ARCOM 2026 : blocage ISP+DNS+VPN simultané — ce qui marche vraiment

Pour comprendre où on en est, il faut resituer la mécanique légale. La loi SREN, promulguée en mai 2024, avait déjà donné à l'ARCOM le pouvoir de faire bloquer des noms de domaine par les fournisseurs d'accès en quelques heures, sans repasser par une procédure judiciaire complète à chaque nouveau site. C'était déjà une accélération notable par rapport au régime antérieur, mais le périmètre restait classique : les FAI, et uniquement les FAI.

Le 18 mars 2026, le tribunal judiciaire de Paris a changé la donne avec sept décisions rendues le même jour, visant collectivement plusieurs dizaines de sites de streaming sportif pirate. La nouveauté n'est pas le nombre de sites, c'est le périmètre des acteurs sommés d'agir : pour la première fois, l'ordonnance s'adresse en même temps aux opérateurs télécoms, aux résolveurs DNS publics les plus utilisés, et à plusieurs fournisseurs de VPN grand public opérant en France.

Autre détail technique qui change tout : ces décisions sont dynamiques. La liste de domaines à bloquer peut être mise à jour au fil de l'eau, sans qu'il faille repasser devant un juge pour chaque nouveau miroir. Un blocage figé se contourne une fois pour toutes. Un blocage qui s'actualise en continu demande une réaction permanente — de votre côté comme de celui de n'importe quel service qui promet de « passer au travers ».

Le blocage ISP est le plus ancien et le plus simple à comprendre : votre fournisseur d'accès (Orange, Free, Bouygues, SFR) reçoit une liste de domaines et empêche la résolution ou le routage vers ces adresses directement sur son réseau. C'est efficace contre l'utilisateur qui ne touche à rien, et totalement inefficace contre quiconque change de serveur DNS — d'où la suite.

Le blocage DNS élargit le filet aux résolveurs publics eux-mêmes : quand un site vous explique de « passer par le 8.8.8.8 de Google ou le 1.1.1.1 de Cloudflare » pour contourner le blocage FAI, cette astuce ne fonctionne que si ces résolveurs ne sont pas eux-mêmes tenus d'appliquer la même liste. Depuis mars 2026, ce n'est plus le cas : les grands résolveurs publics sont explicitement inclus dans le périmètre de plusieurs décisions, ce qui ferme la porte la plus utilisée jusqu'ici.

Le blocage VPN, enfin, est le vrai changement structurel. Historiquement, un VPN routait votre trafic hors du territoire français, ce qui le plaçait mécaniquement hors du champ d'une injonction adressée à des acteurs français. La décision de mars 2026 s'attaque à ce point aveugle en visant directement plusieurs fournisseurs de VPN grand public opérant ou commercialisant leur service en France, leur imposant d'empêcher l'accès aux domaines listés depuis leurs applications elles-mêmes.

Ce qui rend ce triple dispositif redoutable, c'est qu'il ne s'agit pas de trois blocages indépendants mais d'un filet superposé : si vous échappez au premier, vous tombez potentiellement sur le deuxième ; si vous échappez aux deux premiers, le troisième peut encore vous rattraper selon le service que vous utilisez. C'est cette superposition — et non la sévérité de chaque brique prise isolément — qui explique pourquoi les vieilles habitudes ne suffisent plus.

Pendant des années, la routine était simple : IPTV coupe, on change le DNS de la box ou du téléviseur pour du 8.8.8.8, du 1.1.1.1 ou du 9.9.9.9 (Quad9), et le flux repart en quelques minutes. Cette méthode reposait sur un angle mort précis : les FAI étaient contraints, les résolveurs publics ne l'étaient pas. Ils fonctionnaient donc comme une porte de sortie universelle, gratuite, et à la portée de n'importe quel utilisateur sachant ouvrir les paramètres réseau de son appareil.

L'inclusion de ces mêmes résolveurs publics dans le périmètre des décisions de 2026 supprime cet angle mort. Concrètement, si le résolveur que vous utilisez applique désormais la même liste de blocage que votre FAI, changer de DNS ne change plus rien au résultat — vous avez juste changé d'intermédiaire, pas de règle. C'est un point que beaucoup d'abonnés découvrent en pleine action, un samedi soir, en répétant un geste qui marchait encore l'an dernier.

Notre article sur ce qui a changé entre le blocage FAI classique et le blocage IP en temps réel pendant la Coupe du Monde (/blog/iptv-coupe-du-monde-2026-blocage-arcom) détaillait déjà cette bascule technique dans un contexte événementiel. Ce qui se joue maintenant est différent : ce n'est plus une mesure ponctuelle liée à un tournoi, c'est un dispositif permanent qui va accompagner toute la saison Ligue 1 2026-27.

La réponse honnête est : ça dépend entièrement du résolveur, et c'est devenu imprévisible d'un jour à l'autre. Les décisions judiciaires listent des résolveurs nommément, mais tous les DNS publics du marché n'y figurent pas forcément, et de nouveaux acteurs peuvent être ajoutés lors des actualisations de liste évoquées plus haut. Résultat : un DNS qui fonctionne aujourd'hui peut être ajouté au périmètre la semaine suivante, sans avertissement.

Cette instabilité change la nature du geste. Changer de DNS n'est plus une solution durable, c'est un test ponctuel qu'il faut être prêt à répéter — et à abandonner en cours de saison si le résolveur choisi finit lui aussi par être visé. Pour un usage sérieux pendant toute la Ligue 1, s'appuyer uniquement sur cette méthode revient à reconstruire sa solution toutes les quelques semaines.

