Les VPN sont-ils légaux en Belgique ? La loi, et la bataille du blocage qui a atteint les résolveurs DNS mondiaux
La version précédente de cette page parlait de conservation des données et de streaming en termes généraux, sans citer aucune source. Cette version la remplace, parce que la Belgique a mérité une vraie page de référence : entre 2025 et 2026, elle est devenue, après la France, le principal champ de bataille sur la question de savoir si un tribunal national peut contraindre les résolveurs DNS publics mondiaux, le 8.8.8.8 de Google, le 1.1.1.1 de Cloudflare et OpenDNS de Cisco, à censurer leurs réponses pays par pays. La réponse de Cisco a été de couper OpenDNS pour toute la Belgique, deux fois.
Ce que les lecteurs apportent à cette page, c'est une question sous quelques formes : un VPN est-il légal en Belgique. La réponse courte est oui, sans réserve. La réponse longue vaut d'être posée règle par règle, parce que la Belgique bloque beaucoup, et que sa manière de bloquer explique pourquoi la question revient sans cesse. Chaque ligne ci-dessous porte sa source.
Les VPN sont-ils légaux en Belgique ?
Oui. Utiliser un VPN est légal en Belgique, en vendre un est légal, et aucune loi belge ne crée d'obligation pour la personne qui en utilise un. La Belgique bloque des sites web par ordonnances judiciaires et par une procédure administrative accélérée visant les intermédiaires, et aucun de ces instruments ne restreint la personne qui utilise un VPN. Voici où chaque règle se trouve réellement.
| Question | La règle en Belgique | Texte ou décision | Source |
|---|---|---|---|
| Utiliser un VPN est-il légal ? | Oui. Aucun texte ne le restreint, pour les résidents comme pour les visiteurs, et aucune amende pour usage d'un VPN n'existe. | Aucun ne s'applique à l'utilisateur. | ICT Legal Guide Belgique |
| Les fournisseurs de VPN ont-ils des obligations ? | Non. Les ordonnances de blocage belges s'adressent aux fournisseurs d'accès et, depuis 2025, aux résolveurs DNS publics. Aucune ordonnance publiée ne nomme un fournisseur de VPN, à la différence de l'Italie et de la France. | Procédures de blocage du Code de droit économique ; ordonnance bruxelloise d'avril 2025 | TorrentFreak |
| Combien de temps les données de trafic sont-elles conservées ? | Six, neuf ou douze mois selon les taux de criminalité locaux, dans un régime « ciblé » déclenché par la géographie et le niveau de menace, après l'annulation de deux lois de conservation généralisée. | Loi du 20 juillet 2022 | ULiège, ORBi, EuroISPA |
| Cette loi de conservation est-elle stabilisée ? | Non. La Cour constitutionnelle en a validé l'essentiel en 2024 mais a renvoyé des questions à la Cour de justice de l'UE, et le 3 septembre 2026 l'avocat général Szpunar a conclu que le droit de l'Union s'oppose à plusieurs de ses règles sans séparation réelle des catégories de données. | Affaire C-661/24, Académie Fiscale e.a. | Communiqué CJUE, GovInfoSecurity |
| Qui bloque les sites pirates ? | Les tribunaux sur demande des ayants droit depuis 2011, et depuis juin 2024 une procédure accélérée au SPF Économie dont les injonctions couvrent les sites miroirs. 147 sites de streaming ont été désactivés dans sa première année. | Code de droit économique, article XVII.34/1, en vigueur le 1er juin 2024 | Advanced Television, Broadband TV News |
| Les sites de jeux d'argent peuvent-ils être bloqués sans juge ? | Oui. La Commission des jeux de hasard tient une liste noire administrative que les fournisseurs belges doivent bloquer par DNS : 985 domaines au 17 septembre 2026, en croissance depuis ses premières entrées du 8 février 2012. | Loi sur les jeux de hasard du 7 mai 1999, modifiée | Commission des jeux de hasard |
| Les résolveurs DNS publics sont-ils contraints de bloquer ? | Oui, depuis avril 2025. Google, Cloudflare et Cisco doivent cesser de résoudre les domaines pirates listés pour les utilisateurs en Belgique. L'obligation a survécu à leur recours le 20 août 2026. | Ordonnance du tribunal de l'entreprise francophone de Bruxelles, avril 2025, confirmée le 20 août 2026 | TorrentFreak, GIGAZINE |
