Contexte juridique
Le 24 novembre 2024, Quad9, résolveur DNS public suisse, a annoncé la cessation de son service gratuit pour les utilisateurs situés en France. Cette décision fait suite à un arrêt de la justice française en faveur de beIN, qui oblige Quad9 à bloquer la résolution récursive de plusieurs noms de domaine présumés impliqués dans la violation de droits audiovisuels. La sanction financière initiale de 580 000 €, imposée à l’encontre de Quad9, a été réduite à 1 000 € par jour, soit un risque de 24 000 € si le blocage n’est pas effectif d’ici le 14 novembre.
Contraintes techniques du blocage DNS
Quad9 précise qu’il ne conserve aucune base de données d’utilisateurs ni d’informations de localisation, rendant impossible l’identification fiable des requêtes provenant de France. Le service de résolution récursive (9.9.9.9 et ses secondaires) fonctionne de façon anonyme ; aucune authentification ou adresse IP de provenance n’est stockée. Par conséquent, appliquer un filtrage géographique (geo‑IP) nécessiterait l’ajout d’une couche de suivi qui contredirait le principe de neutralité du résolveur. De plus, le texte indique que la mise en œuvre d’un blocage sélectif « par domaine uniquement pour la France » serait techniquement irréalisable, car le même serveur répond aux requêtes du monde entier sans distinction de juridiction.
Analyse des impacts sur la cybersécurité
Le retrait de Quad9 prive les internautes français d’une couche de protection contre les domaines malveillants, phishing et malware, habituellement fournie par le filtre optionnel de Quad9. Cette perte augmente l’exposition aux menaces, notamment parce que les alternatives locales ne proposent pas toujours le même niveau de filtrage communautaire. En outre, la tentative de « blocage global » des noms de domaine incriminés aurait eu un effet extraterritorial, imposant la législation française à tous les utilisateurs du résolveur, ce qui aurait créé un précédent juridique dangereux pour la gouvernance d’Internet.
Leçons tirées des précédents et limites des solutions
Quad9 cite une affaire similaire en Allemagne (2021‑2023) où un blocage basé sur le geo‑IP a été contourné par l’usage de VPN, démontrant la fragilité de cette approche. L’expérience montre que les résolveurs DNS, en tant qu’infrastructure de base, ne sont pas conçus pour appliquer des sanctions légales ciblées sans compromettre la confidentialité et la neutralité du trafic. En l’absence de mécanisme fiable d’identification des utilisateurs par pays, toute solution de conformité impliquerait soit la collecte de données personnelles, soit la modification du comportement de résolution, deux options que Quad9 refuse pour des raisons de principe.
