Quad9 quittera la France le 24 novembre : vérifiez vos réglages DNS avant la coupure

Quad9 cessera de fournir ses services aux utilisateurs situés en France le 24 novembre 2026. La fondation suisse, connue pour son DNS gratuit 9.9.9.9, a annoncé ce retrait après une décision du tribunal judiciaire de Paris dans un dossier porté par beIN Sports. Si vous avez configuré Quad9 sur un ordinateur, un téléphone ou votre routeur, il faudra prévoir un changement de résolveur avant cette date.

Le risque est assez trompeur : la connexion à Internet pourra sembler active alors que des sites ne s’ouvriront plus. Avant d’accuser la box ou de redémarrer tous les appareils, les utilisateurs concernés auront donc intérêt à vérifier un réglage souvent oublié après son installation.

Une décision de retrait, pas une panne générale d’Internet

Un résolveur DNS sert à obtenir les informations nécessaires pour joindre un service à partir de son nom de domaine. C’est une étape que le navigateur effectue généralement sans intervention visible. Quad9 propose cette fonction, avec notamment une protection optionnelle contre des domaines associés à des cybermenaces.

Le départ annoncé concerne les internautes situés en France. Il ne signifie pas que la fondation ferme mondialement, ni que les sites eux-mêmes vont disparaître. En revanche, une installation qui dépend de ses réponses DNS devra disposer d’une autre solution fonctionnelle.

La distinction compte pour le diagnostic. Un accès Wi-Fi opérationnel ne garantit pas que la résolution des noms fonctionne. Selon la configuration et les mécanismes de secours disponibles, l’arrêt d’un résolveur peut provoquer des erreurs, des lenteurs ou une impossibilité de charger de nouveaux services.

Le conflit avec beIN porte sur les blocages de retransmissions pirates

Le dossier concerne des services diffusant illicitement les compétitions de tennis WTA dont beIN détient les droits. Une première décision du 13 mai 2026 avait imposé des mesures de blocage. La procédure vise aussi des domaines supplémentaires notifiés ensuite dans le cadre du dispositif dynamique.

Le jugement du 21 octobre ajoute une astreinte de 1 000 euros par jour de retard, jusqu’au terme des mesures concernées. Il ne faut pas la confondre avec les 10 000 euros par domaine et par jour réclamés par beIN, soit un potentiel de 580 000 euros pour 58 domaines. La demande initiale et la décision effectivement rendue sont deux choses différentes.

Le tribunal considère notamment que Quad9 n’a pas démontré l’impossibilité d’exécuter les blocages géolocalisés et relève son absence de mise en œuvre des mesures. L’appel ne suspend pas, à lui seul, l’exécution provisoire de la décision.

Quad9 refuse un filtrage mondial pour appliquer une décision française

La fondation défend une autre lecture technique et politique du problème. Elle estime ne pas pouvoir déterminer suffisamment sûrement quels utilisateurs relèvent de la juridiction française avec son fonctionnement actuel, sans inscription ni base nominative de clients. Elle conteste aussi la pertinence de faire porter la lutte contre le piratage sur les résolveurs.

Un blocage mondial permettrait d’éviter une partie de la difficulté géographique, mais étendrait les effets d’une décision française à des utilisateurs étrangers. Quad9 refuse cette solution permanente. La fondation annonce poursuivre son recours tout en préparant son retrait ; elle évoque également les risques liés à d’autres procédures.

Ce sont ses arguments, pas des conclusions judiciaires admises par toutes les parties. Le fait qu’un service puisse déjà filtrer des domaines malveillants ne résout toutefois pas automatiquement la question d’un filtrage limité à un territoire. La sélection des domaines et la sélection géographique des utilisateurs sont deux problèmes distincts.

Les réglages à vérifier avant le 24 novembre

La première étape consiste à repérer où Quad9 a été choisi. Un changement effectué sur un routeur peut concerner tous les appareils du foyer, tandis qu’un réglage propre au navigateur peut ne toucher que celui-ci. Les installations d’entreprise peuvent également utiliser Quad9 comme résolveur en amont, sans que son adresse apparaisse directement sur les postes.

• Sur la box ou le routeur : vérifiez les DNS personnalisés et ceux distribués aux appareils du réseau.
• Sur les ordinateurs et téléphones : recherchez une configuration DNS manuelle, un DNS privé ou un profil installé.
• Dans le navigateur : contrôlez le fournisseur sélectionné pour le DNS sécurisé, s’il existe un choix personnalisé.
• Sur un NAS ou un serveur : examinez aussi les réglages réseau et les services locaux qui transmettent les requêtes DNS.

Les adresses les plus reconnaissables sont 9.9.9.9 et 149.112.112.112. Quad9 publie également les adresses IPv6 2620:fe::fe et 2620:fe::9, ainsi que d’autres variantes de service. Remplacer uniquement le DNS principal par une autre adresse Quad9 ne constitue donc pas une solution de repli indépendante.

Pour un usage domestique simple, revenir aux DNS automatiques fournis par votre opérateur peut être une première option. Si vous choisissez un autre prestataire, comparez sa politique de confidentialité, son filtrage et les protocoles proposés. Ce choix ne garantit ni l’anonymat ni la disparition des obligations légales applicables.

Un départ qui dépasse les seuls amateurs de streaming

Je trouve le résultat préoccupant pour une raison très concrète : des utilisateurs ayant choisi un service de protection contre les menaces devront modifier leur installation, même s’ils n’ont jamais consulté les services pirates visés. L’objectif de protection des droits audiovisuels est légitime ; les effets sur les usages ordinaires méritent aussi d’être examinés.

Il reste un mois pour anticiper. Je conseille de noter les réglages actuels, de préparer le remplacement puis de vérifier la navigation sur les appareils réellement utilisés. Sur un réseau professionnel, le changement doit être coordonné avec son administrateur. Attendre le 24 novembre pour retrouver où le DNS avait été configuré risque surtout de transformer un réglage oublié en dépannage inutilement pénible.