Sommé de bloquer des sites de sport, le service anti-malveillance Quad9 quitte la France

« Ce n'est qu'un au revoir, la France » : c'est le titre choisi par Quad9 pour annoncer son départ le 22 octobre. À partir du mardi 24 novembre 2026, ce service gratuit de résolution DNS ne répondra plus aux internautes situés en France. Le DNS est l'annuaire qui traduit le nom d'un site en adresse IP. Beaucoup d'utilisateurs choisissent Quad9 parce qu'il refuse au passage les sites malveillants connus.

En cause : un jugement du tribunal judiciaire de Paris rendu le 21 octobre, dans le litige qui oppose Quad9 à beIN Sports. L'organisation refuse de bloquer des noms de domaine qu'elle ne possède pas et ne gère pas.

Du tennis féminin à l'astreinte

L'affaire démarre le 13 mai. Saisi par beIN Sports France, le tribunal ordonne à Google et à Quad9 de bloquer en France, au niveau de leurs serveurs DNS, une liste de sites et de services de télévision par Internet (IPTV) qui diffusent le circuit de tennis féminin WTA. Le blocage doit durer jusqu'au 14 novembre. Selon Next, Quad9 fait appel sans appliquer la décision, et beIN relance la procédure en septembre.

Le 21 octobre, le tribunal fixe une astreinte de 1 000 euros par jour de retard, jusqu'à la fin du tournoi. beIN réclamait 10 000 euros par jour et par nom de domaine ou sous-domaine encore accessible, soit 580 000 euros par jour selon le calcul de Quad9. L'organisation évalue la note à 24 000 euros d'ici au 14 novembre, hors frais d'avocats. Elle évoque aussi une vingtaine d'autres procédures en cours.

Le montant n'est donc pas le cœur du problème. Quad9 juge la mise en conformité « techniquement irréalisable » et contraire à sa mission d'intérêt public. « Nous refusons catégoriquement d'altérer ou de vous mentir sur les réponses DNS que vous recevez », écrit-elle. Elle dit ne disposer d'aucune liste de ses utilisateurs ni d'aucun moyen fiable de savoir où ils se trouvent. Son appel suit son cours.

Le précédent d'OpenDNS

Ce n'est pas une première. Comme le rappelle Next, OpenDNS, le résolveur de Cisco, avait déjà quitté la France en 2024 après une décision similaire obtenue par Canal+. Deux résolveurs étrangers ont donc préféré renoncer aux utilisateurs français plutôt que d'appliquer ces blocages réclamés par les ayants droit du sport.

Que faire si vous utilisez Quad9 ?

Des entreprises et des particuliers utilisent Quad9 comme filtre gratuit contre l'hameçonnage et les logiciels malveillants, parfois sans le savoir, parce qu'un prestataire l'a configuré un jour. Il reste un mois pour faire l'inventaire.

• Repérer où Quad9 est configuré : box, pare-feu, serveurs DNS internes qui lui transmettent les requêtes, postes de travail, téléphones, option « DNS sécurisé » des navigateurs.
• Ne pas compter sur les adresses non filtrées de Quad9 (9.9.9.10 et ses adresses secondaires) : elles seront aussi coupées en France.
• Choisir un autre résolveur en vérifiant s'il filtre les domaines malveillants et quelle est sa politique de confidentialité. Quad9 renvoie vers une liste publique de résolveurs.
• Basculer avant le 24 novembre, pour ne pas risquer de perdre l'accès à Internet du jour au lendemain.

La suite se jouera devant la cour d'appel, à une date qui n'est pas connue. D'ici là, le blocage ordonné en mai doit prendre fin le 14 novembre, dix jours avant le départ annoncé de Quad9.