Quad9 quitte la France : le DNS 9.9.9.9 sera coupé le 24 novembre 2026 - IT-Connect

[Ldfa]

• IT-Connect
• Published on 26 Oct 2026
• By Florian BURNEL
• it-connect.fr
• About 4 minutes read

Vous utilisez le DNS 9.9.9.9 ? Le 24 novembre 2026, Quad9 cessera de servir la France plutôt que d'appliquer un blocage de certains sites web suite à une décision de justice. Voici ce que l'on sait.

Le 22 octobre 2026, la fondation suisse Quad9 a publié un article au titre explicite : Ce n'est qu'un au revoir, la France. Elle y annonce le retrait de tous ses résolveurs, avec ou sans filtrage des sites malveillants, pour les internautes situés en France à compter du mardi 24 novembre 2026.

Cette décision fait suite à un jugement rendu le 21 octobre 2026 par le tribunal judiciaire de Paris, à la demande de beIN Sports France. Pour rappel, le 13 mai 2026, ce même tribunal avait ordonné à Quad9, mais aussi à Google et à Whalebone, l'opérateur de DNS4EU, de bloquer depuis la France des sites diffusant illégalement les matchs du tournoi de tennis WTA. Six noms de domaine au départ, mais un chiffre revu à la hausse, avec aujourd'hui un total de 58 noms de domaine suite aux ajouts notifiés par l'Arcom.

De son côté, Quad9 n'en a bloqué aucun. beIN réclamait donc une astreinte de 10 000 euros par jour et par domaine, soit 580 000 euros par jour. De son côté, le tribunal a fixé l'astreinte à 1 000 euros par jour au total, jusqu'au 14 novembre, date du dernier match de la saison WTA. Pour Quad9, l'addition est tout de même salée : 24 000 euros, hors frais d'avocats. Supportable financièrement... mais problématique pour la suite.

Pourquoi Quad9 préfère partir plutôt que bloquer

D'après Quad9, environ 20 autres procédures sont en cours en France contre elle (et d'autres opérateurs de résolveurs DNS), ce qui pourrait résulter au blocage de centaines de noms de domaine. La fondation suisse estime qu'elle ne survivrait pas à l'accumulation des astreintes, car les frais seraient toujours plus élevés, et sur le long terme.

"Nos valeurs fondamentales reposent sur la mise à disposition de la confidentialité, la sécurité et l’intégrité à l’ensemble des internautes. Notre mission consiste à appliquer universellement ces principes directeurs à nos services de résolution DNS récursive, dans l’intérêt exclusif des utilisateurs finaux.", rappelle Quad9.

Surtout, elle juge l'ordonnance impossible à appliquer proprement :

• Pas de liste d'utilisateurs français : le service est gratuit, sans inscription ni justificatif d'identité. Impossible, selon Quad9, de savoir de façon fiable qui se trouve en France.
• La géolocalisation IP lui a déjà coûté cher : dans l'affaire Sony Music en Allemagne (2021 à 2023), un blocage limité par geoIP a été contourné avec un VPN, et Quad9 a été sanctionnée. Elle a fini par gagner, au prix de centaines de milliers d'euros de frais.
• Le blocage mondial est exclu : ajouter les domaines à sa liste de domaines malveillants satisferait le tribunal, mais reviendrait à appliquer une décision française au monde entier.

Bloquer la résolution DNS ne retire aucun contenu des serveurs, et changer de résolveur suffit à contourner la mesure. "C'est l'équivalent de brandir une feuille de journal devant un stade plein à craquer.", ironise Quad9.

Le tribunal, lui, ne partage pas cette lecture. Il rappelle que Quad9 est tenue à une obligation de moyens et qu'elle reconnaît n'en mettre aucun en œuvre. Il relève aussi que la fondation suisse applique déjà un filtrage mondial des domaines malveillants, si bien qu'"elle paraît se contredire au détriment de son adversaire", estime le juge.

La France perd ainsi un deuxième résolveur public, après OpenDNS (Cisco), qui avait suspendu son service en juin 2024 à la suite d'une ordonnance obtenue par Canal+. De son côté, Quad9 est probablement l'un des résolveurs publics les plus utilisés en France.

Ce que vous devez vérifier avant le 24 novembre

Pour étayer mes propos de la phrase précédente, Quad9 cite d'ailleurs quelques organisations qui s'appuient sur ce résolveur DNS : la DINUM, France Travail, la Région Nouvelle-Aquitaine, RENATER, EDF, la SNCF, Dassault Systèmes ou encore Stormshield. Il n'est donc pas impossible, chez vous aussi, que 9.9.9.9 traîne dans votre infrastructure.

Voici quelques endroits où il est judicieux de regarder, au-delà de votre machine personnelle :

• Serveurs DNS internes : les redirecteurs d'un serveur DNS Windows Server, d'un Bind9 ou d'un Unbound pointent peut-être vers 9.9.9.9 ou 149.112.112.112.
• Pare-feux, routeurs et box : les serveurs DNS utilisés par l'équipement et ceux distribués en DHCP.
• Bloqueurs DNS : les serveurs configurés sur votre Pi-hole, AdGuard Home ou Blocky.
• Postes et navigateurs : les configurations DNS-over-HTTPS et DNS-over-TLS, ainsi que les profils DoH installés sur iOS et macOS.
• Mullvad Browser : comme je l'expliquais dans mon article sur la fermeture des serveurs DNS chiffrés de Mullvad au profit de Quad9, les réglages par défaut basculeront vers Quad9 après le 2 novembre. En France, cette nouvelle configuration sera valide trois semaines.

Pour le remplacer, optez pour un autre résolveur public (NextDNS, par exemple), celui de votre FAI, ou installez votre propre résolveur récursif, comme dans mon tutoriel pour installer Technitium DNS Server avec la récursion native.

Encore une décision à contre-courant prise par la France... Ce n'est pas le blocage de quelques noms de domaine au niveau d'une poignée de résolveurs DNS qui va permettre d'arrêter le streaming illégal... Qu'en pensez-vous ?

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.

Afficher l’article complet