La super-app russe Max permet la surveillance des appareils et la collecte de données, selon une étude de sécurité

Une analyse technique médico-légale menée par des chercheurs en informatique de l'Université du Michigan a révélé des capacités de surveillance étendues intégrées dans Max, l'application mobile polyvalente promue par l'État russe. Le logiciel fonctionne comme une super-app développée par VKontakte, combinant messagerie, services bancaires et outils d'administration publique en un seul écosystème. Les chercheurs ont constaté que Max peut capturer le contenu de l'écran des appareils des utilisateurs sans notification, inspecter les données des mini-applications intégrées et usurper l'identité des utilisateurs au sein de son réseau. L'architecture du système permet également l'injection de code exécutable dans les mini-applications, créant des voies pour d'éventuelles opérations cybernétiques. L'analyse du site de cybersécurité Anti-Malware.ru et de la chaîne Telegram Scamshot a en outre montré que l'application empêche les appareils de passer en mode veille, suit les notifications, enregistre les logiciels installés et transmet en continu des données de localisation précises aux serveurs des entreprises et du gouvernement. L'évaluation technique a noté que si Max exerce un large contrôle sur son environnement interne, il ne peut pas pénétrer directement les applications indépendantes chiffrées de bout en bout comme WhatsApp ou Telegram.

Roy Ensafi, professeure associée, qui a dirigé la recherche à l'Université du Michigan, a décrit les implications stratégiques de la conception de l'application :

Ce que Max propose est la tactique la plus ingénieuse et en même temps la plus effrayante utilisée par les gouvernements autoritaires pour surveiller leurs citoyens. Max est un modèle que tout gouvernement peut suivre sur la voie de l'autoritarisme numérique.

Adoption obligatoire dans la vie publique

L'expansion rapide de la plateforme fait suite à une pression administrative extensive des autorités russes sur une période de 18 mois. À partir de septembre 2025, la réglementation russe a exigé que Max soit préinstallé sur chaque nouveau smartphone et tablette vendu dans le pays. Les travailleurs du secteur public, les enseignants et les étudiants universitaires ont reçu des directives strictes pour transférer leurs communications quotidiennes vers le service. Dans plusieurs universités, les administrateurs ont lié l'accès physique aux bâtiments et aux dortoirs directement aux codes QR numériques générés dans l'application. À l'été 2026, Max était devenu l'application de messagerie la plus utilisée en Russie, attirant des dizaines de millions d'utilisateurs qui avaient auparavant un accès ouvert aux services numériques internationaux. Contrairement à la plateforme chinoise WeChat, qui a développé son intégration multiservice et ses mécanismes de contrôle étatique sur des décennies, Max a été rapidement imposé à une population numérique établie.

Liens avec l'État et contournement par les élites

Max a été développé par le groupe VK, une entreprise de médias sociaux aux liens étroits avec le Kremlin, des rapports indiquant que le président russe Vladimir Poutine détient une participation financière indirecte dans la plateforme. Le gouvernement a soutenu le déploiement avec des campagnes promotionnelles très médiatisées, mettant en vedette des célébrités russes dans des sketches comiques et des vidéos de rap pour présenter le service comme une alternative patriotique aux plateformes étrangères. Malgré la promotion étatique, la confiance du public reste limitée par des préoccupations de confidentialité, ce qui entraîne un comportement divergent entre les citoyens ordinaires et les élites politiques. Des initiés rapportent que les responsables du Kremlin, les diplomates et les hauts responsables politiques installent fréquemment Max sur des appareils secondaires dédiés pour répondre aux exigences de conformité tout en maintenant leurs communications privées et officielles substantielles sur d'autres plateformes. Cette transition forcée vers des logiciels nationaux coïncide avec un resserrement plus large de l'espace informationnel russe, notamment des restrictions sur les messageries étrangères, le blocage de centaines de réseaux privés virtuels et l'interdiction de plateformes internationales comme YouTube, Instagram, X et Messenger.