Pourquoi mon VPN fonctionne avec une eSIM internationale mais pas avec la SIM locale ? Le chemin réseau compte plus que la carte SIM

J’ai cru que mon VPN était cassé pendant dix minutes.

J’étais en Chine avec deux connexions sur le même téléphone: une eSIM internationale achetée avant le départ et une SIM locale, prise sur place parce qu’elle offrait beaucoup plus de données.

Avec l’eSIM, j’activais le VPN.

Connexion.

Ma messagerie professionnelle s’ouvrait.

Je basculais sur la SIM locale.

Connexion…

Attente.

Échec.

Je revenais sur l’eSIM.

Le VPN repartait.

Même téléphone. Même application. Même destination VPN.

J’ai redémarré l’iPhone, changé de serveur et recommencé.

Toujours le même résultat.

Le problème n’a commencé à devenir logique que lorsque j’ai cessé de regarder la carte SIM pour regarder le chemin emprunté par les données.

Une eSIM internationale peut utiliser l’antenne locale sans suivre le réseau local de la même façon

C’était la partie que je n’avais jamais eu besoin de comprendre.

Une eSIM de voyage peut se connecter à une antenne du pays où je me trouve tout en acheminant ensuite mon trafic par l’infrastructure internationale de son fournisseur.

Holafly explique ce type de routage et le fait que l’adresse IP visible peut même correspondre à un autre pays. Airalo précise également que sa plateforme de roaming peut modifier la façon dont certains sites et applications voient la connexion.

Autrement dit, mon téléphone pouvait utiliser une antenne chinoise dans les deux cas sans suivre le même trajet vers Internet.

Avec l’eSIM, le trafic pouvait repartir par une infrastructure internationale.

Avec la SIM locale, il restait beaucoup plus directement dans le réseau de l’opérateur du pays.

Et soudain, le comportement du VPN n’avait plus rien d’absurde.

Je ne comparais pas vraiment:

eSIM contre SIM locale.

Je comparais:

un chemin international contre un chemin réseau local.

Le même VPN arrivait donc devant deux portes différentes

C’est ce qui explique pourquoi le test « ça marche sur mon téléphone » était trompeur.

Sur l’eSIM, le tunnel s’établissait avant que je rencontre le problème qui apparaissait sur la connexion locale.

En passant à la SIM achetée sur place, je changeais ce qui se trouvait avant le VPN.

Dans un réseau où certains types de trafic sont filtrés ou perturbés, cette différence peut suffire à faire passer une connexion de « fonctionne immédiatement » à « ne se connecte plus ». Des mesures d’OONI ont documenté ce type d’interférence réseau en Chine.

Des voyageurs rencontrent aussi ce paradoxe très concret: leurs services fonctionnent via une eSIM internationale puis deviennent nettement plus difficiles à atteindre avec une SIM locale.

Cette observation m’a surtout empêché de tirer la mauvaise conclusion.

Mon VPN n’était pas forcément en panne.

Il fonctionnait simplement sur la route facile.

Mon premier fournisseur avait énormément de serveurs — mais je n’arrivais plus jusqu’à eux

J’utilisais un grand fournisseur avec une longue histoire et une infrastructure internationale impressionnante.

Sur l’eSIM, rien à signaler.

Je choisissais une destination.

Je me connectais.

Mes outils s’ouvraient.

Avec la SIM locale, j’ai reproduit exactement la même séquence.

Échec.

J’ai changé de serveur.

Échec.

Puis encore un autre.

Toujours rien.

Après quelques minutes, la taille du réseau du fournisseur est devenue presque théorique.

Cent ou mille serveurs supplémentaires ne m’aidaient pas si le tunnel ne réussissait pas à s’établir depuis le réseau que j’avais réellement prévu d’utiliser.

C’est à ce moment-là que mon critère a changé.

Sur une connexion mobile locale restrictive, rendre le trafic du tunnel moins évident comptait davantage que multiplier les destinations disponibles après la connexion.

Avec OnlydogVPN^↗, j’ai gardé la SIM locale active

J’aurais pu arrêter là et retourner à l’eSIM internationale.

Elle fonctionnait.

Mais elle me coûtait davantage par gigaoctet, alors que j’avais justement acheté une grosse enveloppe de données locale pour plusieurs semaines.

J’ai donc laissé la SIM locale active et ouvert OnlydogVPN.

Au lieu de recommencer une tournée de serveurs, j’ai choisi le mode prévu pour les réseaux restrictifs.

Connexion.

Quelques secondes.

Connecté.

J’ai ouvert ma messagerie professionnelle.

Elle a chargé.

Puis un document partagé.

Ouvert.

