ANALYSE Le Rideau de Fer Numérique du Kremlin : la liberté en ligne étouffée à nouveau en Russie

La Russie a décidé de frapper l'un des instruments anti-propagande les plus puissants, ou du moins de contourner le plus efficacement les restrictions : les VPN et les technologies qui les entourent. Pour le grand public, cela signifie un accès plus difficile à des informations indépendantes, une messagerie instable et des services en ligne qui semblent « piquer » sans raison, et pour ceux qui s'y connaissent en technologie, un pas clair vers un internet russe séparé, contrôlé « depuis le centre ».

Comment la Russie veut restreindre l'accès à Internet

Le ministre de la numérisation de Russie, Maksut Shadaev, a déclaré explicitement sur la plateforme d'État MAX que « la tâche est de réduire l'utilisation des VPN ». En même temps, il a parlé de la restriction de « certaines plateformes étrangères », sans les nommer, ce qui montre que la cible est l'ensemble de l'écosystème des services externes, pas seulement quelques sites gênants.

Pour le contexte, jusqu'à présent, les citoyens russes faisaient face à quelques blocages de la part de l'État : Les réseaux sociaux occidentaux (comme X, Facebook ou Instagram) ont été déclarés « extrémistes » et ont été restreints ; la plateforme YouTube a été retirée du système national de domaines, et l'accès direct, s'il existe, est interrompu et instable (buffering) ; des sites de presse internationale (BBC, Deutsche Welle, etc.) et de presse russe en exil ont été systématiquement bloqués, des dizaines de milliers de domaines ont été mis sur liste noire après 2022 ; des plateformes hébergeant des enquêtes, des rapports sur la guerre ou des ONG ont été bloquées ou rendues très difficiles d'accès sans VPN ; dans les grandes villes, il y a eu des périodes avec un internet mobile presque inutilisable ou complètement arrêté, et les VPN ont été utilisés comme solution pour « router » le trafic à travers d'autres réseaux ou pays ; l'accès à des services occidentaux (y compris certains jeux en ligne, des plateformes comme Roblox) a été restreint, et les VPN sont devenus un moyen de jouer sur des serveurs externes et d'utiliser des magasins de jeux globaux.

Sur le plan légal, les mesures reposent sur deux directions :

- des règles qui permettent de lourdes amendes pour ceux qui utilisent des programmes de « contournement des blocages » (mentionnés ci-dessus) ou recherchent du contenu marqué comme « extrémiste » (y compris via VPN)

- des obligations pour les entreprises de VPN et pour les opérateurs Internet de bloquer du contenu en ligne sur ordre de Roskomnadzor. En pratique, en Russie, les fournisseurs de VPN qui souhaitent opérer légalement sont obligés de se connecter au système officiel de Roskomnadzor et de bloquer les mêmes sites et services interdits par l'État, et les opérateurs Internet doivent installer dans leurs réseaux des équipements spéciaux de filtrage (TSPU) par lesquels Roskomnadzor contrôle directement quel trafic est autorisé ou bloqué, y compris le trafic vers les VPN « écouteurs ».

Techniquement, l'État met en place le DPI dans les réseaux des opérateurs. Le DPI (Deep Packet Inspection) est un type de filtre qui analyse en détail les paquets de données, non seulement l'adresse à laquelle ils vont, mais aussi la « forme » du trafic, de sorte qu'il peut reconnaître si c'est, par exemple, du trafic OpenVPN ou WireGuard, même s'il est crypté. Roskomnadzor a reçu par un décret gouvernemental (n° 1667/2025) le droit d'utiliser directement ces systèmes, sans avoir à se fier uniquement à ce que font les opérateurs, devenant un « super-régulateur » avec un contrôle technique sur les grands nœuds du réseau.

Les autorités discutent également avec les opérateurs de téléphonie et avec les grandes plateformes russes (VK, Yandex, Ozon, Wildberries) de l'introduction de limites de trafic « externe » par mois (il est suggéré que le seuil serait de 15 Go) et de tarifs plus élevés au-delà de ces seuils. Techniquement, cela implique l'identification du trafic sortant de Russie (sur la base des routes IP) et son association avec un abonné particulier, ce qui transforme l'utilisation fréquente des VPN en un comportement coûteux ou suspect.

