024, le même dispositif de coupure a été appliqué en Nouvelle‑Calédonie, puis contesté et finalement désavoué par le Conseil d’État. Le texte de la lettre et le compte‑rendu de la réunion, publiés par Blast, montrent que les opérateurs ont exprimé des doutes quant à la légalité et à la faisabilité technique de la mesure, sans toutefois recevoir de consignes détaillées.

Mécanisme de blocage DNS envisagé

Le gouvernement a choisi le filtrage DNS comme vecteur de censure, car il agit au niveau de la résolution de nom et peut être déployé rapidement sur les résolveurs autoritaires des FAI. Concrètement, chaque opérateur devra modifier ses zones DNS pour renvoyer les requêtes vers les domaines des plateformes ciblées vers une adresse IP nulle ou vers un serveur de réponse interne. Cette technique, souvent appelée « DNS sink‑hole », ne nécessite pas d’intervention sur le trafic HTTP/HTTPS, ce qui simplifie la mise en œuvre mais laisse la porte ouverte à des solutions de contournement basées sur des résolveurs alternatifs.

# Exemple d’entrée BIND pour bloquer instagram.com
instagram.com.    IN    A    0.0.0.0

Le choix d’une adresse 0.0.0.0 empêche la connexion tout en conservant la conformité du format de réponse DNS. Les opérateurs devront répliquer cette configuration sur leurs serveurs de cache récursif afin d’assurer une propagation immédiate. Le délai de 48 heures entre la notification et la manifestation laisse peu de marge pour tester la stabilité du service, notamment la charge supplémentaire générée par les requêtes résolues en erreur.

Implications techniques et limites

Sur le plan technique, le blocage DNS ne garantit pas l’interruption totale de l’accès. Les utilisateurs peuvent basculer vers des résolveurs publics (Google DNS 8.8.8.8, Cloudflare 1.1.1.1) ou activer le DNS over HTTPS (DoH), qui chiffre les requêtes et les rend invisibles aux filtres du FAI. De plus, les applications mobiles utilisent souvent des serveurs de résolution intégrés, contournant ainsi les résolveurs du réseau fixe. La mesure repose donc sur une coopération implicite des utilisateurs, ce qui limite son efficacité à court terme.

Du point de vue de la résilience du réseau, la redirection massive vers 0.0.0.0 peut entraîner une hausse du trafic DNS « NXDOMAIN », augmentant la charge sur les serveurs de noms et potentiellement affectant la latence des résolutions légitimes. Les opérateurs devront surveiller les métriques de requêtes DNS et ajuster leurs capacités de mise en cache pour éviter un dégradation du service général.

Enfin, la décision soulève des questions de conformité au droit européen, notamment le respect du principe de proportionnalité et de la liberté d’expression. L’absence d’un cadre législatif clair, combinée à la mise en œuvre technique rapide, expose les FAI à des risques juridiques et à des contestations devant les juridictions nationales.