Une réforme réglementaire qui change la donne
Une nouvelle proposition réglementaire pourrait transformer en profondeur la manière dont les opérateurs de télécommunications gèrent les informations de leurs clients et répondent aux exigences de surveillance des autorités. Ces changements s’inscrivent dans une révision plus large des règles encadrant le secteur télécom russe.
Le Kremlin prépare en effet de nouvelles dispositions qui accorderaient aux services de sécurité un accès considérablement étendu aux données des utilisateurs stockées chez les opérateurs télécoms.
Le système SORM au cœur du dispositif
La proposition se concentre sur le SORM, le système de surveillance d’État qui relie les fournisseurs de communications aux agences d’enquête russes. Ce mécanisme existe depuis plusieurs années, mais les nouvelles règles envisagées en élargiraient significativement la portée.
Pour les utilisateurs ordinaires, cela pourrait signifier que leurs données d’identité, financières, techniques et de géolocalisation deviendraient beaucoup plus facilement consultables par les autorités depuis un point d’accès centralisé.
Selon des informations relayées par Meduza et s’appuyant sur un projet de décret repéré par Kommersant, le ministère russe du Développement numérique souhaite que les opérateurs télécoms stockent et partagent via SORM des informations clients bien plus détaillées qu’actuellement.
Un accès aux données considérablement élargi
Le projet de texte couvre plusieurs catégories d’informations : données de passeport et d’adresse, numéros d’identification fiscale, coordonnées bancaires, adresses IP et données de domaine, noms d’utilisateur, coordonnées de géolocalisation, ainsi que les informations liées aux personnes morales.
Le SORM constitue depuis longtemps l’un des principaux outils utilisés par les services de sécurité russes pour surveiller les communications transitant par les opérateurs télécoms et les fournisseurs d’accès à internet.
Kommersant a cité Igor Bederov, directeur des enquêtes chez T.Hunter, qui a déclaré que les règles précédentes étaient « formulées de manière bien plus générale ».
— L’État comble les lacunes techniques accumulées ces dernières années et rend le système de collecte de données non seulement exhaustif, mais également intelligent, a-t-il précisé.
La question sensible des VPN
Les autorités russes ont par ailleurs infligé des amendes à 85 opérateurs télécoms pour ne pas avoir fourni les données d’adresses IP de leurs abonnés. Les autorités justifient cette collecte par la nécessité de lutter contre les cyberattaques, notamment les attaques DDoS.
Toutefois, une source a révélé que les informations relatives aux adresses IP peuvent également permettre de détecter si une personne utilise un service VPN.
Cela rend la question particulièrement sensible sur le plan politique, car de nombreux Russes recourent aux VPN pour accéder à des sites bloqués, à des médias indépendants et à des plateformes restreintes par les filtres étatiques.
Les petits opérateurs menacés
Le ministère aurait également discuté de règles de licences plus strictes pour les entreprises télécoms, avec des coûts de licence proposés entre un million et 50 millions de roubles.
Pour les petits fournisseurs, des redevances plus élevées combinées à des contrôles de conformité renforcés pourraient représenter une charge considérable, mettant en péril leur viabilité économique.
Des experts cités dans les médias russes ont averti que ces changements risquent de réduire le nombre de petits opérateurs de communications, d’affaiblir la concurrence et de faire grimper les prix du haut débit et de la télévision payante.
Les autorités envisagent par ailleurs de lever le moratoire sur les inspections programmées des opérateurs télécoms, en partie pour vérifier si les équipements SORM ont bien été installés.
Dans leur ensemble, ces propositions dessinent les contours d’un système dans lequel les autorités russes élargissent simultanément le volume de données utilisateurs à leur disposition et accentuent la pression sur les entreprises tenues de les fournir.
