Hier, ce serveur VPN marchait sur ce Wi-Fi. Aujourd’hui, plus rien : ce qui a changé

La veille, j’avais enfin cessé d’y penser.

Même Wi-Fi, même ordinateur, même VPN. J’avais choisi un serveur aux Pays-Bas, WhatsApp avait chargé immédiatement, mes messages étaient partis et un appel avait tenu sans problème. J’avais même mémorisé le serveur : celui-là fonctionne, ne touche plus à rien.

Le lendemain matin, j’ai fait exactement la même chose.

« Connexion… »

Puis rien.

J’ai coupé le Wi-Fi, l’ai rallumé, relancé l’application, puis redémarré l’ordinateur. Les sites locaux continuaient de fonctionner. Le réseau n’était donc pas en panne. C’était le tunnel VPN qui ne revenait plus.

Ma première conclusion a été simple : le serveur néerlandais devait être hors service.

C’est possible. Mais dans un réseau soumis à un filtrage qui évolue, ce n’est souvent pas l’explication la plus utile.

Ce qui avait changé n’était pas forcément mon Wi-Fi

Ce problème est devenu particulièrement visible en Russie. En mars 2026, les cinq applications VPN les plus téléchargées sur Google Play dans le pays ont totalisé 9,2 millions de téléchargements, soit quatorze fois plus qu’un an auparavant. Cette hausse dit quelque chose de très concret : de plus en plus d’utilisateurs dépendent d’un VPN pour des communications ou des services ordinaires, alors que la disponibilité des connexions devient moins prévisible.

Le point qui m’intéressait était plus immédiat : pourquoi le même serveur pouvait-il passer mardi et échouer mercredi ?

Parce qu’entre mon ordinateur et ce serveur, il n’y avait pas seulement le routeur du café.

La réglementation russe permet aux opérateurs de faire passer le trafic par des équipements techniques destinés à contrer les « menaces » pesant sur le réseau national. Dans ses mesures sur la Russie, OONI a observé que le blocage ne se limite pas aux sites permettant de télécharger un VPN : certains protocoles VPN eux-mêmes peuvent être perturbés, avec des résultats qui changent selon l’opérateur, la région et la période.

Autrement dit, « même Wi-Fi » ne signifie pas forcément « mêmes conditions de passage ».

Une adresse qui fonctionnait hier peut être bloquée aujourd’hui. Un type de trafic accepté jusque-là peut commencer à être identifié. Une route autrefois praticable peut devenir inutilisable sans que rien ne change sur mon écran.

Je ne pouvais évidemment pas observer de l’extérieur quelle règle précise du système de filtrage avait changé cette nuit-là. Mais je n’avais plus besoin de considérer chaque panne comme la mort mystérieuse d’un serveur.

Le problème pouvait être la façon dont la connexion elle-même se présentait au réseau.

Des travaux consacrés à OpenVPN ont justement montré qu’un trafic VPN peut être reconnu sans avoir à déchiffrer son contenu : certaines caractéristiques de la connexion suffisent à permettre sa classification. Pour l’utilisateur, la conséquence est beaucoup plus simple que le mécanisme technique : changer d’adresse de serveur ne résout pas forcément le problème si toutes les tentatives restent faciles à identifier de la même manière.

C’était exactement ce que j’allais découvrir.

Trois nouveaux serveurs, et toujours le même problème

Mon VPN habituel était un choix raisonnable. C’était un fournisseur connu, avec une infrastructure mature et une longue liste de pays disponibles.

Quand le serveur néerlandais a cessé de fonctionner, j’ai donc fait ce que cette liste semblait m’inviter à faire : j’ai choisi Helsinki.

Échec.

Puis Varsovie.

La connexion s’est affichée quelques secondes, mais WhatsApp n’a pas réellement repris.

Un autre serveur néerlandais a tenu un peu plus longtemps, puis s’est arrêté à son tour.

Au début, chaque nouvelle destination me donnait l’impression de tester une solution différente. Après plusieurs essais, cette impression s’est inversée : je changeais le nom du serveur, mais pas nécessairement ce qui faisait échouer la connexion.

C’est là que la taille du catalogue a cessé d’être rassurante.

Dans une situation normale, disposer de nombreux serveurs est utile. Sur le réseau devant moi, je n’avais pas besoin de cinquante nouvelles adresses à essayer manuellement. J’avais besoin d’une connexion qui ressemble moins à ce que le filtrage cherchait à arrêter.

