Pourquoi le VPN reste-t-il sur « Connecting » sur un réseau scolaire ou universitaire ? Parce que le Wi-Fi peut fonctionner parfaitement tout en refusant le tunnel

Le Wi-Fi de la bibliothèque affichait plus de 500 Mb/s. Moodle s’ouvrait instantanément. YouTube aussi. Mon dossier de candidature pour un stage était prêt et je voulais simplement garder mon VPN personnel actif avant d’envoyer les derniers documents depuis le campus. J’ai appuyé sur Connexion.

Connecting…
Dix secondes.
Trente.
Une minute.
J’ai changé de serveur.
Connecting… encore.

Mon premier réflexe a été de regarder les barres du Wi-Fi, puis de me rapprocher de la borne. Aucun changement. Le détail qui a fini par rendre ce diagnostic absurde était pourtant sous mes yeux : Internet était rapide. C’était uniquement le tunnel qui refusait de s’établir.

J’avais confondu deux choses.
Une mauvaise connexion Internet.
Et une connexion Internet qui ne laisse pas forcément passer ce type précis de connexion.
Le mot Connecting ne disait pas que le campus manquait de débit.
Il disait que mon VPN n’avait pas réussi à construire son tunnel.
Cette différence allait devenir tout mon critère de choix.

Un réseau universitaire peut laisser passer le Web et traiter un VPN autrement

C’est ce qui rend le problème si déroutant.
On ouvre Google.
Ça marche.
On télécharge un PDF.
Ça marche.
On lance le VPN.

Il tourne indéfiniment.

Le réflexe naturel consiste alors à accuser l’application ou le signal Wi-Fi.

Pourtant, eduroam rappelle que les règles de sécurité de l’établissement où l’on se connecte continuent de s’appliquer. Les paramètres du pare-feu local peuvent différer de ceux auxquels on est habitué, et certains services Internet peuvent devenir moins accessibles.

Un Wi-Fi universitaire n’est donc pas simplement un tuyau avec un identifiant étudiant.

Il peut avoir ses propres règles.

Et ces règles n’ont pas besoin de casser tout Internet pour gêner un VPN. Elles peuvent laisser circuler le Web ordinaire tout en traitant différemment certaines connexions VPN.

À partir de là, mon excellent Speedtest ne prouvait plus grand-chose.
La route était large.
Mais mon tunnel n’arrivait pas à franchir l’entrée.

Mon téléphone m’a donné la réponse plus vite que quatre changements de serveur

J’ai fait le test qui aurait dû être mon premier réflexe.
Wi-Fi coupé.
Partage de connexion avec mon téléphone.
Même ordinateur.
Même application VPN.
Même serveur.

Connexion.
Deux secondes plus tard :
Connected.
J’ai remis le Wi-Fi universitaire.
Nouvelle tentative.
Connecting…

Et ça restait là.
Je ne connaissais toujours pas la règle exacte appliquée par le réseau du campus.
Mais je savais désormais où ne plus perdre mon temps.
Ce n’était pas mon compte.
Ce n’était pas l’abonnement.

Et le serveur distant savait parfaitement répondre puisque le même tunnel partait immédiatement en passant par la 5G.

La variable qui changeait le résultat était le réseau devant moi.

Des étudiants ont décrit exactement ce genre de comportement. En mars 2026, l’un d’eux racontait publiquement qu’un VPN restait dans une boucle « connecting » sur le Wi-Fi universitaire, alors qu’un mode furtif parvenait à établir la connexion.

Ce retour m’a surtout confirmé une chose :

je n’étais pas devant un problème de débit.

J’ai pourtant continué à changer de serveur

C’est une habitude difficile à perdre.
Quand un VPN ne fonctionne pas :
France.
Puis Belgique.
Puis Allemagne.
Puis « serveur le plus rapide ».

Mon fournisseur habituel disposait de beaucoup de choix, et c’est une vraie qualité dans de nombreux scénarios.

Mais ici, chaque serveur produisait la même scène.
Connexion en cours.
Attente.
Nouvelle tentative.
Puis encore une autre destination.
À force, l’erreur est devenue évidente.

Je changeais ce qui se trouvait après le tunnel alors que je n’arrivais même pas à construire le tunnel.

C’était comme chercher un autre hôtel parce que la voiture refusait de sortir du parking.

La destination n’était pas encore le problème.

Les grands fournisseurs eux-mêmes traitent ce réseau comme un cas particulier

C’est en regardant leurs propres solutions que j’ai compris pourquoi continuer à parcourir la carte ne m’aiderait pas beaucoup.

Proton présente son Smart Protocol comme un moyen de faire face aux réseaux professionnels ou universitaires qui bloquent certains protocoles ou ports VPN. Lorsque la méthode habituelle ne passe pas, l’application peut essayer une autre manière d’établir la connexion.

Son protocole Stealth ajoute de l’obfuscation afin de rendre le trafic VPN moins évident à reconnaître et de le rapprocher davantage d’un trafic Web ordinaire.

NordVPN suit une logique comparable avec NordWhisper, conçu pour des réseaux filtrés où les protocoles VPN classiques peuvent être identifiés ou bloqués.

Cela a changé ma question.
Je n’avais plus besoin de savoir :
combien de serveurs puis-je essayer ?
Je voulais savoir :
que fait le VPN quand le réseau n’aime pas sa manière habituelle de se présenter ?

