La campagne de blocage des VPN en Russie, déjà décrite comme la plus large de l’histoire du pays après la perturbation de plus de 20 services début août, n’a cessé de s’intensifier tout au long du mois. De nouvelles informations du média indépendant Meduza, publiées le 19 août, détaillent une méthode de détection plus sophistiquée qu’un simple blocage général d’IP : Roskomnadzor combine des données récoltées auprès d’applications domestiques populaires pour identifier directement les connexions VPN. Le 26 août, Amnezia VPN a répondu avec AmneziaWG 3.0, une mise à jour de protocole conçue spécifiquement pour contrer ça.
Comment la méthode de blocage fonctionne vraiment maintenant
Selon les informations de Meduza, les autorités russes puisent dans les données de Yandex, VK, l’application de messagerie Max, et la plateforme d’emploi HeadHunter, des services avec d’énormes bases d’utilisateurs domestiques, pour construire des profils incluant adresses IP, liens de réseaux sociaux et informations de sous-réseau. Ces données alimentent le TSPU, le système national de filtrage du trafic russe. À partir de là, la détection s’appuie sur une combinaison de signaux : des adresses IP de sortie qui révèlent la vraie localisation d’un serveur VPN, une analyse du temps de réponse qui expose des incohérences géographiques entre où un appareil prétend se trouver et comment son trafic se comporte réellement, et des signaux au niveau du système d’exploitation associés à l’usage d’un VPN. Un représentant d’un fournisseur VPN a décrit la logique à Meduza sans détour : si l’écart de temps de réponse montre que vous n’êtes pas physiquement où votre connexion prétend être, c’est un VPN.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
L’ampleur et le coût
Leonid Volkov de la Fondation Anti-Corruption a qualifié l’opération de “la plus grande de l’histoire”, et Meduza rapporte que des adresses IP sont ajoutées aux listes de blocage environ toutes les 6 à 12 heures, un rythme qui dépasse la vitesse à laquelle la plupart des fournisseurs VPN peuvent faire tourner leurs adresses de serveur en réponse. La répression n’a pas épargné les petits opérateurs non plus ; les VPN auto-hébergés, longtemps considérés comme un repli raisonnablement sûr parce qu’ils ne partagent pas d’infrastructure avec les grands fournisseurs plus visibles, ont eux aussi été touchés. L’accès à des adresses IP “blanches” propres et non signalées serait devenu assez coûteux pour peser commercialement, autour de 10 millions de roubles, environ 120 000 $, par mois dans certains cas.
Ce sur quoi ça s’appuie
C’est une continuation, pas un incident isolé. Nous avions couvert la première vague de cette répression début août, quand plus de 20 services VPN avaient été bloqués dans ce qui était, à l’époque, déjà la plus grande opération de ce type en Russie. Ces dernières informations ajoutent la pièce manquante : pas seulement combien de services ont été bloqués, mais comment les autorités russes identifient réellement le trafic VPN en premier lieu, en utilisant des données que ces applications collectaient déjà pour des raisons entièrement différentes et sans rapport.
La réponse d’Amnezia VPN : AmneziaWG 3.0
Le 26 août, Amnezia VPN a publié AmneziaWG 3.0, une mise à jour de son protocole d’obfuscation basé sur WireGuard, conçue spécifiquement pour contrer l’approche de détection multi-signaux décrite par Meduza. Plutôt que de simplement déguiser un seul trait identifiable, la mise à jour introduit une variabilité plus large dans la taille des paquets, le séquençage et les intervalles de timing pendant la phase de poignée de main, de sorte que chaque connexion présente un profil de trafic distinct au lieu du genre de schéma constant et collectif qui a permis à Roskomnadzor d’identifier le trafic VPN à grande échelle en premier lieu. L’objectif est simple : quand des millions d’utilisateurs se connectent tous avec des signatures de trafic visiblement similaires, cette similarité elle-même devient une cible de détection, et la randomiser referme cette faille précise.
Où en sont les autres VPN
Le reportage de TechRadar sur la sortie d’AmneziaWG 3.0 mentionnait aussi NordVPN, le protocole Stealth de Proton VPN, Mullvad et Windscribe comme d’autres fournisseurs ayant leurs propres approches anti-censure, sans offrir de comparaison détaillée tête-à-tête sur la performance actuelle de chacun spécifiquement à l’intérieur de la Russie. Vu la vitesse à laquelle cette situation spécifique évolue, avec des listes de blocage mises à jour plusieurs fois par jour, toute comparaison instantanée risque d’être obsolète en quelques jours. Si un accès fiable depuis l’intérieur de la Russie est ce dont vous avez besoin maintenant, consulter la page de statut actuelle d’un fournisseur et les retours d’utilisateurs récents est plus utile que n’importe quelle comparaison publiée cette semaine, celle-ci incluse.
