Vague de blocages VPN en Russie en septembre 2026 : 48 heures après la clôture du scrutin

Le 22 septembre 2026, les signalements ont commencé à s'accumuler sur les trackers de pannes à travers la Russie : des applications VPN qui refusaient de se connecter, des données mobiles au ralenti ou disparues, et des services ordinaires, de Steam au Service fédéral des impôts, qui ne répondaient plus. Le lendemain, les chiffres ont empiré au lieu de s'améliorer. Si vous lisez ces lignes parce que votre VPN a cessé de fonctionner quelque part entre Kaliningrad et Magadan cette semaine, vous êtes un point de données dans une vague qui couvre des dizaines de régions.

Tous les médias qui couvrent ces pannes les ont traitées comme des actualités techniques isolées. Ce que personne n'a assemblé, c'est la trace écrite : en mai, les quotidiens économiques Kommersant et RBC ont rapporté que la mesure la plus impopulaire de l'État contre le trafic étranger attendrait la fin des élections de fin septembre. Les élections se sont achevées le 20 septembre. La vague a commencé le 22 septembre. Cet article expose cette séquence, datée et sourcée, et sépare ce qui est documenté de ce qui ne l'est pas.

Qu'est-il arrivé aux VPN en Russie les 22 et 23 septembre ?

Selon les données Downdetector recueillies par des médias russes le 22 septembre, Moscou a généré environ 1 900 signalements au rythme d'environ 55 par heure, l'oblast de Moscou environ 1 000, et Samara près de 600, avec Saint-Pétersbourg, Novossibirsk, Rostov, Sverdlovsk, Tcheliabinsk, Iaroslavl, le Tatarstan et la Iakoutie également sur la liste. La répartition des signalements était de 72 % de pannes générales de réseau, 18 % de défaillances d'applications mobiles et 8 % d'erreurs de chargement de sites.

Les victimes nommées disent quel genre de vague c'est. Les applications VPN Dyadya Vanya VPN, Happ et Blanc VPN ont fait l'objet de signalements massifs, tous les rapports concernant Dyadya Vanya provenant d'appareils Android. L'hébergeur Aeza a été touché en même temps qu'elles, et des abonnés de Rostelecom et de Megafon ont signalé des problèmes au niveau des opérateurs. Quand des applications VPN, un hébergeur et deux opérateurs nationaux tombent ensemble, les pannes ne sont pas une coïncidence de bugs ; elles correspondent à un filtrage au niveau du réseau.

Le 23 septembre, la vague a continué : environ 2 500 signalements à Moscou, autour de 1 400 dans l'oblast de Moscou, et 1 600 à 1 700 pour Saint-Pétersbourg et l'oblast de Léningrad réunis, avec MTS et Rostelecom au sommet des signalements visant les opérateurs et des perturbations rapportées depuis Nijni Novgorod, Perm, Voronej, Omsk, Kaliningrad, Magadan et une douzaine d'autres régions. Steam et DeepSeek ont enregistré des pics de signalements se comptant en milliers, et Telegram a essuyé sa propre vague de signalements.

Roskomnadzor n'a commenté ni l'une ni l'autre journée. Ce silence est habituel : le régulateur n'avait pas non plus expliqué la vague d'août.

Le calendrier a-t-il été planifié autour des élections ?

Voici la séquence documentée. Chaque ligne a une source, et aucune n'est anonyme.

Soyons précis sur ce que cela prouve et ce que cela ne prouve pas : le report de mai concernait la surtaxe sur le trafic, pas les blocages en tant que tels, et aucun responsable n'a relié la vague de cette semaine au calendrier électoral. Mais les articles sur la surtaxe ont mis une date sur quelque chose qui reste d'ordinaire tacite : la restriction arriverait une fois le vote terminé. Un tour de vis post-électoral est un schéma de censure dans lequel un gouvernement diffère ses restrictions d'internet les plus impopulaires jusqu'à la fin du vote, puis les reprend ou les durcit en quelques jours. La séquence datée ci-dessus est ce à quoi ce schéma ressemble vu de l'extérieur.

Le détail du vote électronique appartient au même tableau. Le système qui a traité un nombre record de votes en ligne s'est révélé apprendre, électeur identifié après électeur identifié, qui avait un VPN activé. Rien n'a été bloqué et rien n'a dû être piraté ; la réponse atterrissait simplement dans les journaux du serveur. Aucun responsable n'a expliqué pourquoi.

En quoi cette vague diffère-t-elle de celle du 4 août ?

La vague des 4 et 5 août fut, selon les mots de Meduza, l'une des plus grandes campagnes de blocage de VPN de mémoire récente : plus de 20 services sont tombés en même temps, mis hors service par des blocages de réseaux d'hébergement entiers plutôt que service par service. Deux semaines plus tard, Meduza rapportait que les listes de cibles s'appuyaient apparemment sur des données d'adresses que des applications russes avaient déjà collectées sur leurs propres utilisateurs.

