Telegram bloqué 19 heures : un canal VPN sanctionné fait tomber t.me
Identity Digital a suspendu le domaine de liens courts après une sanction OFAC mentionnant un seul canal
Le 13 juillet, tous les liens t.me du monde cessent de fonctionner. Pendant 19 heures, un milliard d'utilisateurs perdent l'accès aux liens courts Telegram. La cause un canal VPN cité dans une sanction américaine.
Les enjeux
Ce qu'il faut comprendre
Portée des sanctions américaines sur les infrastructures globales
Une sanction OFAC ciblant un seul canal a permis au registre .me de bloquer l'intégralité du domaine t.me pendant 19 heures, affectant un milliard d'utilisateurs sans lien avec l'entité sanctionnée. Ce précédent élargit le périmètre d'application des sanctions américaines aux plateformes tierces.
Pouvoir des registres de domaines sur les messageries
Identity Digital a appliqué un serverHold sans préavis à Telegram. Les registres disposent désormais d'un levier technique pour paralyser une messagerie globale en quelques heures, sans passer par les juridictions nationales ni les app stores.
Absence de protocole de notification préalable
Telegram n'a été informé du blocage qu'après son application. Aucun protocole public ne définit comment un registre doit traiter une sanction mentionnant un sous-domaine d'une plateforme tierce. Ce flou juridique expose d'autres messageries à des blocages similaires.
Stratégie de diversification des domaines
Pavel Durov a acheté t.you pour ne plus dépendre d'un seul registre. Cette réaction illustre une tendance : les plateformes globales doivent désormais multiplier les domaines de secours pour contourner les blocages au niveau des registres, fragmentant l'infrastructure DNS.
L'essentiel
Ce qu'il faut retenir
- Le domaine t.me a été bloqué pendant 19 heures le 13 juillet 2026 après qu'une sanction OFAC a mentionné un canal Telegram lié à un VPN ukrainien sanctionné.
- Identity Digital, registre américain gérant leme, a appliqué un serverHold sur l'intégralité du domaine sans préavis, affectant un milliard d'utilisateurs.
- Pavel Durov a acheté le domaine t.you le lendemain pour diversifier les points d'accès et ne plus dépendre d'un seul registre.
- C'est la première fois qu'une sanction mentionnant une adresse de messagerie provoque un blocage de domaine au niveau du registre, créant un précédent juridique.
- Le blocage a été levé après que Telegram a confirmé avoir supprimé ses liens avec l'entité sanctionnée, mais aucun protocole de notification préalable n'a été appliqué.
13 juillet 2026, 19:24:55 UTC. Les liens t.me ne répondent plus. Aucune page ne charge. Pavel Durov - fondateur de Telegram - ouvre X et tape: « Hey @domainME, t.me links stopped working. Can you look into it? 🙏 ». Il ne sait pas encore ce qui vient de se passer.
Ce jour-là, l’OFAC, le bureau des sanctions du Trésor américain, ajoute First VPN Service (1VPNS) à sa liste noire. Motif: le service VPN ukrainien est utilisé par des groupes de ransomware comme Anubis - Qilin et Sinobi Group. Dans la fiche de sanction, une ligne: « t.me/FirstVPNService » - l’adresse Telegram du service.
Identity Digital - l’entreprise américaine qui gère le registre.me, lit la sanction. Et applique un « serverHold » sur l’intégralité du domaine t.me. Pas seulement le canal incriminé. Tout le domaine. Des milliards d’utilisateurs perdent l’accès aux liens courts. L’application Telegram continue de fonctionner - mais tous les liens partagés depuis des années, t.me/nomdechaîne, deviennent morts.
Un blocage sans préavis, une plateforme paralysée
Telegram n’a reçu aucune notification. Le registre a agi unilatéralement, en collaboration avec DomainME - le bureau d’enregistrement monténégrin. Identity Digital applique ses obligations de conformité aux sanctions américaines. Mais la méthode interroge: bloquer un domaine entier pour un canal parmi des millions.
Pendant ~19 heures - Telegram bascule en urgence sur telegram.me - son domaine de secours, pour rediriger les nouveaux liens. Les anciens restent inaccessibles. Le 14 juillet - après confirmation que Telegram a supprimé ses liens avec 1VPNS - le registre lève la suspension. Les liens redeviennent opérationnels.
Pavel Durov achète t.you et transforme la crise en communication
Le lendemain, Pavel Durov annonce sur X avoir acheté le domaine t.you. « That turns the problem into a we problem » - écrit-il. Un pied de nez au registre.me. Le nouveau domaine t.you redirige vers sa publication X. Telegram dispose désormais de deux domaines de liens courts: t.me et t.you.
Ce que personne ne dit: c’est la première fois qu’une sanction américaine mentionnant une adresse de messagerie spécifique provoque une suspension de domaine au niveau du registre. Un précédent. Les registres ont désormais un levier pour bloquer des plateformes entières, au nom de la conformité.
Un levier juridique inédit pour couper une messagerie
L’OFAC sanctionne régulièrement des entités liées au ransomware. Mais jusqu’ici, les registres ciblaient des domaines directement contrôlés par les sanctionnés, pas des sous-domaines d’une plateforme tierce. En mentionnant « t.me/FirstVPNService » dans sa liste SDN, l’OFAC a fourni au registre.me un prétexte pour bloquer l’infrastructure de Telegram.
Identity Digital - entreprise américaine - est tenue de respecter les sanctions OFAC. Mais le choix technique, bloquer le domaine racine plutôt que le canal spécifique, relève de son interprétation. DomainME a justifié la décision par un impératif de conformité. Telegram a dû prouver qu’il avait supprimé toute affiliation avec 1VPNS pour que le blocage soit levé.
Ce que les sources ne disent pas
Trois questions restent sans réponse publique. Première: pourquoi l’OFAC a-t-il listé « t.me/FirstVPNService » plutôt que le site web propre du VPN? Deuxième: le registre a-t-il contacté Telegram avant d’appliquer le serverHold, ou a-t-il agi en urgence? Troisième: combien de canaux Telegram d’entités sanctionnées figurent aujourd’hui dans les listes OFAC, et ce précédent ouvre-t-il la voie à d’autres blocages de domaines de messageries?
Telegram n’a publié aucun communiqué officiel détaillant l’incident. Pavel Durov s’est contenté de deux publications sur X: une pour signaler la panne, une autre pour annoncer t.you. Le registre.me n’a pas précisé si un protocole de notification préalable existe pour les plateformes tierces mentionnées dans des sanctions.
Un précédent pour les messageries
Telegram a déjà subi des tentatives de blocage. La Russie avait échoué à couper l’application, contournée via VPN. L’Inde l’a temporairement bloqué en juin 2026 - après des fuites de copies d’examen. Mais ces blocages visaient l’application elle-même, pas son infrastructure DNS.
Cette fois, c’est un registre américain qui a coupé l’accès aux liens, sans toucher à l’application. Un modèle de censure plus fin. Et plus efficace: les utilisateurs ne peuvent pas contourner un blocage DNS de registre avec un VPN. Le domaine n’existe simplement plus, pendant toute la durée du serverHold.
Pavel Durov a transformé l’incident en coup de com. Mais le précédent est posé. Un registre peut désormais bloquer un domaine de messagerie entier, au nom d’une sanction ciblant un seul canal. Le levier existe. Il vient d’être testé.
Sources
