Le DNS Quad9 quittera la France le 24 novembre après sa défaite face à beIN

Quad9, le résolveur DNS gratuit géré par une fondation suisse à but non lucratif, cessera de servir les utilisateurs en France le 24 novembre 2026. Dans un billet intitulé « Farewell, France », Quad9 explique qu'un tribunal français lui a donné tort le 21 octobre dans une affaire engagée par le diffuseur sportif beIN. La décision oblige Quad9 à bloquer une série de domaines pirates pour les utilisateurs en France, ce que Quad9 dit ne pas pouvoir faire.

Un résolveur DNS traduit une adresse web en l'adresse numérique que les ordinateurs utilisent pour se connecter. Quad9 en exploite un à l'adresse 9.9.9.9, qui bloque aussi les domaines malveillants connus. Quad9 le présente comme un service gratuit de cyberprotection.

Comment on en est arrivé là

Le litige a commencé le 13 mai 2026. À la demande de beIN Sports, un tribunal parisien a ordonné à Google, Quad9 et DNS4EU de bloquer pour les utilisateurs en France des flux pirates de matchs de tennis WTA, rapporte TorrentFreak. DNS4EU est le résolveur soutenu par l'UE et exploité par Whalebone. L'ordonnance visait d'abord six domaines, puis 58.

Selon JustGeek, Google et DNS4EU ont appliqué les blocages, mais pas Quad9. beIN a d'abord demandé une astreinte de 2 000 euros par domaine et par jour, que le tribunal a refusée. Le diffuseur est ensuite revenu en demandant 10 000 euros par domaine et par jour. Pour 58 domaines, cela aurait représenté 580 000 euros par jour, selon Quad9.

La décision du 21 octobre a donné tort à Quad9, mais avec une pénalité bien plus faible. Selon Quad9, le tribunal a fixé 1 000 euros par jour jusqu'à la fin du blocage, le 14 novembre. Cela fait 24 000 euros, hors frais de justice.

Pourquoi Quad9 dit ne pas pouvoir s'y conformer

Le problème, selon Quad9, est de savoir qui se trouve en France. « Nous n'avons aucun moyen de déterminer à quels utilisateurs cette décision s'applique », écrit le billet de Quad9. Quad9 ne conserve aucune donnée sur ses utilisateurs. Il juge la géolocalisation par adresse IP peu fiable.

Il restait trois options, rapporte JustGeek. Quad9 pouvait bloquer seulement en France en acceptant les erreurs, ou bloquer les 58 domaines pour le monde entier. Il a préféré partir.

Quad9 soutient aussi que le blocage ne fonctionne pas. « Lutter contre le piratage par le blocage dans les résolveurs DNS est inefficace », affirme le billet. Il ajoute qu'un appel est en cours et qu'une vingtaine d'autres affaires sont ouvertes, portant sur des centaines de noms de domaine. Un litige similaire avec Sony Music en Allemagne a coûté à Quad9 une somme à six chiffres.

Pas le premier résolveur à partir

OpenDNS, le service de Cisco, a cessé de servir la France en juin 2024 après une précédente ordonnance de blocage, selon TorrentFreak et JustGeek. Le billet de Quad9 invite les citoyens français à contacter leurs parlementaires et l'ARCOM, le régulateur français des médias. Il ne recommande aucun résolveur de remplacement. Il prévient que d'autres services ouverts offrent « moins de confiance, de sécurité et de fiabilité ».

Ce que cela signifie pour les développeurs

Si vous ou vos utilisateurs êtes en France et utilisez 9.9.9.9, il vous reste environ un mois pour changer.

• Repérez chaque endroit où Quad9 est configuré. Vérifiez les routeurs, les configurations VPN, systemd-resolved et /etc/resolv.conf, les réglages du démon Docker, les runners de CI et les profils de gestion des appareils. Les navigateurs qui utilisent DNS over HTTPS peuvent aussi être réglés sur Quad9.
• Changez avant la date, pas après. Quad9 n'a pas dit ce que renverront les requêtes venant de France après le 24 novembre. N'attendez pas de le découvrir par un build cassé.
• Choisissez le remplaçant en connaissance de cause. Le résolveur de votre fournisseur d'accès, un autre résolveur public ou le vôtre sont autant d'options. Google et DNS4EU appliquent déjà les ordonnances de blocage françaises, rapporte JustGeek. Ils filtreront donc les mêmes domaines que Quad9 a refusé de bloquer.
• Pensez aux équipes à distance. La règle de Quad9 vise les utilisateurs situés en France, donc aussi les ordinateurs portables qui y voyagent. Mettez à jour les profils d'appareils partagés, pas seulement les réseaux du bureau.
• Surveillez les autres affaires. Avec une vingtaine d'autres procédures ouvertes, la France ne sera peut-être pas le dernier pays que Quad9 quitte.