Les proxies résidentiels sont-ils légaux au Royaume-Uni et dans l’UE ? (2026)

Est-il légal d'utiliser un proxy au Royaume-Uni ?

Oui. Aucune loi britannique n'interdit l'utilisation d'un serveur proxy, y compris un proxy résidentiel ou un proxy mobile 4G/5G. Les entreprises utilisent des proxies tous les jours pour la surveillance des prix, la vérification des publicités, le suivi SEO et les tests d'applications.

La loi considère l'activité, pas l'outil. Quatre ensembles de règles britanniques sont essentiels lorsque vous collectez des données web :

• Computer Misuse Act 1990 : accès aux données sans autorisation.
• UK GDPR et Data Protection Act 2018 : collecte de données personnelles, même publiques.
• Droit d'auteur et droit sui generis des bases de données : copie de contenu protégé ou d'une partie substantielle d'une base de données.
• Droit des contrats : conditions des sites web visités.

Le Data (Use and Access) Act 2025 a reçu l'assentiment royal le 19 juin 2025. Il modifie progressivement le UK GDPR et la loi de 2018, donc vérifiez les directives actuelles de l'ICO avant un nouveau projet.

Est-il légal d'utiliser un proxy résidentiel dans l'UE ?

Oui. La loi de l'UE n'interdit pas non plus les proxies. Les mêmes règles basées sur l'activité s'appliquent, et la plupart sont harmonisées à travers les 27 États membres :

• Accès illégal : La directive 2013/40/UE exige que chaque État membre punisse l'accès intentionnel à un système d'information « sans droit », lorsqu'une mesure de sécurité est enfreinte.
• Données personnelles : le RGPD (Règlement (UE) 2016/679) s'applique directement dans chaque État membre.
• Bases de données : la directive 96/9/CE confère aux créateurs de bases de données un droit sui generis.
• Extraction de texte et de données : la directive (UE) 2019/790 établit deux exceptions, que les États membres devaient transposer avant le 7 juin 2021.

Le droit pénal et contractuel national diffèrent encore. Un projet qui collecte des données en Allemagne et un autre en Espagne peut faire face à des détails différents.

À partir de quand l'utilisation d'un proxy devient-elle un crime selon le Computer Misuse Act ?

Cela devient un crime lorsque vous accédez à des données dont vous savez ne pas être autorisé à accéder. L'article 1 rend illégal de faire exécuter à un ordinateur une fonction pour obtenir un accès non autorisé, en sachant que cet accès est non autorisé. L'article 17(5) considère l'accès comme non autorisé lorsque vous n'avez pas le droit de le contrôler et que vous n'avez pas le consentement de quelqu'un qui l'a.

Les exemples typiques concernent les connexions et les contrôles de sécurité, pas les pages publiques :

• se connecter à des comptes qui ne sont pas les vôtres, y compris avec des mots de passe divulgués (credential stuffing) ;
• accéder à du contenu derrière une connexion sans la permission du propriétaire ;
• utiliser les clés API ou les cookies de session d'une autre personne.

La peine maximale pour une infraction à l'article 1 est de deux ans de prison sur mise en accusation. L'article 3 couvre les actes non autorisés qui perturbent le fonctionnement d'un ordinateur et prévoit jusqu'à dix ans. Inonder un site de requêtes jusqu'à ce qu'il ralentisse peut relever de l'article 3.

Le RGPD s'applique-t-il lorsque vous scrapez des pages web publiques ?

Oui, chaque fois que les pages contiennent des données personnelles. En août 2023, l'ICO et 11 autres autorités ont publié une déclaration conjointe sur le scraping. Elle indique que les informations personnelles accessibles publiquement « sont toujours soumises aux lois sur la protection des données et la vie privée dans la plupart des juridictions ». Le CEPD a déclaré en juillet 2026 que le RGPD s'applique au web scraping lorsqu'il inclut un traitement de données personnelles.

Si vous collectez des noms, profils, pseudonymes ou coordonnées, vous devez :

• avoir une base légale : pour les entreprises privées, généralement les intérêts légitimes (article 6(1)(f)) ;
• minimiser : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire » (article 5(1)(c)) ;
• informer les personnes : l'article 14 s'applique aux données que vous n'avez pas collectées directement auprès d'elles, avec une exception en cas d'effort disproportionné ;
• protéger et supprimer : garder les données sécurisées et seulement aussi longtemps que nécessaire.

Les tableaux de prix, spécifications produits et niveaux de stock contiennent généralement aucune donnée personnelle. C'est pourquoi la surveillance des prix et le suivi SERP posent moins de questions RGPD que le scraping de profils sociaux.

Un site web peut-il interdire le scraping dans ses conditions d'utilisation ?

Oui, les conditions d'utilisation peuvent restreindre le scraping en tant que question contractuelle. Dans Ryanair c. PR Aviation (C-30/14, 15 janvier 2015), la CJUE a examiné une base de données protégée ni par le droit d'auteur ni par le droit sui generis. Elle a jugé que la directive sur les bases de données n'empêche pas le créateur d'imposer des limites contractuelles à son utilisation, sous réserve du droit national.

