À partir de la semaine prochaine, l'Utah deviendra le premier État des États-Unis à imposer des restrictions aux utilisateurs de VPN, selon l'Electronic Frontier Foundation (EFF). Ce changement intervient trois ans après que l'État a mis en place un système de vérification de l'âge pour les sites Web pour adultes, ce qui a entraîné une augmentation de l'utilisation du VPN.
Le projet de loi sénatorial 73 (SB 73), signé par le gouverneur de l'Utah Spencer Cox le 19 mars, contient deux dispositions clés qui pourraient rendre l'utilisation du VPN extrêmement compliquée. Premièrement, la loi stipule que quel que soit le logiciel utilisé par un individu pour modifier son emplacement apparent, tant qu'il se trouve physiquement dans l'Utah, il est réputé accéder à un site Web depuis l'Utah. Cette réglementation crée un énorme piège de responsabilité juridique pour les sites Web, les obligeant potentiellement à bloquer carrément tous les utilisateurs de VPN ou à imposer une vérification de l'âge de chaque visiteur, quel que soit son emplacement physique. La deuxième clause interdit aux entités commerciales qui hébergent « des quantités importantes de contenus préjudiciables aux mineurs » de promouvoir ou d'encourager l'utilisation de VPN pour contourner les contrôles d'âge.
Bien que le projet de loi n’interdise pas explicitement les produits VPN, il pourrait réduire considérablement l’efficacité des VPN à contourner les contrôles d’âge spécifiques aux sites Web requis par l’État. Commentant le nouveau projet de loi, l'Electronic Frontier Foundation a déclaré qu'Internet possède la capacité inhérente de contourner la censure. Si l’Utah réussit à restreindre les fournisseurs de services VPN commerciaux, les utilisateurs motivés se tourneront vers des proxys non commerciaux, des tunnels privés établis via des plateformes cloud telles qu’Amazon Cloud Services, ou des proxys résidentiels presque impossibles à distinguer du trafic domestique ordinaire. Ces solutions de contournement apparaîtront dans les heures suivant l’entrée en vigueur de la loi.
Le groupe prévient que ces réglementations n'arrêteront pas les adolescents férus de technologie, mais qu'elles auront certainement un impact sur la vie privée de chaque résident ordinaire de l'Utah qui souhaite simplement protéger ses données contre l'accès par des courtiers ou des acteurs malveillants. Pendant ce temps, les dommages collatéraux pèseront sur les entreprises, les journalistes et les survivants d’abus qui comptent sur les VPN commerciaux pour la sécurité de base de leurs données.
Il convient de noter que le Sénat de l’Utah est dominé par les républicains, ce qui est intriguant puisque le président Trump a souvent accusé les pays européens d’adopter des mesures similaires visant à réduire les dommages causés aux enfants.