Faut-il télécharger les fichiers de configuration VPN avant de partir en Chine ? Oui, mais je préparerais surtout une connexion déjà testée

Mon dossier s’appelait simplement :

CHINE — VPN BACKUP.

À l’intérieur, j’avais douze fichiers .ovpn. France. Japon. Singapour. États-Unis. Plusieurs serveurs pour chaque région. Avant de quitter Paris, je les avais téléchargés sur mon ordinateur, copiés sur mon téléphone et dupliqués sur une clé USB.

J’étais plutôt fier de moi. Quelques jours plus tard, dans un hôtel à Shanghai, cette clé USB était posée à côté du portable. OpenVPN Connect était installé. Les profils étaient déjà importés. Le Wi-Fi fonctionnait. Les sites locaux chargeaient immédiatement. J’ai lancé mon premier profil. Connexion…

Échec. Deuxième. Échec. Troisième. Même résultat. J’ai changé de pays. Puis de port. Puis de profil. Toujours rien d’utilisable. Le problème n’était donc pas que j’avais oublié de télécharger mes fichiers avant le voyage.

J’avais précisément fait ce que beaucoup de voyageurs prudents font avant de partir. Mon erreur était plus subtile :

j’avais confondu “avoir les fichiers” avec “avoir une connexion de secours”.

En 2026, partir en Chine est devenu plus facile ; préparer son Internet ne l’est pas

Cette question devient particulièrement pertinente pour les voyageurs français. Jusqu’au 31 décembre 2026, les titulaires d’un passeport français ordinaire peuvent entrer en Chine sans visa pour un séjour allant jusqu’à 30 jours dans plusieurs situations, notamment le tourisme et les voyages d’affaires.

Un déplacement à Shanghai ou Pékin peut donc se décider beaucoup plus rapidement qu’autrefois. Le réseau, lui, reste très particulier.

L’accès à Internet en Chine continentale est fortement filtré et plusieurs grands services internationaux, dont Google, YouTube, Facebook et X, ne sont normalement pas accessibles directement. Les services permettant de contourner ces restrictions, dont certains VPN, sont également encadrés par la réglementation chinoise.

Cela crée une situation assez inhabituelle. Chez moi, si mon VPN tombe en panne, je peux ouvrir son site. Télécharger une nouvelle application. Récupérer un autre profil. Lire la documentation. Contacter le support.

En Chine continentale, précisément au moment où j’ai besoin de cette aide, certaines de ces portes peuvent elles-mêmes devenir difficiles à atteindre.

C’est pourquoi télécharger avant le départ reste une excellente idée. Mais ce soir-là, dans ma chambre d’hôtel, j’ai compris que la vraie question était plutôt :

qu’est-ce qu’il faut avoir préparé avant de partir ?

Un fichier .ovpn contient une route ; il ne rend pas cette route praticable

J’avais accordé beaucoup trop de pouvoir à mes douze petits fichiers. Un profil .ovpn contient les paramètres dont le client OpenVPN a besoin pour établir une connexion : adresse du serveur, ports, authentification et autres éléments nécessaires au tunnel.

Je me le représente maintenant comme une fiche d’itinéraire très détaillée.

Va à cette adresse.

Utilise cette porte.

Présente ces informations.

C’est indispensable. Mais si la route est barrée, posséder dix copies de l’itinéraire ne déplace pas la barrière. C’était exactement ce que je voyais à Shanghai. Les profils n’étaient pas corrompus. OpenVPN Connect savait parfaitement les lire. Ils avaient fonctionné avant le départ.

Mais le réseau autour de moi avait changé. Les recherches consacrées au Great Firewall ont documenté plusieurs techniques de filtrage, dont le blocage d’adresses, l’analyse du trafic chiffré et la détection de certains protocoles ou outils de contournement.

Une configuration peut donc être parfaitement correcte et rester incapable d’établir son tunnel. Le fichier sait où aller. Il ne garantit pas que le réseau le laissera passer. Cette différence a rendu mon dossier de sauvegarde soudain beaucoup moins rassurant.

J’avais téléchargé douze variantes de presque la même solution

Ma première réaction a été exactement celle que mon dossier encourageait. Essayer davantage de profils. Japon 1. Japon 2. Singapour 1. Singapour 2. TCP. UDP. À chaque tentative, j’avais l’impression d’utiliser un nouveau plan B.

En réalité, je répétais souvent la même stratégie avec une destination différente. C’est là que le nombre de fichiers a cessé de m’impressionner. J’avais préparé douze adresses. Je n’avais pas forcément préparé douze manières différentes d’entrer dans le tunnel.

Une discussion publique de juin 2026 sur r/chinatravel illustrait bien cette incertitude : des voyageurs comparaient des VPN utilisés récemment en Chine et rapportaient des résultats différents selon le fournisseur, le lieu et le réseau. Un service utilisable pour quelqu’un pouvait être inutilisable pour quelqu’un d’autre.

C’était le détail pratique qui manquait à mon raisonnement. Un fichier téléchargé trois semaines plus tôt peut rester parfaitement valide. Cela ne signifie pas que le réseau sur lequel on atterrit acceptera encore la manière dont il essaie de se connecter.

À partir de là, « télécharger avant de partir » me paraissait toujours juste. Simplement incomplet.

Je téléchargerais toujours les profils avant le départ

Je ne jetterais surtout pas mes fichiers de configuration. Si j’utilise OpenVPN ou une configuration manuelle similaire, je préfère avoir les profils sur mon appareil avant l’embarquement.

