RUSSIE : Nouveau coup d’accélérateur vers l’indépendance numérique avec le blocage temporaire de Cloudflare

La Russie a récemment franchi une étape significative dans sa stratégie visant à obtenir une indépendance numérique en bloquant temporairement les services de Cloudflare, l’une des principales plateformes mondiales d’infrastructure web et de distribution de contenu. Cette décision, orchestrée par l’agence de régulation Roskomnadzor, suscite un vif débat sur le niveau de contrôle que le gouvernement russe entend exercer sur son cyberespace et sa capacité véritable à fonctionner de manière autonome, en dehors de l’infrastructure mondiale d’Internet.

Tout a commencé en novembre 2024, lorsque le Centre de Surveillance et de Contrôle d’Internet (CMU SSOP), sous la direction de Roskomnadzor, a dénoncé l’adoption par Cloudflare du protocole Encrypted ClientHello (ECH). Ce protocole, qui vise à protéger la confidentialité des connexions chiffrées, complique l’interception et la surveillance du trafic par des tiers, ce que les autorités russes considèrent comme une menace directe à la "souveraineté numérique" du pays. En réaction, la Russie a bloqué toutes les connexions chiffrées utilisant ECH, ce qui laissait entrevoir des restrictions futures plus sévères.

En décembre 2024, le gouvernement russe a intensifié ses efforts en organisant des tests de déconnexion totale dans plusieurs régions reculées du pays, visant à évaluer si les services publics, les entreprises stratégiques et les organismes gouvernementaux pouvaient continuer à fonctionner sans accès à des services étrangers ou à l’infrastructure internationale d’Internet.

Le test le plus marquant a eu lieu en mars 2025, lorsque Roskomnadzor a ordonné le blocage partiel et temporaire de la réseau de Cloudflare dans certaines zones du pays, démarrant dans la région de Novosibirsk avant de s’étendre à d’autres régions du centre et de l’est de la Russie. Selon des informations fournies par le média Solidot, cette mesure a eu des impacts variés sur différents fournisseurs de services Internet (ISP), privant des milliers de sites web et de services de l’accès nécessaire pour garantir rapidité, sécurité et protection contre les cyberattaques.

Cloudflare a détecté des problèmes le 22 mars 2025, avec des interruptions s’étendant sur 11 heures consécutives. D’après les données de Cloudflare Radar, certains fournisseurs, tels que ZSTTKAS (AS21127), ont vu leur trafic HTTP chuter presque à zéro. Bien que l’accès soit redevenu normal après le test, le message était clair : la Russie peut déconnecter une partie de l’Internet mondial si elle le souhaite, du moins à un niveau régional.

Notamment, certains utilisateurs ont réussi à accéder à des plateformes utilisant Cloudflare via des connexions sécurisées basées sur le protocole TLS. Cela suggère que la mesure de blocage a été appliquée à des IP spécifiques ou par filtrage de trafic, sans bloquer les domaines eux-mêmes ni affecter le trafic fondé sur HTTPS SNI, une technique qui masque les demandes de domaine dans les connexions chiffrées.

Cette stratégie s’inscrit dans un cadre plus large connu sous le nom de "Runet souverain", dont l’objectif est de créer un Internet national autosuffisant capable de rester opérationnel même en cas de déconnexion forcée du reste du monde. Cette politique vise à réduire la dépendance vis-à-vis de fournisseurs étrangers et à se protéger contre les sanctions internationales et les cyberconflits.

Cependant, cette décision a suscité des inquiétudes au sein de la communauté technologique et parmi les défenseurs d’Internet libre et ouvert. Des experts mettent en garde contre les conséquences négatives de l’isolement numérique sur l’innovation, le développement économique et la compétitivité globale du pays. De plus, limiter l’accès à des infrastructures critiques comme Cloudflare pourrait accroître la vulnérabilité aux cyberattaques locales et compromettre la résilience des services publics et privés.

Dans un contexte géopolitique marqué par des tensions et des sanctions, la Russie continue son chemin vers un modèle de contrôle étatique sur son espace numérique. La grande question reste de savoir dans quelle mesure cette stratégie revendiquera sa sécurité ou, au contraire, isolera son économie numérique dans un monde toujours plus interconnecté.