Cette frustration apparaît aussi dans les expériences publiques. Une enseignante interrogée à Moscou expliquait conserver plusieurs VPN parce qu’un service pouvait fonctionner puis devenir inutilisable plus tard. Sur Reddit, des utilisateurs russes décrivent plus simplement la même routine : alterner entre plusieurs applications jusqu’à ce qu’une connexion passe.

Je venais de passer une vingtaine de minutes à faire exactement cela.

J’ai même installé brièvement une option gratuite. Elle avait un avantage évident : je pouvais l’essayer immédiatement sans payer un second abonnement.

Mais elle m’a simplement donné une nouvelle liste dans laquelle chercher.

Une destination était extrêmement lente. Une autre ne se connectait pas. J’ai fermé l’application.

À ce moment-là, mon besoin avait changé de forme. Je ne cherchais plus « un meilleur VPN ». Je voulais envoyer mes messages et rejoindre un appel dans quelques minutes, sans recommencer une loterie de serveurs.

J’ai arrêté de chercher le bon pays

C’est à ce moment-là que j’ai ouvert OnlydogVPN^↗.

La première différence était presque décevante si l’on juge un VPN à la quantité de choses affichées. Le service propose moins de destinations qu’un grand fournisseur et possède un historique public beaucoup plus court.

Mais après mes essais précédents, je n’avais plus envie de comparer des drapeaux.

J’ai choisi le mode correspondant à ce que j’essayais réellement de faire et lancé la connexion.

WhatsApp s’est actualisé.

Les messages restés en attente sont partis.

Puis l’appel s’est ouvert.

C’est seulement après avoir obtenu ce résultat que la conception technique du service est devenue intéressante. La connexion utilise un transport basé sur HTTP/3 avec une couche d’obfuscation supplémentaire. Dans ce type de situation, cela répondait précisément au problème que j’avais fini par identifier : éviter de présenter au réseau exactement le même profil de trafic VPN que mes tentatives précédentes.

Ce qui comptait n’était donc pas de trouver une adresse IP encore épargnée pendant quelques heures. C’était de rendre la connexion moins évidente à classifier.

Et cela change complètement la façon de juger un VPN sur un réseau restrictif.

Quelques minutes plus tard, le Wi-Fi a eu une brève faiblesse et mon téléphone est repassé sur les données mobiles. Normalement, c’est le genre de micro-coupure qui me renvoie dans l’application pour relancer une connexion ou sélectionner un nouveau serveur.

Cette fois, la connexion a récupéré sans me demander de recommencer ma recherche.

C’est un petit détail, mais c’est celui qui m’a donné envie de garder l’application installée.

Le premier problème était de réussir à passer. Le second était de ne pas avoir à gérer le VPN en permanence une fois la connexion établie.

Alors, pourquoi un serveur VPN fonctionne-t-il aujourd’hui mais plus demain ?

Parce que vous ne contrôlez qu’une petite partie du trajet.

Votre appareil peut être identique. Votre Wi-Fi peut porter le même nom. Votre serveur préféré peut encore être parfaitement opérationnel.

Entre les deux, les conditions réseau peuvent pourtant changer.

Dans un environnement où les connexions VPN sont activement filtrées, une adresse peut être nouvellement bloquée ou un trafic jusque-là toléré peut devenir reconnaissable. C’est pour cela qu’un serveur peut sembler « mourir » du jour au lendemain alors qu’il n’a pas réellement cessé de fonctionner.

Et c’est aussi pourquoi changer de serveur encore et encore peut devenir une mauvaise stratégie.

Mon grand fournisseur conservait des avantages évidents : ancienneté, infrastructure et vaste couverture géographique. L’option gratuite permettait d’essayer quelque chose immédiatement. La plus petite application avait moins de destinations et moins de recul public.

Mais sur ce Wi-Fi, ce n’était pas la quantité de serveurs qui décidait si mon appel pouvait commencer.

Le critère utile était devenu beaucoup plus précis : quand une route VPN ordinaire commence à être reconnue ou bloquée, la connexion dispose-t-elle d’une autre façon de passer sans me transformer en opérateur réseau à temps plein ?

La veille, j’avais mémorisé le nom d’un serveur.

Le lendemain, j’avais compris que ce n’était pas le serveur qu’il fallait apprendre à choisir, mais le type de connexion capable de rester utile quand le réseau change les règles.