Cuba et les VPN : cadre juridique, contrôle technique et réalité sur le terrain

Cuba n'interdit pas formellement l'utilisation des réseaux privés virtuels (VPN), mais la structure de son infrastructure de télécommunications, combinée à un cadre réglementaire restrictif et à des pratiques de surveillance, rend l'accès à ces outils hautement imprévisible. Contrairement à des pays comme l'Iran ou la Chine qui disposent de législations explicitement hostiles aux VPN, le contrôle cubain opère davantage par une combinaison de monopole technologique et de filtrage discrets. L'infrastructure cubaine de télécommunications relève exclusivement de l'État. ETECSA (Empresa de Telecomunicaciones de Cuba), entité publique, contrôle tous les services fixes et mobiles. Cette monopolisation, établie par décret depuis la révolution de 1959 et formalisée dans diverses lois, crée un point unique d'application des politiques d'accès. Bien que Cuba ait ouvert partiellement l'accès à Internet au public à partir de 2008 (d'abord dans les cybercafés), l'accès résidentiel n'a été largement disponible qu'à partir de 2018, selon les données d'ITU. Pendant cette période, les discussions publiques sur la "souveraineté technologique" et la "sécurité informatique" sont devenues des thèmes constants dans les discours gouvernementaux, particulièrement depuis 2016. Le cadre juridique pertinent comprend la Loi 1306 de 1976 sur les télécommunications, révisée plusieurs fois, notamment en 2004. Cette loi énumère les services interdits et ceux qui requièrent une autorisation explicite. Aucun article n'interdit directement les VPN, mais plusieurs dispositions créent une ambiguïté légale : les réglementations en matière de cryptographie, les définitions vagues des "services de transmission non autorisés" et les pouvoirs discrétionnaires accordés à l'Autorité de Régulation des Télécommunications (ARCR), créée en 2015. Les Résolutions 57/2014 et 190/2014 du Ministerio de Comunicaciones (MIC), postérieures à la loi-cadre, traitent des services d'accès à Internet et contiennent des dispositions sur le blocage de contenu jugé "nuisible", sans défini précis. Sur le plan technique, les données publiques sur les méthodes exactes de filtrage à Cuba restent limitées. Les mesures OONI (Open Observatory of Network Interference) collectées entre 2016 et 2024 indiquent une présence de blocages DNS pour certains domaines, mais les données sont fragmentaires en raison de la pénétration Internet limitée et des faibles vitesses de connexion. Selon les rapports d'Access Now et des observateurs locaux, le filtrage comprend probablement du filtrage DNS au niveau du resolver d'ETECSA, avec une censure basée sur des listes noires. Il existe aussi des rapports anecdotiques de ralentissements intentionnels (throttling) lorsque des utilisateurs accèdent à des contenus identifiés comme "politiquement sensibles", mais ces observations manquent de documentation rigoureuse. L'inspection approfondie de paquets (DPI) est théoriquement possible pour ETECSA, compte tenu de sa position de monopole, bien qu'aucune documentation publique ne confirme son déploiement systématique. L'absence de preuve ne signifie pas l'absence de technique : Cuba ayant des relations commerciales avec la Chine et la Russie, l'accès à des technologies DPI sophistiquées est plausible. Le contexte d'application reste fortement politique. Bien qu'aucune loi n'interdise les VPN explicitement, leur utilisation pour contourner les blocages ou accéder à des contenus jugés hostiles au gouvernement s'expose à des poursuites sous des accusations d'accès non autorisé à des systèmes informatiques ou de violations de résolutions ministérielles. Les cas documentés d'utilisateurs poursuivis spécifiquement pour usage de VPN sont rares et peu transparents, ce qui rend difficile l'évaluation du risque juridique réel. Les journalistes indépendants, activistes et chercheurs opérant à Cuba ont rapporté des difficultés croissantes d'accès aux plateformes de communication cryptée et aux services VPN commerciaux entre 2020 et 2023, mais sans attribution formelle à une action gouvernementale ciblée. Pour contourner ces contrôles, les technologies généralistes pertinentes incluent OpenVPN avec ofuscation (protocoles comme obfs4 ou REALITY), les transports pluggables Tor (Snowflake et WebTunnel), et Shadowsocks avec des configurations de serveur personnalisées. Wireguard, bien que moderne et efficace, offre moins de flexibilité d'ofuscation. Le chiffrement au niveau applicatif (DoH/DoT) aide à contourner le filtrage DNS mais ne masque pas le trafic lui-même. Les connexions par proxy SOCKS5 ou HTTP tunneling offrent une alternative légère, bien que moins robuste. Cuba illustre un modèle de contrôle Internet où l'absence de prohibition explicite coexiste avec une infrastructure monopolistique, une ambiguïté légale intentionnelle et une capacité technique centralisée. Cette configuration rend les VPN techniquement contournables mais juridiquement imprévisibles.