Un rapport de The Bell, relayé par Meduza le 28 octobre 2026, pose une question inhabituelle aux internautes russes. Selon la journaliste Maria Kolomychenko, un ancien employé de Roskomnadzor chargé du blocage de sites internet en Russie est aujourd'hui le développeur principal d'AIVPN, un service qui aide les gens à contourner ces mêmes blocages. L'histoire du développeur d'AIVPN, ancien employé de Roskomnadzor, manque encore de détails publics, mais elle soulève des questions pratiques sur la confiance, l'expertise et la manière dont les gens choisissent leurs outils de contournement.
Ce que The Bell a rapporté sur le développeur principal d'AIVPN
L'affirmation centrale est simple. Selon les informations de The Bell, une personne ayant travaillé à Roskomnadzor, l'agence russe de censure d'internet, en charge du blocage de sites, a écrit la majeure partie du code d'AIVPN. Le titre décrit le service comme conçu pour contourner les blocages gouvernementaux de sites internet.
Le matériel dont nous disposons est un résumé de ce rapport, pas l'enquête complète. Nous n'avons pas de détails sur l'identité du développeur, la date à laquelle il a quitté l'agence, le financement d'AIVPN ou le fonctionnement interne du service. Nous n'avons pas non plus d'informations sur une éventuelle réponse d'AIVPN ou de Roskomnadzor. Cet article s'en tient donc à ce qui a été rapporté et évite toute spéculation sur les motivations ou la conception technique.
Comment Roskomnadzor bloque les sites et ce qu'AIVPN est conçu pour contourner
Roskomnadzor est l'agence russe chargée de la censure d'internet, notamment du blocage de sites. Les services de contournement comme AIVPN existent pour aider les utilisateurs à accéder à des contenus que ces blocages rendent indisponibles. En termes généraux, un tel outil se place entre l'utilisateur et l'internet ouvert afin que le trafic de l'utilisateur ne soit pas arrêté par un blocage.
La source ne décrit pas les méthodes spécifiques utilisées par AIVPN, et nous ne ferons pas de suppositions à leur sujet. Ce qui compte pour les lecteurs, c'est la relation entre les deux camps : les systèmes de blocage évoluent, et les outils de contournement doivent s'y adapter. Savoir comment le camp du blocage fonctionne est manifestement pertinent pour construire un outil qui le contourne.
La connaissance de l'intérieur rend-elle un VPN plus efficace ou moins digne de confiance ?
Il y a deux façons raisonnables de lire cette nouvelle, et le rapport ne tranche pas laquelle est la plus proche de la vérité.
L'argument en faveur de l'efficacité. Une personne ayant travaillé au blocage au sein de l'agence peut comprendre comment les restrictions sont conçues, déployées et maintenues. En principe, cette expérience pourrait aider à construire des outils plus difficiles à bloquer. Il s'agit d'une inférence, et non de quelque chose que The Bell aurait établi selon les informations rapportées.
L'argument en faveur de la prudence. L'ancien employeur d'un développeur est un élément légitime à prendre en compte pour les utilisateurs, surtout lorsque l'outil sert à échapper au travail de cet employeur. Les utilisateurs confient leur trafic à un service. L'origine d'un développeur ne prouve rien d'irrégulier, mais c'est une raison valable de demander plus de transparence, pas moins.
Aucune de ces lectures ne constitue une preuve de faute. Un changement de carrière d'une agence gouvernementale vers un outil de confidentialité n'est pas, en soi, une faille de sécurité. La réponse sensée est de le considérer comme une invitation à examiner de plus près ce qui détermine réellement si un service est sûr.
Comment les utilisateurs russes peuvent évaluer un outil de contournement
La leçon dépasse AIVPN. Tout outil qui achemine votre trafic mérite le même examen. Parmi les questions utiles :
- Qui le construit ? Cherchez des développeurs nommés ou une organisation claire, et lisez ce qui est publiquement connu sur leur parcours.
- A-t-il fait l'objet d'un audit indépendant ? Un audit de sécurité tiers publié est une preuve plus solide qu'une affirmation marketing.
- Que journalise-t-il ? Lisez la politique de confidentialité pour savoir ce qui est collecté, combien de temps il est conservé et qui peut y accéder.
- Le code est-il ouvert à l'examen ? Un logiciel open source permet à des chercheurs extérieurs d'examiner son comportement, même si cela ne garantit pas la sécurité à soi seul.
- Comment est-il financé ? Un service sans modèle économique visible peut être payé d'une manière que les utilisateurs ne voient pas.
- Quel est son historique ? Vérifiez comment le service a géré les problèmes passés et s'il communique ouvertement.
La confiance envers tout intermédiaire est une question de vérification. La même habitude s'applique aux autres actualités de sécurité : des rapports comme la fuite de données de Coupang et ses répercussions géopolitiques montrent à quelle vitesse les questions sur qui détient vos données peuvent dépasser l'incident initial.
Ce que cela signifie pour vous
Si vous vivez en Russie et dépendez d'outils de contournement, ce rapport n'est pas une raison de paniquer, et ce n'est pas la preuve qu'un service spécifique est dangereux. C'est un rappel que les personnes derrière un outil comptent. Vérifiez ce qui est publiquement connu sur les développeurs d'un service, recherchez des audits et des politiques de journalisation claires, et méfiez-vous de tout fournisseur qui reste vague sur ces trois points.
Si vous utilisez AIVPN, surveillez les rapports ultérieurs et les éventuelles déclarations du service lui-même. Les détails étant pour l'instant limités, évitez de tirer des conclusions fermes dans un sens ou dans l'autre. Envisagez de limiter les activités sensibles jusqu'à ce que vous ayez vérifié les pratiques de l'outil, et évitez de dépendre d'une seule méthode d'accès.
Hors de Russie, la conclusion est la même : les données traitées par des organisations, qu'il s'agisse de gouvernements ou d'entreprises, peuvent finir par être exposées. Des incidents comme la fuite de données du personnel du Pentagone illustrent utilement pourquoi l'accès interne et la supervision méritent attention.
À retenir
Le rapport selon lequel un développeur d'AIVPN, ancien employé de Roskomnadzor, a écrit la majeure partie du code du service mérite d'être suivi, mais ce n'est pas un verdict. Avant de faire confiance à un outil de contournement :
- Renseignez-vous sur qui le développe et quel est son parcours.
- Recherchez des audits indépendants et du code ouvert lorsque c'est possible.
- Lisez attentivement les politiques de journalisation et de confidentialité.
- Restez attentif aux nouveaux rapports et aux mises à jour des développeurs.
- Ne dépendez d'aucun outil unique pour quoi que ce soit à haut risque.
Cet article ne recommande ni AIVPN ni aucun autre service. Vérifiez les développeurs, les audits et les politiques de journalisation de chaque outil dont vous dépendez, et révisez cette évaluation à mesure que de nouveaux faits apparaissent.
