Quad9 France : le résolveur DNS suisse quitte la France le 24 novembre, qui contrôle vos requêtes DNS ?

Quad9 France, c’est fini le 24 novembre 2026 : la fondation suisse qui exploite le résolveur DNS 9.9.9.9 ne servira plus les utilisateurs situés en France à partir de cette date. Le tribunal judiciaire de Paris lui a enjoint, sous astreinte de 1 000 euros par jour, de bloquer des sites de streaming du circuit de tennis WTA dont beIN Sports France détient les droits. Plutôt que de filtrer pour le monde entier ou de trier ses utilisateurs par pays, elle part. Si vous l’utilisez, changez de résolveur d’ici là.

Le billet de Quad9 du 22 octobre 2026, version française, relevé le 28 octobre 2026.

Ce qui se passe avec Quad9 en France, date par date

Quad9 est une fondation suisse sans but lucratif, domiciliée à Zurich chez SWITCH (c/o SWITCH, Werdstrasse 2), dont la page de présentation nomme trois organisations fondatrices : la Global Cyber Alliance, IBM et PCH. Son service est gratuit, sans inscription, et repose sur des adresses faciles à retenir comme 9.9.9.9 et 149.112.112.112.

Le litige l’oppose à beIN Sports France, qui détient en France des droits de diffusion du circuit WTA, dont la saison 2026 court du 2 janvier au 14 novembre. Par un jugement du 13 mai 2026 (RG 26/02207), rendu selon la procédure accélérée au fond, le tribunal judiciaire de Paris a visé quatre fournisseurs DNS : Google LLC, Google Ireland, une société établie en République tchèque dont le nom est occulté dans la version publiée, et Quad9. Il leur a ordonné de bloquer six noms de domaine listés, ainsi que ceux que l’Arcom leur notifierait ensuite, dans les trois jours suivant la signification et jusqu’au 14 novembre 2026. Le tribunal avait alors rejeté les astreintes demandées par beIN. Quad9 a fait appel sans appliquer la mesure, alors que le jugement était exécutoire.

beIN est revenue devant le même tribunal en septembre. Le jugement du 21 octobre 2026 (RG 26/11882), que Quad9 a rendu public, retient 1 000 euros par jour de retard, du jour du jugement jusqu’au 14 novembre (source : jugement du 21/10/2026). Selon beIN, seuls 6 des 58 noms de domaine visés par la décision de mai ou notifiés ensuite par l’Arcom étaient bloqués par Quad9 au 22 septembre ; Quad9 répond qu’elle n’en bloque aucun. Le tribunal a écarté l’argument de l’impossibilité technique : Quad9, écrit-il, « ne le démontre pas », puisqu’elle filtre déjà des domaines malveillants à l’échelle mondiale.

Dispositif du jugement du 21 octobre 2026, page 6 du document publié par Quad9.

La fondation calcule elle-même, dans son billet, qu’un refus jusqu’au 14 novembre lui coûterait 24 000 euros, hors frais d’avocats (source : billet de Quad9). La somme est modeste. Ce n’est donc pas ce dossier pris isolément qui motive le départ, mais l’accumulation : Quad9 évoque environ 20 procédures en cours contre elle et d’autres résolveurs en France.

Pourquoi Quad9 ne bloque pas « juste pour la France »

Un résolveur DNS traduit un nom de domaine en adresse IP. Bloquer un site à ce niveau revient à répondre faux, ou à ne pas répondre, quand on demande son adresse. Pour limiter ce blocage aux seuls Français, il faudrait savoir qui est en France. Or Quad9 l’écrit sans détour : « Nous n’avons pas de base de données d’utilisateurs » (billet de Quad9). La fondation tire aussi la leçon de son procès allemand : elle avait alors filtré selon l’adresse IP, Sony a contourné ce filtre avec un VPN, et la fondation a été sanctionnée pour inexécution. Elle juge enfin cette méthode incompatible avec ses engagements de confidentialité.

Il reste alors deux options : bloquer pour la planète entière, ce que Quad9 avait accepté en 2024 dans le dossier Canal+, ou se retirer. Avec une vingtaine de dossiers en attente, la première revient à faire du droit français une règle mondiale. L’Electronic Frontier Foundation résume ce choix comme perdant pour les utilisateurs dans les deux cas. Quad9 choisit la seconde, tout en maintenant son appel. Elle a déjà gagné un contentieux comparable en Allemagne contre Sony, tranché en sa faveur en décembre 2023 par la justice de Dresde, selon son propre communiqué de 2024.

