Quel VPN choisir si le vôtre ne fonctionne pas sur Linux ? Le vrai critère n’est pas le nombre de serveurs

J’avais changé de système, pas de vie numérique.

Mon portable vieillissant était passé de Windows à Linux. Le navigateur fonctionnait, mes outils de travail aussi, et mon VPN habituel proposait bien une version Linux. À la maison, je n’avais rien remarqué d’anormal.

Puis, sur le Wi-Fi d’un espace de coworking, vingt minutes avant un appel client, j’ai cliqué sur « connecter ».

Le VPN a tourné quelques secondes. Puis certaines pages ont cessé de charger. Mon espace de travail restait bloqué. La salle de réunion refusait de s’ouvrir.

Sans VPN, Internet fonctionnait.

Avec le VPN, non.

J’ai donc fait ce que beaucoup de nouveaux utilisateurs Linux font encore : j’ai accusé Linux.

J’ai redémarré la connexion, vérifié NetworkManager, changé de serveur et relancé l’application. Rien de concluant.

C’est seulement après plusieurs essais que j’ai compris que je posais la mauvaise question.

Je cherchais un VPN « compatible Linux ». Ce dont j’avais réellement besoin était beaucoup plus précis : un VPN dont les fonctions utiles lorsqu’un réseau refuse ou dégrade une connexion VPN sont réellement disponibles sous Linux, sans m’obliger à reconstruire la connexion à la main.

« Existe sous Linux » ne veut pas dire « fonctionne pareil sous Linux »

Ce problème devient plus important à mesure que Linux accueille des utilisateurs qui ne viennent pas nécessairement pour administrer leur système.

Après la fin du support standard de Windows 10, Zorin a par exemple annoncé que Zorin OS 18 avait dépassé le million de téléchargements en un peu plus d’un mois, avec plus de 78 % des téléchargements provenant de machines Windows.

Cela change le profil du problème.

Le nouvel utilisateur Linux ne cherche pas forcément à apprendre les subtilités de WireGuard, d’OpenVPN ou du routage. Il veut retrouver ce qui marchait hier : ouvrir son navigateur, lancer son VPN et rejoindre sa réunion.

Or une application disponible sous Linux n’offre pas toujours exactement les mêmes possibilités que son équivalent Windows ou macOS.

Proton en fournit un bon exemple. En 2026, son protocole Stealth, conçu pour rendre le trafic VPN plus difficile à identifier sur certains réseaux restrictifs, arrivait encore progressivement dans sa nouvelle application Linux.

Chez NordVPN, l’obfuscation sous Linux dépend également de modes et protocoles précis documentés par le fournisseur.

Ce ne sont pas des critiques contre ces services. Au contraire : ils ont des infrastructures importantes, des années d’expérience et beaucoup de documentation.

Mais ils m’ont fait comprendre quelque chose d’essentiel : quand le problème apparaît sur Linux, il faut comparer les fonctions réellement accessibles dans le client Linux, pas simplement la liste générale des fonctions affichée sur le site du fournisseur.

J’ai commencé par changer de serveur. C’était presque hors sujet

Mon premier réflexe restait celui d’un utilisateur de VPN classique.

Paris ne passe pas ? Essayons Amsterdam.

Amsterdam bloque ? Londres.

Puis un autre protocole.

Puis un serveur spécialisé.

Cette méthode peut fonctionner. Mais elle supposait que mon problème venait principalement de la destination du tunnel.

Ce n’était manifestement pas le cas.

Une discussion sur r/WireGuard résumait bien le type de frustration que je rencontrais : un utilisateur expliquait qu’une configuration parfaitement utilisable sur d’autres connexions cessait de fonctionner sur le réseau de son établissement, au point de devoir passer momentanément par le partage de connexion de son téléphone.

C’est le détail utile. Pas « WireGuard fonctionne » ou « WireGuard ne fonctionne pas », mais ceci : la même configuration peut se comporter très différemment dès que le réseau change.

Je ne pouvais évidemment pas observer les règles internes de filtrage appliquées par le Wi-Fi devant moi. Je pouvais seulement constater le résultat : une connexion Internet normale passait, alors que certaines formes de tunnel devenaient difficiles à établir ou à conserver.

À partir de là, continuer à parcourir une liste de pays devenait moins logique.

Le pays du serveur n’était peut-être pas mon principal problème.

La manière dont la connexion arrivait jusqu’à lui l’était davantage.

La configuration manuelle était possible. Mais je n’avais pas envie de devenir mon propre support technique

Linux offre justement une autre voie : abandonner l’application et configurer le tunnel soi-même.

Proton documente par exemple l’utilisation manuelle de WireGuard avec NetworkManager ou `wg-quick`.

Pour quelqu’un qui aime contrôler son réseau, c’est une excellente possibilité.

Je l’ai envisagée.

Puis j’ai regardé l’heure.

Il me restait moins de quinze minutes avant mon appel.

Importer une configuration, vérifier l’interface, tester le routage, constater que le problème persiste éventuellement, puis recommencer avec une autre méthode aurait peut-être été instructif.

