Utiliser un serveur proxy est légal dans presque toutes les juridictions. C'est un outil réseau standard — les entreprises, les écoles, les FAI et les réseaux de diffusion de contenu utilisent des proxys comme infrastructure ordinaire. Ce qui peut être illégal, interdit ou simplement répréhensible, c'est ce que vous faites à travers lui, et la confusion dans ce domaine vient du mélange de trois ensembles de règles différents : la loi, les conditions d'utilisation d'une plateforme et la réglementation sur la protection des données. Ils se chevauchent mais ne sont pas la même chose, ils sont appliqués par des personnes différentes avec des pouvoirs différents, et un projet peut être acceptable selon l'un et problématique selon un autre. Cet article cartographie les trois pour que vous sachiez quelles questions poser. Ce n'est pas un conseil juridique ; pour un projet spécifique dans un pays spécifique, demandez à un avocat qui connaît ce pays.
Couche 1 : la loi — pénal et civil
Les lois sont faites par les gouvernements et appliquées par les tribunaux. Deux familles concernent les utilisateurs de proxys.
Les lois sur l'accès non autorisé (« abus informatique »)
La plupart des pays criminalisent l'accès à un système informatique sans autorisation — le Computer Fraud and Abuse Act américain, le Computer Misuse Act britannique, l'article 272 du Code pénal russe, et les équivalents ailleurs. La question historique était de savoir si contourner un blocage technique (un bannissement, une limite de débit, un mur de connexion) avec un proxy constitue un « accès non autorisé ». La jurisprudence a évolué : aux États-Unis, la décision de la Cour suprême Van Buren (2021) et la lignée de cas hiQ v. LinkedIn ont restreint le CFAA de sorte que l'accès à des données publiquement disponibles n'est généralement pas un crime fédéral même si le site s'y oppose — tandis que le contournement de l'authentification (se connecter là où vous n'êtes pas autorisé, utiliser des identifiants volés) reste clairement couvert. D'autres juridictions tracent la ligne à des endroits différents, et l'interprétation est encore en évolution. La lecture pratique : pages publiques, pas de connexion, pas de contournement de l'authentification — faible risque pénal dans la plupart des endroits ; tout ce qui se trouve derrière une connexion à laquelle vous n'avez pas droit, ou qui continue après une demande légale spécifique d'arrêter — risque réel.
Actions civiles : contrat, violation de propriété, droit d'auteur, concurrence déloyale
Même là où rien n'est pénal, un site peut poursuivre. Les théories habituelles sont la violation de contrat (vous avez accepté des conditions et les avez enfreintes — voir couche 2), le droit d'auteur (vous avez copié un contenu protégé, pas seulement des faits), la violation de propriété (vous avez surchargé leurs serveurs ; rarement couronnée de succès sans préjudice démontrable), et diverses réclamations pour concurrence déloyale. Les dommages exigent un préjudice ; les injonctions exigent une base juridique plausible. Le scraping commercial à grande échelle d'un concurrent est là où ces affaires se produisent réellement ; un chercheur qui récupère mille pages publiques n'est pas celui qui se fait poursuivre.
Fraude, et tout ce qu'un proxy pourrait servir à faire
Utiliser un proxy pour commettre une fraude — faux comptes pour réclamer des promotions, fraude au clic, contournement d'un embargo, blanchiment, usurpation d'identité — est poursuivi comme fraude ; le proxy est une preuve d'intention, pas l'infraction. C'est la catégorie qui met fin aux carrières, et aucun article sur la légalité des proxys ne devrait prétendre le contraire. Si l'activité serait un crime depuis votre propre IP, c'est un crime à travers un proxy, avec un facteur aggravant.
Couche 2 : conditions d'utilisation — un contrat privé
Les conditions d'utilisation d'une plateforme sont un contrat entre vous et cette entreprise. Les enfreindre n'est pas un crime ; c'est une violation de contrat, et le recours de la plateforme est contractuel : résilier votre compte, bannir vos IP, et dans les cas commerciaux graves, poursuivre en dommages-intérêts. Presque toutes les grandes plateformes interdisent dans leurs conditions une combinaison d'accès automatisé, de comptes multiples, de scraping et de contournement des contrôles d'accès. Lorsque votre compte est banni pour « utilisation de proxys », c'est cette couche qui en est la cause — pas la loi.
