La Russie augmente la pression sur les VPN – mais ne parvient pas à les interdire purement et simplement

La pression sur les VPN en Russie augmente à nouveau. Le gouvernement du pays cherche à introduire des frais sur le trafic Internet international et des applications fabriquées en Russie analysent les appareils pour détecter la présence de VPN.

Le pays cible depuis longtemps l’utilisation des meilleurs VPN, mais n’a jamais imposé une interdiction pure et simple. Les outils de confidentialité sont incroyablement populaires dans le pays et des millions de personnes comptent sur eux pour naviguer dans la censure d'Internet.

Les meilleurs VPN russes fonctionneront toujours dans le pays, mais leur utilisation pourrait devenir beaucoup plus difficile avec l'augmentation de la surveillance. Cependant, les détails techniques sur la manière dont les limites de données seront surveillées et appliquées ne sont pas clairs et sa mise en œuvre sera probablement retardée.

Tarifs sur le trafic Internet international

À partir du 1er mai 2026, le gouvernement russe a souhaité que les principaux opérateurs mobiles et plateformes numériques du pays introduisent des frais sur le trafic Internet « international ».

150 roubles (environ 2 dollars) seraient facturés pour chaque gigaoctet de trafic international dépassant 15 Go par mois. La connexion à un serveur VPN modifie l'emplacement perçu de votre adresse IP. Ainsi, les utilisateurs russes se connectant à des serveurs étrangers afin de contourner les restrictions Internet verraient leurs données plafonnées – même avec des forfaits VPN premium.

15 Go suffisent pour une navigation quotidienne et se situent autour de la limite fixée par la plupart des meilleurs VPN gratuits. Cependant, le streaming, les jeux ou le torrenting pourraient dépasser cette limite en quelques heures.

Cette décision annulerait considérablement l’efficacité des VPN et verrait le gouvernement russe restreindre les outils de confidentialité sans avoir à les interdire purement et simplement.

Cependant, la mise en œuvre de cette mesure n'est pas facile – en fait, c'est presque techniquement impossible. Des informations du journal économique russe Vedomosti, couvertes par le Moscow Times, suggèrent que la date du 1er mai est irréalisable et qu'il y aura un retard.

La manière dont le trafic international sera classé constitue une pierre d’achoppement majeure, certains services russes s’appuyant sur des adresses IP étrangères pour fonctionner. Les opérateurs devront modifier leurs systèmes de facturation et leurs plans tarifaires afin que les frais puissent être enregistrés en temps réel.

Le délai nécessaire pour apporter des modifications est estimé à six mois. Certains opérateurs ont demandé un délai, qui pourrait être accordé jusqu'en 2028.

Bien que cela ne soit pas confirmé, il est prévu que les frais et les limites de données affecteront également les touristes visitant la Russie. Les eSIM utilisent les réseaux mobiles russes locaux et seraient donc soumises aux mêmes restrictions. Cependant, il semble que seules les données mobiles soient concernées, et non le Wi-Fi.

Amnezia est une société VPN open source, créée par des militants Internet russes. Il a déclaré : « Ce qu’il faut retenir, c’est que cela a évolué au-delà de la simple détection de VPN : il s’agit désormais de contrôler tout le trafic international. »

« Toute connexion quittant l'infrastructure locale sera probablement confrontée à des restrictions, quelle que soit la technologie utilisée. On ne sait pas encore clairement comment ces restrictions seront mises en œuvre, mais nous explorons actuellement des solutions potentielles pour réduire la charge pesant sur les utilisateurs. »

Appareils analysés

Dans une démarche plus sinistre visant à cibler les VPN, les utilisateurs sont confrontés à la possibilité que leurs appareils soient analysés pour déterminer la présence d'un VPN.

