Quad9 DNS coupé en France le 24 novembre : qui est touché, comment le remplacer

Décryptage

Le résolveur DNS gratuit Quad9, joignable à l’adresse 9.9.9.9, cessera de répondre aux internautes situés en France le mardi 24 novembre 2026. La fondation suisse l’a annoncé le 22 octobre 2026 dans son billet « Farewell, France », au lendemain d’un jugement obtenu par beIN Sports qui lui impose de bloquer des sites de tennis piraté.

Le 21 octobre 2026, la justice française a fixé à 1 000 euros par jour l’astreinte de Quad9, contre 580 000 euros par jour réclamés par beIN. Quad9 part quand même : la fondation refuse d’appliquer au monde entier un blocage voulu pour la France, et dit ne pas savoir reconnaître un internaute français.

Si vous n’avez jamais touché à vos réglages DNS, vous passez par le résolveur de votre fournisseur d’accès et rien ne change le 24 novembre. Si vous, votre employeur ou votre service informatique avez choisi Quad9, il faut en changer avant cette date.

Quad9 DNS, c’est quoi et qui est touché en France ?

Chaque fois que vous tapez une adresse, votre appareil demande à un résolveur DNS de traduire le nom du site en adresse numérique. Par défaut, ce travail revient à votre fournisseur d’accès, mais chacun peut choisir un résolveur public. Quad9 est l’un des plus connus. Cette fondation suisse sans but lucratif opère les adresses 9.9.9.9 et 149.112.112.112. Son service recommandé bloque les domaines malveillants et vérifie l’authenticité des réponses grâce à DNSSEC. Il ne demande aucune inscription : c’est justement le nœud de l’affaire.

Les utilisateurs ne sont pas seulement des particuliers. Dans son billet, Quad9 liste les réseaux français vus pendant environ une heure de trafic ordinaire : administrations, instituts de recherche, entreprises de services publics, hôpitaux, diffuseurs, industriels. La fondation sert le pays depuis près de neuf ans. Elle présente son fonctionnement en français dans une courte vidéo de sa chaîne YouTube.

Le 24 novembre, un appareil réglé sur Quad9 seul ne trouvera plus l’adresse des sites. La forme exacte de la coupure n’est pas encore décidée, selon TorrentFreak. En juin 2024, OpenDNS répondait aux internautes français par un refus accompagné d’un message citant l’article L.333-10 du code du sport, comme l’a documenté l’ingénieur réseau Stéphane Bortzmeyer.

Comment savoir si vous utilisez Quad9 ?

La page de test de Quad9 répond par oui ou par non en quelques secondes. Un « non » ne suffit pas toujours, prévient la page elle-même. Firefox et Brave peuvent envoyer leurs requêtes vers un autre résolveur. Le relais privé iCloud d’Apple court-circuite les réglages DNS tiers, et un VPN impose souvent les siens. Le test échoue aussi quand Quad9 est réglé à côté d’un autre résolveur.

Le réglage peut se cacher à trois endroits : la box, les paramètres réseau de l’ordinateur ou du téléphone, le DNS chiffré du navigateur. Un changement sur la box vaut pour tous les appareils du foyer ; un choix fait dans le navigateur ne vaut que pour lui, rappelle le site Menow. Dans une entreprise, une mairie ou un hôpital, la question se pose au service informatique. Chez soi, ce réglage fait partie des gestes de notre guide pour reprendre la main sur votre vie numérique.

Par quoi remplacer Quad9 DNS ?

Le plus simple consiste à revenir au résolveur de votre fournisseur d’accès, en effaçant l’adresse 9.9.9.9 saisie à la main. Pour garder un filtrage des sites malveillants, le résolveur européen DNS4EU propose une variante protectrice à l’adresse 86.54.11.1. Cofinancé par l’Union européenne et exploité par la société tchèque Whalebone, il prévient que les blocages ordonnés par un tribunal s’appliquent à toutes ses variantes.

Google et Cloudflare restent disponibles depuis la France, mais Canal+ a obtenu contre eux des décisions de blocage semblables. D’autres services existent : JustGeek cite AdGuard DNS, NextDNS, Control D, DNS.SB et dnsforge.de. Au départ d’OpenDNS en 2024, Stéphane Bortzmeyer signalait aussi le résolveur associatif de FDN et DNS4ALL.

