📴 Un VPN pour parler à Usbek et Rica

Disclaimer : je m’en tiens ici aux développements liés aux coupures internet et aux restrictions des droits numériques et ne m’épancherai pas sur les conflits en cours 😉

Courts-circuits

🆕 Les dernières perturbations de l’internet

Les derniers blocages en date :

Kenya 🇰🇪 Des télévisions, des radios et Telegram bloqués depuis quelques jours. Une manifestation contre le régime au pouvoir au Kenya, qui a débuté le 25 juin, a été considérée illégale par le gouvernement. D'après une lettre de la Communications Authority of Kenya (CA) du 25 juin, à laquelle Coupe-circuit a eu accès, cette manifestation enfreint les articles 33(2) et 34(1) de la constitution du pays et la section 461 d'une loi sur les communications de 1998. De fait, dans cette lettre, le régulateur interdit aux médias de couvrir cette manifestation - une décision dénoncée par l'ONG Africa Uncensored. Certains médias, comme Kenya Television Network (KTN), auraient refusé de se soumettre à cette directive, d'après des sources consultées par Coupe-circuit, et ont été mis hors-antenne pendant plusieurs heures.

Toutefois, le 25 juin également, le juge Chigiti John Mugwimi, de la Haute Cour du Kenya, a ordonné que la directive de la CA soit retirée après une demande de la Kenya Human Rights Commission (KHRC) et du Katiba Institute. Les deux organisations arguaient que la décision était contraire à plusieurs dispositions de la constitution du pays ainsi qu'à plusieurs lois nationales.

Par ailleurs, l'accès à l'application de messagerie Telegram a été bloqué (confirmé par OONI et Netblocks) et des utilisateurs ont fait état de la détérioration de leur connexion à internet dans le pays. Certaines ONG, telles que la KHRC, ont réclamé des opérateurs kényans qu'ils s'abstiennent de restreindre volontairement l'internet. Des actes qui rappellent ceux d'il y a un an, quand le gouvernement kényan avait coupé une bonne partie de l'internet du pays en marge de manifestations contre un projet de loi de finances.

Panama 🇵🇦 Depuis le 15 juin, des coupures internet ont été identifiées dans la province de Bocas del Toro en marge d’une grève et de manifestations des travailleurs de l’industrie de la banane. Des restrictions ont été enregistrées dans la région au moins jusqu’au 25 juin, ont confirmé IODA et Netblocks. Fin avril, le Congrès panaméen a approuvé des changements concernant les retraites qui, selon les détracteurs de cette mesure, conduiraient à des horaires de travail plus longs et à des pensions de retraite plus faibles pour les employés de l’industrie agro-alimentaire.

Russie 🇷🇺  D'après certains médias spécialisés et le Centre ukrainien de lutte contre la désinformation (CPD), plusieurs régions russes, comme le kraï du Primorié, à l'extrême-est du pays, l'oblast de Sverdlovsk, dans l'Oural et l'oblast de Tioumen, en Sibérie de l'Ouest, mais aussi quelques autres localités ont récemment subi des coupures internet, notamment les réseaux mobiles. Cloudflare a aussi identifié des dégradations du trafic dans le pays. Cyberattaques de la part de groupes de hackers activistes (hacktivistes) pro-ukrainiens ? Mesures de sécurité ? Restrictions de l'accès à l'information ? Les spéculations vont bon train, mais Coupe-circuit n'est en mesure de confirmer ni la véracité de ces coupures ni la ou les raisons de celles-ci à l'heure d'écrire ces lignes.

Iran (suite) 🇮🇷 Alors que l’internet était revenu, bien qu’encore en “mode dégradé” dans une bonne partie du pays au moment d’écrire l’édition de Coupe-circuit la semaine dernière, plusieurs organisations, dont Cloudflare, Kentik et Netblocks, ont confirmé qu’une nouvelle coupure nationale avait débuté le 18 juin et duré au moins jusqu’au 21 juin. D’après Cloudflare, seul le National Information Network (sorte d’intranet national contrôlé par l’Etat) fonctionnait le 20 juin. L’internet a été peu à peu rétabli à partir du 21 juin, avec la restauration des réseaux mobiles suivi du retour complet à la normale le 25 juin, lendemain du cessez-le-feu entre l’Iran et Israël. Le ministre iranien par intérim des Communications, Sattar Hashemi, a confirmé l'évolution de la situation via un message sur X, déclarant : “Avec le retour à la normale de la situation, l'accès aux communications a également été rétabli dans son état initial.”