Ce qui est concrètement bloqué : protocoles et applications

Ce ne sont plus seulement les noms des services qui sont visés, mais des protocoles entiers, c'est-à-dire les règles selon lesquelles circulent les données. OpenVPN (protocole utilisé par de nombreuses applications VPN commerciales, basé sur TLS, le même type de technologie que pour les connexions HTTPS, protocole utilisé par presque tous les navigateurs) a commencé à être bloqué à grande échelle, surtout sur Internet mobile, par l'identification du modèle de cryptage et des ports utilisés.

-WireGuard (protocole VPN moderne, très rapide, utilisé aussi dans le domaine corporate) est également bloqué, les rapports montrant que de nombreuses connexions WireGuard vers des serveurs en dehors de la Russie ne parviennent plus à se établir.

-L2TP et PPTP (protocoles plus anciens, utilisés aussi dans des VPN simples, y compris sur des routeurs ou dans les paramètres de Windows et de téléphones) ont été restreints en plusieurs vagues, étant considérés comme des cibles faciles.

-SOCKS5 (un type de proxy utilisé aussi dans des applications de torrent ou pour naviguer « à travers un autre pays ») et VLESS (partie de la famille de protocoles XRay/V2Ray, utilisés pour camoufler le trafic VPN comme un trafic ordinaire) sont également sur la liste noire de Roskomnadzor.

Concrètement, pour les civils, lorsque ces protocoles sont bloqués, en plus de l'accès à Internet « de l'extérieur », les connexions de travail à domicile (l'accès à distance aux serveurs des entreprises étant ainsi entravé), les applications de vidéoconférence, les jeux et le streaming en ligne, les services de sauvegarde et de stockage cloud sont affectés. Du côté des applications, en mars 2026, les autorités sont allées plus loin : elles ont bloqué ou sérieusement dégradé WhatsApp et Telegram, deux des applications de messagerie les plus utilisées en Russie, en filtrant le trafic et en arrêtant Internet mobile dans de vastes zones. À cette occasion, les Russes ont testé une « liste blanche » de sites, c'est-à-dire une courte liste d'adresses autorisées pendant les blocages mobiles, dans laquelle n'apparaissent que des sites d'État, des opérateurs, des médias pro-Kremlin et quelques plateformes approuvées comme VK et Odnoklassniki.

Comment les gens « ordinaires » sont affectés

Pour un utilisateur qui ne passe pas toute la journée sur les paramètres de réseau, les effets se présentent ainsi :

-L'internet mobile « pique » dans toute la ville, parfois pendant des heures ou des jours, y compris à Moscou et à Saint-Pétersbourg, sous prétexte de lutter contre les attaques de drones.

-WhatsApp et Telegram ne se connectent plus ou ne fonctionnent que sur Wi-Fi, et même là avec des interruptions.

-De nombreux sites externes (actualités, plateformes vidéo, sites occidentaux) se chargent lentement ou pas du tout, surtout sans VPN.

Human Rights Watch a documenté qu'au cours d'une période de quelques semaines, en mars 2026, l'internet mobile et l'accès aux réseaux de données ont été bloqués pendant presque trois semaines dans des zones de Moscou et de Saint-Pétersbourg, ce qui a directement affecté des millions de personnes qui comptaient sur la connexion pour le travail, le transport et la communication.

En plus de l'inconfort, des risques légaux apparaissent également. Des lois récentes permettent de sanctionner les personnes qui utilisent des programmes pour contourner les blocages, y compris via VPN, sur des sites déclarés « extrémistes », distribuent ou accèdent à du contenu considéré comme « fake news » ou « discréditant l'armée ». Techniquement, cela repose sur la corrélation des données de trafic (des opérateurs) avec des données d'abonné et, parfois, avec d'autres preuves numériques (captures d'écran, historique des applications), ce qui crée un sentiment d'insécurité pour les utilisateurs ordinaires.

