Depuis le 15 avril, plusieurs des plus grandes plateformes en ligne de Russie refusent l’accès à quiconque se connecte via un VPN. Pas le réseau. Pas le fournisseur d’accès. L’application elle-même vérifie, et bloque.
La nuance compte plus qu’il n’y paraît. La Russie ralentit et bloque le trafic VPN au niveau de l’infrastructure depuis des années. Ce qui a changé ce printemps, c’est que des services individuels, sites de e-commerce, plateformes de streaming, banques, applications de VTC, ont commencé à faire leur propre détection et à refuser l’accès. C’est une deuxième couche de contrôle qui vient s’ajouter à la première, et elle est beaucoup plus difficile à contourner.
Ce qui s’est passé le 15 avril
The Moscow Times a rapporté qu’Ozon, la plus grande plateforme e-commerce russe, et Kinopoisk, un service de streaming majeur, ont commencé à afficher des messages “accès refusé” aux visiteurs détectés avec un VPN. Des perturbations similaires ont touché des applications bancaires et de VTC à la même période. Toutes les plateformes n’ont pas suivi : VKontakte, le réseau social dominant en Russie, et Wildberries, un grand site de vente en ligne, fonctionnaient encore normalement avec un VPN actif au moment de la publication du rapport.
La date n’est pas un hasard. Le ministère russe du Développement numérique avait fixé le 15 avril comme échéance pour que plus de 20 grandes plateformes réduisent l’usage des VPN chez leurs utilisateurs. Le ministre Maksut Shadayev a déclaré en mars que la mission de son agence était, selon ses propres mots, de “réduire l’usage des VPN”. Il a lié cette initiative à des négociations qu’il a qualifiées de longues, difficiles et finalement infructueuses avec des entreprises tech étrangères sur le respect de la loi russe. Quand la négociation échoue, la solution de repli semble être de rendre le contournement inopérant.
Pourquoi c’est plus grave qu’un simple blocage réseau
Le blocage VPN au niveau réseau est un jeu du chat et de la souris qui dure depuis 2022, quand le gouvernement a coupé l’accès aux réseaux sociaux occidentaux et aux médias russes indépendants après l’invasion de l’Ukraine. Les téléchargements de VPN ont bondi immédiatement, et les fournisseurs ont répondu avec des protocoles obfusqués conçus pour déguiser le trafic VPN en simple trafic HTTPS. Pendant un moment, ça suffisait pour la plupart des gens cherchant une solution de contournement.
Le blocage au niveau applicatif est un problème différent, et bien plus difficile à résoudre avec un simple ajustement de protocole. Au lieu qu’une inspection profonde des paquets cherche à repérer les motifs du trafic VPN sur le réseau, c’est le site lui-même qui vérifie l’adresse IP de connexion, la compare aux plages connues de serveurs VPN, et refuse la session, peu importe si le trafic ressemblait à une requête de navigateur normale. Une connexion VPN peut traverser la couche réseau sans problème et se faire quand même arrêter à la porte d’entrée, parce que cette porte vérifie désormais elle-même les identités.
Pour un utilisateur russe ou un voyageur essayant de consulter son solde bancaire, de commander sur Ozon, ou de regarder une série sur Kinopoisk, ça veut dire qu’un VPN qui fonctionnait hier peut soudain afficher un mur de texte annonçant un accès refusé, même si la connexion elle-même n’a jamais coupé. L’obstacle s’est déplacé du tuyau vers la destination, et c’est un front bien plus large à défendre.
Tous les VPN ne réagissent pas pareil
C’est là que la qualité des serveurs se voit concrètement. Un VPN avec un large parc d’adresses IP renouvelées fréquemment, et des serveurs dédiés conçus pour ressembler à du trafic résidentiel ou professionnel ordinaire, est plus difficile à repérer pour un système de détection qu’un VPN qui réutilise le même petit bloc d’IP de data center pour des milliers d’utilisateurs. Les fournisseurs qui maintiennent des protocoles obfusqués et rafraîchissent régulièrement leur infrastructure de serveurs ont un meilleur historique pour garder une longueur d’avance sur ce type de blocage côté application.
Rien de tout ça n’est une garantie. Les systèmes de détection sont mis à jour eux aussi, et une adresse serveur qui fonctionne aujourd’hui peut se retrouver blacklistée demain. Mais l’écart entre un VPN qui traite l’obfuscation comme une fonctionnalité centrale et un autre qui la traite comme un à-côté est bien réel, et c’est exactement cet écart qui décide si quelqu’un peut encore consulter son solde bancaire à Moscou la semaine prochaine. NordVPN et Proton VPN investissent tous les deux spécifiquement dans une infrastructure de serveurs obfusqués conçue pour ce genre d’environnement, ce qui explique pourquoi ils reviennent constamment dans nos tests pour les pays restrictifs. On détaille ce qui fonctionne encore dans notre guide des VPN en Russie.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Les magasins d’applications ont déjà disparu
Cette dernière étape n’est pas arrivée de nulle part. Plus de 100 applications VPN commerciales ont été retirées des magasins d’applications russes au cours de 2025, bien avant que le blocage au niveau des plateformes ne commence ce mois-ci. Puis, en avril 2026, Apple a bloqué la facturation mobile en Russie, coupant l’un des derniers moyens pour les Russes de payer des services étrangers, VPN compris. En mettant ces deux éléments bout à bout, on obtient un pays où les gens ne peuvent de plus en plus découvrir un VPN par des canaux officiels, et où ils ne peuvent de plus en plus en payer un même déjà installé.
