Les VPN sont-ils légaux en Italie ? La loi, et le bilan du Piracy Shield qui a fait naître la question

La version précédente de cette page affirmait que les fournisseurs d'accès italiens conservent votre historique de recherche pendant six ans, citait un bond de 112 % de l'usage des VPN pendant la pandémie et évaluait l'adoption des VPN en Italie à 11 % pour les gratuits et 9 % pour les payants. L'affirmation sur la conservation était fausse sur un point important, les données conservées sont des relevés de trafic, pas un historique de recherche, et les chiffres d'usage remontaient à des sondages que je n'ai pas pu vérifier. Aucun des trois ne survit dans cette version.

Ce que les gens apportent réellement sur cette page tient en une question, sous quelques formes : les VPN sont-ils légaux en Italie, parfois en Italie ou en Espagne. La réponse courte est oui, dans les deux. La réponse longue vaut une page, car l'Italie a construit la machine de blocage de sites la plus agressive d'Europe, est le seul pays de l'UE dont la loi désigne les fournisseurs de VPN comme destinataires de blocages dans un système administratif permanent, et a commencé à infliger des amendes aux spectateurs. Voici les règles avec leurs textes, et le bilan complet de ce que le Piracy Shield a réellement fait, chaque ligne avec sa source.

Les VPN sont-ils légaux en Italie ?

Oui. Utiliser un VPN est légal en Italie, en vendre un est légal, et aucune loi italienne ne fait peser d'obligation sur la personne qui en utilise un. J'ai cherché dans la loi antipiratage, les règles de conservation du Code de la vie privée, la loi sur le droit d'auteur, les règles sur les jeux d'argent et les règles de vérification d'âge. Chaque obligation retombe sur un fournisseur, une plateforme ou un contrefacteur. Voici où chaque règle se trouve réellement.

Parcourez les dix lignes et le motif saute aux yeux. Pas une seule n'impose quoi que ce soit à la personne qui utilise un VPN, ni ne lui fait courir de risque. Les deux règles qui atteignent des individus, les amendes IPTV et les contrôles d'âge, portent sur un comportement et un contenu, et s'appliquent à l'identique avec ou sans VPN. Là où l'Italie est seule, c'est à la deuxième ligne : utiliser un VPN est légal en Italie, et ce que fait la loi italienne, fait unique en Europe, c'est enrôler les fournisseurs de VPN eux-mêmes dans son système de blocage, en plaçant les obligations sur l'outil plutôt que sur la personne qui le tient.

Qu'a réellement fait le Piracy Shield depuis 2023 ?

Le Piracy Shield est la plateforme automatisée par laquelle les ayants droit transmettent des adresses IP et des domaines à l'AGCOM, à charge pour les fournisseurs de les bloquer en 30 minutes. La chronologie ci-dessous est le bilan que j'ai pu documenter, ratés compris, car ce sont les ratés qui ont poussé les Italiens ordinaires à s'interroger sur les VPN.

Trois choses ressortent de ces 14 lignes. D'abord, les deux plus gros incidents étaient auto-infligés : une adresse Cloudflare partagée dès le premier mois de la plateforme, puis Google Drive toute une soirée en octobre 2024, tous deux bloqués à l'intérieur des réseaux d'accès italiens tandis que quiconque faisait sortir son trafic du pays par un tunnel VPN n'a rien remarqué. C'est cette asymétrie, pas le piratage, qui a poussé la question « les VPN sont-ils légaux en Italie » dans les moteurs de recherche. Ensuite, les mesures qui ont réellement frappé des entreprises d'infrastructure concernent le DNS, Google sommé de filtrer et Cloudflare condamné à 14,2 millions d'euros, tandis que je n'ai trouvé aucune mesure publiée de l'AGCOM signifiée à un fournisseur de VPN grand public au 25 septembre 2026. La seule victime côté VPN, AirVPN, a quitté le marché italien de sa propre décision. Enfin, l'Italie est le seul pays européen à être descendu jusqu'aux spectateurs, avec environ 2 282 amendes au printemps 2025 et des demandes civiles à la suite. Un VPN est légal en Italie, et il n'est une défense contre rien de tout cela : l'amende s'attache au visionnage, quel qu'en soit le chemin.

L'État italien surveille-t-il les internautes ?