Le fait qu'un visiteur soit lié par des conditions sur lesquelles il n'a jamais cliqué dépend du droit contractuel national. Une violation des conditions est généralement une affaire civile, pas un crime. Cela peut néanmoins entraîner des interdictions de compte, des demandes de dommages-intérêts ou des injonctions.

Règle pratique : lisez les conditions de chaque cible. Si elles interdisent l'accès automatisé, demandez la permission, ou utilisez une API officielle ou un flux de données sous licence.

Est-ce que copier des données d'un site web constitue une violation du droit sur une base de données ?

Cela peut l'être, si vous prenez une partie substantielle. Selon l'article 7(1) de la Directive 96/9/CE, le droit sui generis de l'UE protège une base de données qui a nécessité un investissement substantiel. Cet investissement peut porter sur l'obtention, la vérification ou la présentation du contenu. Le créateur peut alors empêcher l'extraction ou la réutilisation de la totalité ou d'une partie substantielle de celle-ci.

Deux détails importants pour les scrapeurs :

• Les petites extractions répétées comptent. L'article 7(5) interdit l'extraction répétée et systématique de parties non substantielles qui entrave l'exploitation normale de la base de données.
• Le droit dure 15 ans, à compter du 1er janvier de l'année suivant la finalisation de la base de données (article 10(1)).

Le Royaume-Uni dispose du même droit dans le Copyright and Rights in Databases Regulations 1997. Le règlement 16 précise que l'extraction répétée et systématique de parties non substantielles peut constituer une partie substantielle.

Que permettent les exceptions pour le text and data mining ?

Elles autorisent la copie pour analyse automatisée, dans certaines limites. La Directive (UE) 2019/790 définit le text and data mining comme une analyse automatisée de textes et données pour générer des informations telles que des motifs, tendances et corrélations.

• Article 3 (UE) : les organisations de recherche et institutions du patrimoine culturel peuvent exploiter des œuvres auxquelles elles ont légalement accès, pour la recherche scientifique. Les clauses contractuelles ne peuvent pas déroger à cela (article 7(1)).
• Article 4 (UE) : toute personne peut exploiter du contenu accessible légalement à toute fin, y compris commerciale. L'exception ne s'applique pas si le titulaire des droits l'a expressément réservée, par exemple pour du contenu en ligne accessible par des moyens lisibles par machine.
• Section 29A (RU) : une personne ayant un accès légal peut copier une œuvre pour analyse computationnelle à des fins de recherche non commerciale. Les clauses contractuelles empêchant cela sont inapplicables (section 29A(5)).

À partir d'octobre 2026, la section 29A est la seule exception au text and data mining dans le Copyright, Designs and Patents Act 1988 au Royaume-Uni. L'exploitation commerciale d'œuvres protégées au RU nécessite donc une licence ou une autre exception. Dans les deux régions, considérez les règles robots.txt et les réserves claires dans les conditions du site comme des refus.

Que permet et bloque PontProxy ?

PontProxy autorise uniquement les travaux légitimes sur données publiques. Les usages permis incluent le scraping web de données publiques, le SEO et le suivi SERP, ainsi que la vérification des prix et des publicités. La protection de marque, la recherche de marché, la gestion des réseaux sociaux et les tests géolocalisés d'applications ou sites web sont aussi autorisés. Les règles complètes sont dans notre Politique d'utilisation acceptable.

• Cibles bloquées : services bancaires en ligne, portails gouvernementaux, processeurs de paiement et e-mails sortants (ports SMTP 25, 465 et 587).
• Interdit : fraude, prise de contrôle de compte, credential stuffing, spam, DDoS et tout accès non autorisé.
• Service abus : [email protected] ; les signalements sont examinés sous 24 heures.
• Données conservées : numéro de compte, historique des commandes, enregistrements de paiement et totaux de trafic quotidiens ; métadonnées de connexion (horodatage, domaine cible, octets) conservées 7 jours pour gestion des abus, puis supprimées.

Sans KYC — pas d'ID, pas de selfie, pas de documents. Payer en crypto. Nous appliquons la minimisation des données GDPR à nous-mêmes : nous ne collectons pas de documents d'identité inutiles. Les détails sont dans notre politique de confidentialité, conditions et page sans KYC.

Un proxy change-t-il la responsabilité légale ?

Non. Un proxy modifie l'adresse IP qu'un site web voit. Il ne change pas les lois qui s'appliquent à vous ni qui est responsable des requêtes. Vous restez le contrôleur de toutes les données personnelles que vous collectez, et vous restez lié par les conditions que vous avez acceptées.

Les fournisseurs de proxy peuvent aussi recevoir des demandes légales des autorités. Notre politique de confidentialité liste ce que nous conservons et pour combien de temps.