Russie : blocages internet et contrôle des VPN, situation avril 2026

À partir d'avril 2026, la Russie intensifie son contrôle des infrastructures internet par une combinaison de blocages IP, inspection de contenu et enforcement réglementaire contre les outils de contournement. Ce n'est pas une escalade soudaine, mais l'aboutissement de deux décennies de consolidation du cadre légal de censure.

DEPUIS LE CADRE LEGAL

La base légale repose sur plusieurs instruments. La loi fédérale n° 149-FZ (2006) sur l'information autorise Roskomnadzor à maintenir un registre des ressources bloquées. La loi fédérale n° 374-FZ (2016) impose aux prestataires de services internet de déployer des technologies de blocage autonome en 72 heures suite à une décision administrative. La loi fédérale n° 276-FZ (2014) criminalise l'appel à l'extrémisme et l'séparatisme, termes délibérément vagues.

Depuis 2022, ces lois servent de fondement à des blocages massifs de plateformes étrangères. Instagram, X (ancien Twitter), et diverses ressources d'information independantes sont officiellement inscrits à la liste Roskomnadzor depuis des dates variant entre mars 2022 et décembre 2023. TikTok fait l'objet de throttling plutôt que blocage total depuis septembre 2024, selon les mesures de OONI rapportées publiquement.

METHODES TECHNIQUES DE BLOCAGE

Les données techniques révèlent un arsenal distinct selon les couches réseau :

Filtrage DNS : Roskomnadzor opère des serveurs DNS récursifs qui retournent des réponses NXDOMAIN ou des adresses IP de capture pour les domaines listés. Les fournisseurs d'accès internet (Rostelecom, MegaFon, Vimpelcom) sont légalement tenus de déployer ces listes. Cette méthode est peu coûteuse et s'applique aux requêtes DNS en clair (UDP port 53), mais ne bloque pas les requêtes DoH (DNS over HTTPS) ou DoT (DNS over TLS).

Blocage IP : Des blocs d'adresses entiers sont blacklistés au niveau du routeur frontalier. Des mesures OONI d'avril 2026, bien que partiellement documentées en sources ouvertes, confirment que des réseaux hébergeurs de contenu censuré font face à des interruptions de transit BGP sélectives.

Inspection SNI : Le filtrage au niveau de la couche application cible le Server Name Indication en TLS 1.2, permettant aux pare-feu d'identifier le domaine sans déchiffrer la connexion. Cette méthode échoue contre ECH (Encrypted Client Hello, RFC 9440), protocole encore peu déployé en Russie mais détecté par les sondes OONI.

Inspection DPI (Deep Packet Inspection) : Les gateways frontaliers analysent les patterns de trafic et les métadonnées de protocole. Les rapports de Roskomsvoboda (groupe de surveillance indépendant) indiquent que certaines coupures mobiles régionales utilisent du DPI pour détecter et ralentir les tunnels VPN génériques, pas seulement les VPN commerciaux identifiés.

Throttling sélectif : TikTok subit une dégradation délibérée de qualité de service plutôt qu'un blocage binaire. Cela permet au gouvernement de maintenir une apparence de « disponibilité » tout en rendant le service inutilisable.

IMPACT DOCUMENTE

Access Now a documenté des coupures mobiles partielles ou totales dans plusieurs régions en mars 2026, notamment dans les zones frontalières (Belgorod, Kursk, Bryansk). Ces coupures ne sont pas publiquement justifiées mais coincident avec des tensions géopolitiques. Les données OONI provenant de VPN et proxies exit montrent des taux de blocage de domaine en hausse : 34 % des domaines majeurs de plateformes étrangères étaient inaccessibles via routes standard en février 2026, 41 % en avril.

Les mesures de traffic d'OONI révèlent aussi une augmentation du filtrage DoH. Si le nombre exact d'usagers affectés reste opaque, les témoignages de journalistes indépendants et de chercheurs documentent des limitations croissantes du contournement simple.

OPTIONS TECHNIQUES DE CONTOURNEMENT

Contre le DNS filtering : DoT et DoH offrent du chiffrement de fin à fin, mais nécessitent une route TCP 443 ou UDP 443 non filtrée. MoTT (Russian Telecom Ministry) a étudié le blocage de DoH providers standards, mais le déploiement reste incomplet.

Contre SNI inspection : ECH (Encrypted Client Hello) chiffre la SNI. Peu de serveurs le supportent encore, mais son adoption croît.

Contre DPI et blocage IP : Les protocoles obfusqués comme obfs4 (utilisé par Tor Project), REALITY ou Shadowsocks fragmentent et déguisent le trafic pour ressembler à du trafic légal. REALITY, protocole plus récent intégré à Xray, simule du trafic HTTPS normal. V2Ray/Xray avec WebSocket ou QUIC offrent une flexibilité accrue. Tor avec pluggable transports (Snowflake basé sur WebRTC, WebTunnel basé sur HTTP Upgrade) contourne les pare-feu sans identifier le réseau Tor directement.

OpenVPN et WireGuard restent fonctionnels mais vulnérables à l'identification DPI. OpenVPN sur des ports non-standard (par ex. TCP 443) avec chiffrement additionnel offre une meilleure résilience.

CONCLUSION

La situation russe en avril 2026 représente un écosystème de blocage technique sophistiqué, soutenu par des lois précises et une infrastructure centralisée. Les technologies de contournement restent disponibles et fonctionnelles, mais leur efficacité dépend de la configuration matérielle, du profil de trafic, et de la détection réseau. Aucun outil n'offre une protection universelle. Les journalistes, chercheurs et citoyens exposés à la censure devraient maîtriser plusieurs approches techniques et reconnaître que la pseudonymité offerte par ces outils n'équivaut pas à l'anonymat complet face à un adversaire de niveau d'État.