| Le spectateur peut-il être puni ? | Pas par un régime d'amendes administratives comme en Italie, et aucune poursuite de spectateurs n'a été rapportée. Mais le droit pénal n'est pas vide : le SPF Économie avertit que les acheteurs d'abonnements IPTV illégaux risquent, en cas de poursuites, les mêmes peines que les vendeurs, et dit avoir identifié plus de 115 000 abonnés. | Dispositions pénales du Code de droit économique | Bladi |
Chaque obligation de ce tableau retombe sur un intermédiaire : un fournisseur d'accès, un résolveur DNS, un hébergeur. Pas une seule ligne n'impose quoi que ce soit à la personne qui utilise un VPN, ni ne lui fait courir de risque, et la Belgique n'est jamais allée là où l'Italie est allée, jusqu'au spectateur en bout de chaîne. L'autre chose que montre le tableau, c'est la ténacité belge : quand le blocage DNS chez les fournisseurs d'accès a cessé de fonctionner parce que les gens passaient aux résolveurs publics, les tribunaux belges ont suivi le précédent français de mai 2024 et placé les résolveurs publics eux-mêmes sous ordonnance permanente, puis l'ont défendue en appel.
Qu'a réellement bloqué la Belgique depuis 2011 ?
La chronologie ci-dessous est le dossier que j'ai pu documenter, de la première ordonnance The Pirate Bay à la bataille des résolveurs. Elle compte pour la question du VPN parce que chaque instrument de la liste opère au niveau du DNS ou du réseau, dans l'infrastructure belge, précisément la couche qu'un tunnel VPN ne touche pas.
| Date | Ce qui s'est passé | Source |
|---|---|---|
| 8 juillet 2010 | Le tribunal de première instance d'Anvers rejette la demande de la Belgian Anti-Piracy Federation visant à faire bloquer The Pirate Bay par Telenet et Belgacom, la jugeant disproportionnée. | Stanford WILMap |
| 26 septembre 2011 | La cour d'appel d'Anvers renverse la décision : les deux fournisseurs doivent bloquer par DNS 11 domaines de The Pirate Bay sous 14 jours, sous astreinte de 1 000 euros par jour. C'est la première ordonnance de blocage de site en Belgique. | Lexgo, EDRi |
| Octobre 2011 | Les blocages entrent en vigueur et montrent aussitôt leur superficialité : The Pirate Bay refait surface pour les utilisateurs belges sur un domaine tout frais en quelques jours. | TorrentFreak |
| 8 février 2012 | La liste noire des sites de jeux d'argent sans licence de la Commission des jeux de hasard reçoit ses premières entrées. Les fournisseurs belges doivent bloquer les domaines listés. | Commission des jeux de hasard |
| 22 avril 2021 | La Cour constitutionnelle annule la loi de conservation généralisée de 2016, sa deuxième annulation après 2015, en application de la jurisprudence de la Cour de justice de l'UE contre la conservation généralisée et indifférenciée. | Hunton |
| 20 juillet 2022 | Le Parlement adopte la troisième loi de conservation : données de trafic conservées jusqu'à 12 mois, selon des zones géographiques et des niveaux de menace plutôt que pour tout le monde sans condition. | EDRi |
| 1er juin 2024 | La procédure accélérée de blocage du SPF Économie, créée par la loi du 19 juin 2022, entre en vigueur : des injonctions administratives couvrant aussi les sites miroirs, avec une cellule anti-piraterie dédiée. Dix-neuf intermédiaires s'exécutent, sous 48 heures à une semaine. | ICT Legal Guide Belgique, Broadband TV News |
| 28 juin 2024 | Pendant ce temps en France, les premières ordonnances au monde contre des résolveurs DNS publics, obtenues par Canal+ en mai 2024, poussent Cisco à suspendre OpenDNS pour la France et le Portugal. La Belgique observe. | TorrentFreak |
