MacSouverain

FREN
radar

Quad9 menace de quitter la France, prépare ton plan B DNS

beIN réclame jusqu'à 580 000 euros par jour à Quad9, qui envisage de couper la France. Rien n'est tranché, mais ton DNS mérite un second résolveur.

Le 2 novembre, Mullvad éteint ses résolveurs DNS publics, et on t’a conseillé de passer chez Quad9. Fin octobre, la justice dit si elle impose à Quad9 l’astreinte réclamée par beIN Sports, et Quad9 envisage de couper la France si c’est le cas. Rien n’est joué. Mais si Mullvad et Quad9 lâchent la même semaine, ton repli a besoin d’un plan B.


Ce qui se passe


Le 13 mai 2026, à la demande de beIN Sports, le tribunal judiciaire de Paris ordonne à Google, à DNS4EU et à Quad9 de bloquer pour les internautes français des sites qui diffusent illégalement les matchs du circuit de tennis WTA. Six domaines au départ, 52 ajoutés depuis, 58 au total.

Google et DNS4EU appliquent. Quad9 n’en a bloqué aucun. Un refus assumé, et un virage, car en 2024 il avait appliqué pour la planète entière les blocages obtenus par Canal+, en attendant son appel.

beIN a d’abord demandé une astreinte de 2 000 euros par jour et par domaine. Refusée en mai, les juges estimant que rien ne montrait encore que Quad9 entendait résister. beIN est revenu à la charge avec 10 000 euros par domaine et par jour, soit jusqu’à 580 000 euros quotidiens sur la liste complète. L’audience s’est tenue début octobre, la décision est attendue à la fin du mois.


Pourquoi Quad9 dit non


La fondation suisse explique qu’elle ne peut pas définir un « utilisateur français » de façon fiable. Elle ne collecte aucune donnée sur ses utilisateurs et devrait s’en remettre à des bases de géolocalisation d’adresses IP qu’elle juge inexactes.

Si l’astreinte tombe, Quad9 évoque trois options, pas encore soumises à son conseil de fondation. Bloquer pour la France seule, avec le risque de nouvelles pénalités à chaque erreur de géolocalisation. Bloquer pour la planète entière, ce qui reviendrait à appliquer une décision française à tout internet. Ou cesser de servir les internautes qu’elle situe en France.

La troisième option a un précédent. En juin 2024, Cisco a coupé OpenDNS pour la France plutôt que d’appliquer une injonction obtenue par Canal+. Le service y reste indisponible depuis, selon la presse.


Le fond dépasse le tennis. La loi du 3 août 2026 sur le sport professionnel, adoptée en juillet, ne cite pas les DNS mais vise toute personne désignée par le juge, résolveurs compris, et organise le blocage pendant le direct, avec des domaines ajoutés en cours de match. Quad9 juge ce pouvoir délégué dangereux.

Un résolveur DNS, c’est le bottin que ton Mac consulte avant chaque page. Le faire répondre « numéro inconnu » sur signalement d’un diffuseur, contrôlé par l’Arcom souvent après coup, c’est laisser l’ayant droit arracher les pages qui le gênent.


Ce que ça change pour toi


Deux options sur trois laissent Quad9 fonctionner chez toi. Qu’il bloque 58 sites de streaming pirate ne change rien à ta navigation, sauf si tu suivais la WTA sur un site douteux, mais c’est une autre conversation.

Seule la sortie de France te concerne vraiment. Si Quad9 cesse de répondre aux adresses qu’il situe en France, le profil installé sur ton Mac ou ton iPhone pointe vers un serveur qui ne te répond plus. Avec un profil chiffré, Apple ne prévoit pas de repli automatique vers un DNS en clair, donc tes pages ne chargent plus tant que tu n’as pas changé de réglage. Et tu le découvres sans préavis.

Et le calendrier a de l’humour. Décision vers la fin octobre pour Quad9, fermeture de Mullvad DNS le 2 novembre. La solution de repli qu’on t’avait conseillée passe au tribunal la semaine où l’autre s’éteint.


Ton plan B, sur Mac et iPhone


Pas besoin de quitter Quad9 aujourd’hui, rien n’est tranché et le service reste bon. L’idée, c’est d’avoir la roue de secours dans le coffre avant la crevaison.


Choisis un second résolveur chiffré. Deux candidats européens, actifs au 13 octobre.

DNS4EU, lancé avec l’argent de l’Union européenne et aujourd’hui propriété de la société tchèque Whalebone. Prends la variante sans filtre. Profils officiels pour iPhone et iPad, adresses IP anonymisées avant journalisation selon sa politique. Sa limite, il applique les blocages ordonnés par la justice sur toutes ses variantes, il a obéi à l’ordonnance de mai. C’est aussi pour ça qu’il restera joignable en France.

Digitale Gesellschaft, association suisse, aucune requête conservée, aucun filtrage, en DoH et DoT. Sa limite, pas de profil officiel pour Apple, il se branche plutôt dans un outil comme dnscrypt-proxy.


Sur iPhone. Installe le profil DNS4EU sans filtre, le seul des deux candidats à en proposer un, puis remets Quad9 comme configuration active, tape « DNS » dans la recherche des Réglages pour y arriver. iOS garde les deux et te laisse choisir. Le jour où Quad9 décroche, tu bascules en trois touches. Si tu as un VPN actif, c’est son DNS qui répond, pas le profil, vérifie avec le test plus bas.

Sur Mac. Ici, pas de raccourci. Aucun des deux candidats ne fournit de profil chiffré pour macOS, il faut passer par un outil. C’est aussi la vraie parade, ne plus dépendre d’un seul fournisseur. dnscrypt-proxy, le niveau 2 de notre article sur le DNS, interroge plusieurs résolveurs et écarte celui qui ne répond plus.

Mets Quad9, DNS4EU et Digitale Gesellschaft dans sa liste, et une coupure devient un non-événement. Trente minutes de configuration, une fois.

Vérifie qui répond vraiment. Un profil installé ne prouve rien, il faut voir quel résolveur traite tes requêtes. Le plus simple, ouvre on.quad9.net, il te dit en une ligne si tu passes par Quad9. Pour savoir qui répond à sa place, dnscheck.tools affiche le nom de l’opérateur.

Sur iPhone, refais le test en Wi-Fi puis en données mobiles, le profil doit tenir sur les deux réseaux. Si c’est ton FAI qui s’affiche, ton profil ne sert à rien et tes requêtes partent chez lui.


En contrepoint. Cloudflare et Google te dépannent en deux minutes. Ce sont des clouds américains soumis au CLOUD Act, et Google applique déjà l’ordonnance. Une roue de secours d’urgence, pas une destination.


Quad9 peut gagner, bloquer ou partir. Aucune de ces issues ne doit te prendre de court. Ton DNS ne doit dépendre d’aucun fournisseur unique, quel qu’il soit, même le meilleur.


À lire, Le DNS, talon d’Achille de ta souveraineté numérique


Sources