La Russia rinvia la fatturazione del traffico VPN, ma l'FSB aumenta la pressione sulle aziende IT

La scadenza del 1° maggio imposta dalla Russia agli operatori di telefonia mobile per iniziare a far pagare agli utenti il traffico VPN è fallita, con tutti e tre i principali operatori - MTS, MegaFon e Beeline - che hanno dichiarato di non essere tecnicamente pronti e hanno richiesto un rinvio all'autunno 2026. Il fallimento arriva mentre l'FSB lancia un'operazione repressiva parallela contro le aziende IT i cui dipendenti utilizzano le VPN, minacciandole di perdita delle esenzioni fiscali e della revoca dei differimenti della leva militare.

La scadenza di fatturazione che non è mai arrivata

Il Ministero degli Affari Digitali russo (Mintsifry) aveva fissato il 1° maggio 2026 come data in cui gli operatori di telefonia mobile avrebbero dovuto addebitare agli abbonati una tariffa aggiuntiva per il traffico internet internazionale superiore a 15 GB al mese - una misura ampiamente intesa come una tassa di fatto sull'uso delle VPN. La politica mira al modello in cui gli utenti russi si connettono a server stranieri tramite tunnel crittografati per accedere a contenuti bloccati, generando traffico internazionale che ora comporta una sanzione finanziaria.

Tutti e three i principali operatori hanno mancato la scadenza. MTS, MegaFon e Beeline hanno notificato congiuntamente a Mintsifry che la loro infrastruttura di fatturazione non è tecnicamente in grado di distinguere e misurare il traffico internazionale con la granularità richiesta dalle nuove regole. Fonti del settore citate da Vedomosti hanno indicato che gli operatori avevano richiesto un rinvio almeno fino all'autunno 2026. Il ministero non ha confermato pubblicamente una proroga, ma l'applicazione non è iniziata.

La pressione dell'FSB: in gioco agevolazioni fiscali e rinvii della leva

Mentre il meccanismo di fatturazione si è bloccato, una seconda linea di pressione sta procedendo come previsto. Il Servizio Federale di Sicurezza ha iniziato a monitorare le aziende IT russe per l'uso di VPN da parte dei loro dipendenti. Le aziende scoperte ad avere personale che utilizza VPN rischiano la perdita del trattamento fiscale preferenziale - un costo significativo per un settore che si basa pesantemente sui sussidi governativi - e la revoca dei differimenti della leva militare che proteggono i lavoratori IT dalla coscrizione.

La combinazione crea un dilemma strutturale per le aziende tecnologiche russe. Le VPN rimangono essenziali per accedere a strumenti di sviluppo, servizi cloud, repository di codice e piattaforme di comunicazione professionale che sono bloccate in Russia. Vietare l'uso interno delle VPN paralizzerebbe i flussi di lavoro di sviluppo. Ma mantenere l'uso delle VPN ora comporta conseguenze finanziarie e di personale dirette. Alcune aziende avrebbero iniziato a instradare il traffico attraverso corridoi approvati ufficialmente o a passare ad alternative nazionali - nessuna delle quali offre la stessa copertura o affidabilità.

469 servizi VPN bloccati, si espande il rilevamento tramite IA

La campagna di blocco di Rospotrebnadzor ha raggiunto 469 servizi VPN all'inizio di maggio 2026, un aumento del 70% rispetto al trimestre precedente. L'accelerazione riflette un significativo investimento infrastrutturale: la Russia ha impegnato 2,27 miliardi di rubli per integrare l'apprendimento automatico nella sua infrastruttura di Deep Packet Inspection. Il sistema DPI potenziato dall'IA è progettato per rilevare il traffico VPN crittografato tramite modelli comportamentali anziché solo tramite indirizzi IP o firme di protocollo - un cambiamento che rende l'offuscamento tradizionale meno affidabile.

Le principali piattaforme, tra cui Gosuslugi (il portale dei servizi statali), Sberbank, Wildberries e RZhD (Ferrovie Russe), hanno implementato il rilevamento delle VPN a livello di applicazione a seguito di una direttiva di Mintsifry. Agli utenti che si connettono tramite una VPN rilevata viene mostrata una pagina di accesso negato. Per i cittadini russi, la realtà emergente è che una VPN protegge dalla sorveglianza governativa ma contemporaneamente taglia l'accesso ai servizi domestici da cui dipendono quotidianamente.

Cosa significa realmente il ritardo nella fatturazione

Il fallimento del 1° maggio non dovrebbe essere letto come un passo indietro dalla politica. L'obiettivo di far pagare il traffico internazionale è rendere l'uso della VPN economicamente doloroso per gli utenti comuni senza bandirlo del tutto - un modello che consente alla Russia di mantenere una plausibile negabilità sulla libertà di internet, riducendo al contempo l'adozione delle VPN attraverso la pressione sui prezzi. I problemi tecnici sono reali ma temporanei; gli operatori hanno un forte incentivo finanziario a implementare un sistema che crei una nuova fonte di entrate.

Il ritardo, tuttavia, fornisce una finestra. Gli utenti che instradano il traffico a livello internazionale - che sia per l'accesso VPN, i backup su cloud o gli strumenti di lavoro - non subiranno immediatamente sovrapprezzi. Ma la direzione di marcia è inequivocabile: la Russia sta assemblando un sistema a più livelli in cui l'uso della VPN è contemporaneamente più costoso (fatturazione), più rilevabile (IA-DPI), più rischioso professionalmente (monitoraggio dell'FSB) e meno efficace (blocco a livello di piattaforma). Nessun singolo strato chiude la porta; insieme sono progettati per rendere l'uso sostenuto della VPN impraticabile per l'utente medio.

Conclusione

Copertura correlata su vpnlab.io

La repressione di internet in Russia si sta intensificando da mesi:

• Il doppio legame delle VPN in Russia: il 40% usa le VPN ma viene bloccato dai propri servizi - come Gosuslugi, Sberbank e Wildberries hanno iniziato a bloccare gli utenti VPN per direttiva.
• Utah SB 73: Primo stato degli Stati Uniti a ritenere i siti web responsabili per gli utenti VPN che eludono la verifica dell'età - il parallelo occidentale: gli stati mirano all'uso delle VPN attraverso la responsabilità della piattaforma piuttosto che l'addebito all'utente.