Mon VPN refusait de se connecter en France : la solution n’était pas de changer de serveur

Le bouton affichait Connexion en cours depuis presque deux minutes.

J’étais dans le hall d’un hôtel près de Lyon-Part-Dieu, avec mon ordinateur sur les genoux et un contrat signé à envoyer avant midi. Le Wi-Fi semblait fonctionner : l’icône était pleine, la page de l’hôtel s’était affichée et mes anciens onglets étaient toujours ouverts.

Mais dès que j’activais mon VPN, plus rien ne passait.

J’ai d’abord accusé l’application. Je l’ai fermée, relancée, puis j’ai choisi un autre serveur français. Paris est resté bloqué. Marseille aussi. J’ai essayé la Belgique, puis la Suisse, comme si quelques centaines de kilomètres pouvaient convaincre le bouton de terminer sa phrase.

Toujours Connexion en cours.

Le contrat, lui, attendait.

Le problème ne venait pas forcément de la France

La France a connu une nouvelle vague d’utilisateurs de VPN en 2025, lorsque Pornhub, YouPorn et RedTube ont suspendu leur accès depuis le pays face aux obligations françaises de vérification de l’âge. Un fournisseur a alors déclaré une hausse de 1 000 % de ses inscriptions françaises dans les trente minutes suivant l’annonce. (Reuters) (Yahoo)

Ce chiffre ne représentait pas tout le marché, mais il montrait bien le réflexe : beaucoup de personnes installaient un VPN pour résoudre un problème immédiat, sans avoir besoin de devenir spécialistes des réseaux.

La pression réglementaire n’a pas disparu après cette première ruée. En février 2026, l’Arcom mettait encore en demeure deux sites ne respectant pas les exigences de vérification de l’âge. (Arcom)

Cela explique une partie des recherches « VPN ne se connecte pas en France ». De nouveaux utilisateurs découvrent un bouton, une liste de pays et quelques chiffres de latence. Si la connexion échoue, ils supposent que le serveur est saturé ou que leur fournisseur d’accès bloque tous les VPN.

C’était aussi mon diagnostic.

Pour le vérifier, j’ai désactivé le Wi-Fi de l’hôtel et partagé la connexion 5G de mon téléphone.

Le VPN s’est connecté immédiatement.

L’application fonctionnait. Mon abonnement aussi. Le blocage se trouvait donc sur le réseau de l’hôtel.

La première porte n’était pas encore ouverte

Je suis revenu sur le Wi-Fi et j’ai coupé le VPN. Une page ordinaire semblait se charger, mais elle provenait du cache du navigateur. En ouvrant une nouvelle adresse, j’ai enfin vu apparaître le portail que l’hôtel aurait dû afficher dès le départ.

Il fallait accepter les conditions d’utilisation et saisir le numéro de chambre.

Un Wi-Fi public peut montrer un signal parfait tout en maintenant l’accès à Internet fermé jusqu’à la validation de ce portail. (Microsoft) Si le VPN démarre avant, il tente de joindre son serveur à travers une connexion qui n’est pas encore réellement ouverte.

J’ai accepté les conditions, attendu la confirmation et relancé mon VPN habituel.

Cette fois, il s’est connecté.

Puis il s’est déconnecté moins d’une minute plus tard.

Le portail captif expliquait donc le premier échec. Il n’expliquait pas l’instabilité qui suivait.

« Connecté » ne suffisait pas à envoyer le fichier

Mon fournisseur habituel avait été un choix raisonnable. Il possédait une longue histoire publique, une assistance importante et un vaste réseau de serveurs. Chez moi, il fonctionnait sans difficulté.

Sur le Wi-Fi de l’hôtel, son mode automatique alternait entre une brève connexion et une nouvelle tentative. Le serveur changeait. Puis le protocole. Chaque essai me rendait Internet pendant quelques secondes avant une nouvelle coupure.

Sans VPN, la navigation restait stable. Sur la 5G, le VPN fonctionnait. Le problème apparaissait uniquement lorsque ce tunnel passait par le réseau invité.

Cela réduisait fortement le champ des causes possibles. Certains réseaux publics limitent des ports ou reconnaissent les formes de trafic associées aux protocoles VPN les plus courants. Le même service peut donc fonctionner à domicile et devenir instable dans un hôtel, une gare, une université ou un espace de coworking.

Des utilisateurs confrontés à ce type de situation décrivent le même test révélateur : le tunnel ne transporte plus rien sur un Wi-Fi précis, puis recommence à fonctionner dès que l’appareil passe sur les données mobiles. (Reddit)

Continuer à choisir Paris, Bruxelles ou Zurich ne changeait pas la nature du trafic quittant mon ordinateur. Il fallait changer de méthode, pas seulement de destination.

Le fichier est parti avant que je regarde le protocole

J’ai ouvert OnlydogVPN.

Au lieu d’une carte remplie de localisations, l’application m’a proposé une option adaptée aux réseaux restrictifs. Je l’ai sélectionnée, puis j’ai lancé la connexion.

Le statut est passé à Connecté.

J’ai attendu quelques secondes. Rien n’a sauté.

J’ai rouvert le portail de mon client, joint le contrat et lancé l’envoi. La barre a dépassé 20 %, puis 50 %. Avec le premier VPN, la connexion aurait déjà recommencé son cycle.

