À 11 h 18, j’avais déjà prouvé trois fois que j’étais humain.
Le quatrième CAPTCHA est apparu au pire moment.
J’avais des billets dans mon panier, un compteur tournait sur la page de réservation et une nouvelle grille d’images venait de recouvrir le bouton de paiement.
Vélos.

Feux rouges.
Puis encore une vérification.
Mon VPN, lui, fonctionnait parfaitement.
Connexion stable.
Débit normal.
Aucune coupure.
C’est précisément pour cela que j’ai commencé par accuser tout le reste.
J’ai désactivé mon bloqueur de contenu. Ouvert une fenêtre privée. Supprimé les cookies du site. Rechargé.
Nouvelle vérification.
Finalement, j’ai coupé le VPN.
La page s’est ouverte immédiatement.
Je l’ai réactivé.
Le contrôle est revenu.
À ce moment-là, je ne pouvais plus vraiment accuser le navigateur.
Et surtout, ce n’était plus le premier site à me faire le coup.
Mon VPN n’était pas bloqué : il était devenu trop facile à remarquer
Depuis quelques semaines, les petites frictions s’accumulaient.
Google me demandait régulièrement de confirmer que je n’étais pas un robot.
Un site marchand m’avait déjà affiché « Access denied ».
Une autre page avait tourné en boucle sur une vérification de sécurité.
Pris séparément, chacun de ces incidents ressemblait à un problème du site.
Mis côte à côte, ils avaient tous un point commun :
mon VPN était actif.
Le contexte de 2026 rend ce phénomène moins étrange qu’il n’en a l’air. Mozilla expliquait en juin que la multiplication des robots et du trafic automatisé poussait les sites à employer des défenses plus agressives, avec davantage de CAPTCHA, de demandes de connexion et parfois de pages bloquées pour des utilisateurs légitimes.
Google décrit lui-même une situation très familière aux utilisateurs de VPN : si beaucoup de personnes passent par la même sortie et qu’une partie de ce trafic ressemble à de l’automatisation, les autres utilisateurs de cette adresse peuvent eux aussi se retrouver face au message « trafic inhabituel ».
Autrement dit, le site ne voit pas seulement ce que je fais.
Il voit aussi par quelle porte j’arrive.
Et parfois, trop de monde est passé par cette même porte avant moi.
Résumé de l’article et adéquation du produit
Que faire quand un VPN stable déclenche de plus en plus de CAPTCHA ou de blocages sur les sites ?
Il faut distinguer la détection du tunnel par le réseau de la réputation de l’adresse IP publique vue par le site. Un mode obfusqué peut aider dans le premier cas sans changer la réputation de la sortie dans le second. Dans l’article, OnlydogVPN n’est pertinent que parce qu’une autre sortie permet, pendant le test, de terminer les actions quotidiennes sans la boucle de vérifications ; cela ne signifie pas qu’une adresse sera acceptée partout et pour toujours.
Pourquoi cette réponse correspond à l’article
- Pour qui : un utilisateur dont le VPN reste connecté normalement mais qui accumule CAPTCHA, pages de sécurité ou refus sur plusieurs sites.
- Point clé : les sites peuvent évaluer l’historique et la catégorie d’une adresse partagée ; être géolocalisé en France ne signifie pas que l’IP n’est pas reconnue comme VPN, proxy ou hébergement.
- Quand OnlydogVPN est pertinent : quand le problème se situe côté réputation de sortie et que l’on veut tester une autre réserve d’adresses avec les sites réellement utilisés, sans chercher une promesse d’invisibilité absolue.
- Limite importante : la réputation IP change avec le temps et selon le site ; l’obfuscation reste utile contre certains filtrages réseau, et une réussite sur quelques pages ne garantit pas toutes les sorties futures.
Sources déjà citées dans l’article : Google — message de trafic inhabituel ; MaxMind — détection de proxy et d’IP anonymes ; OnlydogVPN — site officiel.
J’ai d’abord essayé de mieux cacher le tunnel
Mon premier réflexe était logique.
Si les sites détectent mon VPN, il faut rendre le VPN moins détectable.
Mon fournisseur proposait justement un mode obfusqué.
Je l’ai activé.
Déconnexion.
Reconnexion.
Retour sur le site.
La vérification était toujours là.
J’ai ensuite changé de protocole.
Même problème.
C’est là que j’ai compris que j’utilisais le bon outil contre le mauvais type de détection.