Quant à la véritable raison derrière ces coupures, le régime iranien semble pointer vers des risques de cyberattaques venus d’Israël. Le ministère des Technologies de l'information et de la communication avait justifié cette mesure en invoquant de “graves menaces pour la sécurité”, avertissant que “l'ennemi agressif tentait d'exploiter l'infrastructure de communication nationale de l'Iran à des fins militaires, mettant ainsi en danger la vie de civils innocents.” Plus tard, Predatory Sparrow (aka Gonjeshke Darande), un groupe de pirates informatiques pro-Israël (mais dont on ne sait pas à ce stade s’il est lié au gouvernement israélien) a revendiqué des cyberattaques contre la platfefrome iranienne d’échange de cryptomonnaies Nobitex et la banque Sepah. Le gouvernement iranien a assuré que les restrictions internet servaient à "maintenir la stabilité du réseau" face aux "cyberattaques de l'ennemi", selon la porte-parole Fatemeh Mohajerani. De leur côté, les défenseurs des droits numériques ont exhorté l'Iran à maintenir la transparence et à éviter de futures coupures qui restreignent la liberté de l'information.

Scrollez vers la rubrique “Hors circuits” pour en savoir plus sur l’impact de ces coupures sur les Iraniens d’Iran et de la diaspora et vers la section “Eclairage” pour comprendre les dessous technologiques de ces coupures ⏬⏬

Gaza (suite) 🇵🇸  Une partie de la bande de Gaza a à nouveau subi des coupures internet, notamment dans les régions centrales et du nord, a confirmé Netblocks. Il s’agit de la quatrième salve de perturbations depuis le début du mois de juin. Le 19 juin, la coalition #KeepItOn a publié une lettre ouverte demandant à Israël de cesser les coupures internet à Gaza.

Irak & Syrie (suite) 🇮🇶🇸🇾 C’était annoncé, c’est désormais confirmé (par Kentik) : l’Irak poursuit d’appliquer des coupures internet temporaires dans le cadre des examens scolaires. Et maintenant, la Syrie fait de même, en coupant au moins les réseaux mobiles pendant les examens, d’après Cloudflare. 

L’actu de la censure numérique en bref :

📵 Les réseaux sociaux, pas en odeur de sainteté. Alors que la Tanzanie a banni X le 4 juin à cause du porno qui inonde la plateforme depuis la reprise en main par Elon Musk, le Vietnam, lui, a ordonné aux opérateurs de bloquer Telegram d’ici le 2 juillet, estimant que la messagerie ne fait pas assez pour contrer les messages haineux et les contenus illégaux. Quant à TikTok, il semblerait que l’application bénéficie un nouveau sursis de 90 jours pour trouver un acquéreur aux Etats-Unis.
🍆 En parlant de porno, il semblerait que Pornhub, YouPorn et RedTube soient de nouveau accessibles en France, 15 jours après leur blocage. Une décision de justice a suspendu un arrêté français qui réclamait que ces sites demandent l’âge de leurs utilisateurs, pour non conformité avec le droit européen.
⚡ L’Inde et le Pakistan se livrent une guerre… aussi sur internet. Une guerre d’influence, cette fois-ci, qui voit les deux pays géobloquer l’accès à des comptes sur les réseaux sociaux, des chaînes YouTube, voire des podcasts sur Spotify.
🇷🇺 La Russie, elle, semble s’affairer pour contrôler encore plus son cyber-espace - connu sous le nom de RuNet. Parmi les projets à venir, le gouvernement prévoit de créer une base de données nationale des numéros IMEI, un type d’identifiant pour les appareils mobiles. Le ministère russe du Développement numérique, des Communications et des Médias affirme que cette base de données sera utilisée pour lutter contre la fraude financière mais cela signifie aussi que les autorités pourront bloquer les appareils individuels des réseaux mobiles, même après que les fraudeurs  - ou tout autre cible - ont changé de numéro de téléphone. Le 10 juin, le Parlement russe a également adopté une loi visant à créer une application de messagerie “dotée de la capacité d'utiliser les services de l'État”. La description précise de l'application dans la législation suggère qu'elle a été rédigée pour s'adapter à une application de messagerie appelée Max, développée par VK, la plus grande plateforme de réseaux sociaux russe. Celle-ci serait une sorte de super-app que les citoyens russes pourraient utiliser pour tout un tas d’activités. Un bon moyen de supplanter WhatsApp et Telegram sans pratiquer une censure trop évidente, argue le média Global Voices.
🇨🇳 La Chine n’est pas en reste : le gouvernement de Pékin développerait une carte d’identité nationale virtuelle potentiellement obligatoire dans le futur pour accéder à de multiples services, d’après CNN.
🇬🇭 Et si le Ghana adoptait un Grand Firewall à la chinoise ? C’est ce que propose Jeffrey Vava, analyste en cybersécurité au sein d’Ecobank, dans une tribune publiée sur le journal ghanéen Business & Financial Times.

