veilletech.frCe qui se passe
L'article répond à une question posée à son auteur après un précédent billet sur la censure d'un service de messagerie au Brésil : « d'accord, mais concrètement, je fais quoi ? »
C'est un guide pratique, ordonné du plus simple au plus exigeant. Mais sa partie la plus instructive n'est pas la liste d'outils — c'est le relevé de ce qui s'est déjà produit.
Le précédent, documenté
L'auteur rappelle que la justice brésilienne bloque des services de communication depuis plus d'une décennie, en écrasant à chaque fois des millions d'utilisateurs pour atteindre une poignée de suspects :
- Un service de messagerie, bloqué trois fois en 2015 et 2016 — chaque fois parce que l'entreprise ne livrait pas des conversations que sa conception l'empêche de lire.
- Un autre, suspendu deux jours en 2022, puis de nouveau en 2023.
- Un réseau social, en 2024 : suspension nationale de 40 jours.
C'est ce dernier cas qui constitue le tournant, et pour une raison précise.
Le détail qui change tout
La décision de 2024 ne se contentait pas de bloquer le service. Elle comportait :
- une amende journalière d'environ 10 000 dollars pour toute personne physique accédant au service via un VPN
- une injonction faite aux magasins d'applications de retirer les applications VPN — revenue quelques heures plus tard
- des rapports produits par la police fédérale et le régulateur télécom sur qui avait contourné le blocage, destinés à étayer les amendes
Personne n'a finalement été sanctionné. Mais, comme le formule l'auteur, l'infrastructure pour le faire a été construite, testée et documentée, dans des décisions de justice et des rapports publics.
Pour la première fois, l'usage d'un outil de confidentialité neutre devenait en soi une conduite punissable. En 2026, une aggravation de peine pour les délits commis « en utilisant un VPN » a été votée : le précédent est passé de l'exception au répertoire.
L'horizon décrit
L'auteur nomme le modèle vers lequel, selon lui, tend cette trajectoire : le grand pare-feu chinois. Il prend soin d'en décrire le fonctionnement, parce qu'il définit la limite du jeu.
Cela va bien au-delà du blocage de sites : inspection profonde des paquets à l'échelle nationale, sur la dorsale du pays. Tout le trafic est classé en temps réel, les protocoles VPN connus sont identifiés à la forme de leur poignée de main puis rejetés, Tor est bloqué par défaut, et seuls les VPN approuvés par l'État — donc avec une porte dérobée — opèrent légalement.
Et même quand le contenu reste illisible, il rappelle que les métadonnées suffisent : qui parle à qui, quand, combien de temps.
À retenir
Le contexte est brésilien, la mécanique ne l'est pas. Un blocage judiciaire, une sanction visant l'outil de contournement plutôt que l'infraction, puis la normalisation du précédent : la séquence est transposable.
Source : akitaonrails.com