L'enquête de « Vajnye Istorii » porte sur la société GNM, qui loue des adresses IP à Telegram et, selon les journalistes, possède un routeur dans un centre de données à Miami. Telegram et GNM nient ces accusations. Le service russe de la BBC a rassemblé les réponses aux questions clés sur la protection des échanges.
Où sont stockés les messages
Rien n'indique que les serveurs de Telegram se trouvent en Russie. Sur le site de l'entreprise, il est précisé que pour une inscription depuis le Royaume-Uni ou l'Espace économique européen, les données sont stockées aux Pays-Bas. D'après « Vajnye Istorii », l'un des centres de données est situé à Miami.
Les messages ordinaires ne sont pas chiffrés de bout en bout : ils arrivent sur les serveurs, sont chiffrés et conservés, puis déchiffrés si nécessaire pour être livrés sur l'appareil. En théorie, l'accès au serveur permet de lire les conversations, déclarait en 2024 l'ancien employé de VKontakte et de Telegram Anton Rozenberg au média « Novy Prospekt ». L'exception concerne les « chats secrets », où le chiffrement s'effectue sur les appareils et où le serveur ne peut pas déchiffrer le message.
Métadonnées et SORM
Même dans un « chat secret », le serveur sait de qui et à qui le message est destiné, mais pas son contenu. Telegram ne cache pas qu'il peut collecter des métadonnées — adresse IP, informations sur les appareils, historique des changements de nom d'utilisateur — et les conserver jusqu'à 12 mois. En Russie, l'analyse de ces données s'appuie sur le SORM, un équipement que tous les opérateurs de télécommunications sont tenus d'installer depuis 2018.
Si « Vajnye Istorii » a raison et que Telegram collabore avec les services secrets russes, ceux-ci pourraient surveiller les utilisateurs du monde entier, comme ils surveillent les Russes grâce au SORM, note la BBC. Le journaliste David Frenkel a attiré l'attention sur l'application possible d'une telle méthode en 2022, pendant la guerre en Ukraine, lorsqu'un détenu s'est vu proposer d'envoyer des captures d'écran de conversations. GNM dément : « Même en interceptant le trafic réseau, il est impossible de déterminer qui parle à qui, ni de déchiffrer un message sans la clé. La vulnérabilité décrite par l'OCCRP n'est pas techniquement confirmée. »
Le rôle de GNM et les liens de Vedeneev
GNM possède des adresses IP et les loue, notamment à Telegram. Une partie de ces adresses mène à des serveurs à Miami et, selon « Vajnye Istorii », la société possède un routeur dans le centre de données local. L'expert en cybersécurité Michal Wozniak a déclaré à « Vajnye Istorii » que le contrôle des routeurs permet de voir les identifiants des utilisateurs et les flux de données associés à l'appareil. GNM insiste : « Tout l'équipement de Telegram est isolé et géré par Telegram Messenger. Aucun équipement de GNM n'a été utilisé pour analyser, filtrer ou surveiller le trafic de Telegram. »
Telegram a également affirmé que l'entreprise a des contrats avec des dizaines de fournisseurs dans le monde, mais qu'aucun d'eux « n'a accès aux données de Telegram ni à son infrastructure confidentielle », et que tous les serveurs appartiennent à Telegram et sont entretenus par ses employés.
« Vajnye Istorii » relie GNM à Vladimir Vedeneev, natif de Togliatti, qui, selon les journalistes, connaît de longue date le fondateur de Telegram, Pavel Durov. En 2018, Vedeneev a signé des documents de la société panaméenne Telegram Corp. en tant que directeur financier ; GNM a expliqué à la BBC qu'il agissait par procuration et que ce poste était « technique et informel ». Depuis 2020, les adresses IP de Telegram, aujourd'hui propriété de GNM, étaient détenues par la société russe « Globalnet », dont Vedeneev était le bénéficiaire ; elles sont désormais contrôlées par ses proches. L'autre copropriétaire de « Globalnet » est Roman Venediktov, qui a servi près de dix ans au Centre principal d'essais et de gestion des moyens spatiaux du ministère de la Défense. « Globalnet » fournit des services de communication à des entreprises publiques russes, notamment dans le secteur de la défense, ainsi qu'au Centre principal de calcul et d'information de la direction des affaires du président.
Jusqu'en 2024, Vedeneev possédait la société « Electrontelecom », qui a transféré plus de 5 000 adresses IP à Telegram ; selon les journalistes, l'un de ses principaux clients publics est le FSB. GNM a déclaré à la BBC : « Depuis 2024, les sociétés GlobalNet et ElectronTelecom sont totalement séparées de GNM Inc., y compris par un changement de propriété. Depuis 2022, GNM Inc. n'a aucun employé en Russie et n'a jamais eu d'actifs ni de contrats en Fédération de Russie. » Pourtant, selon « Vajnye Istorii », la moitié des employés de GNM vivent en Russie et l'entreprise dispose d'un bureau à Saint-Pétersbourg.
Le chef de la « Société pour la protection d'Internet », Mikhaïl Klimarev, a écrit sur sa chaîne Telegram qu'il tend à se rallier aux arguments de GNM : « Accuser un opérateur de se mêler du trafic d'autrui sous prétexte qu'il le fait transiter, c'est pour le moins étrange. » Le spécialiste de l'hébergement Filipp Kouline a réagi plus brièvement : « C'est vouloir faire rentrer un serpent dans un hérisson. »
1