Hors circuits

🗯️ Récit des disjonctés de l’internet

Et les Iraniens dans tout ça ?

“Bonjour, et merci de prendre le temps d'écouter. La vie est pleine de surprises inattendues et ces surprises peuvent parfois apporter de la joie tandis qu'à d'autres moments, elles nous mettent à l'épreuve. La clé est de découvrir la force en nous pour surmonter ces défis.”

C’est avec ce message vocal cryptique de 90 secondes que les personnes ayant tenté d’appeler leurs proches en Iran ces derniers jours ont été reçues, avant que la voix leur recommande de fermer les yeux et de s’imaginer dans un endroit qui leur apporte “la paix et le bonheur”.

C’est notamment ce qu’a pu vivre Azar Oliaei Motlagh, un médecin de 37 ans à Ann Arbor, dans le Michigan, qui n’a pas eu de nouvelle de sa famille pendant des jours, rapporte le média local MLive.

Il n’est pas clair si ce message, transmis seulement pour un appel mobile vers l’Iran depuis l’étranger, alors que les lignes WhatsApp sont injoignables, soit le fait du gouvernement iranien ou d’une éventuelle cyberattaque israélienne. Quoiqu’il en soit, il n’est pas certain que cela rassure le docteur et ses compatriotes sur l’état de santé de leurs êtres chers…

La censure internet, les Iraniens connaissent. Même dans les meilleurs moments, les autorités iraniennes exercent un contrôle assez strict sur l'accès à internet, limitant ou bloquant souvent complètement l'accès aux réseaux sociaux populaires comme Instagram, Facebook, X ou YouTube, et aux messageries instantanées comme Telegram ou WhatsApp.

Elles ont également proscrit l'utilisation d'outils tels que les réseaux privés virtuels (VPN) conçus pour contourner la censure d'internet - même si une telle interdiction s’avère souvent plus facile à décider qu’à mettre en place.

Mais cette fois-ci, ce sont 90 millions d’Iraniens qui, d’un coup, sont privés de communication entre eux et avec le monde extérieur.

“C'est comme attendre à l'extérieur d'une salle d'opération, sans savoir ce qui se passe pendant l'opération, a déclaré Shirin, une jeune Iranienne vivant en Europe, au média d’Abu Dhabi The National. La dernière chose que mon père m'a dite avant la coupure, c'était : 'Ne t'inquiète pas, reste où tu es et continue ta vie. Tout va bien se passer.' Mais, bien sûr, nous sommes complètement paniqués.”

“Je pense que [les autorités] ont coupé internet pour empêcher un soulèvement populaire et aussi pour gérer la situation de [crise],” a déclaré l'expert en cybersécurité Mamadou Babaei à Radio Farda, relayé par Radio Free Europe/Radio Liberty. ”Internet n'est pas complètement coupé, il y a encore des moyens pour que les gens puissent se connecter.”

Toutefois, il s’agit bel et bien de la plus grosse coupure internet du pays depuis 2019, d’après l’organisation londonienne Netblocks, qui a regretté que ces restrictions aient “sévèrement limité la capacité du public à exprimer des opinions politiques, à communiquer librement et à suivre les alertes de sécurité.”

Amir Rashidi, directeur des droits numériques et de la sécurité au sein du groupe Miaan, a déclaré à NBC News que certaines applications occidentales avaient cessé de fonctionner. Il a indiqué que WhatsApp, Instagram, l'Apple App Store et le Google Play Store figuraient parmi celles qui étaient bloquées en Iran.

