Le censeur internet russe vient de franchir un nouveau cap. Le 4 août 2026, des utilisateurs dans tout le pays ont signalé des pannes de connectivité graves et simultanées touchant plus de 20 services VPN populaires, dans ce qu’un responsable de la Fondation anticorruption (FBK) a qualifié de « la plus grande opération de blocage de l’histoire ». La connectivité semblait partiellement rétablie pour certains services dès le 5 août, mais la campagne sous-jacente ne montre aucun signe de ralentissement.
Ce qui s’est réellement passé
Selon les informations rapportées par TechRadar, citant le média indépendant Meduza, Roskomnadzor, le régulateur d’État des télécommunications russe, a déployé une nouvelle méthode de blocage ciblant les plages d’adresses IP et des sous-réseaux entiers d’hébergeurs majeurs, plutôt que de bloquer une à une les adresses de serveurs VPN individuels. Comme beaucoup de services VPN louent leur infrastructure serveur auprès des mêmes grands hébergeurs, bloquer tout un sous-réseau d’un hébergeur neutralise d’un coup chaque VPN utilisant cette infrastructure, ainsi que, dans certains cas, des services sans rapport partageant les mêmes plages d’adresses.
C’est une tactique nettement différente du blocage au niveau applicatif que des plateformes russes comme Ozon et Kinopoisk ont commencé à déployer ce printemps, que nous avions couvert dans notre article précédent sur le basculement de la Russie vers un blocage VPN au niveau applicatif. Ce précédent mouvement faisait détecter et rejeter le trafic VPN par les services eux-mêmes. Cette nouvelle vague opère au niveau de l’infrastructure, en amont de toute application ou site individuel, ce qui rend la manœuvre plus difficile à contourner pour un fournisseur VPN en se contentant de changer d’IP de serveur au sein du même environnement d’hébergement.
L’ampleur de la campagne
Cet événement n’est pas isolé. Roskomnadzor a régulièrement intensifié ses efforts de blocage VPN tout au long de 2026, suivant une tendance de plus de blocages en 2026 qu’en 2025, et plus en 2025 qu’en 2024. Fin février 2026, le régulateur avait déjà annoncé limiter l’accès à 469 services VPN sur tout le territoire. Selon certains observateurs, les systèmes d’inspection profonde de paquets (DPI) utilisés pour détecter et ralentir le trafic VPN sont mis à jour par les opérateurs presque chaque semaine, une course à l’armement qui ne montre aucun signe de plafond.
La Russie a par ailleurs continué à assouplir certaines restrictions de façon ciblée, notamment en abandonnant une proposition de taxe VPN plus tôt en 2026, tout en durcissant simultanément le blocage général. Les deux mouvements dessinent le portrait d’un État qui souhaite garder les technologies VPN disponibles pour ses propres usages institutionnels et commerciaux, tout en rendant leur accès aussi difficile que possible pour le grand public.
Les allégations de DDoS
Séparément de la campagne de blocage par sous-réseau, TechRadar a précédemment rapporté des allégations selon lesquelles Roskomnadzor mènerait directement des attaques par déni de service contre des services VPN, plutôt que de se limiter au seul blocage passif du trafic au niveau réseau. Si elles se confirment, ces allégations représenteraient une escalade au-delà du simple blocage de l’accès à l’infrastructure VPN, vers une dégradation ou une mise hors service active. Roskomnadzor n’a pas confirmé ces allégations, et la vérification indépendante de l’attribution d’une activité DDoS reste intrinsèquement difficile, mais ce schéma est cohérent avec la tendance plus large de la Russie à traiter l’accès VPN comme un adversaire direct à neutraliser plutôt qu’un simple flux à filtrer.
Pourquoi bloquer des sous-réseaux entiers est plus difficile à contourner
Le blocage IP ou domaine par domaine est un jeu que les fournisseurs VPN pratiquent contre les censeurs depuis des années : on fait tourner l’IP du serveur, et le trafic repasse jusqu’à ce que la nouvelle adresse soit repérée et bloquée à son tour. Bloquer un sous-réseau entier d’un hébergeur court-circuite ce cycle. Chaque serveur qu’un VPN exploite dans cette plage d’adresses s’éteint simultanément, quelle que soit la récence de provisionnement de chaque IP individuelle.