Ce n'est pas pour autant à jeter entièrement : un DNS alternatif reste un bon premier réflexe de diagnostic, rapide et gratuit, pour vérifier si une coupure ponctuelle vient effectivement d'un blocage plutôt que d'un problème côté fournisseur IPTV. Mais comme solution unique et durable face à un dispositif qui évolue en continu, ses limites sont désormais structurelles, pas seulement techniques.

Avant mars 2026, la distinction entre installer un VPN sur son routeur (protégeant tout le foyer) ou uniquement sur l'appareil de streaming (Fire TV Stick, box Android, smartphone) était surtout une question de confort. Aujourd'hui, elle a une conséquence directe sur l'efficacité du contournement, parce que le point de blocage a changé de nature.

Quand un fournisseur de VPN est lui-même visé par une injonction, le blocage s'applique au niveau de son infrastructure ou de son application, quel que soit l'endroit où vous l'avez installé — routeur ou appareil individuel. Dans ce cas, changer le point d'installation du VPN ne sert à rien : c'est le service lui-même qui est concerné, pas votre configuration réseau.

La vraie question à se poser en 2026 n'est donc plus « où j'installe mon VPN » mais « ce fournisseur de VPN figure-t-il, ou risque-t-il de figurer, dans une liste actualisée ». Un VPN installé sur routeur garde un avantage réel : il protège l'ensemble des appareils du foyer d'un seul geste et évite d'avoir à configurer chaque appareil de streaming individuellement, ce qui reste précieux en pratique — mais ce n'est plus, à lui seul, une garantie de contournement.

Notre analyse de ce qui change concrètement pour les abonnés entre FAI, DNS et VPN (/blog/iptv-bloque-france-2026-vpn-dns-ce-qui-change) revient plus en détail sur l'impact de cette escalade côté choix d'abonnement ; ici, l'angle est purement technique : comprendre pourquoi le point d'installation compte moins que le fournisseur choisi.

Le Smart DNS est souvent confondu avec un DNS alternatif classique, alors que le principe est différent. Un DNS classique se contente de traduire un nom de domaine en adresse IP. Un service de Smart DNS, lui, redirige spécifiquement le trafic lié à la résolution de certains domaines via des serveurs proxy dédiés, sans chiffrer ni router l'intégralité de votre connexion comme le ferait un VPN.

Cette différence a deux conséquences pratiques importantes. D'abord, la vitesse : comme il n'y a pas de chiffrement à gérer sur l'ensemble du flux, un Smart DNS bien configuré introduit généralement moins de latence qu'un VPN complet — un critère qui compte directement pour du streaming sportif en direct où chaque seconde de retard se voit. Ensuite, la discrétion réglementaire : un Smart DNS ne modifie pas votre adresse IP publique ni ne chiffre votre trafic, ce qui le place techniquement en dehors du périmètre visé par les injonctions actuelles centrées sur les VPN et les résolveurs DNS publics nommément listés.

Ce n'est pas une solution magique et pérenne pour autant : un service de Smart DNS n'a de valeur que si ses propres serveurs ne finissent pas, à leur tour, dans une liste actualisée. Mais à ce stade, en août 2026, c'est une piste sérieusement sous-exploitée par rapport à sa couverture médiatique — la plupart des guides grand public parlent uniquement de « changer de DNS » ou de « prendre un VPN », en ignorant cette option intermédiaire.

Le partage de connexion via un forfait mobile 4G ou 5G reste, sur le papier, une échappatoire radicale : vous changez complètement de réseau, donc potentiellement de politique de blocage, puisque les opérateurs mobiles ne sont pas systématiquement synchronisés avec les mêmes listes que les FAI fixes au même instant. En pratique, cette différence tend à se réduire à mesure que les injonctions ARCOM couvrent l'ensemble des grands opérateurs, fixe comme mobile.

L'usage le plus réaliste du hotspot 4G/5G n'est donc pas de contourner durablement un blocage, mais de servir de solution de repli ponctuelle : un flux qui coupe sur la box en pleine mi-temps, le temps de basculer sur le partage de connexion du smartphone pour ne pas rater la suite du match, le temps que la situation se stabilise côté box.

Ses limites sont concrètes et il faut les connaître avant d'en dépendre un soir de grand match : data limitée selon le forfait, débit variable selon la couverture réseau du lieu où vous vous trouvez, et une stabilité en direct 4K généralement inférieure à une connexion fibre. C'est un filet de sécurité de dernier recours, pas une stratégie de saison.

Avec la reprise début septembre, le bon réflexe n'est pas d'attendre le premier match pour découvrir ce qui fonctionne. Testez votre installation dès maintenant, pendant que l'enjeu est faible : essayez un changement de DNS sur un flux en direct quelconque et observez si la coupure persiste, vérifiez si votre VPN actuel (si vous en avez un) laisse encore passer le flux normalement, et notez le temps de rétablissement si une coupure survient.

Ce test à froid vous donne une information que personne ne peut vous garantir à l'avance : est-ce que votre combinaison actuelle (fournisseur IPTV + éventuel VPN ou Smart DNS + configuration réseau) tient la route face au dispositif tel qu'il existe aujourd'hui. Un mois avant la reprise, c'est le moment idéal pour ajuster sans pression plutôt que de découvrir un problème un samedi à 21h avec vingt minutes de match déjà manquées.

Notre décryptage de la loi SREN et de ce qu'elle change concrètement pour tout abonné (/blog/arcom-et-loi-sren-2026-ce-que-tout-abonne-doit-savoir) complète cet article sur le plan réglementaire, et notre comparatif du coût réel d'un abonnement Ligue 1 2026-27 (/blog/ligue-1-2026-2027-combien-ca-coute-vraiment) vous aide à remettre ces contraintes techniques en perspective avant de vous engager pour la saison.