Réseaux & Souveraineté : Le résolveur DNS Quad9 annonce son retrait forcé de la France dès le 24 novembre!!

 Salut à tous les amoureux de l'high-tech,

C'est une onde de choc majeure pour la communauté réseau, la cybersécurité et la neutralité d'Internet. La fondation suisse à but non lucratif Quad9, qui fournit un service de résolution DNS récursif gratuit et sécurisé (notamment via l'IP 9.9.9.9), a annoncé qu'elle mettra fin à l'ensemble de ses services en France à compter du 24 novembre 2026.

Cette décision dramatique découle directement d'un litige judiciaire intenté par le groupe de chaînes sportives BeIN Sports, ayant conduit à des injonctions de blocage DNS jugées techniquement et financièrement insoutenables par la fondation.

L'origine du litige : Injonction de filtrage et risque financier existenciel

[ LITIGE DE BEIN SPORTS FACE AU PIRATAGE SPORTIF ]
                         │
                         ▼
[ ORDONNANCE DE BLOCAGE DNS DES NOMS DE DOMAINE ]
                         │
                         ▼
[ SANCTIONS SUR QUAD9 (Astreintes & Frais juridiques) ]
                         │
                         ▼
[ IMPOSSIBILITÉ DE GÉOBLOCAGE CIBLÉ EN RESPECTANT LA VIE PRIVÉE ]
                         │
                         ▼
[ RETRAIT TOTAL DU SERVICE EN FRANCE LE 24 NOVEMBRE 2026 ]

• Des pénalités étouffantes : Attaquée en justice pour contraindre son service DNS à bloquer une liste de sites de streaming sportif illégal, Quad9 (initialement menacée de 580 000 € d'astreinte journalière) a vu la pénalité ramenée à 1 000 € par jour. Cependant, l'accumulation de ces amandes et la multiplication des procédures administratives représentent une menace existentielle pour une fondation à but non lucratif.

• Refus de la censure globale et respect de la vie privée : Ne collectant aucune donnée personnelle ni adresse IP de ses utilisateurs, Quad9 ne peut pas appliquer un géoblocage ciblé strict aux seuls résidents français sans violer sa politique de confidentialité. Par ailleurs, la fondation refuse catégoriquement d'appliquer un blocage mondial ordonné par un tribunal local.

• Atteinte à la neutralité du net : Quad9 rappelle que le DNS est un composant passif et neutre. La fondation a fait appel de la décision mais a temporairement coupé le service pour se préserver le temps des démarches juridiques, lançant un appel aux dons pour couvrir ses frais de défense.

Un impact critique pour le tissu public, industriel et la santé en France

L'arrêt du résolveur Quad9 en France ne touche pas seulement les particuliers friands de vie privée. La liste des infrastructures critiques et d'institutions publiques utilisant nativement 9.9.9.9 pour protéger leur réseau contre le phishing et les malwares est impressionnante :

• Services de l'État & Établissements publics : DINUM, France Travail, CEA Paris Saclay, Institut Pasteur.

• Recherche et Enseignement : Le réseau national RENATER, de nombreuses associations étudiantes et grandes écoles (CentraleSupélec, ENS Paris-Saclay).

• Santé & Transports : Les Hôpitaux de Marseille (AP-HM), la SNCF.

• Industrie stratégique & Énergie : EDF, Thales Services Numériques, Dassault Systèmes.

Ces acteurs ont désormais moins de 30 jours pour migrer leurs configurations DNS afin de ne pas subir d'interruptions de service ou de perte de protection filtrante.

L'Avis

Le départ forcé de Quad9 illustre la dérive dangereuse consistant à transformer les résolveurs DNS neutres en agents de police du droit d'auteur.

Le blocage DNS est une mesure de rétorsion notoirement inefficace : il ne supprime aucun contenu à la source et s'esquive en quelques clics en modifiant son résolveur ou en utilisant un VPN. En voulant enrayer le piratage de matchs de football, la justice française prive des hôpitaux, des universités et des entreprises stratégiques de l'un des services DNS les plus sécurisés et vertueux du monde.
Pour les administrateurs système et passionnés de homelab, l'heure est venue de migrer vos résolveurs (via Unbound, AdGuard Home ou Pi-hole) vers d'autres alternatives neutres comme Cloudflare (1.1.1.1), Cisco Umbrella, ou d'héberger votre propre résolveur DNS racine récursif local.