Quel VPN permet de télécharger des configurations manuelles avant le départ ? J’ai préparé les fichiers, puis découvert leur limite en Égypte

J’avais déjà le fichier. C’était précisément pour cela que je me sentais prêt. Trois jours avant de partir pour Le Caire, j’ai ouvert le dossier « Voyage » de mon ordinateur. Passeport. Réservations. Copies des billets. Et, tout en bas :

vpn-france.ovpn

Je l’avais téléchargé lors d’un ancien déplacement.

Mon raisonnement était simple : si l’application VPN ou le site du fournisseur devenait inaccessible à destination, je pourrais toujours importer ce fichier dans un client OpenVPN indépendant.

Pas besoin du site. Pas besoin de télécharger une nouvelle application. Pas besoin de comprendre pourquoi le logiciel officiel ne s’ouvrait plus. J’ai quand même décidé de tester le fichier avant de partir. Échec.

Le profil que je considérais comme mon parachute était devenu inutilisable sans que je m’en rende compte.

C’est ainsi que ma recherche « quel VPN permet de télécharger des configurations manuelles avant le départ ? » a changé de sens.

Je ne voulais plus seulement savoir qui permet de télécharger un fichier.

Je voulais savoir combien de problèmes ce fichier resterait réellement capable de résoudre une fois que je serais à l’étranger.

Un fichier VPN peut vieillir même s’il dort tranquillement sur le disque

Dans mon cas, le fournisseur était Proton VPN.

Sa documentation permet de générer et télécharger des configurations WireGuard au format .conf, puis de les importer dans des clients WireGuard tiers ou certains routeurs. Des fichiers OpenVPN manuels sont également disponibles.

C’était exactement le genre de secours que je cherchais.

Mais un fichier local n’est pas forcément un fichier éternel.

En janvier 2026, Proton a annoncé que les anciens profils OpenVPN téléchargés avant septembre 2023 ne seraient plus pris en charge après le 28 février 2026. Les utilisateurs concernés devaient récupérer de nouveaux fichiers ou passer à WireGuard.

Voilà l’erreur que j’avais faite. J’avais confondu : « le fichier est enregistré sur mon ordinateur » avec : « le fichier sera encore utilisable lorsque j’en aurai besoin ». Ce n’est pas la même chose. J’ai donc supprimé mon ancien profil. J’ai généré un nouveau fichier OpenVPN.

Puis un profil WireGuard. Je les ai importés avant le départ et vérifiés depuis la France. Cette fois, mes fichiers étaient réellement prêts. Mais je n’avais encore testé que leur validité. Pas leur capacité à traverser le réseau qui m’attendait.

L’Égypte était justement le genre de destination où un fichier local devait servir

Ce n’était pas un scénario artificiel inventé pour tester des configurations.

France Diplomatie signalait en août 2026 un regain important de l’activité touristique en Égypte depuis 2025.

Et pour quelqu’un qui reste quelques jours avec son ordinateur au Caire ou à Louxor, préparer ses outils réseau avant le départ peut être bien plus utile qu’il n’y paraît.

OONI documente depuis 2023 le blocage en Égypte de plusieurs services de Proton. Ses mesures ont notamment relevé des anomalies persistantes touchant le site de Proton VPN sur plusieurs réseaux, avec des signes d’interférence au niveau des connexions TLS.

Voilà exactement le cas où mon fichier .ovpn devenait précieux. Si le site permettant de récupérer ma configuration était inaccessible, cela ne comptait plus. Le fichier était déjà sur mon ordinateur. Pour la première fois, la configuration manuelle accomplissait exactement sa mission :

elle supprimait une dépendance. Je pouvais perdre l’accès au site du fournisseur sans perdre avec lui ma copie du tunnel. Puis j’ai essayé de me connecter. Et j’ai découvert que j’avais sécurisé l’accès au fichier, pas le passage du protocole.

J’avais sauvegardé la configuration, pas la capacité du tunnel à traverser le réseau

Sur le Wi-Fi utilisé pendant le test, j’ai importé le profil OpenVPN préparé en France. Connexion. Attente. Échec. J’ai essayé le profil WireGuard que j’avais également enregistré. Il ne m’a pas donné une connexion suffisamment fiable pour considérer le problème réglé.

Cette fois, impossible d’accuser le site du fournisseur. Je n’essayais même plus de l’ouvrir. Tout était déjà local. Le problème se trouvait dans la manière dont le tunnel essayait de passer.

OpenVPN classe d’ailleurs l’Égypte parmi les régions où ses produits et protocoles peuvent rencontrer des restrictions techniques ou réglementaires.

Les expériences publiques montrent aussi pourquoi il faut éviter les règles trop simples.

Dans une discussion d’avril 2026 en Égypte, un utilisateur expliquait qu’OpenVPN fonctionnait bien pour lui alors que WireGuard était plus aléatoire. Un autre indiquait au contraire utiliser WireGuard vers son propre serveur.

Ce désaccord était précisément utile.

Il montrait que « OpenVPN fonctionne en Égypte » ou « WireGuard est bloqué en Égypte » sont des raccourcis trop grossiers.

Le résultat peut dépendre du réseau, du fournisseur d’accès et de la manière dont le tunnel est déployé.

Pour moi, la conclusion était beaucoup plus concrète :

avoir le fichier hors ligne ne suffit pas si le réseau devant moi refuse la forme de trafic que ce fichier essaie d’utiliser.

