L'Utah ouvre de nouvelles voies dans la bataille des droits numériques, devenant le premier État à cibler directement l'utilisation des VPN pour la vérification de l'âge.

L'État exigera désormais des sites web hébergeant du contenu pour adultes qu'ils vérifient l'âge des visiteurs, même lorsque les VPN masquent leur localisation, rendant les opérateurs responsables de déterminer si les utilisateurs se trouvent physiquement dans l'État.

La loi SB 73 de l'Utah exige des sites web commerciaux qui « publient ou distribuent sciemment et intentionnellement du matériel nuisible aux mineurs » de vérifier l'âge des visiteurs de l'Utah lorsque ce matériel représente plus d'un tiers de leur contenu – même si les visiteurs masquent leur localisation avec des VPN ou des proxies.

« Une entité commerciale qui exploite un site web contenant une partie substantielle de matériel nuisible aux mineurs ne peut pas faciliter ou encourager l'utilisation d'un réseau privé virtuel, d'un serveur proxy ou d'autres moyens pour contourner les exigences de vérification de l'âge », indique le projet de loi.

Selon la loi, les visiteurs physiquement présents dans l'Utah sont considérés comme des utilisateurs de l'Utah, qu'ils utilisent ou non un réseau privé virtuel, un serveur proxy ou un autre outil pour masquer leur localisation. Les VPN acheminent le trafic via des serveurs distants, masquant l'adresse IP qu'un site web verrait autrement.

Le projet de loi interdit également aux opérateurs d'aider les visiteurs à contourner les vérifications d'âge, y compris en fournissant des instructions pour accéder à leurs sites web via des VPN ou en évitant les blocs géographiques.

La Division de la protection du consommateur peut imposer des amendes administratives allant jusqu'à 2 500 $ par infraction. Les tribunaux peuvent imposer des sanctions civiles allant jusqu'à 2 500 $ par infraction, en plus d'autres recours.

La loi interdit également aux fournisseurs de vérification de conserver les informations d'identification après avoir accordé l'accès. Les opérateurs utilisant des méthodes de vérification conformes aux normes établies par les règles de la division sont considérés comme respectant les exigences de vérification de l'âge.

La société de confidentialité Nym a fait valoir sur X que l'interdiction par la SB 73, faite aux sites web concernés, de fournir des instructions VPN pour contourner les vérifications d'âge, restreint la liberté d'expression concernant les outils de confidentialité.

« La loi restreint la liberté d'expression concernant un outil de confidentialité », a écrit la société. « C'est une question de Premier Amendement à laquelle les tribunaux n'ont pas encore répondu. »

La SB 73 est la dernière action en date des régulateurs visant les VPN, à la fois pour faire respecter les interdictions de plateformes et pour empêcher les utilisateurs de contourner les vérifications d'âge.

En septembre 2024, les autorités brésiliennes ont commencé à enquêter sur les utilisateurs soupçonnés d'utiliser des VPN pour échapper à l'interdiction temporaire de X dans le pays, avec des amendes potentielles approchant les 9 000 $ par jour.

En juillet 2025, la demande de VPN au Royaume-Uni a bondi de plus de 6 000 % suite à l'entrée en vigueur des vérifications d'âge.

« La raison de cette augmentation est que le Royaume-Uni a adopté une loi sur la sécurité en ligne mal conçue », a déclaré Harry Halpin, PDG et co-fondateur de Nym, à Decrypt à l'époque.

Nym, qui exploite un service VPN décentralisé, a vu son token NYM augmenter de 12 % lors de cette montée en flèche, un jour après le lancement de son application iOS.

En février, la France a envisagé de restreindre l'utilisation des VPN par les mineurs pour contourner les contrôles d'âge, tandis que les responsables ont exclu une interdiction pure et simple.