Septembre ressemble à la même machinerie tournant selon un calendrier plutôt qu'à une campagne ponctuelle. Les pannes des 7 et 8 septembre présentaient la même signature, des applications incapables de récupérer les listes de serveurs et des tunnels qui s'établissent mais ne transportent rien, et la vague du 22 septembre a ajouté au tableau un hébergeur et des perturbations au niveau des opérateurs. Depuis décembre 2025, Roskomnadzor a étendu son filtrage à des protocoles supplémentaires, dont SOCKS5, VLESS et L2TP, selon des informations compilées sur Habr, et son propre décompte des services VPN restreints est passé de 439 en janvier 2026 à 469 au 26 février, dernier chiffre officiel. Un document de Roskomnadzor a fait surface en mai, fixant la cible à 92 % d'efficacité dans la restriction des VPN d'ici fin 2030.

Les coupures d'internet mobile font-elles partie du même phénomène ?

C'est une mesure distincte qui se trouve toucher les utilisateurs la même semaine, et il vaut la peine de garder les deux séparées, parce qu'elles ne tombent pas en panne de la même manière et que rien de ce qu'un utilisateur peut faire n'aide contre la seconde.

Le filtrage des VPN cible des protocoles, des adresses et des réseaux d'hébergement. Une coupure d'internet mobile supprime le service de données sur toute une zone, et les autorités russes décrivent ces coupures comme une défense contre les attaques de drones ukrainiens. The Record a compté 59 régions soumises à des restrictions d'internet mobile au 21 septembre 2026 et a rapporté le coût humain de cette pratique : Novaïa Gazeta Europe estime qu'au moins 36 civils ont été tués cet été dans des frappes où les sirènes n'avaient pas été activées, et dans sept régions les utilisateurs n'ont presque jamais reçu d'alertes de danger par SMS. Pendant une coupure, seuls les services de la liste blanche officielle restent accessibles, et aucun VPN ne peut aider, parce qu'il n'y a pas de connexion en dessous.

Un utilisateur de Voronej cette semaine a donc pu subir les deux à la fois : un protocole VPN filtré sur son haut débit fixe et aucune donnée mobile à l'extérieur. Les signalements des deux atterrissent dans les mêmes graphiques Downdetector, ce qui explique en partie pourquoi le tableau paraît si chaotique vu de l'intérieur.

Utiliser un VPN est-il toujours légal en Russie ?

Oui, au sens étroit qui compte pour un utilisateur : aucune loi russe ne sanctionne une personne pour s'être connectée via un VPN, et les responsables l'ont dit publiquement au moins six fois depuis décembre 2024. La pression vise l'offre, c'est-à-dire les fournisseurs de VPN qui ignorent la liste de blocage, la publicité, les boutiques d'applications, les hébergeurs et, depuis avril 2026, les grandes plateformes russes sommées de refuser les visiteurs ayant un VPN activé. Nous tenons à jour une référence complète de chaque loi russe et chaque mesure d'application de 2017 à 2026, avec les dix règles qui touchent aux VPN et les personnes que chacune engage.

La seule règle visant l'utilisateur reste l'amende de 3 000 à 5 000 roubles pour la recherche délibérée de contenus extrémistes répertoriés, en vigueur depuis le 1er septembre 2025, avec six cas connus lors de sa première année. Pendant ce temps, la demande continue de croître : 40 % des Russes ont déclaré aux sondeurs au printemps 2026 utiliser un VPN, et les Russes ont téléchargé des applications VPN 9,2 millions de fois depuis Google Play rien qu'en mars 2026, 14 fois le chiffre de l'année précédente.

Ce que les utilisateurs de Le VPN en Russie doivent savoir

Le réseau de Le VPN reste joignable depuis la Russie à travers les deux vagues. La plupart des pannes constatées par notre équipe d'assistance ce mois-ci sont propres à un serveur : une connexion vers un serveur cale pendant qu'un autre fonctionne, la première chose à essayer est donc simplement un autre serveur dans l'application. Notre protocole Stealth WireGuard, qui utilise l'obfuscation pour garder le trafic VPN utilisable sur les réseaux fortement filtrés, est en cours de mise à jour en réponse au nouveau filtrage.

Deux mises en garde honnêtes doivent accompagner cela. D'abord, pendant une coupure d'internet mobile, rien ne fonctionne, VPN compris, parce qu'il n'y a pas de connexion pour le transporter. Ensuite, aucun protocole ne rend l'usage d'un VPN invisible : depuis avril 2026, de grands services russes vérifient activement sa présence, et le site de vote de Moscou a discrètement fait de même. Un VPN protège le contenu de votre trafic ; il ne cache pas le fait que vous en utilisez un, et personne ne devrait promettre le contraire.

Si vous vous connectez depuis la Russie et qu'un serveur tombe, changez de serveur, mettez votre application à jour quand la mise à jour vous parvient, et contactez l'assistance si rien n'y fait. Pour la vue d'ensemble de la direction que prend tout cela, la page Russie couvre la situation du pays, et la référence sur la répression citée plus haut suit chaque nouvelle mesure d'application à mesure qu'elle tombe. Au vu de ce mois de septembre, ces mesures arrivent désormais selon un calendrier politique.