Une zone d’ombre demeure : Quad9 n’a pas dit comment elle reconnaîtra les utilisateurs situés en France le 24 novembre, ni ce que verront leurs appareils (absence de réponse, refus explicite ou autre). Nous le vérifierons à cette date.

Le blocage par DNS, une politique publique désormais outillée

Le départ de Quad9 n’est pas un accident de parcours. Le blocage des retransmissions sportives illicites repose sur l’article L333-10 du code du sport : l’ayant droit saisit le président du tribunal judiciaire, en procédure accélérée au fond ou en référé. Ce juge peut ordonner, au besoin sous astreinte et pour douze mois au plus, toute mesure proportionnée contre quiconque peut contribuer à faire cesser l’atteinte. Les sites apparus après la décision sont signalés à l’Arcom, le régulateur de l’audiovisuel et du numérique, qui centralise les noms de domaine à bloquer.

Son communiqué du 22 mai 2026 donne la mesure du dispositif :

• 6 496 services bloqués en 2025, dont 1 845 également déréférencés des moteurs de recherche ;
• 81 % des demandes de blocage adressées aux fournisseurs d’accès ont aussi été envoyées aux « DNS alternatifs », soit 5 263 demandes notifiées (source : communiqué de l’Arcom du 22/05/2026) ;
• 598 noms de domaine dont l’Arcom a demandé le blocage aux fournisseurs de VPN depuis les premières décisions les visant, en mai 2025 ;
• une recommandation adoptée le 6 mai 2026 et deux modèles d’accords pour raccorder les intermédiaires techniques au système de notification.

Autrement dit, le résolveur de votre box applique déjà ces blocages, et les résolveurs publics sont désormais visés. Quad9 n’est pas le premier à partir : OpenDNS, le résolveur de Cisco, a cessé de servir les utilisateurs en France le 28 juin 2024, en invoquant une décision rendue sur le fondement du même article L333-10, selon l’avis publié par OpenDNS (copie archivée le 3 juillet 2024). Notre relevé du 28 octobre 2026, depuis une connexion Free à Paris, montre qu’il refuse toujours de répondre :

$ dig @208.67.222.222 gadgeek.fr
status: REFUSED
gadgeek.fr. 0 IN TXT "The OpenDNS service is currently unavailable in France
and some French territories due to a court order under Article L.333-10
of the French Sport Code. [...]"

$ dig @9.9.9.9 gadgeek.fr
status: NOERROR
gadgeek.fr. 1800 IN A 185.154.136.24

Relevé GadGeek du 28 octobre 2026 (heure de Paris), sortie de dig abrégée. Quad9 répond encore normalement à cette date.

Qui contrôle vos requêtes DNS, et comment reprendre la main

Chaque site que vous ouvrez commence par une requête DNS. Celui qui y répond voit la liste des domaines que vous consultez, et peut décider de ne pas vous répondre. Le cas Quad9 montre que ce pouvoir de décision appartient, en dernier ressort, au droit du pays où vous vous trouvez, pas à la nationalité du service. Une fondation suisse, hors de l’Union européenne, n’échappe pas à un juge parisien dès lors qu’elle sert des utilisateurs français : dans son communiqué de 2024, Quad9 rappelait que la convention de Lugano permet ces poursuites civiles par-delà la frontière, et qu’elle a des serveurs en France. Sa seule marge de manœuvre est de ne plus servir ces utilisateurs. C’est une illustration concrète de l’extraterritorialité, dans le sens inverse de celui dont on parle d’habitude avec le CLOUD Act.

Trois dimensions se distinguent ici, comme pour le cloud :

• Où vont les données : vers l’opérateur du résolveur. Votre fournisseur d’accès voit vos requêtes par défaut ; un résolveur public chiffré (DNS over HTTPS ou over TLS) les soustrait à l’opérateur réseau, mais les confie à un autre acteur.
• Qui décide : l’opérateur, sous le droit qui s’applique à lui et au lieu de l’utilisateur. Même le résolveur européen DNS4EU, cofinancé par l’Union de 2023 à 2025 et exploité par la société tchèque Whalebone, précise que les blocages ordonnés par un tribunal valent pour toutes ses variantes, y compris celle sans filtre. Sa page de conformité liste d’ailleurs le jugement du 13 mai 2026 parmi les décisions qu’il applique.
• Maîtrise technologique : faire tourner son propre résolveur.

