Le regulateur internet russe Roskomnadzor (RKN) a fixe des objectifs mesurables pour atteindre un controle quasi total du trafic Runet d'ici 2030. Le plan prevoit d'acheminer 98% de l'ensemble du trafic internet russe via le materiel TSPU et de bloquer 92% des services VPN par inspection profonde des paquets, marquant un tournant decisif vers des jalons concrets finances par l'Etat.
Qu'est-ce que le TSPU et comment fonctionne-t-il
Le TSPU (Tekhnicheskie Sredstva Protivodeystviya Ugrozam - Moyens techniques de lutte contre les menaces) est un systeme materiel-logiciel installe en coupure sur les cables des fournisseurs d'acces. Crucial: il est controle de maniere centralisee depuis Moscou par le Centre principal des radiofrequences (GRFC), ce qui signifie que les FAI individuels n'ont aucun pouvoir sur le fonctionnement du materiel dans leurs reseaux.
La technologie de base est l'inspection profonde des paquets (DPI). Contrairement au routage ordinaire qui ne lit que les en-tetes, le DPI analyse le contenu des paquets pour identifier les applications, protocoles ou sites specifiques. Les systemes TSPU peuvent bloquer des adresses IP et domaines, ralentir le trafic de plateformes ciblees (Twitter en 2021, YouTube en 2024) et couper les protocoles de tunnelisation.
Les objectifs 2030: 98% de couverture du trafic et 92% de blocage VPN
Les documents accompagnant les subventions pour le Systeme automatise de securite internet (ASBI, qui gere le TSPU) fixent trois objectifs principaux pour fin 2030:
- Couverture de 98% du trafic - acheminer la quasi-totalite du trafic Runet via les noeuds TSPU
- Capacite de 831 Tbit/s - eliminer les goulets d'etranglement
- 92% d'efficacite moyenne de blocage VPN par filtrage par signatures
L'approche par signatures cible la phase de poignee de main (handshake) des connexions VPN. Lorsqu'un appareil initie un tunnel chiffre via OpenVPN, WireGuard ou IPsec, il laisse une empreinte numerique caracteristique. Le TSPU analyse le trafic en temps reel et rejette les paquets avant l'etablissement de la connexion. Atteindre 92% necessitera des ressources informatiques enormes, car les VPN obfusques modernes (Shadowsocks, VLESS, Trojan) deguisent deliberement leur trafic en HTTPS ordinaire.
Etat actuel du deploiement du TSPU
Le materiel TSPU est desormais obligatoire chez la grande majorite des FAI backbone et regionaux ainsi que chez tous les grands operateurs mobiles russes. Le pourcentage exact du trafic actuellement filtre n'est pas divulgue pour des raisons de securite nationale.
En 2025, Roskomnadzor a signale officiellement le blocage de 258 services VPN, en plus des blocages de protocoles anterieurs. OpenVPN et WireGuard ont ete bloques ou ralentis au niveau infrastructure.
Le budget: 83,7 milliards de roubles
Le gouvernement a alloue 40 milliards de roubles pour les operations ASBI - 20 milliards en 2026, 20 autres milliards en 2027-2028. Le financement total du projet federal de modernisation du TSPU est passe a 83,7 milliards de roubles, en hausse de 14,9 milliards par rapport aux plans anterieurs.
Les principaux fournisseurs de materiel TSPU continuent de recevoir des fonds importants. Gradient/RDP.RU a leve environ 12 milliards de roubles en prets en 2025 pour etendre sa capacite de production.
Reactions des experts: ambitieux mais couteux
Denis Kuskov, PDG de TelecomDaily, a qualifie l'objectif de 92% d'extremement ambitieux, estimant qu'il faudrait des centaines de milliards de roubles - et non les 40 milliards alloues.
German Klimenko a propose une approche economique: rendre payant le trafic etranger (environ 1 dollar par gigaoctet), ce qui pousserait jusqu'a 70% des Russes a abandonner les VPN economiquement.
La journaliste Maria Kolomychenko de The Bell a souligne l'ambiguite juridique de la metrique: les documents ne precisent pas ce que representent exactement les 92%.
Les groupes de defense des droits numeriques comme Roskomsvoboda notent constamment que l'expansion du TSPU degrade la qualite de connexion pour les utilisateurs legitimes et accelere l'isolement du Runet.
Conclusion
Le programme TSPU est passe du deploiement d'infrastructure a la definition de resultats precis et mesurables: 98% de couverture du trafic et 92% de blocage VPN d'ici 2030. Avec 83,7 milliards de roubles engages et du materiel DPI centralise deja integre chez les principaux FAI, Roskomnadzor construit l'un des systemes de filtrage national les plus avances au monde apres la Chine.
Sources
- Current Time: Le RKN vise a bloquer 92% des VPN d'ici 2030 (mai 2026)
- Rozetked: Roskomnadzor doit atteindre 92% d'efficacite de blocage VPN
- Habr: 258 services VPN bloques en Russie en 2025 (octobre 2025)
