Répression des VPN en Russie, 2017 à 2026 : utiliser un VPN est-il légal en Russie ? Toutes les lois, tous les blocages

L'ancienne version de cette page promettait d'expliquer aux lecteurs comment rester connectés et en sécurité en Russie. Elle ne citait aucune source, et elle donnait des conseils que le droit russe traite aujourd'hui comme un motif de blocage de la page où ils sont écrits. J'ai retiré ces conseils et je les ai remplacés par les faits établis.

Les recherches qui mènent à cette page sont des questions de fait : utiliser un VPN est-il légal en Russie, qu'est-ce qui a changé dans la réglementation, combien de personnes en utilisent un, qu'est devenu le VPN d'Opera. Cette version y répond à partir des textes de loi et des annonces de Roskomnadzor lui-même. Un premier tableau liste les dix règles qui touchent les VPN et dit qui chacune vise. Le second liste 30 mesures d'application entre 2018 et septembre 2026, chacune avec sa source. C'est une description du droit et de ce que l'État a fait. Ce n'est pas un guide pour contourner l'un ou l'autre.

Utiliser un VPN est-il légal en Russie ?

Au 18 septembre 2026, utiliser un VPN n'est pas une infraction en Russie. Aucun article du Code des infractions administratives ni du Code pénal ne sanctionne une personne parce qu'elle se connecte par un VPN, et les responsables concernés l'ont dit à plusieurs reprises :

• 26 décembre 2024 : le président de la commission informatique de la Douma a déclaré qu'il n'était pas question d'amendes pour l'usage d'un VPN.
• 23 juillet 2025 : le ministre du Développement numérique a déclaré que les utilisateurs ordinaires ne recevraient pas d'amende « même en utilisant un VPN ».
• Rapporté le 25 juillet 2025 : un membre influent de la commission de la politique de l'information de la Douma a déclaré que « le fait même d'utiliser un VPN ne sera pas qualifié d'infraction ».
• 22 janvier 2026 : le même parlementaire a déclaré que des amendes pour l'usage n'étaient ni prévues ni discutées.
• 31 mars 2026 : le ministre a déclaré que son ministère avait reçu pour consigne de réduire l'usage des VPN, et que mettre des amendes aux utilisateurs était une solution brutale qui lui déplaisait catégoriquement.
• 2 avril 2026 : la cyberpolice du ministère de l'Intérieur a déclaré que l'usage d'un VPN « augmente le risque de fuites de données mais n'entraîne aucune responsabilité juridique ».

Les bonnes nouvelles s'arrêtent là. Le droit russe des VPN est un ensemble de règles qui encadre tous les acteurs autour de l'utilisateur et laisse l'utilisateur formellement tranquille. Il fonctionne en rendant les VPN difficiles à trouver, difficiles à installer, difficiles à faire tourner et, depuis 2026, gênants à garder activés.

Quelles lois russes encadrent les VPN, et qui chacune vise-t-elle ?

Comptez la troisième colonne. Sur dix règles, huit visent quelqu'un d'autre que l'utilisateur : fournisseurs, moteurs de recherche, opérateurs, éditeurs, annonceurs, plateformes. Deux touchent l'utilisateur, et toutes deux sont entrées en vigueur le même jour, le 1er septembre 2025. Aucune ne punit le fait d'avoir un VPN activé. L'une punit d'une amende la recherche délibérée de contenus extrémistes, et ne mentionne les VPN que pour dire qu'ils ne sont pas une excuse. L'autre alourdit la peine lorsqu'une autre infraction pénale a été commise par un VPN.

Le bilan de ces deux dispositions pour leur première année est mince. Mediazona avait connaissance de six affaires au titre de l'article 13.53 en septembre 2026, où les seules amendes rapportées étaient de 3 000 roubles pour un maximum légal de 5 000, et aucun compte rendu ne mentionne de VPN. Les premières condamnations connues retenant la circonstance aggravante, en décembre 2025 et février 2026, concernaient toutes deux l'achat de drogue en ligne. Je n'ai trouvé non plus aucune amende infligée à qui que ce soit pour de la publicité pour un VPN. Le service antimonopole a rendu sa première décision au titre de l'interdiction de publicité, rapportée par Vedomosti le 27 janvier 2026, pour des liens dans une chaîne Telegram, et aucun montant n'a été rapporté.

Un petit nombre d'affaires ne signifie pas un petit risque. Une loi rarement appliquée peut être appliquée à n'importe qui, et la liste des contenus extrémistes compte des milliers d'entrées. Cela signifie en revanche que la répression ne se joue pas dans les textes de loi. La répression est technique, et c'est dans le second tableau qu'il faut la chercher.

Qu'a réellement fait l'État, année après année ?

Sur les trente lignes, 14 se situent dans les six années qui précèdent 2025 et 16 dans les 21 mois écoulés depuis. Les premières mesures visent les entreprises de VPN, une demande ou un blocage à la fois. À partir de 2024, la cible s'élargit aux endroits où l'on se procure un VPN, c'est-à-dire les boutiques d'applications, les résultats de recherche et les pages qui expliquent. À partir de 2026, elle s'élargit encore au réseau et à l'autre extrémité de la connexion : le système de noms de domaine, le réseau mobile dans son ensemble, et les services russes qui refusent un utilisateur de VPN. Seules trois des 30 lignes font état d'une amende infligée à qui que ce soit, et deux de ces trois sont des amendes contre Google.

