Quel VPN choisir contre la censure ? Celui qui reste utilisable quand le réseau commence à reconnaître les VPN

Le bouton disait « connecté ».

WhatsApp, lui, disait autre chose.

La photo de profil de ma sœur restait grise. L’appel ne partait pas. Telegram avait chargé quelques conversations, puis s’était figé.

J’étais à Moscou. Elle était en France.

J’ai d’abord accusé le Wi-Fi.

Je suis passé sur les données mobiles.

Même résultat.

J’ai alors changé de serveur dans mon VPN habituel.

Pays-Bas.

Allemagne.

Finlande.

À chaque fois, le voyant vert revenait.

Pas l’appel.

C’est là que j’ai compris quelque chose que les classements de VPN expliquent assez mal : contre une censure qui commence aussi à viser les VPN, être “connecté” ne signifie plus forcément pouvoir atteindre ce que l’on voulait atteindre.

Et si changer de serveur ne suffisait plus, mon problème n’était probablement pas le serveur.

En Russie, avoir un VPN ne suffit plus toujours

Ce problème est devenu particulièrement visible en 2026.

Les autorités russes ont renforcé les restrictions touchant les messageries et les outils permettant de contourner les blocages. WhatsApp a été bloqué, Telegram fortement perturbé, tandis que la pression sur les VPN s’est encore accrue.

La réaction des utilisateurs a été immédiate. En mars 2026, les VPN ont été téléchargés 9,2 millions de fois sur Google Play en Russie, soit quatorze fois plus qu’un an auparavant.

Mais installer davantage d’applications ne signifie pas automatiquement retrouver un Internet utilisable.

OONI avait déjà observé que les blocages de VPN variaient selon les services, les réseaux et les périodes. Un outil pouvait fonctionner à un endroit et devenir inutilisable ailleurs.

Cela correspondait exactement à ce que je voyais.

Mon VPN n’était pas totalement hors service.

Il se connectait.

Il ne me rendait simplement pas l’appel que j’essayais de passer.

Cette différence m’a poussé à arrêter de chercher le « meilleur serveur ».

Mon grand fournisseur me donnait surtout davantage de serveurs à essayer

J’utilisais un acteur bien établi.

Le choix était logique : grande infrastructure, longue histoire publique, beaucoup de pays et suffisamment de serveurs pour toujours en avoir un autre à tester.

C’est donc ce que j’ai fait.

Un serveur chargeait quelques messages Telegram avant de ralentir.

Un autre semblait mieux fonctionner dans le navigateur, mais l’appel WhatsApp ne partait toujours pas.

J’en ai choisi un troisième.

Puis un quatrième.

Je ne peux pas observer les règles internes exactes utilisées par le réseau devant moi ni savoir quel signal déclenchait chaque interruption. Mais après plusieurs changements, le constat utile était simple : changer la destination du tunnel ne changeait pas suffisamment la manière dont la connexion apparaissait au réseau local.

À ce moment-là, la taille du réseau de mon fournisseur avait cessé d’être l’avantage décisif.

J’avais beaucoup de destinations.

Je n’avais toujours pas ma conversation.

Le problème était devenu la reconnaissance du VPN lui-même

J’avais longtemps pensé qu’un trafic chiffré était, par définition, difficile à identifier.

Ce n’est pas exactement la même chose.

Le contenu du tunnel peut rester chiffré tout en présentant des caractéristiques permettant à un système de filtrage de reconnaître qu’il s’agit probablement d’un VPN.

Des chercheurs ont par exemple montré qu’OpenVPN pouvait être identifié à partir de caractéristiques de son trafic. La Russie utilise par ailleurs une infrastructure de filtrage capable d’examiner et de perturber certaines connexions à grande échelle.

Je n’avais pas besoin de transformer cela en cours de réseau.

Pour mon problème, une seule conséquence comptait :

si le réseau reconnaît le type de tunnel que j’utilise, remplacer un serveur par un autre serveur du même genre peut simplement déplacer le problème.

Il fallait essayer quelque chose qui agisse avant cette étape.

Pas seulement changer l’endroit où ma connexion ressortait.

Changer la manière dont elle traversait le réseau.

J’ai essayé le mode conçu pour ce problème

J’ai fermé mon fournisseur habituel et ouvert OnlydogVPN^{site officiel}.

Cette fois, je n’ai pas commencé par chercher un nouveau pays.

J’ai choisi la situation destinée aux réseaux restrictifs et lancé la connexion.

Puis je suis retourné directement dans Telegram.

La liste des conversations s’est actualisée.

J’ai ouvert celle de ma sœur.

Le message qu’elle avait envoyé quelques minutes auparavant est apparu.

J’ai répondu.