Deux nuances. Premièrement, les conditions sont exécutoires dans la mesure où vous y avez réellement consenti (clic sur acceptation lors de l'inscription) et dans la mesure où la loi locale sur la protection des consommateurs le permet ; les conditions de type « browse-wrap » sur les pages publiques sont plus faibles. Deuxièmement, l'application est asymétrique : les plateformes bannissent des millions de comptes par an et poursuivent une poignée d'entreprises. Le risque réaliste lié aux conditions d'utilisation pour la plupart des utilisateurs de proxys est de perdre les comptes et le travail qu'ils contiennent, c'est pourquoi une grande partie de ce site est consacrée à garder les comptes actifs — voir comment les plateformes détectent l'automatisation.
Couche 3 : protection des données — RGPD et ses équivalents
Si ce que vous collectez comprend des informations sur des personnes identifiables — noms, noms d'utilisateur, photos, publications, employeur, localisation — la loi sur la protection des données s'applique indépendamment du fait que les données étaient publiques et de la manière dont vous les avez obtenues. Le RGPD de l'UE est le plus strict et le plus extraterritorial : il s'applique à tout traitement des données des résidents de l'UE. Le RGPD britannique, la LGPD brésilienne, le CCPA/CPRA californien et d'autres suivent une logique similaire. Points clés :
- « C'était public » n'est pas une base légale. Vous avez toujours besoin d'une base (l'intérêt légitime est le candidat habituel pour le scraping) et vous devez être en mesure de la justifier, de minimiser ce que vous conservez, de le sécuriser et de répondre aux demandes d'accès et de suppression.
- Agréger des données publiques sur une personne dans un profil est en soi un traitement auquel les gens ne s'attendaient pas, et les régulateurs ont infligé des amendes pour exactement cela.
- L'application ici vient des régulateurs, pas de la plateforme — un troisième acteur avec ses propres pouvoirs.
Le scraping de prix, spécifications de produits, documents publics, vos propres données ne soulève rien de tout cela. Le scraping de personnes soulève tout cela. Cette distinction importe plus que le proxy lui-même.
La question éthique spécifique au proxy : à qui appartient l'IP ?
Les proxys de centre de données et FAI utilisent des adresses que le fournisseur contrôle ; l'éthique là concerne ce que vous faites, pas l'IP. Les proxys résidentiels et mobiles acheminent via les connexions d'autres personnes, et la manière dont le fournisseur a obtenu cet accès est une vraie question à poser. Modèles légitimes : réseaux opt-in payants où le propriétaire de l'appareil est rémunéré et informé ; SDK intégrés dans des applications avec divulgation claire et consentement ; locations auprès de FAI (qui deviennent des proxys FAI). Illégitimes : logiciels malveillants, ou « consentement » SDK enfoui là où personne ne le lit. Les fournisseurs réputés publient comment ils sourcent les IP et vous permettent de poser des questions ; la structure du marché est couverte dans d'où viennent les IP résidentielles. Choisir un fournisseur qui s'approvisionne de manière éthique est sous votre contrôle et c'est la seule partie de l'éthique des proxys qui concerne le proxy.
Où se situe réellement le risque dans le monde réel
| Activité | Loi | Conditions d'utilisation | Protection des données |
|---|---|---|---|
| Vérifier votre propre site / vos annonces depuis d'autres endroits | Aucun | Aucun | Aucun |
| Surveillance des prix et de la disponibilité, pages publiques | Faible | Souvent interdit sur le papier ; rarement appliqué au-delà du blocage | Aucun (pas de données personnelles) |
| Suivi des résultats de moteurs de recherche | Faible | Interdit ; appliqué par blocage | Aucun |
| Collecte à grande échelle de profils / publications publics de personnes | Faible à moyen (varie selon le pays) | Interdit ; appliqué, parfois litigieux | Élevé — c'est un traitement réglementé |
| Gérer plusieurs comptes sur une plateforme | Faible sauf si fraude | Interdit ; le principal risque pratique est le bannissement | Faible |
| Accéder à du contenu derrière une connexion à laquelle vous n'avez pas droit | Élevé — accès non autorisé | Interdit | Dépend des données |
| Continuer après une lettre de cessation et d'abstention | Élevé — change la posture juridique | Interdit | — |
| Faux comptes pour promotions, fraude au clic, contournement de sanctions | Pénal (fraude) | Interdit | — |
| Contourner une restriction géographique sur du contenu que vous avez payé | Faible (généralement une question civile/conditions d'utilisation) | Interdit par le service | Aucun |
Le schéma : la loi mord sur le contournement de l'authentification, l'ignorance de demandes explicites et la fraude ; les conditions d'utilisation mordent sur presque tout mais généralement seulement avec des bannissements ; la protection des données mord dès que les données des personnes sont impliquées. La plupart des utilisations de proxys se situent dans la ligne « faible / banni si attrapé / pas de données personnelles » — un risque commercial, pas juridique.