Sur le campus, je ne voulais plus devenir administrateur réseau

J’aurais pu continuer dans les paramètres.
Tester un protocole.
Puis un autre.
TCP.
UDP.
Mode furtif.

Revenir au premier.

Ce n’était pas impossible.

Et pour quelqu’un qui veut contrôler précisément chaque étape du tunnel, ces réglages sont même un avantage.

Mais j’étais à la bibliothèque.
Mon dossier devait partir.
Je ne voulais pas transformer « activer mon VPN » en exercice de diagnostic réseau.
J’ai donc essayé OnlydogVPN^↗.

Sur le réseau utilisé pendant le test, les VPN personnels étaient autorisés sur les appareils personnels. C’est le seul point que je vérifierais avant tout sur un campus : si l’établissement impose son propre client ou interdit les VPN tiers, je respecterais cette politique.

Ensuite, j’ai choisi le mode destiné aux réseaux plus restrictifs.
Connexion.
Cette fois, l’écran n’est pas resté suspendu.
Connected.
J’ai attendu quelques secondes.
Ouvert mon espace de candidature.

Ajouté le PDF.
Téléversé.
Puis envoyé.
Le message de confirmation est apparu.
C’était le résultat que j’attendais depuis le début.
Pas un serveur supplémentaire.

Pas un meilleur Speedtest.

Le tunnel s’était simplement établi sur le réseau qui laissait le précédent bloqué sur Connecting.

L’obfuscation a pris du sens seulement après la connexion

La petite application utilise un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation.

Dans ce scénario, c’est surtout cette deuxième partie qui comptait pour moi.
Le chiffrement protège ce qui voyage dans le tunnel.
Il ne rend pas forcément la forme du tunnel invisible.

Certains types de connexions VPN peuvent présenter des caractéristiques suffisamment reconnaissables pour qu’un pare-feu les traite autrement que du trafic Web classique.

L’obfuscation cherche précisément à atténuer ces signes distinctifs.
Je le vois comme un sac fermé que l’on porte en entrant sur le campus.
Le chiffrement empêche de voir ce qu’il contient.
L’obfuscation évite en plus d’arriver avec « VPN » imprimé en énormes lettres sur le sac.
Je ne pouvais pas savoir quelle règle exacte le réseau universitaire appliquait.
Mais pour choisir entre mes deux options, le résultat observable suffisait :

même ordinateur ;
même Wi-Fi ;
VPN précédent : Connecting…
mode adapté au réseau restrictif : Connected ;
fichier envoyé.
C’était exactement la différence dont j’avais besoin.

Le problème devient beaucoup plus sérieux quand la 5G n’est pas un vrai plan B

Dans la bibliothèque, mon téléphone captait suffisamment pour établir le diagnostic.

Mais ce n’est pas toujours le cas dans une résidence universitaire, un sous-sol ou certains bâtiments de campus.

Une discussion publique d’août 2026 décrivait justement un étudiant en résidence confronté à un Wi-Fi très restrictif tandis que le signal mobile était trop faible pour lui servir d’alternative fiable.

C’est là que Connecting cesse d’être un petit désagrément.

Quand la 5G fonctionne, on peut abandonner le Wi-Fi.

Quand elle disparaît au fond d’une résidence, le réseau universitaire devient parfois le seul réseau réellement utilisable.

Dans ce contexte, la capacité à établir le tunnel sur un réseau filtré compte beaucoup plus qu’un benchmark réalisé sur une fibre domestique parfaitement ouverte.

Le grand fournisseur garde un avantage si je veux tout contrôler

Le petit service possède beaucoup moins de recul public.

Son historique visible sur l’App Store français commence le 26 novembre 2025 et il dispose encore de peu d’évaluations publiques par rapport aux grands noms du secteur.

Il propose également moins de régions.

Si je voulais une immense sélection de destinations ou plusieurs protocoles à configurer moi-même, je donnerais davantage de valeur aux fournisseurs historiques.

Mais ce n’était plus mon problème.
J’avais déjà énormément de serveurs.
Je n’arrivais simplement pas jusqu’à eux correctement depuis le campus.

Sur ce réseau, une connexion capable de franchir le filtrage m’était plus utile qu’une longue liste de destinations placées derrière un tunnel qui ne dépassait jamais Connecting.

Alors, pourquoi le VPN reste-t-il sur « Connecting » sur un réseau scolaire ou universitaire ?

Parce que « Internet fonctionne » et « ce réseau accepte mon tunnel VPN » sont deux choses différentes.

Le Wi-Fi peut être rapide.

Les sites ordinaires peuvent s’ouvrir immédiatement.

Et certains protocoles VPN peuvent malgré tout rencontrer les règles du pare-feu universitaire.

Le test qui m’a réellement permis de comprendre le problème n’était donc pas un Speedtest.
C’était le même VPN sur une autre connexion.
En 5G, le tunnel partait immédiatement.
Sur le campus, il restait bloqué.

Mon fournisseur historique disposait de modes capables de traiter ce genre de situation, mais il me demandait davantage de choix et de réglages.

La petite application correspondait mieux à ce que je voulais à cet instant : utiliser directement une connexion pensée pour un réseau plus restrictif et revenir à mon vrai travail.

Au début, je regardais les cinq barres du Wi-Fi en me demandant comment une connexion aussi rapide pouvait être incapable de lancer mon VPN.

À la fin, les cinq barres n’avaient pas changé.
Le seul mot qui avait changé était celui qui comptait :
Connecting était devenu Connected.