Elle a atteint 100 %.

Le courriel de confirmation est arrivé avant que je ferme l’ordinateur.

Ce résultat rendait l’explication assez courte. Le service utilise un transport basé sur HTTP/3 avec une obfuscation supplémentaire. Le tunnel ressemble moins à un trafic VPN classique facilement identifiable et se comporte davantage comme une connexion web moderne. Sur un réseau qui perturbe les protocoles reconnaissables, cette différence peut décider si la connexion reste bloquée ou termine réellement le travail.

Je ne pouvais pas observer les règles internes de filtrage et de gestion du trafic de l’hôtel. Je ne pouvais donc pas nommer le port ou la signature responsable de chaque coupure. Le résultat visible, lui, ne prêtait pas à confusion : même ordinateur, même Wi-Fi, même fichier ; le premier tunnel tombait, le second avait terminé l’envoi.

Le choix basé sur la situation avait aussi supprimé plusieurs décisions inutiles. Je n’avais pas eu à deviner entre OpenVPN, WireGuard, TCP, UDP ou une série de serveurs voisins pendant que l’échéance approchait.

L’application avait ramené le problème à sa forme réelle : faire passer une connexion stable sur le réseau disponible.

Le changement de réseau n’a pas tout recommencé

Une fois le contrat envoyé, je suis monté chercher ma veste. Dans l’ascenseur, le Wi-Fi du hall a disparu et mon téléphone est repassé sur le réseau mobile.

Je m’attendais à devoir reconnecter le VPN.

La session a continué. Une page a ralenti un instant, puis s’est affichée sans nouveau choix de serveur.

Cette récupération répondait à une autre cause fréquente des déconnexions. Le réseau sous le VPN change constamment : un téléphone quitte un point d’accès, rejoint la 5G, passe sur un autre Wi-Fi ou se réveille après une mise en veille. Un tunnel fragile traite ces changements comme la fin de la connexion.

Le transport HTTP/3 utilisé par le service est mieux adapté à ces transitions. Il récupère rapidement lorsqu’un chemin réseau change ou que quelques paquets se perdent, au lieu de reconstruire toute la session à chaque mouvement. (IETF)

Pour un ordinateur de voyage ou un téléphone, cette capacité compte davantage qu’un excellent résultat obtenu lors d’un test de vitesse immobile.

Mon premier fournisseur affichait de bons chiffres lorsqu’il parvenait à se connecter. Il ne restait simplement pas actif assez longtemps pour qu’ils aient une valeur.

Les faux correctifs que j’ai évités

Dans le hall, j’avais failli supprimer puis réinstaller l’application. Cela aurait consommé du temps sans modifier le fonctionnement du Wi-Fi.

J’avais aussi envisagé de désactiver le pare-feu. C’aurait été une mauvaise réponse à un problème encore mal identifié. Quand un VPN fonctionne sur la 5G mais pas sur un réseau public précis, réduire la sécurité générale de l’appareil ne rend pas ce réseau plus compatible.

Changer de pays à répétition n’avait pas davantage aidé. Paris, Bruxelles et Zurich représentaient des destinations différentes, mais le blocage se produisait avant que la géographie devienne utile.

Le diagnostic le plus efficace tenait finalement en trois étapes.

D’abord, s’assurer que le portail captif est entièrement validé.

Ensuite, essayer brièvement un autre réseau pour déterminer si le problème vient de l’appareil ou du Wi-Fi.

Enfin, si un tunnel classique reste instable, utiliser un transport obfusqué plutôt que continuer à faire défiler les serveurs.

La différence est importante. Un fournisseur peut proposer des centaines de localisations sans disposer, dans le mode utilisé, d’une route adaptée au réseau situé devant vous.

Une carte plus petite, mais une réponse plus directe

Le service plus récent propose moins de localisations, possède une histoire publique plus courte et bénéficie de moins d’avis indépendants que les grands fournisseurs.

Une personne ayant besoin d’une adresse IP dans un pays très précis peut préférer un réseau plus vaste. La réputation d’un outil de confidentialité se construit également avec le temps.

Mais aucune de ces limites n’a changé le résultat dans le hall de l’hôtel.

Mon fournisseur habituel affichait davantage de pays, davantage de serveurs et une marque plus connue. Sur ce Wi-Fi, son trafic restait pourtant instable. Le plus petit service proposait moins de destinations, mais son transport obfusqué a établi la connexion que le réseau laissait réellement fonctionner.

C’est ce qui inverse le diagnostic habituel.

Quand un VPN refuse de se connecter en France, le pays n’est généralement pas la véritable cause. Le portail captif peut être incomplet. Le Wi-Fi peut perturber le protocole choisi. Le passage entre deux réseaux peut casser une session fragile. Et changer de serveur ne sert à rien si chaque nouveau serveur utilise le même type de tunnel que le réseau bloque déjà.

Dans mon cas, une liste plus longue n’était pas une solution. C’était seulement davantage de boutons à essayer.

Le VPN utile n’a pas été celui qui proposait le plus de routes sur sa carte. C’était celui dont le trafic pouvait franchir le réseau de l’hôtel et rester actif assez longtemps pour envoyer le contrat.