Internet & WebN° 3 · 28 octobre 2026
Quad9 quitte la France plutôt que de bloquer des sites pirates
Imagine un annuaire qui refuse de rayer certains noms, même quand un juge le lui demande. C’est l’histoire de Quad9, qui préfère quitter la France plutôt que d’obéir.
Tu connais les adresses des sites web, comme monpetitinformaticien.fr ? Ton téléphone, lui, ne comprend que des numéros. Il a besoin d’un traducteur, appelé , qui transforme les noms en numéros, un peu comme un annuaire. Quad9 est un de ces traducteurs. Il est gratuit et il a un bonus : il refuse de donner l’adresse des sites dangereux, ceux qui volent des mots de passe ou installent des virus.
Au printemps, un tribunal de Paris lui a ordonné de ne plus donner l’adresse de sites qui diffusent sans autorisation des matchs de tennis. La chaîne beIN Sports, qui paie cher pour diffuser ces matchs, l’avait demandé. Quad9 refuse : selon lui, ce n’est pas au traducteur de faire la police, il faudrait plutôt fermer les sites pirates eux-mêmes. Il a donc annoncé qu’il arrêterait de fonctionner en France le 24 novembre.
Pour la plupart des gens, rien ne change : ta box internet et ton forfait mobile ont déjà leur propre traducteur. Seuls ceux qui ont choisi Quad9 dans leurs réglages devront en changer. Si tu n’es pas sûr, demande à un adulte de regarder avec toi.
DNS
Le service qui transforme le nom d'un site, comme wikipedia.org, en numéro que les ordinateurs comprennent.
En clair : Le répertoire de ton téléphone, tu cherches un prénom et il compose le numéro.
adresse IP
Le numéro qui identifie un appareil sur Internet, un peu comme une adresse postale pour qu'un colis arrive au bon endroit.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
VPN
Un service qui fait passer ta connexion par un tunnel protégé, pour que personne sur le chemin ne voie ce que tu fais.
En clair : Un couloir couvert entre ta maison et un bâtiment lointain, d'où tu sors ensuite dans la rue.
protocole
Les règles que deux machines suivent pour se comprendre quand elles communiquent.
En clair : Les règles de politesse au téléphone, on dit allô, on se présente, on raccroche.
serveur
Un ordinateur qui reste allumé en permanence pour fournir un service, comme un site web ou un jeu en ligne.
faille de sécurité
Un point faible dans un logiciel qui peut permettre à un pirate d'entrer.
Condamné à bloquer des sites pirates de sport, le service DNS suisse Quad9 a choisi de partir. Un bras de fer entre les diffuseurs, la justice et ceux qui font tourner l’annuaire d’Internet.
Quad9 est un résolveur gratuit géré par une fondation suisse. Quand tu tapes un nom de site, il trouve l’ correspondante, et il refuse de répondre pour les domaines connus pour être malveillants (hameçonnage, logiciels malveillants). Il dit ne conserver aucune donnée sur ses utilisateurs.
En mai 2026, à la demande de beIN Sports, le tribunal judiciaire de Paris a ordonné à Quad9, mais aussi à Google et au résolveur européen DNS4EU, de bloquer des sites qui diffusaient illégalement des matchs de tennis féminin (WTA). La loi française permet en effet aux diffuseurs de demander ce type de blocage, et l’Arcom a ensuite allongé la liste, passée de 6 à 58 noms de domaine. Quad9 a été condamné à une astreinte de 1 000 € par jour tant qu’il ne bloque pas.
Le 22 octobre, Quad9 a annoncé qu’il cesserait de servir la France le 24 novembre. Ses arguments : sans compte utilisateur, il ne peut pas savoir de façon fiable qui est en France, et il refuse de bloquer pour le monde entier à cause d’une décision française. Il ajoute qu’une vingtaine d’affaires semblables sont en attente. En face, les diffuseurs rappellent que le piratage prive le sport d’une partie de ses revenus, et que chaque obstacle fait baisser l’audience des sites illégaux.
Quad9 n’est pas le premier à partir : OpenDNS a quitté la France en 2024 après une décision obtenue par Canal+. Et les solutions de remplacement (le DNS de ta box, ceux de Google, de Cloudflare ou de DNS4EU) appliquent toutes les décisions de la justice française.
Concrètement, tu n’es concerné que si tu as choisi Quad9 toi-même : sur Android, l’option « DNS privé » indique alors dns.quad9.net ; sur un ordinateur, les réglages réseau affichent 9.9.9.9. Dans ce cas, choisis un autre service avant le 24 novembre, sinon les sites sembleront inaccessibles alors que ta connexion marche.
DNS
Le système de noms de domaine, qui fait correspondre un nom facile à retenir à l'adresse IP du serveur qui héberge le site.