Mais ce n’était pas ce que je cherchais.

À ce moment précis, la simplicité n’était plus un confort d’interface. Elle faisait partie de la fiabilité.

Un VPN qui peut théoriquement fonctionner après dix minutes de dépannage ne résout pas le même problème qu’un VPN que je peux lancer immédiatement sur le réseau qui me pose problème.

C’est à ce moment-là que j’ai essayé OnlydogVPN^{site officiel}.

Ce qui m’a convaincu s’est produit avant que je regarde la technologie

L’application ne m’a pas d’abord demandé de choisir entre quinze pays et plusieurs variantes de protocoles.

Elle m’a proposé une logique davantage orientée vers la situation.

J’ai choisi le mode prévu pour un réseau restrictif et lancé la connexion.

Puis j’ai rouvert la page qui ne terminait plus son chargement.

Elle s’est affichée.

J’ai relancé mon outil de visioconférence.

La salle s’est ouverte.

L’audio est arrivé.

Le document partagé qui restait suspendu quelques minutes plus tôt a terminé son chargement.

C’était le résultat dont j’avais besoin.

Seulement après, j’ai regardé pourquoi cette tentative se comportait différemment.

Le service s’appuie notamment sur un transport basé sur HTTP/3 accompagné d’une couche d’obfuscation. HTTP/3 fonctionne sur QUIC, un transport aujourd’hui largement utilisé sur le Web.

Dans la pratique, l’intérêt pour moi était simple : la connexion ne reprenait pas exactement le profil du tunnel VPN conventionnel que j’avais essayé auparavant.

Je n’avais pas besoin d’aller beaucoup plus loin dans l’analyse du protocole.

Le fait important était déjà visible à l’écran : sur ce réseau, l’option conçue pour masquer davantage la nature du tunnel avait permis d’accomplir la tâche.

Cette approche n’est d’ailleurs pas isolée. Mullvad a lui aussi introduit une méthode d’obfuscation utilisant QUIC pour WireGuard afin d’améliorer son fonctionnement sur certains réseaux qui filtrent les VPN.

La tendance technique confirme donc surtout une intuition pratique : lorsque le réseau reconnaît ou gêne certaines connexions VPN, ajouter cent serveurs supplémentaires ne corrige pas forcément le problème. Modifier la manière dont le tunnel traverse le réseau peut compter davantage.

Puis le Wi-Fi a commencé à décrocher

J’aurais pu arrêter le test ici.

Mon appel fonctionnait. Le problème initial était réglé.

Mais quelques minutes plus tard, le Wi-Fi du coworking est devenu instable.

J’ai basculé mon portable sur le partage de connexion de mon téléphone.

C’est là que j’ai découvert un second avantage plus discret : la connexion a récupéré sans m’obliger à repartir dans la sélection d’un serveur ou dans la configuration du protocole.

Ce détail comptait parce qu’il répondait à une autre frustration typiquement visible sur un portable Linux : je passe du Wi-Fi de la maison à celui d’un café, puis à un hotspot mobile. Je n’ai pas envie de considérer chaque changement de réseau comme une nouvelle session de dépannage.

Je n’ai pas eu besoin d’un autre menu.

J’ai simplement continué mon appel.

Ce n’est pas pour autant le choix le plus évident pour tout le monde

Le compromis existe.

Le service possède moins de localisations que les plus grands fournisseurs. Son historique public est également plus court et il existe moins d’avis indépendants accumulés sur plusieurs années.

Si ma priorité était d’obtenir une adresse IP dans une très longue liste de pays, je préférerais probablement la couverture d’un acteur plus important.

Si mon objectif était de gérer précisément chaque interface et chaque paramètre réseau, une configuration WireGuard manuelle me donnerait également davantage de contrôle.

Mais aucun de ces deux critères n’expliquait pourquoi j’avais commencé ma recherche.

J’étais devant un ordinateur Linux, sur un réseau où mon VPN habituel ne parvenait pas à faire son travail, avec une réunion qui commençait dans quelques minutes.

Dans cette situation, le grand fournisseur m’offrait davantage de serveurs. La configuration manuelle m’offrait davantage de contrôle. Le plus petit service m’a offert ce qui me manquait réellement : un mode adapté au réseau difficile, disponible directement sous Linux et suffisamment simple pour que je puisse l’utiliser avant que mon appel ne commence.

Depuis, lorsque je vois « compatible Linux » sur la page d’un VPN, je ne m’arrête plus là.

Je regarde si les fonctions qui doivent sauver la connexion quand le réseau devient hostile — en particulier l’obfuscation et la récupération après un changement de connexion — sont réellement présentes dans l’application Linux.

Parce que lorsque son VPN actuel cesse de fonctionner sous Linux, le meilleur remplacement n’est pas nécessairement celui qui possède le plus de serveurs.

C’est celui dont la version Linux possède réellement le moyen de sortir de l’échec qui vous a conduit à chercher un autre VPN.