Deux dossiers comptent ici, la conservation des données et les logiciels espions. Sur la conservation, l'Italie est un cas à part par la durée : la base du Code de la vie privée, 24 mois pour le trafic téléphonique et 12 pour le trafic Internet, est étirée par l'article 24 de la loi 167/2017 jusqu'à 72 mois pour les enquêtes sur les infractions graves, une fenêtre de six ans que l'autorité italienne de protection des données a elle-même critiquée comme contraire à la jurisprudence de l'UE. Comme les fournisseurs ne peuvent pas savoir à l'avance quelles enquêtes viendront, ils conservent tout pendant la durée la plus longue. Le contrepoids est arrivé en 2021, quand le décret-loi 132/2021 a exigé un décret motivé d'un juge avant que le parquet puisse obtenir les relevés, la réponse italienne à l'arrêt H.K. de la Cour de justice de l'UE. Ce qui figure dans ces relevés, c'est qui s'est connecté à quoi, quand et d'où, pas le contenu. Un VPN réduit ce relevé à un seul interlocuteur visible, le serveur VPN ; notre tableau des lois de conservation dans 16 juridictions montre où se situent 72 mois à l'échelle internationale, c'est-à-dire près du sommet.

Sur les logiciels espions, le dossier est désormais officiel. En janvier 2025, WhatsApp a notifié environ 90 utilisateurs, parmi lesquels des journalistes et des militants italiens, qu'ils avaient été ciblés par Graphite, vendu par la firme israélienne Paragon. Citizen Lab a confirmé des infections par analyse forensique en juin 2025 et identifié le journaliste Ciro Pellegrino, de Fanpage.it, parmi les personnes ciblées, des mois après que son rédacteur en chef Francesco Cancellato avait reçu la première notification. Le 5 juin 2025, le comité parlementaire du renseignement COPASIR a confirmé que les services de renseignement italiens avaient utilisé Graphite contre des militants du sauvetage de migrants, et Paragon a résilié son contrat italien après que le gouvernement a refusé un audit technique dans le dossier du journaliste. En mars 2026, le parquet italien a confirmé le piratage. Un VPN est le mauvais outil contre un logiciel espion installé sur l'appareil, il protège le chemin, pas un téléphone compromis, et l'honnêteté sur cette limite compte plus qu'un argumentaire de vente. Ce que l'épisode a changé, c'est le postulat de départ des Italiens vis-à-vis de leurs appareils, et il a fait plus pour la sensibilisation à la vie privée que n'importe quelle statistique.

Comment l'Italie se compare-t-elle à l'Espagne et à la France ?

L'Italie a inscrit ses fournisseurs dans une machine administrative permanente ; l'Espagne fait passer les blocages par les tribunaux de commerce, et l'ordonnance provisoire d'un tribunal de Cordoue contre deux fournisseurs de VPN reste un cas isolé que le même tribunal a refusé d'assortir d'amendes ; en France, des tribunaux ont ordonné à cinq fournisseurs de VPN de bloquer des domaines de piratage sportif depuis mai 2025. Les comparaisons complètes sont dans notre page de référence sur la légalité et les blocages en Espagne et le registre des blocages de sites web en France. La différence pratique pour un utilisateur en Italie, c'est que les incidents de surblocage arrivent ici plus vite et plus large, car un pipeline automatisé de 30 minutes n'a pas le temps des vérifications qu'impose une salle d'audience. Pour le quotidien, notre page VPN pour l'Italie couvre l'usage chez soi et à l'étranger. Le VPN dispose d'un emplacement de serveur en Italie parmi des serveurs dans plus de 100 localisations, autorise 10 connexions simultanées et s'accompagne d'une garantie de remboursement de 30 jours.

Et maintenant ?

• Le second appel de Cloudflare. Après le jugement du tribunal administratif du Latium du 17 juillet 2026 confirmant l'amende de 14,2 millions d'euros, Cloudflare a annoncé un recours devant le Conseil d'État italien. Aucune date d'audience n'était publique lors de la mise à jour de cette page.
• L'application aux fournisseurs de VPN. Les règles de destinataires n'ont jamais été testées contre un fournisseur de VPN grand public dans une mesure publiée. Le précédent Cloudflare, s'il survit à l'appel, est le modèle que l'AGCOM utiliserait.
• Les amendes aux spectateurs, deuxième vague. La Guardia di Finanza a indiqué que les enquêtes se poursuivaient au-delà des 2 282 premiers utilisateurs notifiés, et les demandes civiles de DAZN courent en parallèle.
• La liste de vérification d'âge. La liste initiale de l'AGCOM nommait 45 sites pour adultes. L'extension de la liste, et les premières décisions pour non-conformité, sont le dossier à suivre jusqu'en 2027.
• La réforme de la conservation. La règle des 72 mois est critiquée depuis 2017 et reste en vigueur. Rien de pendant au Parlement ne la raccourcirait.