Pour les fournisseurs VPN, la réponse pratique consiste à diversifier l’infrastructure serveur sur de nombreux hébergeurs et régions cloud différents, pour qu’aucun blocage d’un seul sous-réseau ne neutralise une part significative de leur réseau. Les fournisseurs avec des parcs de serveurs vastes et diversifiés, géographiquement et en termes d’infrastructure, plutôt qu’un déploiement concentré chez une poignée de partenaires d’hébergement, sont mieux positionnés pour absorber ce type d’attaque.
Comment réagissent les fournisseurs VPN
Les fournisseurs avec une base d’utilisateurs russe significative ont historiquement répondu à des vagues de blocage comme celle-ci en faisant tourner rapidement leur infrastructure serveur, en ajoutant de nouveaux partenaires d’hébergement, et en priorisant le développement de protocoles d’obfuscation spécifiquement pour survivre à ce type de blocage piloté par DPI au niveau des sous-réseaux. Vu l’ampleur de cette opération précise, décrite par des observateurs comme la plus grande à ce jour, on peut s’attendre à une réorganisation similaire dans les jours suivant le 4 août, certains fournisseurs rétablissant un accès partiel plus vite que d’autres selon la concentration de leur infrastructure existante dans les plages d’hébergement visées.
Cela devrait aussi accélérer une tendance déjà en cours dans l’industrie VPN : traiter l’obfuscation et la diversification de l’infrastructure non plus comme des extras optionnels réservés à une niche d’utilisateurs, mais comme des fonctionnalités permanentes et centrales, tant les campagnes de blocage au niveau étatique comme celle de la Russie sont devenues imprévisibles et rapides tout au long de 2026.
Ce que ça signifie si vous êtes en Russie ou connecté à des services là-bas
Si vous dépendez d’un VPN pour atteindre l’internet ouvert depuis la Russie, attendez-vous à une instabilité continue plutôt qu’à un blocage unique et permanent. Les fournisseurs qui luttent activement contre ce type de censure publient généralement des mises à jour de statut en cas de perturbation, et les connexions obfusquées ou en mode furtif (conçues spécifiquement pour déguiser le trafic VPN en trafic HTTPS ordinaire) tiennent généralement plus longtemps face au blocage par sous-réseau qu’une connexion standard, même si rien n’est totalement à l’abri une fois toute une plage d’hébergement neutralisée.
Le schéma plus large sur 2026
Cet événement ne s’inscrit pas isolément. Plus tôt cette année, nous avions couvert comment des plateformes russes dont Ozon et Kinopoisk avaient commencé à détecter et bloquer les utilisateurs de VPN au niveau applicatif, et séparément, la décision de la Russie d’abandonner un projet de taxe VPN plus tôt en 2026 montre un gouvernement qui poursuit un contrôle d’accès plus strict par plusieurs canaux parfois contradictoires à la fois, durcissant le blocage au niveau infrastructure tout en abandonnant des mesures fiscales qui auraient pu pousser les utilisateurs vers des alternatives légales et taxées. Ensemble, ces mouvements dessinent une stratégie où le blocage prime sur toute cohérence réglementaire équilibrant accès et contrôle.
C'est une escalade, pas une simple panne isolée. Le basculement de Roskomnadzor vers le blocage de sous-réseaux d'hébergement entiers est un outil de censure plus efficace que le blocage IP par IP précédent, et il s'inscrit dans une campagne qui s'intensifie régulièrement depuis le début de 2026. Quiconque dépend d'un VPN pour atteindre l'internet ouvert depuis la Russie devrait anticiper des perturbations continues et privilégier des fournisseurs à l'infrastructure vaste et diversifiée, dotés de fonctionnalités d'obfuscation pensées pour les environnements à forte censure.
À lire aussi : Le blocage VPN russe change de tactique et Meilleur VPN pour la Russie en 2026.