Il reste donc les VPN téléchargés avant les purges des magasins d’applications, les installations de bouche à oreille, ou les contournements de paiement qui deviennent eux-mêmes de plus en plus compliqués. C’est un étouffement progressif plutôt qu’une coupure unique, et le blocage au niveau applicatif referme une voie de plus parmi celles qui restent.
Qui est vraiment derrière cette initiative
The Bell, un média russe indépendant, a rapporté que des sources anonymes du secteur IT et télécoms pointent vers une unité spéciale du FSB comme force derrière ce récent durcissement. C’est la même unité déjà accusée d’implication dans l’empoisonnement de l’opposant Alexeï Navalny. Que cette attribution se confirme entièrement ou non, elle correspond au schéma plus large : ce n’est pas une politique d’entreprise improvisée d’Ozon ou de Kinopoisk agissant seuls, c’est une pression coordonnée de l’État, appliquée via une échéance et soutenue par une agence au passif de méthodes brutales.
La répression suit aussi des mois de perturbations sur l’internet mobile et des ralentissements imposés sur WhatsApp et Telegram, ce qui suggère une campagne plus large plutôt qu’un ajustement de politique isolé visant spécifiquement les VPN.
Utiliser un VPN est-il réellement illégal en Russie ?
Voici le point qui mérite d’être précisé, parce qu’il est facile à brouiller. Le Kremlin a déclaré le 15 avril que l’usage d’un VPN n’est pas punissable au regard de la loi russe, et a nié avoir connaissance de tout projet visant à sanctionner les utilisateurs de VPN. C’est une question distincte de savoir si les applications VPN elles-mêmes sont retirées des magasins, ralenties au niveau réseau, ou bloquées par des plateformes individuelles. Utiliser un VPN, selon la déclaration même du Kremlin, n’est pas illégal. Réussir à en utiliser un qui fonctionne encore est un problème de plus en plus séparé. Notre guide sur la légalité des VPN par pays détaille comment les règles russes se comparent aux quelque 15 autres pays qui restreignent ou interdisent carrément l’usage des VPN.
Ce que ça change si vous êtes en Russie ou si vous vous y rendez
Si vous voyagez, installez et configurez votre VPN avant d’atterrir. Les sites des fournisseurs VPN sont eux-mêmes souvent bloqués en Russie, donc télécharger ou configurer un VPN après l’arrivée est peu fiable dans le meilleur des cas. Choisissez spécifiquement un fournisseur avec des serveurs obfusqués, pas n’importe quel VPN, et testez la connexion sur une application bancaire ou un service similaire avant d’en avoir vraiment besoin pour quelque chose d’important.
Si vous êtes résident et utilisez déjà un VPN au quotidien, attendez-vous à ce que davantage de vos destinations habituelles affichent des écrans d’accès refusé, même quand la connexion elle-même tient bon. Changer de serveur chez le même fournisseur débloque parfois un blocage au niveau applicatif, puisque ça change l’adresse IP vue par le site, même si ce n’est pas une solution durable puisque les listes de détection continuent d’être mises à jour de l’autre côté.
Rien de tout ça ne signifie que les VPN ont cessé de compter en Russie. Ça veut dire que la barre pour un VPN qui continue réellement de fonctionner s’est relevée, et que les fournisseurs qui traitent l’obfuscation comme une case à cocher ponctuelle plutôt que comme un effort d’ingénierie continu vont être les premiers à décrocher.
Le vrai sujet ici, c'est le passage du blocage réseau au blocage applicatif, pas le fait que la Russie durcisse à nouveau son étau sur les VPN. Des sites qui font leur propre détection veut dire que le vieux conseil, utilisez l'obfuscation et tout ira bien, a besoin d'un bémol : l'obfuscation aide une connexion à passer le réseau, mais c'est la liste noire du site de destination qui décide en dernier ressort si la session passe vraiment. Attendez-vous à voir d'autres plateformes suivre l'exemple d'Ozon et Kinopoisk, et à ce que les VPN qui continuent de fonctionner soient ceux qui traitent la rotation de serveurs et l'obfuscation comme une course à l'armement permanente plutôt que comme une fonctionnalité ponctuelle.
Sources : Russian websites begin blocking VPN users as internet controls tighten | As Kremlin cuts off the internet, VPNs become a way of life