Le groupe de défense d'Internet RKS global a enquêté sur 30 applications Android fabriquées en Russie et a découvert que 22 d'entre elles détectaient activement l'état de la connectivité VPN, ainsi que si un VPN avait été téléchargé sur l'appareil. 19 des 22 ont envoyé des données d'état VPN à un serveur, ce qui signifie qu'elles pourraient potentiellement être consultées par les autorités russes.

Le navigateur Yandex et Yandex Maps, le service de médias sociaux VKontakte et les banques T-Bank et Sberbank Online étaient parmi les plus intrusifs. Les applications Yandex disposaient de quatre méthodes de détection, tandis que les autres applications en avaient trois. Tous, sauf Yandex Maps, ont envoyé des données d'état VPN à un serveur. T-Bank a enregistré l'état de la connexion VPN et Yandex Browser était la seule application à rechercher Tor.

La réponse du VPN

L’augmentation de la surveillance et de la détection des VPN nuira à la fois aux grandes sociétés VPN et aux applications plus petites, créées par des militants et des passionnés individuels.

Le fondateur d'Amnezia, Mazay Banzaev, a averti que « le processus de détection et de blocage sera désormais beaucoup plus rapide ».

Banzaev a déclaré : « Les grandes sociétés informatiques russes peuvent analyser les paramètres réseau des appareils, les configurations de routage et DNS, la présence de services VPN et proxy au niveau du système, ainsi que le comportement de connexion. Ces données devraient être transmises à Roskomnadzor pour un blocage ultérieur d'adresses IP et de services VPN spécifiques.

Les utilisateurs sont déjà confrontés à des restrictions d'applications, à des erreurs et à des messages de blocage, et Banzaev a déclaré que certains utilisateurs « ont commencé à boycotter ces services et à supprimer des applications pour protester contre ces restrictions ».

L'exactitude des méthodes de détection a été remise en question et Banzaev pensait que « les VPN d'entreprise, les environnements virtuels et d'autres cas d'utilisation légitimes – ainsi que les utilisateurs sans VPN – pourraient potentiellement être signalés comme suspects ».

Il a ajouté qu'Amnezia s'efforce d'atténuer l'impact sur les utilisateurs et de poursuivre sa fonction VPN. Banzaev a déclaré que « l'objectif est de garantir un accès stable et de maintenir la confidentialité sans avoir besoin d'activer et de désactiver constamment le VPN lors de l'utilisation de différents services ».

Comment se protéger

Amnezia a recommandé un certain nombre de mesures que les utilisateurs peuvent prendre pour lutter contre l'analyse des appareils :

Utilisez des sites Web plutôt que des applications

Amnezia a déclaré que l'utilisation de sites Web plutôt que d'applications était « l'approche la plus simple » pour réduire vos risques. Les sites ont « moins de capacités de suivi » et fonctionnent bien avec le tunneling fractionné.

Tunneling fractionné

La plupart des principaux VPN proposent un tunnelage fractionné, qui vous permet de déterminer lequel de votre trafic est protégé par un VPN et lequel ne l'est pas.

Dans ce cas, vous accéderiez aux applications russes sans connexion VPN, ce qui réduirait les risques de détection de logiciels espions. Cependant, le split tunneling n'offre pas une protection totale et des méthodes d'analyse plus sophistiquées peuvent toujours détecter la présence d'un VPN sur votre appareil.

VPN du routeur

L'installation d'un VPN sur votre routeur supprime le besoin d'un VPN sur votre appareil. Tous les appareils compatibles Wi-Fi peuvent bénéficier d'une protection VPN. Le seul inconvénient d'un routeur VPN est que, à moins que vous n'ayez un routeur portable, vous ne pouvez pas vous protéger en déplacement et les données mobiles sont couvertes.

Utiliser un deuxième téléphone

Une étape plus radicale consiste à utiliser un deuxième téléphone. Ayez un seul appareil pour toutes les applications russes, sans VPN installé. Vous pouvez ensuite utiliser un deuxième téléphone pour toutes les applications pour lesquelles vous souhaitez une protection VPN et également l'utiliser pour contourner les restrictions Internet.