La Russie intensifie la guerre contre les VPN : blocages massifs et demande croissante

Russie - Agence de presse Ekhbary

La régulation de l'Internet en Russie atteint un nouveau seuil. Le Roskomnadzor, le service fédéral de surveillance des communications, des technologies de l'information et des médias, a annoncé avoir imposé des restrictions à plus de 400 services VPN en Russie d'ici la mi-janvier, marquant une augmentation spectaculaire de 70% par rapport aux chiffres de l'automne précédent. Cette escalade reflète une détermination croissante des autorités à contrôler l'accès à l'information en ligne, dans le cadre de la politique du « Runet souverain » initiée il y a plusieurs années.

Pourtant, paradoxalement, cette intensification des blocages n'a pas freiné la demande. Au contraire, l'audience active de plusieurs de ces services a été multipliée par plus de vingt, même si les utilisateurs doivent désormais déployer des efforts considérables pour trouver des alternatives fonctionnelles. Ce phénomène illustre une course permanente à l'armement entre les autorités et les développeurs de services d'évitement, où chaque nouvelle restriction engendre une innovation ou une adoption accrue de solutions alternatives.

Le Roskomnadzor a précisé que d'ici janvier 2026, l'accès à 439 services permettant de contourner les blocages de ressources interdites avait été restreint. En comparaison, en octobre 2025, le service signalait une augmentation de 31% de ces blocages, atteignant 258 services. Ces chiffres témoignent d'une accélération significative des mesures répressives, avec une augmentation de 70% en seulement trois mois. Décembre 2025 a marqué un tournant, le Roskomnadzor ayant élargi ses blocages à des protocoles VPN plus sophistiqués comme SOCKS5, VLESS et L2TP. Cette diversification des cibles a considérablement étendu la portée des services potentiellement bloquables, rendant la tâche plus ardue pour les utilisateurs et les fournisseurs de VPN.

L'historique de la régulation des VPN en Russie est relativement récent mais s'est intensifié. Depuis 2017, les services VPN opérant en Russie sont tenus de restreindre l'accès aux sites web interdits, sous peine d'être eux-mêmes bloqués. Cette exigence initiale visait à intégrer les VPN dans le cadre réglementaire existant. Cependant, la législation a évolué pour devenir plus restrictive. En mars 2024, une interdiction de diffusion d'informations sur les méthodes d'accès aux ressources bloquées est entrée en vigueur, compliquant la recherche de solutions pour les utilisateurs. Puis, en septembre 2025, une loi interdisant la publicité pour les logiciels de contournement des blocages a été adoptée. Les amendes pour la promotion de VPN sont substantielles : jusqu'à 80 000 roubles pour les particuliers, 150 000 roubles pour les fonctionnaires et jusqu'à 500 000 roubles pour les personnes morales, créant un climat de dissuasion pour toute promotion de ces services.

Sur le plan technique, les blocages de VPN sont mis en œuvre par le Roskomnadzor via des filtres spéciaux installés chez les fournisseurs d'accès à Internet. Ces filtres analysent les « empreintes » du trafic, s'attardant sur les adresses IP des serveurs, les ports et les types de chiffrement utilisés, comme l'explique Pavel Kovalenko, directeur du centre anti-fraude d'« Informzashchita ». Cette méthode sophistiquée permet d'identifier et de bloquer les connexions VPN. La capacité des systèmes à « mieux détecter de nouveaux services par le trafic et les domaines » s'est accrue, tandis que la « demande politique a renforcé le nettoyage du marché », ajoute Kovalenko.

Malgré ces efforts, la demande pour les services VPN reste stable, voire croissante, sur le marché russe. Selon Sensor Tower, un portail d'analyse de la popularité des applications mobiles, la base d'utilisateurs actifs des cinq principaux services VPN en Russie est passée de 247 000 à plus de 6 millions de personnes au troisième trimestre 2025 (les données plus récentes n'étant pas disponibles). Ce bond spectaculaire souligne que les blocages ne sont pas suffisants pour éteindre l'intérêt. Le point d'échange de trafic Piterix a également signalé une augmentation marquée du trafic international depuis fin décembre. Nikolai Metlyuk, PDG de l'entreprise, a noté que cette augmentation se dirigeait vers les hébergeurs européens, traditionnellement utilisés pour divers services, et qu'il ne s'agissait pas d'une fluctuation saisonnière. L'expert indépendant en intelligence artificielle et technologies de l'information, Alexey Leron, a estimé que la demande de VPN en Russie avait augmenté de 36% en 2025, ajoutant que « les restrictions protocolaires et l'instabilité des connexions forcent les gens à rechercher des solutions plus complexes. »

L'utilisation des VPN ne se limite pas à l'accès à des informations prohibées. Anton Chemyakin, responsable du département analytique de Servicepipe, a observé qu'en 2025, suite à des perturbations dans le fonctionnement de certaines messageries, le nombre d'achats effectués depuis des adresses IP étrangères sur les sites des magasins en ligne russes avait fortement augmenté. Il suggère que certains utilisateurs, pour assurer le bon fonctionnement de leurs messageries, gardaient leurs services de contournement activés lors d'autres activités en ligne. Cela met en évidence la complexité des comportements des utilisateurs et la difficulté pour les régulateurs de distinguer les usages. Chemyakin prévoit que les futures mesures de blocage du Roskomnadzor seront « de plus en plus techniquement complexes et gourmandes en main-d'œuvre. » Anastasia Bidzhelova, directrice du développement et de l'exploitation des services de communication de Telecom Exchange, estime que l'augmentation des blocages vise à « réduire la liste des outils illégitimes tout en maintenant la fonctionnalité des solutions 'blanches' utilisées par les entreprises et les structures gouvernementales. »

La question des VPN dits « blancs » (corporate et approuvés) est cruciale. Maksut Shadaev, le chef du Ministère du Développement Numérique, a déclaré en mai 2025 que le gouvernement allait « élaborer une politique claire dans ce domaine » et qu'il était « temps de se mettre d'accord sur des règles unifiées ». Cette déclaration suggère une volonté de mieux encadrer l'utilisation légitime des VPN tout en ciblant les autres. Cependant, comme le note Pavel Kovalenko, les VPN dits « blancs » souffrent rarement directement des blocages, mais leurs utilisateurs constatent des latences et un accès instable aux ressources étrangères. Il en conclut qu'un blocage complet de tous les services VPN sans nuire aux solutions légitimes est impossible : « Des filtres stricts affecteront inévitablement le trafic légal utilisé par les entreprises et à la maison. »

Pour les entreprises qui dépendent des VPN pour la communication avec leurs filiales, le télétravail ou les interactions avec des partenaires, cette situation représente un risque majeur. Sergey Kudryashov, partenaire de la pratique « Transformation Numérique » chez Strategy Partners, souligne l'importance d'évaluer ces risques et de prévoir des canaux de communication alternatifs. L'enjeu est donc double : pour les autorités, maintenir le contrôle sans paralyser l'économie ; pour les utilisateurs et les entreprises, maintenir une connectivité fiable et sécurisée dans un environnement de plus en plus contraint.