La Russie cherche à consolider son contrôle sur son infrastructure Internet

Le gouvernement russe fait avancer des projets visant à renforcer considérablement les conditions d'exploitation des fournisseurs d'accès à Internet, une mesure qui redéfinirait les acteurs autorisés à exploiter légalement un réseau dans le pays. Selon les modifications proposées, les FAI seraient soumis à des frais de licence plus élevés, à des exigences minimales de capital accrues, et à une obligation stricte de déployer les équipements SORM, l'infrastructure d'interception du trafic et de surveillance du FSB.

Prises dans leur ensemble, ces exigences devraient pousser les FAI plus petits et indépendants hors du marché. Ce résultat semble être, du moins en partie, l'objectif recherché. Les petits fournisseurs ont historiquement fait preuve de moins de régularité dans le respect des directives de censure gouvernementale, constituant ainsi des points de friction dans le vaste effort du Kremlin pour contrôler ce à quoi les utilisateurs russes peuvent accéder en ligne.

Ce qu'est le SORM et pourquoi il est important

Le SORM, acronyme de Système de mesures d'investigation opérationnelles, constitue le cadre juridique russe en matière de surveillance des communications. Il oblige les FAI et les opérateurs de télécommunications à installer des équipements contrôlés par le FSB, offrant au service de sécurité un accès direct au trafic des utilisateurs, sans nécessiter d'ordonnance judiciaire visible par le fournisseur.

Rendre le déploiement du SORM obligatoire comme condition d'obtention d'une licence n'est pas entièrement nouveau, mais en faire une barrière financière et réglementaire à l'entrée élève considérablement les enjeux. Les fournisseurs qui ne peuvent pas se permettre de s'y conformer se voient de facto interdire d'exercer. Ceux qui demeurent sur le marché sont, par définition, pleinement intégrés dans l'appareil de surveillance de l'État.

Cela a des implications au-delà des frontières russes, car cela signale une évolution continue et s'accélérant vers ce que les analystes ont comparé au modèle de gouvernance d'Internet en Chine : un réseau géré à l'échelle nationale où l'accès, le contenu et les communications sont soumis à une surveillance étatique centralisée.

La marche vers un RuNet souverain et isolé

La Russie œuvre depuis plusieurs années à la création d'un Internet domestique plus isolé, souvent appelé le RuNet. Le pays a adopté sa loi sur l'Internet souverain en 2019, qui a posé les bases d'une déconnexion technique de l'infrastructure Internet russe du réseau mondial, si les autorités choisissaient de l'activer.

Les nouvelles modifications de la réglementation des licences pour les FAI s'inscrivent dans cette stratégie à long terme. En éliminant les opérateurs plus petits qui pourraient manquer de ressources ou de volonté politique pour se conformer pleinement, le gouvernement réduit le nombre de points d'accès qu'il doit gérer. Un nombre restreint de grands FAI, entièrement conformes, permet une application plus stricte et plus uniforme des restrictions de contenu et des exigences en matière de surveillance.

La comparaison avec le Grand Pare-feu chinois est instructive, bien qu'elle ne soit pas parfaitement parallèle. La Chine a construit son système de zéro avec le contrôle étatique comme principe de conception. La Russie, quant à elle, réaménage une infrastructure plus ouverte, ce qui constitue une tâche techniquement et politiquement plus difficile, mais la direction suivie est similaire.

Ce que cela signifie pour vous

Si vous vivez en dehors de la Russie, il peut être tentant de considérer cela comme une histoire régionale avec une pertinence limitée. Mais ce schéma est important pour plusieurs raisons.

Premièrement, l'approche de la Russie est observée et, dans certains cas, reproduite par d'autres gouvernements qui explorent les moyens d'exercer un plus grand contrôle sur l'accès à Internet sur leur territoire. La boîte à outils qui se constitue — équipements de surveillance obligatoires, barrières financières à l'entrée pour les FAI, révocation de licences basée sur le contenu — n'est pas propre à la Russie.

Deuxièmement, pour les dizaines de millions de personnes en Russie qui dépendent d'Internet pour s'informer, communiquer et faire du commerce, ces changements représentent une réduction significative de la capacité pratique à accéder librement à l'information ou à communiquer en privé.

Troisièmement, cela rappelle que la liberté d'Internet n'est pas un état permanent. Elle peut être supprimée progressivement par voie législative, à travers des règles de licences, des mandats d'infrastructure et des exigences financières qui reçoivent bien moins d'attention publique que les ordres de censure explicites.

Points clés à retenir

  • Renseignez-vous sur l'infrastructure de surveillance existant dans votre pays. La plupart des démocraties imposent une forme d'obligation d'interception légale aux FAI. Savoir ce que votre fournisseur est légalement tenu de partager avec les autorités est un point de départ pour faire des choix éclairés.
  • Surveillez la consolidation des FAI. Lorsque les petits fournisseurs disparaissent et que les marchés se concentrent autour de quelques grands acteurs, il devient plus facile pour les gouvernements d'imposer la conformité à grande échelle. Cela est vrai dans les États autoritaires et, dans une moindre mesure, dans les États ouverts.
  • Reconnaissez la valeur des outils d'accès décentralisés. Plus la gamme de points d'accès et de fournisseurs indépendants est large, plus il est difficile pour une autorité unique d'imposer des restrictions uniformes. Les politiques qui réduisent cette diversité, que ce soit par des règles de licences ou des pressions du marché, diminuent la résilience.
  • Restez informé des développements en matière de gouvernance d'Internet à l'échelle mondiale. Les organisations qui suivent la liberté d'Internet publient des rapports réguliers sur la façon dont les pays modifient leurs cadres juridiques. Il vaut la peine de les suivre, même si vous vivez dans un endroit bénéficiant actuellement de solides protections.

Le récent durcissement des règles imposées aux FAI russes est un exemple concret de la manière dont le contrôle d'Internet s'exerce par des leviers réglementaires et économiques, et pas seulement par des pare-feux et des sites web bloqués. Les mécanismes sont techniques, mais les conséquences concernent fondamentalement la question de savoir qui a le droit de communiquer, et qui a le droit d'observer.