Pourquoi des applications ordinaires sont devenues des outils de détection
Yandex, VK, Max et HeadHunter n’ont pas été construits comme une infrastructure de surveillance ; ils collectent des adresses IP et des données d’appareils pour des raisons entièrement ordinaires, prévention de la fraude, publicité ciblée, sécurité de compte basique, les mêmes catégories de données que la plupart des grandes applications grand public collectent partout dans le monde. Ce qui a changé, c’est comment ces données sont utilisées en aval. Une fois collectées, rien n’empêche un gouvernement de demander ou d’exiger l’accès à ces données pour un but entièrement différent de celui pour lequel les utilisateurs avaient donné leur accord à l’inscription. C’est moins l’histoire d’un nouvel outil de surveillance construit de zéro que celle de données commerciales existantes réutilisées à grande échelle, une distinction qui mérite qu’on s’y attarde : le risque pour la vie privée ici n’a pas commencé avec la répression des VPN, il a commencé avec la quantité de données de localisation et de comportement que les applications ordinaires collectent déjà en routine.
L’astuce du temps de réponse, expliquée simplement
L’analyse géographique du temps de réponse décrite par Meduza est une idée relativement simple exécutée à grande échelle. Chaque requête réseau prend un petit laps de temps physiquement contraint pour voyager jusqu’à un serveur et revenir, et ce temps corrèle vaguement avec la distance réelle. Si l’enregistrement SIM de votre téléphone et les données d’application suggèrent que vous êtes à Moscou, mais que votre trafic routé par VPN se comporte comme s’il rebondissait vers un serveur à Amsterdam et revenait, cette incohérence est mesurable, même sans déchiffrer quoi que ce soit de ce que vous envoyez réellement. C’est un usage astucieux de la physique plutôt qu’une forme quelconque de cassage de chiffrement, et c’est en partie pourquoi simplement choisir un autre serveur VPN ne résout plus entièrement le problème de détection sous-jacent comme avant.
Partie d’un schéma plus long
C’est la troisième histoire liée aux VPN en Russie que nous couvrons depuis début juillet, après un changement de tactique où les sites bloqués eux-mêmes ont commencé à restreindre directement les utilisateurs de VPN, et une taxe proposée sur le trafic VPN mise de côté, pour l’instant, après une contestation publique. Pris ensemble, le schéma est celui d’une escalade continue et d’une adaptation continue des deux côtés, plutôt qu’un seul événement décisif. Quiconque compte sur un VPN pour un accès légitime à l’information en Russie devrait s’attendre à ce que ce va-et-vient continue d’évoluer plutôt que de supposer que la solution de cette semaine sera encore fiable le mois prochain.
Ce que ça signifie si vous êtes concerné
Si vous dépendez d’un VPN en Russie, l’enseignement pratique de ces informations est que changer de localisation de serveur seul n’est plus une solution fiable à long terme, puisque la méthode de détection décrite ici cible le comportement du trafic plutôt qu’une simple liste d’IP de serveurs connues. Les fournisseurs qui mettent activement à jour leurs protocoles d’obfuscation, comme la démarche d’Amnezia ici, répondent directement à ce changement. Les configurations VPN auto-hébergées, autrefois un repli raisonnablement durable, ne sont plus clairement plus sûres que les options commerciales au vu de ces informations, donc traitez cette hypothèse avec plus de prudence qu’avant.
C'est une véritable escalade dans la méthode, pas seulement dans l'ampleur, et ça change ce que "fonctionne encore en Russie" veut dire semaine après semaine. Pour une vue plus complète sur quels fournisseurs tiennent actuellement la route, consultez notre guide dédié à la Russie, et attendez-vous à ce que ça continue de bouger à mesure que les fournisseurs réagissent comme Amnezia vient de le faire.
Source : Meduza, “August’s VPN crackdown in Russia ran on data the country’s own apps had already collected on their users”, 19 août 2026 et TechRadar, “Amnezia VPN improves anti-censorship protocol as Russia escalates anti-VPN regime”, 26 août 2026
À lire aussi : Le blocage des VPN en Russie franchit un cap : plus de 20 services touchés dans son opération la plus large à ce jour et Qu’est-ce qu’AmneziaWG 2.0 ? Le protocole conçu pour battre l’inspection profonde des paquets.