J’ai lancé l’outil dont j’avais besoin pour travailler.

Il s’est connecté.

Cette fois, je n’avais pas changé de réseau pour obtenir le résultat.

J’étais toujours sur la connexion mobile locale qui avait bloqué mes tentatives précédentes.

La différence utile venait de la manière dont le service abordait ce type de réseau: transport basé sur HTTP/3 et couche d’obfuscation supplémentaire, plutôt qu’une simple succession de serveurs à tester.

Je ne peux pas observer de l’extérieur quelles règles internes l’opérateur applique à chaque flux ni pourquoi il laisse passer une connexion et en perturbe une autre.

Mais, de mon côté, le test était terminé.

Même téléphone.

Même SIM locale.

Mes outils fonctionnaient.

C’est là que l’obfuscation est devenue plus importante que le nombre de serveurs

Avant cette expérience, j’aurais comparé les VPN avec une logique assez classique.

Combien de pays?

Combien de serveurs?

Combien de villes?

Une fois sur le réseau local, ces chiffres ne répondaient plus à ma première question:

est-ce que le VPN réussit seulement à se connecter?

C’est exactement là que l’approche de la petite application m’a paru plus adaptée.

Je ne cherchais pas une nouvelle destination toutes les cinq minutes.

Je cherchais une connexion capable de franchir le réseau qui se trouvait devant moi.

L’obfuscation supplémentaire comptait donc davantage que la taille du catalogue.

Le serveur parfait situé de l’autre côté du tunnel ne sert pas à grand-chose si je reste bloqué de ce côté-ci.

Puis j’ai quitté l’hôtel et compris pourquoi je garderais l’application

Le problème principal était déjà réglé.

Je pouvais travailler avec la SIM locale.

Plus tard, je suis revenu à l’hôtel et le téléphone a retrouvé le Wi-Fi.

La connexion a récupéré sans que je recommence à choisir un serveur ou à relancer manuellement toute la configuration.

C’était un bénéfice secondaire, mais particulièrement logique en voyage.

Une journée ressemble rarement à une seule connexion stable.

eSIM à l’aéroport.

SIM locale dans la rue.

Wi-Fi à l’hôtel.

Hotspot pour l’ordinateur.

Puis données mobiles à nouveau.

Le service étant conçu pour mieux récupérer sur des réseaux changeants, je pouvais laisser ces transitions arriver sans transformer chaque changement de connexion en nouvelle séance de dépannage.

Et après avoir passé la matinée à basculer manuellement entre deux SIM pour comprendre ce qui se passait, cette absence d’intervention m’a paru particulièrement précieuse.

Mon eSIM ne prouvait finalement qu’une seule chose

Au départ, j’avais fait un raccourci très naturel:

« Mon VPN fonctionne avec mon eSIM, donc mon VPN fonctionne ici. »

Ce que mon test prouvait réellement était beaucoup plus précis:

mon VPN fonctionnait sur le chemin réseau utilisé par cette eSIM.

C’est tout.

Les architectures de roaming permettent justement à une connexion internationale et à une connexion locale d’emprunter des chemins très différents avant d’arriver sur Internet.

Voilà pourquoi je ne diagnostique plus un problème de VPN en changeant uniquement de serveur.

Je change aussi de réseau.

Si le même service fonctionne immédiatement sur l’eSIM et échoue sur la SIM locale, je sais désormais que le réseau sous-jacent est probablement la variable la plus importante à examiner.

Et si mon objectif est justement d’utiliser la SIM locale parce qu’elle est moins chère ou offre davantage de données, revenir systématiquement à l’eSIM ne résout pas vraiment le problème.

Cela le contourne.

Maintenant, je teste le VPN sur le réseau le plus difficile que je compte réellement utiliser

OnlydogVPN possède moins de localisations, un historique public plus court et moins d’avis indépendants que les fournisseurs établis.

Si mon problème était de choisir parmi le plus grand nombre possible de pays, un grand acteur garderait un avantage évident.

Mais ce n’était pas le problème de cette journée.

Mon fournisseur habituel possédait déjà beaucoup plus de serveurs que je ne pourrais jamais utiliser.

Ce qui lui manquait, sur cette connexion précise, était un tunnel qui parvienne jusqu’à eux.

La petite application s’est montrée plus utile exactement au moment où j’ai coupé la route confortable de l’eSIM et gardé uniquement le réseau mobile local.

Depuis, je ne demande plus si un VPN « fonctionne dans le pays » parce qu’il marche avec mon eSIM: je regarde s’il fonctionne encore quand je passe sur la SIM locale dont j’aurai réellement besoin une fois l’eSIM de voyage rangée.