Questions à se poser avant un projet
- Les données sont-elles publiques ou derrière une authentification ? (Derrière : arrêtez et obtenez une autorisation appropriée.)
- Incluent-elles des informations sur des personnes ? (Oui : analyse de protection des données nécessaire avant la collecte, pas après.)
- Avez-vous reçu une demande explicite d'arrêter ? (Oui : le calcul a changé ; parlez à un avocat.)
- L'objectif serait-il une fraude depuis votre propre IP ? (Oui : c'est une fraude aussi à travers un proxy.)
- Que êtes-vous prêt à perdre si la plateforme applique ses conditions — et ces pertes sont-elles les vôtres ou celles d'un client ?
- Votre fournisseur de proxys sourcer-t-il les IP avec consentement ? Peuvent-ils vous montrer comment ?
- Quelles juridictions sont impliquées — la vôtre, celle de la cible, celle des personnes concernées ? La plus stricte tend à prévaloir.
Ce que ce site fait et ne fait pas
ProxyInstitute documente comment fonctionnent les proxys et les systèmes de détection et examine les fournisseurs sur des critères mesurables. Il ne vous dit pas qu'une utilisation spécifique est légale dans votre pays — c'est une opinion juridique et cela dépend de faits que nous n'avons pas. Si la légalité d'un projet n'est pas claire après les questions ci-dessus, c'est exactement la situation qu'une courte conversation avec un avocat résout à moindre coût et qu'un procès résout à grands frais.
Questions fréquemment posées
Est-il légal d'utiliser un proxy ?
Oui, dans presque tous les pays ; les proxys sont une infrastructure réseau ordinaire. Quelques États restreignent ou autorisent les outils d'anonymisation ; utiliser un proxy pour commettre une infraction est poursuivi comme cette infraction.
Le web scraping est-il légal ?
Le scraping de données publiques et non personnelles est légal dans la plupart des juridictions et, aux États-Unis, généralement pas une violation du CFAA après Van Buren et hiQ. Le scraping derrière une authentification, continuer après une demande d'arrêt, copier des œuvres protégées par le droit d'auteur, ou collecter des données personnelles sans base légale changent chacun l'analyse.
Puis-je être poursuivi pour avoir violé les conditions d'utilisation d'un site web ?
En principe oui — c'est un contrat — mais les plateformes répondent massivement par des bannissements plutôt que par des poursuites, et les litiges sont réservés aux grandes affaires commerciales. Perdre des comptes est la conséquence réaliste.
Le RGPD s'applique-t-il si les données sont publiques ?
Oui. La publicité ne retire pas les données personnelles du champ d'application du RGPD ; vous avez toujours besoin d'une base légale, d'une limitation de finalité, d'une minimisation et de la capacité de répondre aux droits des personnes concernées. Les régulateurs ont infligé des amendes pour le scraping de profils publics.
Les proxys résidentiels sont-ils éthiques ?
Ils peuvent l'être, lorsque le fournisseur obtient l'accès aux connexions domestiques avec un consentement éclairé et rémunéré et le dit ouvertement. Demandez comment les IP sont sourcées ; évitez les fournisseurs qui ne peuvent pas répondre.
Est-il illégal de contourner un géo-blocage ?
Généralement, c'est une violation des conditions du service plutôt qu'un crime, bien que certains pays traitent plus sérieusement le contournement de certaines restrictions. Attendez-vous à ce que le service bloque ou ferme le compte ; ne vous attendez pas à la police.