Pourquoi Quad9 quitte-t-il la France plutôt que bloquer ?

Quad9 ne sait pas qui vous êtes. La fondation ne dispose d’aucune base de données de ses utilisateurs, rapporte JustGeek. Bloquer pour la seule France suppose donc de deviner le pays d’après l’adresse IP. Or ces bases de géolocalisation « ne sont pas infaillibles », résumait JustGeek le 6 octobre : un internaute en France pourrait passer entre les mailles, un autre à l’étranger être bloqué à tort.

Le 13 mai 2026, le tribunal judiciaire de Paris ordonne à Google, à Whalebone (l’opérateur de DNS4EU) et à Quad9 de bloquer des domaines pirates, selon le récit de TorrentFreak. Ces sites diffusent illégalement les matchs du circuit féminin de tennis (WTA). La liste compte six noms au départ, 58 après deux mises à jour. beIN Sports, qui détient les droits, demande d’abord 2 000 euros d’astreinte par jour et par domaine, sans l’obtenir. Puis 10 000 euros, soit 580 000 euros par jour pour les 58 noms.

Le jugement du 21 octobre ramène la pénalité à 1 000 euros par jour jusqu’à la fin du blocage, fixée au 14 novembre : 24 000 euros au plus, calcule Quad9, qui a fait appel. Cette somme pèse moins que la suite : une vingtaine de procédures visent la fondation en France, pour des centaines de noms de domaine. Partir est, écrit-elle, la seule conclusion qui élimine son risque juridique tout en la gardant fidèle à sa mission.

En Allemagne, Sony Music l’a poursuivie de 2021 à 2023. Quad9 y avait limité un blocage par géolocalisation, et le plaignant l’a contourné avec un VPN. La fondation a fini par gagner à Dresde, après plusieurs années de procédure et des frais à six chiffres.

En France, Quad9 a d’abord plié. En décembre 2024, Canal+ obtenait contre elle et Vercara le blocage de sites qui diffusaient la Premier League, la Ligue des champions et le Top 14, rapportait le site Next. Quad9 expliquait alors devoir bloquer ces sites « pour tous les utilisateurs, dans toutes les régions ». Aujourd’hui, elle renvoie vers l’Arcom (Autorité de régulation de la communication audiovisuelle et numérique) et invite les Français à rappeler à leurs parlementaires que chercher un nom de domaine n’est pas un délit.

Pourquoi l’Arcom vise-t-elle désormais les résolveurs DNS ?

Parce que les blocages se comptent par milliers. Depuis 2022, l’article L.333-10 du code du sport permet à un détenteur de droits de faire bloquer les sites qui piratent une compétition, l’Arcom notifiant ensuite les nouveaux domaines. En 2025, 6 496 noms de domaine de sport piraté ont été bloqués en France, près de 18 par jour selon notre calcul. Le nombre a été multiplié par plus de huit depuis 2022.

Chiffres du bilan 2023 de l’Arcom pour 2022 et 2023, des données Arcom relayées par Piracy Monitor pour 2024 et du rapport annuel de l’Arcom publié en mars 2026 pour 2025 ; hausses et moyennes par jour calculées par nos soins.

Les fournisseurs d’accès ont été les premiers visés. En 2025, l’Arcom a étendu ses demandes aux résolveurs alternatifs comme Google et Cloudflare, aux VPN comme NordVPN et CyberGhost, et aux moteurs de recherche. Le dispositif affiche des résultats : selon le même rapport, l’audience illicite a reculé de 34 % depuis 2021. Elle concerne encore 7,7 millions de personnes, 14 % des internautes.

La cadence devrait encore monter. Le 21 juillet 2026, le Parlement a adopté une loi sur le sport professionnel qui prévoit d’ajouter des domaines au blocage pendant la diffusion d’un match, l’Arcom contrôlant après coup, selon Clubic. Pour un résolveur installé hors de France, chaque liste arrive avec un délai court (trois jours dans les décisions Canal+ de décembre 2024) et une astreinte possible. Les hôpitaux et administrations qui comptaient sur 9.9.9.9 pour écarter les sites malveillants ont jusqu’au 23 novembre pour trouver un autre filet.

Article créé en collaboration avec l’IA.