La répression des VPN en Russie : ce que cela signifie pour la liberté d'internet
La guerre de la Russie contre l'accès libre à internet s'intensifie. Le gouvernement russe a renforcé les coupures d'internet mobile, bloqué les grandes plateformes dont WhatsApp et Telegram, et cible désormais agressivement les VPN, ces outils sur lesquels des millions de personnes comptent pour contourner la censure. Parallèlement à ces mesures, les autorités font la promotion d'une « super-application » soutenue par l'État, appelée Max, que des critiques ont qualifiée d'outil de surveillance. Il en résulte une vague rare et visible de dissidence publique au sein de la Russie, comprenant un recours collectif contre le gouvernement ainsi qu'une résistance ouverte de la part de créateurs en ligne influents.
Comprendre le fonctionnement de cette répression, tant sur le plan technique que politique, revêt une importance qui dépasse largement les frontières de la Russie.
Comment la Russie bloque les VPN et les plateformes
L'infrastructure de censure d'internet en Russie repose sur un système appelé SORM et sur la loi sur l'internet souverain, qui oblige les fournisseurs d'accès à internet à installer des équipements d'inspection approfondie des paquets (DPI) contrôlés par le gouvernement. Le DPI permet aux autorités d'analyser le trafic internet en temps réel et d'identifier les signatures de protocoles spécifiques, y compris ceux utilisés par de nombreux services VPN.
Lorsque les autorités bloquent WhatsApp ou Telegram, elles demandent en substance aux FAI de rejeter le trafic correspondant aux signatures de ces applications. Les VPN compliquent la situation en chiffrant le trafic et en le dissimulant, mais les systèmes DPI modernes peuvent néanmoins détecter des schémas associés aux protocoles VPN courants comme OpenVPN ou WireGuard, même sans lire le contenu du trafic.
Pour contrer cela, certaines technologies VPN utilisent l'obfuscation, une technique qui fait paraître le trafic VPN comme une navigation web HTTPS ordinaire. Il est nettement plus difficile pour les systèmes DPI de le détecter, bien que ce ne soit pas impossible. Roskomnadzor, le régulateur fédéral des communications russes, fait pression de manière systématique sur les boutiques d'applications pour qu'elles retirent les applications VPN, et bloque les sites web des fournisseurs de VPN, coupant ainsi l'accès au niveau de la distribution avant même que les utilisateurs puissent télécharger ces outils.
Les coupures d'internet mobile représentent un instrument plus radical. En faisant pression sur les opérateurs pour qu'ils coupent simplement la connectivité de données dans des régions spécifiques ou lors d'événements particuliers, les autorités peuvent empêcher tout contournement de fonctionner, qu'il s'agisse d'un VPN ou d'une autre méthode.
La super-application « Max » et la question de la surveillance
Parallèlement à la répression de la censure, les autorités russes font activement la promotion de Max, une application soutenue par l'État décrite comme un hub centralisé pour les services gouvernementaux, l'information et la communication. Des critiques et des observateurs spécialisés dans les droits numériques ont soulevé de sérieuses préoccupations concernant les pratiques de collecte de données de l'application et son potentiel usage comme instrument de surveillance.
Le concept d'une super-application contrôlée par le gouvernement n'est pas propre à la Russie. Plusieurs gouvernements autoritaires ont promu des plateformes similaires comme alternatives pratiques aux applications étrangères, tout en y intégrant des capacités de surveillance. La préoccupation centrale est que lorsque les citoyens sont chassés des plateformes chiffrées et indépendantes vers une application gérée par l'État, leurs communications et leurs comportements deviennent beaucoup plus visibles pour les autorités.
Pour les utilisateurs russes qui comptaient sur Telegram, en particulier, pour des communications relativement privées, la pression à migrer vers Max représente une perte significative de liberté communicationnelle.
Ce que cela signifie pour vous
Si vous ne vous trouvez pas en Russie, vous vous demandez peut-être en quoi tout cela est pertinent pour votre propre utilisation d'internet. La réponse réside dans les précédents techniques et politiques qui sont en train d'être établis.
Premièrement, les techniques de censure que la Russie perfectionne, notamment le DPI avancé et la détection d'obfuscation, ne restent pas confinées à l'intérieur des frontières d'un seul pays. Des gouvernements ailleurs ont étudié et adopté des approches similaires. Plus ces méthodes deviennent efficaces, plus elles exercent de pression sur les fournisseurs de VPN à l'échelle mondiale pour développer des contre-mesures.
Deuxièmement, le ciblage des boutiques d'applications comme point d'étranglement pour la distribution de VPN est une stratégie qui pourrait être reproduite dans d'autres environnements réglementaires. Lorsqu'un gouvernement peut contraindre Apple ou Google à supprimer des applications, il acquiert un levier considérable sur les outils auxquels les citoyens peuvent accéder, indépendamment du réseau sous-jacent.
Troisièmement, pour toute personne vivant ou voyageant dans des régions appliquant des politiques internet restrictives, le cas russe est une leçon en temps réel de ce qui se produit lorsque l'infrastructure de censure arrive à maturité. Les coupures d'internet mobile, en particulier, rendent inutile même le meilleur des VPN. Les outils hors ligne, les contenus téléchargés à l'avance et les alternatives de réseau maillé deviennent pertinents dans ces scénarios.
Pour les utilisateurs ordinaires évoluant dans des environnements internet relativement ouverts, la leçon la plus concrète est l'importance de choisir des outils VPN prenant en charge des protocoles d'obfuscation, car les connexions VPN standard sont de plus en plus détectables dans les environnements à forte censure.
La réponse du public et sa signification
Le fait qu'un recours collectif ait été déposé contre le gouvernement russe au sujet des restrictions d'internet, et que des personnalités publiques critiquent ouvertement ces politiques, est en soi remarquable. La dissidence dans la Russie en temps de guerre comporte des risques personnels importants. La visibilité de cette résistance suggère que les restrictions sont devenues suffisamment perturbantes pour franchir un seuil de tolérance publique.
Les droits numériques sont de plus en plus indissociables des droits civils au sens large. Lorsque les gouvernements restreignent l'accès aux outils de communication, ils limitent la capacité des citoyens à s'organiser, à accéder à l'information et à participer à la vie publique. La situation russe est un exemple aigu d'une tension qui existe, à des degrés variables, dans de nombreuses régions du monde.
Se tenir informé de l'évolution des technologies de censure, ainsi que des outils et pratiques offrant une protection réelle, est une réponse raisonnable et pragmatique pour quiconque accorde de la valeur à un accès libre à l'information.