Par ailleurs, dans un avertissement diffusé sur la chaîne de télévision publique Islamic Republic of Iran Broadcasting (IRIB), le gouvernement iranien a exhorté ses citoyens à supprimer WhatsApp et Instagram de leurs smartphones, affirmant que ces applications populaires divulguent des données personnelles à Israël. L'annonce accusait Meta - le géant américain de la technologie qui possède les deux plateformes - de faciliter la collecte secrète de données pour les services de renseignement étrangers. Ce que Meta a nié en bloc, assurant que ces allégations étaient “complètement fausses”.

Un porte-parole de WhatsApp a déclaré que sa société mère, Meta, était engagée dans un “jeu du chat et de la souris” avec l'Iran.

Pendant ce temps, le National Information Network (Réseau national d'information iranien), un réseau fermé de sites approuvés par le gouvernement, est resté en ligne pour la plupart des utilisateurs.

Pour contourner les restrictions, certains Iraniens tentent tout. D’après Top10vpn.com, la demande de VPN a explosé, avec une augmentation de l’usage de services VPN de 707% par rapport à la période précédant le shutdown. Selon une autre analyse de la plateforme logicielle Softonic, les téléchargements assistés par VPN ont augmenté de 95 % entre deux périodes observées, du 6 au 9 juin et du 13 au 16 juin. Mais le régime iranien a vu venir : “Nous ne pouvons plus utiliser les VPN, a déclaré Amir, un Iranien dont le prénom a été modifié, au Guardian. Pour contourner cette coupure d'internet, nous utilisons des liens proxy spéciaux, essentiellement des 'tunnels secrets' qui acheminent les messages via des serveurs situés hors d'Iran.”

"Ces liens font partie des fonctionnalités de l'une des applications [...] ils acheminent le trafic Telegram depuis un serveur interne, poursuit le jeune de 23 ans. Chacun d'eux fonctionne pendant quelques heures puis cesse de fonctionner. Je suis donc constamment à la recherche de nouveaux pour les envoyer à mes proches."

Autre option : l’internet par satellite, fourni par le Starlink d’Elon Musk ou d’autres. Mais, contrairement à la télévision par satellite, vers laquelle se tournent environ 30% d’Iraniens afin de s’informer via des chaînes non censurées, d’après le site israélien Ynetnews, celui-ci est cher et peu accessible. Toutefois, l’ONG Holistic Resilience estime que 30 000 à 40 000 antennes Starlink sont déjà en Iran, sur la base d'analyses de réseau et de conversations avec des distributeurs locaux.

Les gagnantes dans tout cela sont les start-ups iraniennes qui offrent des services comparables aux Big Techs, telles que Digikala, alternative e-commerce à Amazon, et Taps, sorte de Uber iranien.

L'Iran figure parmi les cinq premiers pays en termes de taux de croissance du mobile (plus de 20%) au Moyen-Orient, avec une couverture 4G atteignant 92% du pays et une couverture 5G desservant 20 millions d'utilisateurs. Les Iraniens possèdent en moyenne 1,7 appareil mobile par personne, soit plus que la moyenne américaine qui est de 1,2. Mais derrière ces chiffres prometteurs, se cache une plus triste réalité que cette nouvelle crise vient souligner une fois de plus : le pays est en proie à un contrôle des communications de plus en plus intraitable. Et cela se voit notamment sur son traitement des journalistes et des médias : l’Iran se classe 176e sur 180 pays dans le Classement mondial de la liberté de la presse 2025 de Reporters sans frontières (RSF), qui condamne fermement les dernières coupures.

D’ailleurs, pour les anglophones qui souhaitent en savoir plus, l’ONU vient tout juste de publier un rapport d’urgence sur la situation des droits humains en Iran, à lire ici.

Eclairage

⚙️ Décryptage des mécanismes de censure

Au fait, comment fait-on pour bloquer l’accès à internet ?

L’Iran est l’un des exemples les plus cités lorsque l’on parle de censure de l’internet, et pourtant, ce n’est probablement pas le pays le plus étudié par les chercheurs dans ce domaine. Et pour cause : il n’est pas facile de déterminer ce qu’il se passe en coulisse dans un tel pays, pas exactement le plus transparent dans le domaine du contrôle de l’information.