Nous l’avons vérifié le 28 octobre 2026 : pour trois des six domaines nommés dans le jugement du 13 mai (tennistream.com, ap-live.top, mrctop.net), Quad9 renvoie leurs vraies adresses, OpenDNS refuse de répondre, et DNS4EU renvoie la même adresse de substitution (51.15.69.11) sur sa variante protectrice (86.54.11.1) comme sur sa variante sans filtre (86.54.11.100).

Les options, de la plus simple à la plus autonome :

Notre jugement : pour la plupart des lecteurs, le choix se joue entre la confidentialité vis-à-vis du fournisseur d’accès et la simplicité. Un résolveur public chiffré suffit, en sachant qu’il filtrera ce que la justice française lui demande de filtrer. Unbound, logiciel libre sous licence BSD maintenu par la fondation néerlandaise NLnet Labs, interroge lui-même les serveurs faisant autorité, sans intermédiaire. Il tourne sous Linux, donc sur un Raspberry Pi (voir nos commandes Raspberry Pi OS). En revanche, ses requêtes vers ces serveurs partent en général en clair, même s’il en limite le contenu, et les pannes sont pour vous. Précision nécessaire : changer de résolveur ne rend pas licite la consultation d’un flux sportif piraté. L’enjeu n’est pas là, il est dans le fait de savoir qui lit et qui filtre toute votre navigation.

Utilisateur de Quad9 en France : ce qu’il faut faire avant le 24 novembre

Repérer où Quad9 est configuré

Le réglage DNS peut se trouver à trois endroits. Dans l’interface de la box ou du routeur, il s’applique à tout le foyer. Il peut aussi figurer dans les paramètres réseau du système, ou dans le navigateur (option « DNS sécurisé » ou « DNS over HTTPS »). Cherchez les adresses publiées par Quad9 : 9.9.9.9 et 149.112.112.112 (ou les variantes 9.9.9.10, 9.9.9.11, 149.112.112.10, 149.112.112.11), les adresses IPv6 de la forme 2620:fe::fe, ou encore un nom en dns.quad9.net, dns10.quad9.net ou dns11.quad9.net. Sur un routeur sous OpenWrt, le réglage se fait dans l’interface réseau ; notre guide pour choisir un routeur compatible OpenWrt détaille l’intérêt de garder la main sur cet équipement.

Choisir le remplaçant selon votre priorité

• Vous voulez que tout continue sans réfléchir : revenez au résolveur de votre fournisseur d’accès, en laissant le champ DNS vide ou en mode automatique.
• Vous voulez soustraire vos requêtes au fournisseur d’accès : un résolveur public chiffré, européen ou associatif, en DoH ou DoT.
• Vous voulez retrouver la protection de Quad9 contre les domaines malveillants : la variante protectrice de DNS4EU joue un rôle comparable, avec les blocages judiciaires décrits plus haut.
• Vous voulez ne dépendre de personne : un résolveur personnel, réservé à ceux qui acceptent d’en assurer la maintenance.

Les cas limites à ne pas oublier

• Un seul résolveur configuré : si Quad9 est l’unique adresse saisie et qu’il cesse de vous répondre, plus aucun nom ne sera résolu. Les sites sembleront « en panne » alors que la connexion fonctionne. OpenDNS, lui, renvoie un refus accompagné d’un message ; Quad9 n’a pas dit ce qu’il fera.
• Les objets connectés : une caméra ou une enceinte réglée à la main sur 9.9.9.9 risque de ne plus joindre son service, sans message d’erreur explicite.
• Le VPN : Quad9 n’a pas précisé comment il reconnaîtra les utilisateurs situés en France, donc rien ne garantit qu’un VPN sortant hors de France suffira. Dans tous les cas, vous dépendez alors des résolveurs et des choix du fournisseur de VPN. Voir notre comparatif des VPN européens.
• Les appareils nomades : un ordinateur portable réglé sur Quad9 peut fonctionner à l’étranger et cesser de résoudre une fois revenu en France. Le plus simple est de ne pas attendre de le constater.

Questions fréquentes

Dernière vérification : 28/10/2026