En clair : Le répertoire de ton téléphone, tu cherches un prénom et il compose le numéro.
adresse IP
Un identifiant numérique attribué à chaque appareil connecté à un réseau. Les données envoyées sur Internet portent l'adresse IP de l'expéditeur et celle du destinataire.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
VPN
Un réseau privé virtuel. Il chiffre ta connexion jusqu'à un serveur intermédiaire, qui accède ensuite à Internet à ta place. Les sites voient l'adresse IP de ce serveur et non la tienne.
En clair : Un couloir couvert entre ta maison et un bâtiment lointain, d'où tu sors ensuite dans la rue.
protocole
Un ensemble de règles qui fixe comment des appareils échangent des données, par exemple HTTP pour le Web ou SMTP pour les mails.
En clair : Les règles de politesse au téléphone, on dit allô, on se présente, on raccroche.
serveur
Un ordinateur, ou un programme, qui répond aux demandes d'autres appareils appelés clients, par exemple en leur envoyant des pages web.
faille de sécurité
Une vulnérabilité dans un logiciel ou un matériel qu'un attaquant peut exploiter. Les mises à jour servent souvent à les corriger.
Le résolveur Quad9 quittera la France le 24 novembre plutôt que d’appliquer un blocage judiciaire. Une affaire qui montre ce qu’un résolveur DNS peut, ou ne peut pas, faire.
Quad9 est un résolveur récursif public, opéré par une fondation suisse. Il répond sur plusieurs adresses : 9.9.9.9 filtre les domaines malveillants, 9.9.9.10 ne filtre rien. Son infrastructure repose sur l’anycast : la même est annoncée depuis des dizaines de sites dans le monde, et le routage t’envoie vers le plus proche.
En mai 2026, saisi par beIN Sports, le tribunal judiciaire de Paris a ordonné à Quad9, Google et DNS4EU de ne plus résoudre des domaines diffusant illégalement des matchs WTA, liste ensuite étendue à 58 domaines par l’Arcom. Bloquer, pour un résolveur, c’est répondre « ce domaine n’existe pas » (NXDOMAIN) ou renvoyer une autre adresse au lieu de la vraie.
Le problème soulevé par Quad9 est celui du ciblage géographique. Un résolveur sans compte ne connaît de son client que l’adresse IP d’où part la requête. Il pourrait l’associer à un pays grâce à une base de géolocalisation IP (geoIP), mais ces bases sont approximatives, et une requête passée par un ou un relais apparaît depuis un autre pays. Quad9 juge donc ce blocage à la fois imprécis et facile à éviter, et refuse l’autre option, un blocage mondial, qui imposerait une décision française à tous ses utilisateurs.
Le blocage DNS a en effet des limites connues, détaillées dans notre article sur le blocage des réseaux sociaux : il suffit de changer de résolveur, et le contenu reste en ligne. Les ayants droit répondent qu’il n’a pas besoin d’être parfait : il décourage la majorité des visiteurs, qui ne changent jamais leurs réglages. C’est pour cela que la loi vise de plus en plus les intermédiaires techniques, et que Quad9 évoque une vingtaine d’affaires en attente en France.
Après le 24 novembre, une machine configurée sur Quad9 n’obtiendra plus de réponse depuis la France : la connexion fonctionnera, mais aucun nom ne sera traduit. Il faudra la reconfigurer, sur le DNS de l’opérateur ou un autre résolveur public, qui appliqueront tous les décisions françaises.
DNS
Annuaire distribué et hiérarchique. Un résolveur interroge les serveurs racine, puis ceux du domaine de premier niveau (.fr), puis les serveurs du domaine, et garde la réponse en cache pendant une durée fixée.
En clair : Le répertoire de ton téléphone, tu cherches un prénom et il compose le numéro.
adresse IP
Identifiant d'une interface réseau, sur 32 bits en IPv4 (quatre nombres de 0 à 255) ou sur 128 bits en IPv6. Elle se décompose en une partie réseau et une partie machine, séparées par le masque de sous-réseau.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
VPN
Tunnel chiffré entre le client et une passerelle. Il protège des écoutes sur le réseau local mais déplace la confiance vers le fournisseur du VPN, qui voit le trafic sortant.
En clair : Un couloir couvert entre ta maison et un bâtiment lointain, d'où tu sors ensuite dans la rue.
protocole
Spécification du format des messages et de leur enchaînement. Les protocoles sont organisés en couches (application, transport, réseau, liaison), chacune s'appuyant sur celle du dessous.
En clair : Les règles de politesse au téléphone, on dit allô, on se présente, on raccroche.
serveur
Programme qui attend des requêtes sur un port et y répond, selon le modèle client-serveur. Par extension, la machine qui l'héberge.
faille de sécurité
Défaut de conception ou d'implémentation exploitable pour contourner la sécurité. Une faille dite « zero day » est exploitée avant que l'éditeur ne publie de correctif.