Pourquoi un site pour adultes peut-il détecter un VPN ou une adresse proxy ? J’ai cru qu’il avait retrouvé ma vraie IP

Le message m’a inquiété pour une raison très précise. Il ne disait pas que ma vidéo était indisponible. Il disait :

VPN ou proxy détecté.

J’avais activé mon VPN quelques minutes plus tôt sur le Wi-Fi d’un appartement loué à Paris.

Le site pour adultes avait déjà affiché son processus de vérification de l’âge. J’étais majeur et je ne cherchais pas à supprimer cette étape ; je voulais simplement éviter que le réseau de l’appartement voie directement le site que j’étais en train de consulter.

Puis cet avertissement est apparu. Ma première pensée a été beaucoup plus inquiétante que le message lui-même : si le site sait que j’utilise un VPN, est-ce qu’il vient aussi de retrouver ma vraie adresse IP ? J’ai fermé l’onglet. Ouvert une fenêtre privée. Reconnecté le VPN. Même résultat.

C’est là que j’ai commencé à comprendre que je posais la mauvaise question. Le site n’avait pas nécessairement vu à travers mon VPN. Il pouvait simplement reconnaître l’adresse qui en sortait.

En France, cette question est devenue beaucoup moins théorique

L’usage des VPN autour des sites pour adultes a brutalement gagné en visibilité en 2025. Le 4 juin, après la suspension en France de plusieurs grands sites du groupe Aylo dans le conflit autour des nouvelles obligations de vérification de l’âge, Proton VPN a observé une hausse horaire de plus de 1 000 % de ses inscriptions françaises.

La pression réglementaire n’a pas disparu après ce pic. En février 2026, l’Arcom mettait encore en demeure de nouveaux sites pornographiques qui n’avaient pas mis en place les dispositifs de vérification de l’âge exigés.

Pour les plateformes concernées, la question n’est donc plus seulement : « cette adresse IP est-elle française ? » Elles ont aussi intérêt à repérer les connexions qui ressemblent à des VPN, des proxies ou des infrastructures d’hébergement.

Le référentiel français demande d’ailleurs aux services concernés de faire leurs meilleurs efforts pour limiter les possibilités de contournement de leurs systèmes de vérification de l’âge.

Cela ne signifie pas qu’un adulte utilisant un VPN fait quelque chose d’illégitime. La CNIL rappelle que les VPN sont aussi des outils légitimes de protection de la navigation et insiste sur la nécessité de concilier vérification de l’âge et respect de la vie privée.

Mais ce contexte explique pourquoi voir « VPN connecté » dans une application ne garantit pas qu’un site acceptera l’adresse obtenue.

Et c’était précisément ce qui m’arrivait.

J’avais imaginé que le site détectait le tunnel

Mon fournisseur habituel proposait plusieurs protocoles. J’ai donc commencé par là. Je suis revenu dans l’application. J’ai changé de protocole. Reconnecté. Rechargé le site. Même avertissement. J’en ai essayé un autre. Toujours : VPN ou proxy détecté.

À ce moment-là, je pensais encore que le site reconnaissait une sorte de signature technique du tunnel. WireGuard. OpenVPN. Quelque chose dans les paquets qui criait : « ceci est un VPN ». Ce type de détection peut exister dans certains contextes réseau.

Mais pour un site web, il existe souvent une explication beaucoup plus simple. Le site voit l’adresse IP publique depuis laquelle arrive la requête. Et cette adresse peut déjà avoir une réputation.

Une adresse IP peut arriver avec une étiquette

Des sociétés spécialisées vendent précisément ce type d’information aux services en ligne.

MaxMind, par exemple, propose des données permettant d’identifier des adresses associées à des VPN anonymes, des proxies publics, des réseaux d’hébergement, Tor et certains proxies résidentiels. Ses bases peuvent aussi indiquer le fournisseur associé et le degré de confiance de la classification.

Le 27 août 2026, MaxMind annonçait encore l’extension de ses outils de détection des proxies résidentiels et une amélioration de la détection des VPN.

Un site n’a donc pas besoin de connaître mon adresse IP domestique pour afficher « proxy détecté ». Il lui suffit de regarder l’adresse qui frappe à sa porte. Si cette adresse appartient à un réseau déjà connu pour transporter beaucoup de trafic VPN, elle peut être traitée différemment d’une connexion résidentielle ordinaire.

C’était le détail qui manquait à mon raisonnement. Le VPN pouvait parfaitement masquer mon IP d’origine tout en utilisant une adresse de sortie reconnaissable comme appartenant à un VPN.

Les deux choses ne se contredisent pas.

Mon grand VPN n’était pas cassé

Cette conclusion a aussi changé ma manière de regarder mon fournisseur habituel. Il possédait beaucoup de localisations. Une longue histoire publique. Des applications bien documentées. Le problème n’était pas qu’il ne savait plus établir un tunnel. Le tunnel fonctionnait.

Mon adresse IP habituelle n’était pas celle présentée au site. Mais l’adresse de sortie que j’avais reçue était manifestement une mauvaise carte de visite pour cette page précise.

J’ai changé de serveur. Nouvelle adresse. Nouvelle tentative. Le message est revenu. Encore un serveur. Cette fois, la page est allée un peu plus loin avant de me demander à nouveau de désactiver le proxy. Techniquement, j’avais beaucoup de solutions à essayer.