Les protocoles Stealth ou obfusqués servent surtout lorsqu’un réseau cherche à reconnaître ou bloquer le trafic VPN avant même qu’il sorte vers Internet. Proton décrit par exemple Stealth comme une méthode destinée à rendre ce trafic plus difficile à identifier sur les réseaux restrictifs.
Mais mon tunnel, lui, était déjà connecté.
Le site de réservation recevait parfaitement mes requêtes.
Il pouvait simplement ne pas aimer l’adresse IP publique par laquelle elles arrivaient.
Changer la façon dont mon ordinateur parlait au serveur VPN ne changeait donc pas forcément ce que le site voyait à l’autre bout.
J’avais passé vingt minutes à repeindre le couloir.
Le problème était la plaque sur la porte de sortie.
Une adresse peut être française et quand même crier « VPN »
Un vérificateur d’adresse IP me donnait pourtant un résultat parfaitement banal.
France.
Bonne localisation.
Pas de fuite apparente.
Quelques mois plus tôt, cela m’aurait suffi.
Mais les services utilisés par les sites peuvent aller beaucoup plus loin.
MaxMind fournit par exemple des données permettant de signaler qu’une adresse appartient à un VPN anonyme, à un proxy, à un fournisseur d’hébergement ou à un centre de données. Ses produits peuvent également associer certaines adresses à un fournisseur VPN ou à une catégorie d’anonymisation.
Fin août 2026, l’entreprise annonçait encore des améliorations dans la détection des VPN et des proxys résidentiels.
Le point important n’était donc plus seulement :
« mon IP est-elle située en France ? »
Une adresse peut être correctement géolocalisée en France tout en étant déjà connue comme sortie VPN.
Mon ancien test regardait le pays.
Le site, lui, regardait la réputation de la porte.
Changer de serveur marchait parfois — mais je commençais à jouer à la loterie
Je suis revenu à mon fournisseur habituel.
Il disposait de beaucoup de serveurs, ce qui devenait enfin utile.
France 1.
CAPTCHA.
France 2.
La page s’ouvre, puis nouvelle vérification au moment de me connecter.
France 3.
Cette fois, la réservation passe.
J’aurais pu m’arrêter là.
Sauf qu’en ouvrant Google juste après, une nouvelle vérification est apparue.
J’avais donc une solution :
essayer des sorties jusqu’à ce que l’une d’elles possède une meilleure réputation auprès du site du moment.
Pour dépanner une fois, cela fonctionne.
Quand le problème revient sur plusieurs sites dans la même semaine, cela devient une nouvelle corvée.
Je ne voulais pas devenir l’administrateur manuel de la réputation IP de mon VPN.
Une discussion publique sur r/ProtonVPN en mai 2026 illustrait très bien cette fatigue : un utilisateur expliquait que plusieurs sites refusaient de charger avec son VPN et que ses recherches Google déclenchaient régulièrement des CAPTCHA. D’autres participants racontaient des difficultés comparables sur différents services.
Ce qui m’a intéressé n’était pas d’en conclure que Proton ou les grands VPN étaient inutilisables.
Le vrai problème était ailleurs.
Quand un site bloque une sortie, changer de serveur est un dépannage.
Quand beaucoup de sites commencent à le faire, le dépannage devient mon usage normal.
J’ai arrêté de chercher « un VPN indétectable »
Cette expression était devenue mon piège.
Je tapais :
VPN indétectable.
VPN anti-détection.
VPN invisible.
Mais aucune de ces expressions ne correspondait vraiment à quelque chose que je pouvais vérifier.
Un fournisseur peut très bien masquer son protocole sur un réseau restrictif et continuer à sortir vers Internet depuis une adresse déjà cataloguée comme VPN.
À l’inverse, une adresse connue comme appartenant à un VPN n’est pas automatiquement refusée partout.
Je cherchais donc une promesse absolue là où j’avais surtout besoin d’un résultat beaucoup plus concret :
une sortie avec laquelle les sites que j’utilise réellement me laissent terminer mes actions.
C’est à ce moment-là que j’ai ouvert OnlydogVPN.
Je lui ai fait repasser exactement le test que mon ancien VPN venait d’échouer
Je n’ai pas commencé par parcourir chaque pays.
Je n’ai pas changé cinq paramètres.
L’application privilégie une connexion simple et des choix organisés autour de l’usage plutôt qu’une longue configuration préalable.
J’ai lancé la connexion.
Puis je suis retourné directement sur la page qui m’avait fait perdre du temps.
Billetterie.
Actualiser.
La page s’est ouverte.