Un VPN est un outil qui fait passer votre trafic par un tunnel chiffré jusqu'à un serveur situé ailleurs, et le droit russe traite l'outil comme licite tout en traitant comme réglementé presque tout ce qu'il faut pour l'obtenir et le faire fonctionner. Cette phrase est la réponse courte la plus exacte que je puisse donner à la question « un VPN est-il légal en Russie ».

Combien de Russes utilisent un VPN, et combien de VPN sont bloqués ?

Deux séries de chiffres traversent la période. L'une est le décompte par Roskomnadzor des services qu'il a bloqués. L'autre est la part des Russes qui disent aux sondeurs en utiliser un.

Entre octobre 2023 et février 2026, le nombre de services bloqués a été multiplié par 2,8, de 167 à 469. Sur à peu près la même période, la part des personnes qui utilisent un VPN est passée d'environ un quart à 40 %, d'après les sondages de deux instituts différents. Le point de départ de Russian Field lui-même était de 34 % en août 2024. Les deux courbes montent ensemble, ce qui n'est pas ce qu'un programme de blocage est censé produire. Les téléchargements disent la même chose : les Russes ont installé des applications VPN 9,2 millions de fois depuis Google Play en mars 2026, soit 14 fois le chiffre de mars 2025, le mois où Telegram a été bloqué, quelques semaines après WhatsApp.

Ma lecture est que chaque blocage d'un service populaire crée plus d'utilisateurs de VPN que chaque blocage d'un VPN n'en retire. L'État semble avoir tiré la même conclusion, car ses mesures de 2026 ne reposent plus sur le blocage des VPN un par un. Freedom House a attribué à la Russie 17 sur 100 dans Freedom on the Net 2025, contre 20 en 2024, et a ramené à zéro son indicateur sur l'anonymat et le chiffrement en raison du blocage des messageries chiffrées et du blocage élargi des VPN.

Qu'est-ce que cela signifie pour une personne en Russie, ou qui s'y rend ?

Quatre faits pratiques découlent de ce bilan. Aucun n'est une instruction.

• Le droit sur l'usage est le même pour tous dans le pays. Il n'existe pas de règle distincte pour les visiteurs, ni d'enregistrement ou de permis pour un usage personnel.
• Ne supposez pas qu'un VPN est invisible. Depuis avril 2026, les grands services russes en recherchent activement la présence, le ministère a diffusé un guide pour détecter les VPN sur les appareils, et des opérateurs de VPN ont dit à Meduza que la vague de blocage d'août 2026 s'appuyait apparemment sur des données d'adresses recueillies par des applications russes ordinaires. Un VPN cache au réseau le contenu de votre trafic. Il ne cache pas le fait que vous en utilisez un.
• Les deux dispositions qui atteignent les utilisateurs portent sur des comportements. Elles portent sur la recherche délibérée de contenus extrémistes et sur la commission d'une infraction pénale. La liste russe des contenus extrémistes est longue, et ce qui y est considéré comme extrémiste est plus large que dans la plupart des pays.
• Pendant une coupure mobile, rien ne fonctionne. Un VPN a besoin d'une connexion. En 2026, seuls les services de la liste blanche officielle restent accessibles lorsque les données mobiles sont coupées.

Le VPN a été directement visé par deux des lignes ci-dessus, la règle de mars 2024 et les retraits de juillet 2024. Notre application iOS a été retirée de l'App Store russe le 4 juillet 2024. La notification de Roskomnadzor nous est parvenue par l'intermédiaire d'Apple un jour après le retrait et était datée du 24 juin. Elle indiquait que la page de l'application dans la boutique contenait des « informations interdites sur les moyens, les méthodes pour fournir un accès » à des ressources restreintes, ce qui est la formulation de la règle de mars 2024, appliquée à la description d'une application VPN. Nous avons publié les détails de cette notification à l'époque. C'est aussi pourquoi cette page décrit et ne donne pas d'instructions : en vertu de la même règle, une page qui explique comment contourner les blocages russes peut être bloquée pour l'avoir dit, et depuis novembre 2024 même les écrits statistiques sur le sujet ont perdu leur exemption.

Pour une vue plus large, le suivi des interdictions de réseaux sociaux place les blocages de plateformes en Russie à côté de ceux de neuf autres pays, et le tableau des juridictions explique pourquoi le pays où une entreprise de VPN est établie compte lorsqu'un régulateur lui adresse une demande.

Qu'est-ce qui change ensuite ?

• L'interdiction d'hébergement. Le paquet « Antifraud 2.0 », adopté par la Douma le 10 juin 2026, interdit aux hébergeurs russes de servir les services VPN qui ignorent les règles de 2017. Il a été signé le 26 juin 2026 en tant que loi fédérale 210-FZ. Je n'ai pas pu confirmer à partir de quelle date l'interdiction d'hébergement s'applique.
• Les frais sur le trafic. Le projet de facturer le trafic mobile international au-delà de 15 Go par mois a été officiellement abandonné le 7 juillet 2026, avant les élections à la Douma du 18 au 20 septembre. Son éventuel retour après le scrutin est la première chose à surveiller au quatrième trimestre.
• Des amendes pour l'usage. Démenties publiquement en décembre 2024, juillet 2025, janvier 2026 et mars 2026. Tout projet de loi qui changerait cela serait le plus grand changement dans le tableau ci-dessus.
• Les objectifs de Roskomnadzor. 92 % d'efficacité contre les VPN et 98 % du trafic passant par les équipements d'inspection au 31 décembre 2030.
• La règle sur les informations de contournement expire le 1er septembre 2029 et devra être renouvelée.
• Le prochain décompte officiel des services VPN bloqués. Le dernier était de 469, le 26 février 2026, avant la vague d'août.