Les plus jeunes savent à quel point la culture du jeu « Counter-Strike » (maintenant CS2) est forte en Russie. La plateforme Steam (le magasin de jeux de Valve) fonctionne par des connexions cryptées vers des serveurs en dehors de la Russie, utilise des chargements et des téléchargements massifs de données et, pour des jeux en ligne comme Counter-Strike 2 (CS2), a besoin d'une faible latence et de connexions stables vers des serveurs globaux. Cela touche à la fois les communautés de gaming et d'e-sports, ainsi que les petits créateurs de contenu qui font du streaming avec CS2 ou d'autres jeux via des plateformes globales (Twitch, YouTube), déjà visées par des blocages et des filtres. L'industrie du gaming, du live streaming et des e-sports est prévue pour rapporter 230 milliards de roubles (2,4 milliards USD) au budget, avec une augmentation de 18 % par rapport à 2021, en roubles (195 milliards), mais en baisse si elle devait être calculée en dollars (2,64 milliards).

Comment la presse indépendante est à nouveau affectée

La presse indépendante, qu'elle soit russe en exil ou internationale, parvient en Russie en grande partie par :

-des sites propres (souvent bloqués)

-des canaux Telegram

-des newsletters et des sites miroir accessibles uniquement avec VPN

Lorsque les VPN et les protocoles associés sont bloqués, et que Telegram et WhatsApp sont restreints, ce chemin se rétrécit : les lecteurs ne peuvent plus accéder directement aux sites bloqués sans chercher des solutions techniques plus compliquées ; les mises à jour via Telegram arrivent difficilement ou pas du tout dans les zones où l'internet mobile est arrêté ; les journalistes à l'intérieur ont des difficultés à envoyer des matériaux, des documents ou des preuves à l'extérieur du pays dans des conditions sûres.

Human Rights Watch et le Conseil de l'Europe notent que de telles mesures réduisent l'espace d'action pour les médias indépendants et les ONG, car elles dépendent de canaux cryptés et de la possibilité de se connecter à des plateformes externes (de Google Drive à des outils de collaboration) qui peuvent être encadrées comme un trafic « externe » ou « suspect ». Techniquement, toute connexion cryptée à un service de stockage ou de collaboration en dehors de la Russie peut être surveillée en volume et en fréquence, même si le contenu reste crypté, ce qui augmente le risque de profilage des journalistes et des sources.

Quelles alternatives l'État propose-t-il

L'État promeut ses propres plateformes :

-MAX (super-application d'État) comme alternative à Telegram et WhatsApp

-VK, Odnoklassniki et d'autres réseaux internes comme alternative à Facebook, X, Instagram

Ces services sont intégrés à l'infrastructure officielle, respectent les obligations de stockage des données et peuvent être plus facilement soumis à des demandes d'accès de la part des services de sécurité (FSB), sur la base des lois existantes. Une partie de la population adopte ces alternatives, car elles sont plus simples et « fonctionnent juste ». Une autre partie cherche des solutions techniques :

-des VPN qui se camouflent comme un trafic web ordinaire, par exemple des protocoles de la famille XRay/NaiveProxy ou Hysteria, qui font en sorte que le trafic ressemble à un flux HTTPS ordinaire

-l'obfuscation, c'est-à-dire « maquiller » le trafic VPN de sorte que le DPI ne puisse pas le détecter facilement. L'inspection approfondie des paquets (DPI) représente une méthode de filtrage du réseau qui ne se limite pas à vérifier « l'adresse » sur l'enveloppe virtuelle de vos données, mais ouvre l'enveloppe pour lire et analyser le contenu du texte ou des fichiers envoyés

-des cartes SIM d'autres pays, des connexions via des réseaux Wi-Fi moins contrôlés

Des spécialistes cités par des publications techniques avertissent que Roskomnadzor investit massivement (environ 60 milliards de roubles entre 2025 et 2027) dans des systèmes de blocage plus intelligents, y compris l'analyse de trafic avec IA, ce qui signifie que ce jeu technique va s'intensifier. Pour les utilisateurs sans connaissances IT, cela se traduit par un choix difficile : soit ils acceptent un internet filtré, soit ils s'exposent à un environnement de plus en plus complexe et risqué sur le plan légal.

Analyse réalisée avec le soutien de Perplexity