La plupart des articles sur le blocage des VPN décrivent un jeu du chat et de la souris autour du trafic : le censeur apprend à reconnaître à quoi ressemble une connexion VPN, le fournisseur la déguise, et ainsi de suite. Ce qui est rapporté en Russie ce mois-ci relève d'un mécanisme différent, et cette différence compte davantage que le titre.
Ce qui est rapporté, et avec quelle certitude
Le 5 août 2026, Euronews rapporte que Roskomnadzor, le régulateur russe des communications, s'attaque aux connexions chiffrées en amont des élections de septembre, dans une action présentée comme la plus large de ces dernières années. L'ampleur exacte n'est pas connue, et le rapport le dit lui-même. Nous ne sommes pas en mesure de tester quoi que ce soit depuis la Russie : ce qui suit est ce qui est documenté, présenté comme tel.
La méthode rapportée est la partie qu'il faut comprendre. Plutôt que d'identifier le trafic VPN à sa signature, les restrictions auraient visé l'infrastructure directement : les adresses IP des hébergeurs sur lesquels sont installés les services VPN ont été ajoutées à une liste noire. Plusieurs dizaines de systèmes autonomes, ces grands blocs selon lesquels les réseaux sont organisés, ont été identifiés, et tous les préfixes qui leur sont rattachés ont été bloqués.
Pour l'ordre de grandeur, Roskomnadzor a confirmé en février 2026 avoir bloqué 469 services VPN. Par ailleurs, un budget de 2,27 milliards de roubles, soit environ 29 millions de dollars, a été alloué au développement d'un système de filtrage assisté par intelligence artificielle, destiné à automatiser la détection et le blocage des contenus interdits et des connexions chiffrées.
Pourquoi cela met l'obfuscation en échec
C'est le point qui se perd. Les serveurs obfusqués fonctionnent en faisant ressembler le trafic VPN à du HTTPS ordinaire, de sorte qu'un pare-feu qui inspecte le trafic ne puisse pas déterminer ce que c'est. C'est une bonne réponse au blocage par signature, et elle le reste.
Ce n'est pas une réponse au blocage par adresse. Si la plage de destination est elle-même injoignable, l'apparence du trafic n'a plus d'importance, puisqu'il n'y a plus rien à atteindre en face. Déguiser une lettre ne sert à rien quand c'est tout le quartier postal qui a été fermé.
C'est pourquoi un fournisseur peut annoncer honnêtement de l'obfuscation et rester injoignable dans un pays qui procède ainsi. Les deux mécanismes s'empilent, ils ne s'excluent pas, et toute promesse commerciale de contourner « tous » les blocages doit se lire avec cela en tête.
Ce qui tend à survivre, et la réserve honnête
Le blocage par plages a un coût pour le censeur : les plages d'hébergement contiennent bien autre chose que des VPN, si bien que bloquer un préfixe entier fait tomber des services sans rapport situés dans le même bloc. Ce coût est la limite pratique de la méthode, et c'est pourquoi ce type de blocage est souvent partiel et mouvant plutôt que total.
Ce qui en découle n'a rien de spectaculaire. Une infrastructure qui n'est pas concentrée dans quelques plages d'hébergement bien connues est plus difficile à emporter d'un seul geste, ce qui plaide pour des points de sortie auto-hébergés ou moins concentrés, et non pour telle ou telle marque commerciale. Nous n'allons pas vous désigner un service qui fonctionnerait actuellement en Russie, parce que nous ne pouvons pas le vérifier d'ici et qu'une affirmation de ce genre est périmée en quelques jours.
Avant tout le reste, la question légale
L'usage d'un VPN est légal dans la plupart des pays, et la Russie fait partie des cas où le tableau est plus restrictif et évolue. Notre tour d'horizon pays par pays de la légalité des VPN expose ce qui est documenté plutôt que ce qui est supposé. Toute personne qui voyage ou vit dans un pays qui restreint ces outils devrait vérifier la position actuelle plutôt que de se fier à un article, celui-ci compris.
En bref
L'histoire n'est pas que la Russie aurait trouvé une façon plus habile de repérer le trafic VPN. C'est qu'elle a cessé d'essayer de le repérer et s'en est prise aux adresses. C'est un instrument plus brutal, avec de vrais dégâts collatéraux, et c'est aussi celui auquel les défenses grand public actuelles répondent le moins bien.
Sur la vague en cours : Euronews, 5 août 2026.
Reste connecté partout avec NordVPN
Serveurs obfusqués pour réseaux restrictifs · 60+ pays · 30 jours remboursé