Mon plan B ne couvrait qu’un seul type de panne

J’avais préparé une très bonne réponse à cette situation : « je ne peux plus accéder au site de mon fournisseur ». Mais il existait une deuxième panne : « le protocole contenu dans mon fichier ne passe pas sur ce réseau ». C’est une différence facile à oublier.

Une configuration manuelle ressemble à une clé de secours cachée sous le paillasson.

Si vous perdez votre clé principale, elle est parfaite.

Mais si la serrure elle-même a changé, posséder deux exemplaires de l’ancienne clé n’aide plus beaucoup.

Mes profils OpenVPN et WireGuard restaient utiles.

Ils n’étaient simplement pas deux réponses différentes à tous les problèmes possibles.

C’est à ce moment-là que j’ai arrêté de chercher un VPN qui me permettrait seulement de télécharger davantage de fichiers.

Je voulais que mon deuxième recours change aussi de méthode.

J’ai gardé les fichiers, puis ajouté une solution qui ne dépendait pas de la même stratégie

Je n’ai pas supprimé mes configurations manuelles.

Pour un routeur, une machine Linux légère ou un client tiers, elles restent extrêmement pratiques.

Je voulais simplement éviter qu’OpenVPN et WireGuard deviennent ensemble mon unique plan de secours sur un réseau capable de leur compliquer la vie.

J’avais donc aussi installé OnlydogVPN avant le départ.

Sur le réseau où mes profils manuels me posaient problème, j’ai ouvert son mode destiné aux réseaux restrictifs.

Connexion. Le tunnel s’est établi. J’ai ouvert le service dont j’avais besoin. La page s’est chargée. J’ai envoyé le document qui attendait dans ma boîte d’envoi. Message envoyé. Cette fois, je n’avais pas remplacé un fichier .ovpn par un autre fichier au nom différent.

Le petit service utilisait une autre approche : un transport basé sur HTTP/3 avec une couche supplémentaire de brouillage du trafic.

Dans ce test, c’était précisément ce qui comptait.

Mon plan B ne ressemblait plus autant à mon plan A.

C’est là que « configuration de secours » a pris un autre sens

Avant le voyage, ma hiérarchie ressemblait à ceci : application officielle ; puis OpenVPN manuel ; puis WireGuard manuel. Cela me semblait robuste parce que j’avais trois façons de lancer un VPN.

Après le test, j’ai compris que je comptais surtout trois chemins qui pouvaient encore partager le même type de faiblesse.

Ma nouvelle logique était différente : une application principale ; des configurations manuelles conservées localement ;

et une seconde méthode utilisant un autre transport avec obfuscation lorsque les profils standards ne passent plus correctement.

Le nombre d’options avait à peine changé. Leur diversité, oui. Et pour un secours, c’est beaucoup plus important.

Trois clés presque identiques dans trois poches différentes ne sont pas vraiment trois plans B lorsque la serrure change.

Après la connexion, j’ai apprécié de ne pas devoir récupérer encore un autre compte

Une fois le tunnel établi, j’ai fait quelque chose de beaucoup moins spectaculaire.

J’ai fermé puis rouvert l’application.

Pour l’usage de base, le service ne m’imposait pas le parcours traditionnel adresse e-mail–mot de passe avant de pouvoir commencer.

Cela n’avait pas créé la connexion.

Mais cela retirait encore une dépendance exactement là où j’essayais déjà d’en réduire le nombre.

Si je prépare une solution parce qu’un site de fournisseur peut devenir inaccessible, je préfère éviter que cette solution exige ensuite une page de connexion, un e-mail de récupération ou un mot de passe oublié.

Je n’avais pas choisi le petit service pour cet avantage. Une fois sur place, il suivait simplement la même logique que le reste : moins de choses à récupérer après que le réseau est devenu compliqué.

Les configurations manuelles restent utiles — mais je ne les testerais plus seules

Si mon besoin principal était d’installer un VPN sur un routeur ou d’utiliser un client WireGuard tiers, je continuerais à considérer les configurations téléchargeables comme une vraie qualité.

Proton fait partie des services qui documentent clairement cette possibilité. Mais je préparerais désormais ces fichiers avec trois vérifications. Le fichier est-il encore valide ? Le client nécessaire pour l’importer est-il déjà installé ?

Et surtout : ai-je une autre méthode si le protocole lui-même ne passe pas sur le réseau de destination ?

La première question m’avait échappé.

La troisième ne m’était même pas venue à l’esprit.

Le petit service possède de son côté moins de régions et moins d’historique public que les grands fournisseurs établis.

Si je voulais construire un routeur autour de dizaines de profils manuels et de destinations différentes, je regarderais d’abord une solution plus configurable.

Mais ce n’était pas ce dont j’avais besoin en Égypte.

Je voulais que le fichier enregistré avant le départ soit réellement un filet de sécurité — sans faire de lui mon dernier filet.

J’étais parti avec l’idée qu’un bon VPN de voyage était celui qui me laissait télécharger quelques .ovpn et .conf dans un dossier avant de fermer ma valise.

Je le préparerais maintenant autrement : je garderais ces fichiers, mais je ne partirais plus sans une deuxième méthode qui change aussi la façon de traverser le réseau lorsque ce n’est plus le site du fournisseur, mais le protocole lui-même, qui devient le problème.