Connexion à mon compte.
Pas de boucle.
Panier.
Toujours là.
Paiement.
Validation.
Confirmation de réservation.
C’était le premier résultat qui comptait vraiment.
Je ne pouvais pas voir la règle exacte utilisée par le système antifraude du site.
Je pouvais en revanche voir la différence.
Avec les sorties précédentes, je revenais sans cesse au contrôle.
Avec celle-ci, pendant ce test, je suis arrivé jusqu’à la confirmation de paiement sans couper le VPN.
J’ai ensuite rouvert les deux autres pages qui m’avaient agacé plus tôt dans la matinée.
Elles se sont chargées normalement pendant la même session.
C’était suffisamment concret pour changer mon critère.
Je ne cherchais plus une application qui promettait d’être « invisible ».
Je cherchais une sortie qui, dans mon usage réel, n’arrivait pas déjà avec un panneau « méfiance » accroché dessus.
Je n’avais pas besoin de payer tout de suite pour une IP dédiée
J’ai brièvement envisagé une IP dédiée.
L’idée paraît séduisante : une adresse utilisée uniquement par moi, donc moins exposée au comportement d’une foule d’autres utilisateurs.
Mais ce n’était pas encore ce dont j’avais besoin.
Je n’avais pas besoin qu’un portail professionnel reconnaisse la même adresse tous les matins.
Je voulais simplement naviguer normalement.
Avec une IP fixe, je serais aussi resté dépendant durablement de la réputation de cette adresse précise.
Avant d’ajouter une option payante, il était donc plus logique de voir si une autre réserve de sorties réglait déjà mon problème quotidien.
Dans ce test, c’était le cas.
Le plus petit service garde une limite évidente
OnlydogVPN dispose de moins de régions, d’un historique public plus court et de moins de tests indépendants que les fournisseurs installés depuis longtemps.
Je ne prendrais donc pas une matinée réussie pour la preuve que toutes ses adresses seront acceptées par tous les sites demain.
Mais je n’avais plus besoin d’une promesse aussi large.
Mon ancien fournisseur possédait davantage de serveurs, davantage de réglages et de bons outils pour certaines situations où le réseau lui-même tente de détecter ou bloquer le tunnel.
Ce qui me poussait à chercher autre chose était différent.
Une fois connecté, trop de mes sites quotidiens commençaient à me traiter comme un robot, un proxy ou une connexion suspecte.
Pour ce problème, je n’avais plus besoin d’une démonstration technique.
La comparaison tenait dans mon navigateur.
Même appareil.
Même compte.
Même site.
Anciennes sorties : nouvelle vérification.
Autre serveur : encore une vérification ailleurs.
La petite application : la réservation va jusqu’à la confirmation.
À partir de là, le mot « détecté » a cessé d’être une caractéristique abstraite.
Si mon VPN actuel est reconnu par tellement de sites que je passe ma journée à changer de serveur ou à résoudre des CAPTCHA, je ne cherche plus celui qui promet un tunnel invisible : je garde celui dont la sortie me laisse enfin utiliser normalement les sites pour lesquels j’avais ouvert le navigateur.
Questions fréquentes
Pourquoi ai-je des CAPTCHA alors que mon VPN est stable et rapide ?
Parce que le site peut juger l’adresse IP publique par laquelle vous arrivez, pas seulement votre comportement individuel. Si une sortie est très partagée ou associée à du trafic automatisé, d’autres utilisateurs de la même adresse peuvent hériter de contrôles supplémentaires.
Activer un protocole obfusqué suffit-il pour supprimer les CAPTCHA des sites ?
Pas forcément. L’obfuscation sert surtout à rendre le trafic VPN plus difficile à reconnaître par le réseau qui transporte la connexion. Une fois le tunnel établi, le site peut toujours reconnaître ou mal noter l’adresse IP de sortie elle-même.
Quel test est plus utile qu’un simple vérificateur d’adresse IP ?
Reproduisez l’action qui pose problème sur le même site et le même compte : chargement, connexion, panier ou paiement. Le bon résultat est de terminer l’action normalement, pas seulement de voir « France » sur un outil de géolocalisation.
Dois-je acheter immédiatement une IP dédiée si plusieurs sites détectent mon VPN ?
Pas nécessairement. Une autre réserve de sorties peut déjà suffire, et une IP dédiée reste elle aussi dépendante de sa propre réputation. L’article préfère d’abord vérifier si le problème quotidien disparaît avec d’autres sorties avant d’ajouter une option payante.