| 26 septembre 2024 | Le troisième arrêt de la Cour constitutionnelle sur la conservation valide l'essentiel de la loi de 2022 mais renvoie des questions à la Cour de justice de l'UE. Les fournisseurs belges pointent des difficultés techniques et une insécurité juridique. | EuroISPA, ISPA Belgique |
| Fin mars 2025 | À la demande du diffuseur sportif DAZN et de 12th Player, le tribunal de l'entreprise de Bruxelles ordonne le blocage d'environ 140 domaines de streaming pirate, et adresse l'ordonnance non seulement aux fournisseurs d'accès mais aux résolveurs DNS publics de Google, Cloudflare et Cisco, sous peine de 100 000 euros par jour. Sur la durée de l'ordonnance, la liste passe de 58 à 258 domaines, avec des mises à jour hebdomadaires de 100 au maximum. | TorrentFreak, TorrentFreak |
| 11 avril 2025 | Cisco retire OpenDNS de Belgique entièrement plutôt que de construire un filtrage par pays, indiquant aux utilisateurs que le service est indisponible en raison d'une ordonnance judiciaire. | TorrentFreak |
| Mai 2025 | Les trois résolveurs répondent différemment : Google rejette les requêtes, Cloudflare sert une page d'erreur, OpenDNS a tout simplement disparu. Chaque approche révèle à l'utilisateur une quantité différente d'information sur le pourquoi. | TorrentFreak |
| Juin 2025 | Le SPF Économie annonce 147 sites de streaming illégaux désactivés dans la première année de la procédure accélérée. | Advanced Television |
| Juillet 2025 | Le tribunal suspend l'obligation des résolveurs pour Cisco dans l'attente de sa décision finale sur le recours. OpenDNS revient en Belgique. | TorrentFreak |
| Novembre 2025 à février 2026 | La vague suivante d'ordonnances de blocage, pour les studios hollywoodiens, Netflix et Apple contre des marques de streaming pirate, et pour RTL et la RTBF contre cinq services d'IPTV illégale, vise les fournisseurs d'accès, Cloudflare et Google comme intermédiaires mais épargne leurs résolveurs DNS tant que le contentieux des résolveurs court. | TorrentFreak, TorrentFreak, TorrentFreak |
| 20 août 2026 | Le président du tribunal de l'entreprise francophone de Bruxelles rejette l'essentiel du recours de Google, Cloudflare et Cisco : le blocage au niveau des résolveurs est techniquement possible et son coût n'a pas été démontré disproportionné. Les astreintes sont allégées à 100 000 euros par jour, uniquement les jours de match, plafonnées à 20 millions d'euros par entreprise, avec trois mois pour s'exécuter. Cisco, estimant qu'un blocage sélectif nuirait aux performances, à la stabilité et à la sécurité d'OpenDNS, annonce que le service quittera de nouveau la Belgique. | GIGAZINE, MLex |
| 3 septembre 2026 | Devant la Cour de justice de l'UE, l'avocat général Szpunar conclut que le droit de l'Union s'oppose à plusieurs règles de la loi belge de conservation de 2022 : elle autorise la conservation d'un ensemble très large de données de trafic et de localisation sans séparation réelle des catégories de données. | Communiqué CJUE, GovInfoSecurity |
L'histoire que racontent ces 17 lignes est celle d'une escalade autour d'un seul point de passage. Quinze ans de pratique belge du blocage passent par le DNS, de l'ordonnance The Pirate Bay de 2011 aux ordonnances de 2025 sur les résolveurs, et chaque escalade s'est produite parce que la couche précédente se contournait trivialement. La bataille des résolveurs elle-même a commencé en France, avec les ordonnances Canal+ de mai 2024 et le départ français d'OpenDNS ; ce que la Belgique a ajouté, c'est la durabilité, la première ordonnance visant des résolveurs à survivre à son recours complet, le 20 août 2026, et le deuxième marché national que Cisco a préféré abandonner plutôt que de filtrer. Et dans tout cela, pas une seule mesure contre un fournisseur de VPN ni contre un utilisateur de VPN : le système belge régule les tuyaux qu'il peut atteindre, et un tunnel VPN, qui transporte ses requêtes DNS à l'intérieur du chiffrement vers un point de sortie hors de Belgique, n'en fait tout simplement pas partie.