Je préfère aussi que l’application capable de les ouvrir soit déjà installée. OpenVPN Connect permet d’importer un profil depuis un fichier local. Une fois l’application et le .ovpn présents sur l’appareil, je n’ai donc pas besoin de retourner sur le site du fournisseur simplement pour effectuer l’import.

C’est une vraie sécurité. Mais je préparerais désormais quelque chose de plus important en parallèle :

au moins une solution complète déjà installée, activée et testée avant de monter dans l’avion.

Pas seulement son installateur. Pas seulement une archive de configurations. Une connexion que j’ai réellement vue fonctionner. Et si mon plan principal repose sur des profils VPN classiques, je veux que mon plan de secours utilise une approche suffisamment différente pour ne pas répéter exactement la même panne.

C’est ce qui m’a fait ouvrir l’autre application que j’avais préparée avant le voyage.

Cette fois, je n’avais aucun fichier à choisir

J’avais installé OnlydogVPN avant le départ, presque comme un deuxième type de sauvegarde. Dans la chambre d’hôtel, je suis resté sur le même Wi-Fi. Je n’ai pas repris l’eSIM. Je n’ai pas changé de hotspot. Je voulais conserver exactement le réseau qui venait de faire échouer mes profils.

J’ai ouvert le mode destiné aux réseaux plus restrictifs. Connexion. Quelques secondes. Tunnel établi. J’ai commencé par Gmail. La boîte de réception est apparue. Puis le document partagé dont j’avais besoin pour le lendemain. Chargé. Enfin, WhatsApp Web. Synchronisé.

Je suis resté un moment devant l’écran parce que je m’attendais encore à voir quelque chose s’arrêter. Rien. Sur ce Wi-Fi, le deuxième service avait fait ce que mon dossier de fichiers n’avait pas réussi à faire :

établir un tunnel réellement utilisable.

C’est seulement après avoir vu Gmail charger que la différence technique m’a intéressé. Le service utilise un transport basé sur HTTP/3 accompagné d’une couche d’obfuscation conçue pour rendre le trafic moins évident à distinguer comme VPN sur des réseaux restrictifs.

Ce n’était donc pas simplement un treizième serveur à ajouter à ma collection. C’était une autre façon d’essayer de franchir la porte. Et c’est précisément ce qui avait manqué à mon plan de secours.

Le détail que j’ai apprécié est arrivé après la connexion

Une fois Gmail revenu, j’ai voulu vérifier le compte associé au VPN. Puis je me suis rendu compte que je n’en avais pas besoin pour l’usage de base. Le service ne m’avait pas obligé à créer le traditionnel couple e-mail–mot de passe avant la première connexion.

Chez moi, cela m’aurait semblé être un simple choix d’interface. À Shanghai, j’y ai vu une fragilité de moins. Je venais précisément d’utiliser le VPN pour récupérer l’accès à des services parmi lesquels se trouvait ma messagerie.

Le dernier scénario que je voulais était :

« Pour réparer Internet, veuillez maintenant ouvrir l’e-mail auquel vous n’arrivez pas à accéder. »

Ce n’était pas ce qui avait permis au tunnel de passer. La méthode de transport et l’obfuscation répondaient directement au problème initial. Mais une fois connecté, ne pas dépendre d’un nouvel e-mail de validation supprimait un deuxième point de panne possible.

Et c’est à ce moment-là que mon dossier CHINE — VPN BACKUP a changé de sens. Je ne voulais plus y collectionner des fichiers. Je voulais y collectionner des solutions réellement différentes.

Je ne partirais plus avec seulement des configurations

Si je préparais demain un nouveau voyage, mon ordinateur contiendrait toujours quelques profils hors ligne.

Ils prennent peu de place. Ils peuvent sauver une situation si l’application principale a un problème. Et lorsqu’un fournisseur publie des configurations manuelles utiles, je préfère les récupérer avant le départ plutôt que découvrir sur place que la page nécessaire est difficile à atteindre.

Mais je ne collectionnerais plus vingt fichiers en pensant avoir vingt plans B. Je préparerais plutôt : l’application déjà installée ; une connexion déjà testée ; et quelques configurations hors ligne comme solution de repli. La nuance paraît petite à Paris.

Elle devient énorme lorsque le Wi-Fi de l’hôtel fonctionne, que le fichier est bien présent sur le disque et que le bouton reste pourtant bloqué sur « connexion ».

Un profil VPN sait où aller. Il ne sait pas forcément comment réagir lorsque le réseau reconnaît la manière dont il essaie d’y aller. C’est là que j’ai cessé de juger ma préparation au nombre de fichiers enregistrés.

Le service plus petit possède moins de régions, moins de recul public et moins d’évaluations indépendantes que les grands fournisseurs historiques.

Mais pour ce voyage, je préfère avoir une deuxième méthode déjà prête qu’un vingtième profil utilisant la même approche que les dix-neuf précédents.

Avant de partir en Chine, oui : je téléchargerais encore les fichiers de configuration dont je pourrais avoir besoin.

Mais mon vrai test serait désormais beaucoup plus simple. Je couperais l’accès au site du fournisseur. Je fermerais ma boîte mail. Je regarderais uniquement ce qui est déjà présent sur mon téléphone et mon ordinateur. Puis je me demanderais :

si je ne peux plus rien télécharger après l’atterrissage, est-ce que j’ai déjà sur ces appareils une connexion que je sais réellement utiliser ?

C’est cette réponse que je veux désormais emporter en Chine. Pas seulement un dossier rempli de fichiers.