La Russie double son budget pour le blocage d'internet et la lutte contre les VPN

Le gouvernement russe a doublé les crédits de son système de blocage d'internet dans le projet de budget fédéral 2027-2029, déposé à la Douma d'État le 30 septembre. Le Centre principal des radiofréquences (GRChTs), placé sous la tutelle du censeur Roskomnadzor, doit recevoir 19,87 milliards de roubles en 2027 pour le Système automatisé de garantie de la sécurité de l'internet russe (ASBI). Le média Verstka a repéré cette ligne dans les documents budgétaires, et Novaya Gazeta Europe et The Moscow Times l'ont relayée le 1er octobre.

Le budget en vigueur prévoyait pour l'ASBI 9,87 milliards de roubles en 2027 et 9,84 milliards en 2028. Le nouveau projet ajoute environ 10 milliards par an : 19,84 milliards en 2028 et 19,87 milliards en 2029, soit 59,59 milliards sur trois ans. Le GRChTs touchera aussi 1 milliard de roubles en 2027 pour un centre de données de secours du système qui surveille et pilote les réseaux de communication. D'après le calcul de Verstka, les dépenses totales du GRChTs en 2027 passeront d'environ 20 à 31,8 milliards de roubles, soit une hausse de 60 %.

Où va l'argent

L'ASBI est l'infrastructure par laquelle Roskomnadzor exploite ses « moyens techniques de lutte contre les menaces » (TSPU). Ces équipements d'inspection approfondie des paquets sont installés dans les réseaux des opérateurs télécoms depuis 2019 et permettent à l'agence de bloquer des sites, de brider des services et de reconnaître des protocoles. Des documents de Roskomnadzor publiés auparavant autorisent à dépenser la subvention pour installer et moderniser les TSPU, pour le système central de gestion, pour la création de signatures de filtrage du trafic, ainsi que pour l'achat de matériel et de logiciels. Cet été, une filiale de Rostelecom a acheté pour 1,31 milliard de roubles de serveurs destinés aux TSPU.

Les objectifs du système sont eux aussi consignés. Dans une convention de subvention datée du 13 janvier 2025 et devenue publique en mai 2026, Roskomnadzor a fixé une cible au GRChTs : d'ici le 31 décembre 2030, « l'efficacité moyenne de la restriction d'accès aux outils de contournement VPN par signatures » doit atteindre 92 %. Le même document indique que 98 % du trafic internet russe doit transiter par les TSPU et que la capacité de traitement doit monter à 831 Tbit/s.

Ce que cela change pour les VPN

Le mot clé de cet objectif est « signatures ». La méthode par signatures ne cherche pas les VPN à partir d'une liste d'adresses, mais à partir de traits reconnaissables dans le trafic lui-même : en-têtes de protocole, tailles de paquets, poignée de main caractéristique. C'est pourquoi les protocoles standard comme OpenVPN et WireGuard sont bloqués en premier, tandis que ceux qui déguisent le trafic en HTTPS ordinaire résistent plus longtemps. Nous en parlons dans notre guide des VPN pour contourner la censure et le DPI.

Un budget doublé signifie que de nouvelles signatures apparaîtront plus vite et que les protocoles qui fonctionnent aujourd'hui tomberont plus souvent. Selon Verstka, au moins 10 services VPN ont signalé de nouveaux blocages fin septembre. La Douma d'État doit encore adopter le projet de budget.