Puis j’ai ouvert WhatsApp.

J’ai lancé l’appel.

Ça a sonné.

Elle a décroché.

C’était le résultat que je cherchais depuis le début.

Pas un meilleur score de vitesse.

Pas un serveur supplémentaire.

Pas un autre drapeau dans une liste.

Un appel qui part.

L’obfuscation comptait davantage que le nombre de serveurs

C’est seulement après cette conversation que je suis revenu regarder ce que l’application faisait différemment.

Le service utilise un transport basé sur HTTP/3 et ajoute une couche d’obfuscation destinée aux réseaux restrictifs.

Dans la pratique, l’idée est assez simple : éviter que le tunnel ressemble trop directement à un trafic VPN conventionnel.

Cette fois, je comprenais pourquoi cette fonction m’intéressait davantage qu’une immense carte de serveurs.

Avec mon premier fournisseur, j’avais changé plusieurs fois d’adresse de sortie sans réussir ma tâche.

Avec le second, j’avais changé la façon d’aborder le réseau avant même de me demander quel serveur essayer ensuite.

Ce n’était plus une comparaison entre « petit » et « grand » VPN.

C’était une comparaison entre deux priorités.

L’une me donnait davantage d’endroits où envoyer le trafic.

L’autre cherchait d’abord à rendre ce trafic moins évident à filtrer.

Sous une censure qui vise aussi les outils de contournement, la seconde priorité m’était beaucoup plus utile.

Puis ma mère m’a demandé si elle pouvait l’utiliser aussi

J’aurais pu arrêter le test après l’appel.

Le problème était réglé.

Puis ma mère m’a demandé comment faire la même chose sur son téléphone.

Et là, un deuxième problème est apparu immédiatement.

Moi, j’étais prêt à tester plusieurs VPN, changer de serveur et lire ce qu’était l’obfuscation.

Elle ne voulait rien savoir de tout cela.

Elle voulait ouvrir son application de messagerie et appeler sa famille.

C’est aussi une frustration que l’on retrouve dans les discussions publiques : quand les restrictions se durcissent, le problème des proches à l’étranger n’est pas seulement de trouver une solution, mais d’en trouver une que parents et grands-parents pourront réellement utiliser.

Le service permet de relier un deuxième appareil à l’aide d’un code de vérification plutôt que de recommencer avec un compte et un mot de passe conventionnels.

Quelques instants plus tard, son téléphone était configuré.

Elle a passé son appel.

Ce détail n’aurait jamais été mon premier critère dans un comparatif.

Après cette soirée, il en faisait pourtant partie.

Une technique de contournement n’aide pas beaucoup ma famille si je suis le seul capable de la configurer.

Un bon VPN ne peut quand même pas fabriquer Internet

Il reste une limite importante.

L’obfuscation aide lorsque le réseau existe encore mais filtre certains services ou reconnaît certains types de trafic.

Une coupure presque totale de l’Internet international est un autre problème.

Lors de la coupure iranienne de janvier 2026, Cloudflare a observé le trafic du pays tomber pratiquement à zéro. Dans une situation de ce type, changer l’apparence d’un tunnel ne crée pas une route qui n’existe plus.

La petite application possède aussi moins de localisations qu’un grand fournisseur historique et un historique public plus court.

Si mon objectif principal était d’obtenir une adresse IP dans le plus grand nombre possible de pays, je choisirais encore volontiers un réseau beaucoup plus vaste.

Mais ce n’était plus la question qui se posait devant moi.

J’avais déjà un VPN avec énormément de serveurs.

Je pouvais en changer encore dix fois.

Ma sœur n’entendrait pas davantage son téléphone sonner pour autant.

Je ne cherche donc plus le plus grand VPN contre la censure

Les restrictions russes ont rendu cette différence très concrète.

Des utilisateurs finissent aujourd’hui par jongler entre applications, téléphones et VPN pour conserver l’accès à leurs services habituels.

J’avais commencé exactement de cette façon : une connexion échoue, donc je change de serveur ; elle échoue encore, donc j’en essaie un autre.

Cela donne l’impression d’avoir beaucoup de solutions.

Jusqu’au moment où l’on réalise qu’elles rencontrent toutes le même obstacle.

Le grand fournisseur gardait son avantage évident : ancienneté, infrastructure et choix géographique.

Le service plus petit répondait mieux au problème que j’avais réellement sous les yeux : faire passer un tunnel dans un environnement où le tunnel lui-même devient une cible.

C’est pourquoi, contre ce type de censure, je ne commencerais plus par compter les serveurs.

Je regarderais d’abord si le VPN a été pensé pour ne pas ressembler trop facilement à ce que le réseau essaie précisément de bloquer.