La Belgique surveille-t-elle les internautes ?
Moins que la plupart, et ses tribunaux en sont la raison. La Belgique est le cas d'école européen sur la conservation des données : les lois de conservation généralisée ont été annulées en 2015 puis le 22 avril 2021, à chaque fois pour avoir ignoré l'interdiction, posée par la Cour de justice de l'UE, de conserver les données de trafic de tout le monde à tout hasard. La loi actuelle du 20 juillet 2022 conserve les données de trafic et de localisation pendant six, neuf ou douze mois selon les taux de criminalité locaux et les évaluations de menace, un montage que ses critiques appellent de la conservation généralisée avec des étapes en plus, et son troisième passage devant les juges est en cours : la Cour constitutionnelle a envoyé la loi à Luxembourg, et le 3 septembre 2026 l'avocat général Szpunar a conclu qu'elle ne peut pas tenir sans garanties plus strictes. Ce que contiennent les données conservées, c'est qui s'est connecté à quoi, quand et d'où, pas le contenu. Un VPN réduit ce dossier à un seul interlocuteur visible, le serveur VPN ; notre tableau des lois de conservation dans 16 juridictions montre où se situent les 12 mois belges à l'échelle internationale, dans la moyenne et sous un contrôle judiciaire bien plus serré que la plupart.
Comment la Belgique se compare-t-elle à la France et à l'Italie ?
Les trois voisins forment un spectre net. L'Italie a construit une machine administrative permanente, Piracy Shield, qui désigne les fournisseurs de VPN et de DNS comme destinataires des blocages et a commencé à infliger des amendes aux spectateurs ; le dossier est dans notre référence sur la légalité et Piracy Shield en Italie. La France passe par les tribunaux mais a étendu ses ordonnances aux résolveurs DNS publics et, depuis mai 2025, à cinq fournisseurs de VPN nommés, comme le documente notre registre du blocage de sites web en France. La Belgique se tient entre les deux : un blocage judiciaire et administratif aussi agressif que quiconque contre les sites et les résolveurs, mais rien d'adressé aux fournisseurs de VPN et rien qui vise les utilisateurs. Pour le quotidien, Le VPN dispose d'un emplacement de serveur en Belgique parmi des serveurs dans plus de 100 emplacements, autorise 10 connexions simultanées et s'accompagne d'une garantie de remboursement de 30 jours ; la page VPN pour la Belgique couvre l'usage sur place et depuis l'étranger.
Qu'est-ce qui change ensuite ?
- Le prochain coup de Cisco. Après la décision du 20 août 2026, Cisco a annoncé qu'OpenDNS quitterait la Belgique une seconde fois ; les comptes rendus divergent sur la question de savoir s'il reste dans la procédure pour continuer le combat. Avec le contentieux français parallèle, c'est ce qui décidera si le blocage des résolveurs devient un instrument européen stable.
- Le compte à rebours de trois mois. Google, Cloudflare et Cisco ont jusqu'à fin novembre 2026 pour mettre en œuvre le blocage selon l'ordonnance modifiée, les précisions du SPF Économie du 7 septembre 2026 fixant les détails.
- L'affaire C-661/24. L'arrêt de la Cour de justice de l'UE sur la loi de conservation de 2022 suivra les conclusions de l'avocat général de septembre 2026. Une quatrième réécriture belge de la conservation est possible.
- La liste noire des jeux d'argent. 985 domaines, en croissance par lots toutes les quelques semaines ; le décompte mérite d'être revérifié à chaque mise à jour de cette page.
- L'extension aux résolveurs. Les ordonnances anti-piraterie les plus récentes ont épargné les résolveurs DNS pendant le contentieux. Si l'appel confirme l'obligation, attendez-vous à ce que les ayants droit remettent les résolveurs dans chaque ordonnance future.
À propos de l'auteur
Rédacteur du blog Le VPN
Alan Summers écrit et édite le blog Le VPN depuis plusieurs années, en couvrant la vie privée en ligne, la cybersécurité et les meilleures façons de profiter pleinement d'un VPN. Il suit de près l'actualité qui touche à la liberté sur Internet et la transforme en conseils pratiques pour les lecteurs de Le VPN.
Articles par Alan Summers →