Dans la pratique, j’étais devenu la personne chargée de les tester une par une. Et ce n’était pas ce que je voulais faire à 23 heures. Ce soir-là, davantage de serveurs signifiait surtout davantage de portes auxquelles frapper moi-même.

Je n’avais pas besoin d’un VPN « invisible »

C’est à ce moment-là que ma recherche a réellement changé. Je n’essayais plus de trouver un protocole magique impossible à détecter. Je voulais une route que le site accepte tout en gardant le VPN actif. Et je voulais toujours respecter le contrôle d’âge demandé par le service.

C’est dans cette logique que j’ai ouvert OnlydogVPN. Le service possède moins de régions, moins de recul public et moins d’évaluations indépendantes que les grands fournisseurs établis.

Si j’avais eu besoin de choisir manuellement parmi des dizaines de pays, cela aurait compté. Mais je connaissais déjà ma tâche. Je voulais ouvrir cette page sans passer ma soirée à diagnostiquer les adresses IP une par une. Au lieu de commencer par une longue carte de serveurs, j’ai utilisé le préréglage correspondant à cet usage.

Connexion. Retour au navigateur. Actualiser. Le message proxy n’est pas revenu pendant ce test. La page de vérification de l’âge, elle, était toujours là. Et c’était exactement le résultat que je voulais voir.

Le résultat important n’était pas de faire disparaître la vérification

J’ai terminé le contrôle demandé par le site. Validation. Retour à la page. Miniature. Lecture. La vidéo a démarré. C’est ce moment qui a remis toutes les pièces dans le bon ordre. Le VPN n’avait pas pour rôle de me déclarer majeur. Le système de vérification de l’âge s’en chargeait.

Et le fait qu’un site sache reconnaître certaines adresses VPN ne signifiait pas qu’il connaissait automatiquement mon identité ou mon IP domestique.

Mon problème était beaucoup plus banal : la première adresse de sortie appartenait à une catégorie que le site refusait. La route utilisée ensuite n’a pas déclenché le même blocage. Je n’avais pas rendu mon VPN « indétectable ». J’avais simplement cessé de confondre trois choses différentes :

mon adresse réelle, le tunnel VPN, et l’adresse de sortie que le site voyait. Cette distinction était plus utile que tous mes changements de protocole précédents.

Un détail m’a ensuite donné une raison supplémentaire de garder l’application

Le problème principal était déjà terminé. La page était ouverte. La vérification avait été effectuée. La vidéo fonctionnait. Ce n’est qu’ensuite que j’ai remarqué quelque chose qui comptait davantage dans ce contexte que dans mes usages ordinaires.

Pour l’utilisation de base, la petite application ne m’avait pas demandé de commencer par créer un nouveau compte traditionnel avec adresse e-mail et mot de passe.

Sur un site sensible, ce détail m’a semblé cohérent avec ce que j’essayais de faire depuis le début. Pas devenir invisible. Pas supprimer les règles du site. Simplement éviter d’ajouter une identité de plus lorsqu’elle n’était pas nécessaire à la connexion.

Ce n’était pas ce qui avait résolu le message « VPN ou proxy détecté ». Mais une fois la page ouverte, c’était une bonne raison de préférer cette manière de faire.

J’avais interprété le message beaucoup trop personnellement

Une expérience publique racontée en France m’a ensuite rappelé à quel point ces systèmes peuvent créer de la confusion chez des adultes parfaitement légitimes.

Un utilisateur de 42 ans expliquait en 2025 avoir rencontré pour la première fois un contrôle d’âge sur un site pornographique et avoir dû multiplier les tentatives avec le système proposé avant d’être finalement reconnu comme majeur.

Son problème n’était pas le mien. Mais sa réaction rendait bien la gêne particulière de ce type de contrôle. Quand un message technique surgit devant quelque chose d’aussi personnel, on lui prête facilement plus de pouvoir qu’il n’en a réellement.

« VPN détecté » peut donner l’impression que le site a découvert qui je suis. En réalité, ce message peut simplement venir de la réputation de l’adresse de sortie. C’est beaucoup moins mystérieux. Et beaucoup plus utile à comprendre.

Maintenant, je regarde d’abord ce que le site peut réellement voir

Avant cette soirée, je pensais qu’un VPN réussi devait être impossible à reconnaître. Je ne pense plus comme ça. Un site peut reconnaître qu’une adresse appartient probablement à un VPN sans connaître l’adresse IP que j’utilise chez moi.

Il peut voir le pays de sortie sans connaître ma position réelle. Il peut refuser une adresse parce qu’elle appartient à un réseau d’hébergement sans avoir cassé le chiffrement du tunnel.

Et changer de protocole ne règle pas forcément le problème si je continue à présenter au site une adresse déjà classée comme proxy.

C’est ce qui a changé mon critère. Mon grand fournisseur me proposait davantage de serveurs et davantage de contrôles manuels. La petite application possède moins de choix. Mais devant ce message précis, son approche par tâche m’a évité de continuer à jouer à la loterie des adresses jusqu’à trouver moi-même celle que le site accepterait.

La vérification de l’âge est restée. La protection du tunnel aussi. Et la page s’est ouverte.

Depuis, quand un site pour adultes me dit qu’il a détecté un VPN, je ne me demande plus immédiatement s’il a retrouvé ma vraie IP : je regarde d’abord l’adresse que mon VPN lui a effectivement présentée, parce que c’est souvent elle — et sa réputation — que le site vient de reconnaître.