Une chose est sûre : si dans beaucoup de pays, les coupures internet sont, dans les faits, opérées par les fournisseurs d’accès (FAI) sous l’injonction du gouvernement, il semblerait qu’en Iran, comme en Chine et, dans une moindre mesure, en Russie, le gouvernement lui-même ait les mains dans le cambouis.

On sait par exemple que les autorités iraniennes ont développé le système SIAM, qui leur permet d’espionner et de manipuler le trafic internet mobile de leurs citoyens. On sait aussi que le pays, entre plus d’avoir son National Information Network, dont on a parlé plus haut, et de bloquer quelques applications populaires, a développé son propre système de Grand Firewall à la chinoise - probablement plus strict encore que celui de Pékin. Et, d’après plusieurs études et enquêtes relayées par NetAskari, la Chine joue certainement un rôle dans ce système, voire fournit des services de surveillance et de contrôle de l’internet à l’Iran.

En revanche, opérer une coupure internet nationale comme celles qui ont eu lieu ces dernières semaines est plus délicat. Alors comment le gouvernement a-t-il pu faire ?

Le site The Conversation n’y va pas par quatre chemins : il y a deux possibilités pour couper l’internet dans tout un pays :

• Débrancher le matériel qui sert à connecter le pays à internet, mais cela semble trop risqué pour l’économie du pays
• Opérer des mesures de restrictions logicielles

Dans un article que j’ai (auteur de Coupe-circuit) écrit en septembre 2023, j'identifiais six grandes méthodes:

1. Endommager ou saturer la connexion:

   • Désactiver ou détruire les infrastructures (ex. : coupures d’électricité en Syrie en 2011)

   • Attaques par déni de service (DDoS) : surcharger un service pour le rendre inaccessible (ex. : attaques contre l’Iran en 2012 et 2022)

2. Altérer le routage internet (via le Border Gateway Protocol, ou BGP):

   • Bloquer les requêtes ou les réponses entre les serveurs et les utilisateurs

   • Utilisé lors d’élections ou de coups d’État (ex. : Gambie en 2016, Gabon en 2019)

3. Manipuler le système des noms de domaine (DNS):

   • Bloquer l’accès à des sites en modifiant leur résolution DNS.

   • Permet de cibler des plateformes comme Facebook, WhatsApp ou Twitter

4. Utiliser des outils de filtrage commerciaux:

   • Solutions comme Cisco ou Blue Coat pour bloquer des services spécifiques.

   • Proxies et serveurs intermédiaires pour contrôler les communications.

5. Inspection profonde des paquets (DPI):

   • Analyser le contenu des données transitant sur le réseau (au-delà des en-têtes).

   • Permet une surveillance et un blocage ciblés (ex. : Iran)

6. Cloner l’infrastructure télécom:

   • Créer une version parallèle du réseau pour rediriger et contrôler le trafic

   • Méthode sophistiquée utilisée par des régimes autoritaires

Certaines de ces méthodes sont souvent combinées pour maximiser l’impact des restrictions.

Vous souhaitez en savoir plus ? Lisez l’article complet sur RFI ici.

Merci d’avoir lu Coupe-circuit 🔕🔇! Si cette première édition vous a plu, partagez-la autur de vous

Message de service : Je commence tout juste à publier cette newsletter chaque semaine et, comme certains d'entre vous l'ont peut-être remarqué, je ne publie pas cette deuxième édition le même jour que la première. C'est principalement dû au fait que 1. je souhaite tester plusieurs jours de publication pour voir lequel fonctionne le mieux et 2. cette semaine, je couvrais un événement dans le cadre de mon rôle de journaliste cybersécurité.

Plus généralement, je veux être complètement transparent : je vais tâtonner encore pendant quelques semaines, voire quelques mois, avec cette newsletter. Je n'ai pas encore décidé d'un jour de publication fixe ni finalisé une "direction artistique" (exemple : j'aimerais une bannière et des visuels à utiliser, si quelqu'un est prêt à m'aider, je suis preneur). Même pour ce qui est des rubriques : bien que j'en aie identifié un certain nombre, dont deux devraient être présentes chaque semaine et d'autres tournantes, elles sont susceptibles de changer. N'hésitez pas, pour les quelques-uns d'entre vous qui commencent à lire Coupe-circuit, à me faire des retours (voir la page “À propos” pour me contacter).