Rusia pospone el cobro por el tráfico de VPN, pero el FSB aumenta la presión sobre las empresas de TI

La fecha límite del 1 de mayo de Rusia para que los operadores de telefonía móvil comenzaran a cobrar a los usuarios por el tráfico de VPN se ha derrumbado, con los tres principales operadores - MTS, MegaFon y Beeline - declarando falta de preparación técnica y solicitando un aplazamiento hasta el otoño de 2026. El fracaso se produce mientras el FSB lanza una ofensiva paralela dirigida a las empresas de TI cuyos empleados usan VPN, amenazándolas con la pérdida de exenciones fiscales y aplazamientos del servicio militar obligatorio.

La fecha límite de facturación que no fue

El Ministerio de Asuntos Digitales de Rusia (Mintsifry) había fijado el 1 de mayo de 2026 como la fecha en que los operadores de telefonía móvil estarían obligados a cobrar a los suscriptores una tarifa adicional por el tráfico de Internet internacional que excediera los 15 GB al mes - una medida ampliamente entendida como un impuesto de facto sobre el uso de VPN. La política se dirige al patrón en el que los usuarios rusos se conectan a servidores extranjeros a través de túneles encriptados para acceder a contenido bloqueado, generando tráfico internacional que ahora conlleva una sanción financiera.

Los tres principales operadores incumplieron el plazo. MTS, MegaFon y Beeline notificaron conjuntamente a Mintsifry que su infraestructura de facturación no es técnicamente capaz de distinguir y medir el tráfico internacional con la granularidad requerida por las nuevas reglas. Fuentes de la industria citadas en Vedomosti indicaron que los operadores habían solicitado un retraso hasta al menos el otoño de 2026. El ministerio no ha confirmado públicamente una extensión, pero la aplicación no ha comenzado.

La vía de presión del FSB: exenciones fiscales y aplazamientos del servicio militar en juego

Mientras el mecanismo de facturación se estancaba, una segunda vía de presión avanza según lo previsto. El Servicio Federal de Seguridad ha comenzado a monitorear a las empresas de TI rusas por el uso de VPN por parte de sus empleados. Las empresas en las que se descubra que su personal usa VPN se enfrentan a la pérdida del tratamiento fiscal preferencial - un costo significativo para una industria que depende en gran medida de los subsidios gubernamentales - y la revocación de los aplazamientos del servicio militar obligatorio que protegen a los trabajadores de TI del reclutamiento.

La combinación crea un dilema estructural para las empresas de tecnología rusas. Las VPN siguen siendo esenciales para acceder a herramientas de desarrollo, servicios en la nube, repositorios de código y plataformas de comunicación profesional que están bloqueadas en Rusia. Prohibir el uso interno de VPN paralizaría los flujos de trabajo de desarrollo. Pero mantener el uso de VPN ahora conlleva consecuencias financieras y de personal directas. Según se informa, algunas empresas han comenzado a enrutar el tráfico a través de corredores aprobados oficialmente o a cambiar a alternativas nacionales, ninguna de las cuales ofrece la misma cobertura o fiabilidad.

469 servicios de VPN bloqueados, la detección por IA en expansión

La campaña de bloqueo de Rospotrebnadzor ha alcanzado los 469 servicios de VPN a principios de mayo de 2026, un aumento del 70% con respecto al trimestre anterior. La aceleración refleja una importante inversión en infraestructura: Rusia ha comprometido 2.27 mil millones de rublos para integrar el aprendizaje automático en su infraestructura de Inspección Profunda de Paquetes (DPI). El sistema DPI mejorado con IA está diseñado para detectar el tráfico de VPN encriptado por patrones de comportamiento en lugar de solo por direcciones IP o firmas de protocolo, un cambio que hace que la ofuscación tradicional sea menos fiable.

Las principales plataformas, incluidas Gosuslugi (el portal de servicios estatales), Sberbank, Wildberries y RZhD (Ferrocarriles Rusos), han implementado la detección de VPN a nivel de aplicación siguiendo una directiva de Mintsifry. A los usuarios que se conectan a través de una VPN detectada se les muestra una página de acceso denegado. Para los ciudadanos rusos, la realidad emergente es que una VPN protege contra la vigilancia gubernamental pero, al mismo tiempo, corta el acceso a los servicios nacionales de los que dependen a diario.

Lo que realmente significa el retraso en la facturación

El fracaso del 1 de mayo no debe interpretarse como una retirada de la política. El objetivo de cobrar por el tráfico internacional es hacer que el uso de VPN sea económicamente doloroso para los usuarios comunes sin prohibirlo por completo, un modelo que permite a Rusia mantener una negación plausible sobre la libertad en Internet mientras reduce la adopción de VPN a través de la presión de los precios. Los problemas técnicos son reales pero temporales; los operadores tienen un fuerte incentivo financiero para implementar un sistema que cree una nueva fuente de ingresos.

Sin embargo, el retraso proporciona una ventana. Los usuarios que enrutan el tráfico internacionalmente, ya sea para acceso a VPN, copias de seguridad en la nube o herramientas de trabajo, no se enfrentarán a recargos de inmediato. Pero la dirección del viaje es inequívoca: Rusia está ensamblando un sistema en capas en el que el uso de VPN es simultáneamente más caro (facturación), más detectable (IA-DPI), más arriesgado profesionalmente (monitoreo del FSB) y menos efectivo (bloqueo a nivel de plataforma). Ninguna capa por sí sola cierra la puerta; juntas están diseñadas para hacer que el uso sostenido de VPN sea impracticable para el usuario promedio.

Conclusión

Cobertura relacionada en vpnlab.io

La represión de Internet en Rusia ha estado escalando durante meses:

• El doble vínculo de las VPN en Rusia: el 40% usa VPN pero se les bloquea el acceso a sus propios servicios - cómo Gosuslugi, Sberbank y Wildberries comenzaron a bloquear a los usuarios de VPN por directiva.
• Utah SB 73: Primer estado de EE. UU. en responsabilizar a los sitios web por los usuarios de VPN que eluden la verificación de edad - el paralelo occidental: los estados apuntan al uso de VPN a través de la responsabilidad de la plataforma en lugar del cobro al usuario.