Étude de cas
Le différend entre Aylo (la maison-mère de Pornhub, YouPorn et RedTube) et l'Arcom illustre bien mieux qu'une explication abstraite ce que le cadre réglementaire français impose, et pourquoi certains acteurs le contestent.
Chronologie
La loi SREN, promulguée le 21 mai 2024, a donné à l'Arcom le pouvoir de faire bloquer les sites pornographiques qui ne mettent pas en place de vérification d'âge conforme. Le cadre est entré en application pour les sites établis hors Union européenne le 11 avril 2025, puis étendu aux sites établis dans l'UE à partir du 7 juin 2025.
Plutôt que de se conformer, Aylo a choisi de suspendre volontairement l'accès à Pornhub, YouPorn et RedTube depuis la France à partir du 4 juin 2025. L'entreprise a affiché sur ses plateformes un message expliquant sa position aux visiteurs français plutôt que de continuer à opérer sous le nouveau cadre légal.
L'Arcom a pris acte de ce retrait, tout en le critiquant publiquement : le régulateur a rappelé qu'il existe des solutions techniques de vérification d'âge respectant la protection des données personnelles, et a reproché à Aylo de se soustraire à une obligation légale plutôt que de s'y conformer.
La position d'Aylo, telle qu'elle a continué d'être exprimée courant 2026, conditionne un retour en France à l'émergence d'une solution de vérification fondée sur l'appareil utilisé (système d'exploitation du téléphone ou de l'ordinateur) plutôt que sur une vérification propre à chaque site visité — une architecture différente de celle retenue par le référentiel Arcom actuel.
Ce que cette page ne fait pas
Elle n'affirme pas si Pornhub est accessible ou non au moment où vous la lisez. Ce type d'information change et un site sans date de mise à jour ne peut pas la maintenir fiable. Ce qui précède est une chronologie d'événements datés, qui reste exacte quelle que soit l'issue du dossier.
Deux arguments qui s'opposent
Derrière ce dossier se joue un désaccord d'architecture technique, pas seulement un refus de coopérer. Deux logiques s'affrontent :
Les deux approches ont des défenseurs légitimes. La vérification par site permet un contrôle direct par le régulateur national. La vérification par appareil limiterait la multiplication des transmissions de données, mais déplace la question de la confiance vers les fabricants de systèmes d'exploitation, eux-mêmes non soumis au droit français de la même façon qu'un éditeur de site.
Effet secondaire
Quand une plateforme majeure suspend son accès dans un pays plutôt que de se conformer à une obligation locale, l'usage d'un VPN cesse d'être une méthode de contournement marginale pour devenir, de fait, l'option principale pour les utilisateurs majeurs qui souhaitent continuer à accéder au service depuis ce pays. Ce n'est pas propre à ce dossier : c'est un schéma qui se reproduit à chaque fois qu'un éditeur choisit le retrait plutôt que la mise en conformité, dans n'importe quel secteur soumis à une réglementation nationale spécifique.
Certains opérateurs télécoms ont eux-mêmes intégré des fonctions de contournement à leurs offres grand public, ce qui a suscité des interrogations de la part d'élus quant à la compatibilité de ce type de service avec l'esprit de la loi. Ce sujet reste débattu et n'a pas de statut juridique stabilisé à ce jour.
Risque annexe
Quand une plateforme connue devient inaccessible dans un pays, des sites tiers apparaissent régulièrement pour capter le trafic de ceux qui la recherchent encore, en imitant son nom de domaine ou son interface. Ce n'est pas une spécificité de ce dossier : le même phénomène a été documenté après la fermeture d'autres services très recherchés, notamment sur le terrain du torrent, où plusieurs faux sites ont capitalisé sur la fermeture d'un tracker populaire pour diffuser des pages de phishing visant à voler des identifiants.
La prudence de base reste la même : vérifier l'orthographe exacte du nom de domaine, se méfier d'un résultat de recherche qui promet un accès alors que le service a officiellement annoncé son retrait, et ne jamais saisir d'identifiants existants (email, mot de passe réutilisé ailleurs) sur un site dont la légitimité n'est pas certaine.
Questions fréquentes
Le 4 juin 2025, Aylo a suspendu l'accès à ces trois plateformes en France plutôt que de mettre en place la vérification d'âge exigée par la loi SREN. L'entreprise a justifié ce choix en expliquant préférer une vérification effectuée au niveau de l'appareil (téléphone, ordinateur) plutôt que par chaque site visité individuellement.
L'Arcom a rétorqué qu'il existe déjà des solutions techniques permettant de vérifier l'âge tout en protégeant les données personnelles, via le principe du double anonymat, et a reproché à Aylo de se soustraire à une obligation de protection des mineurs plutôt que de chercher une solution conforme.
Non, rien ne permet de l'affirmer dans un sens ou dans l'autre. La position d'Aylo pourrait évoluer si un dispositif de vérification par appareil venait à être reconnu conforme, ou si l'entreprise changeait de stratégie. Ce site ne maintient pas d'état des lieux daté de la disponibilité effective d'un service en particulier.
Oui, c'est un schéma déjà documenté sur d'autres services très recherchés après leur fermeture ou leur retrait d'un pays : des sites tiers imitent le nom ou l'interface du service original pour capter le trafic de ceux qui le cherchent encore, parfois à des fins de phishing. Vérifier l'orthographe exacte du domaine et ne jamais saisir d'identifiants existants sur un site dont la légitimité n'est pas certaine reste la prudence de base.