Quel VPN choisir si un protocole est bloqué à destination ? J’ai cessé de compter les protocoles dans le menu

Le VPN a fini par fonctionner.

C’est justement ce qui m’a fait remettre mon choix en question.

J’étais à Istanbul pour un salon professionnel. Vingt minutes avant une présentation, j’ai ouvert mon ordinateur sur le Wi-Fi du centre de conférences pour récupérer la dernière version d’un dossier partagé.

Internet fonctionnait.

Les sites ordinaires s’ouvraient.

Mon VPN, lui, restait sur « Connexion… ».

J’utilisais un grand fournisseur avec plusieurs protocoles. C’était même l’une des raisons pour lesquelles je l’avais choisi.

WireGuard.

Échec.

J’ai changé de serveur.

Échec.

Puis OpenVPN UDP.

Toujours rien.

J’ai fini par passer en OpenVPN TCP, sur un réglage différent.

Connexion.

Le dossier s’est synchronisé.

J’ai récupéré les diapositives.

La présentation a commencé à l’heure.

Techniquement, mon VPN avait donc réussi son examen.

Mais j’avais passé près de dix minutes à résoudre un problème que l’application était censée m’aider à oublier.

En refermant les réglages, une question m’est restée :

à quoi servent cinq protocoles si je dois comprendre moi-même lequel le réseau est en train de bloquer ?

En Turquie, un protocole qui passe sur un réseau peut échouer sur le suivant

La Turquie accueille énormément de voyageurs français.

Plus de 1,1 million de visiteurs venus de France s’y sont rendus en 2025, et les ressortissants français peuvent effectuer un court séjour touristique sans visa dans les conditions prévues par les autorités.

Pour la plupart des voyageurs, Internet paraît parfaitement normal à l’arrivée.

C’était aussi mon impression.

Cartes.

E-mails.

Sites locaux.

Messagerie.

Tout chargeait rapidement.

Mais la Turquie est aussi un pays où l’accès au réseau peut devenir beaucoup plus sélectif.

Le Reuters Institute évoque dans son rapport 2026 des ralentissements périodiques d’Internet lors de périodes politiquement sensibles ainsi que des restrictions touchant certains services VPN. Human Rights Watch rappelle qu’après l’arrestation du maire d’Istanbul Ekrem İmamoğlu en mars 2025, des plateformes sociales avaient été fortement ralenties pendant environ 42 heures, tandis que certains VPN étaient eux aussi perturbés.

C’est précisément ce qui rend la situation difficile à anticiper.

Un tunnel peut fonctionner sur la fibre d’un appartement.

Échouer sur un Wi-Fi public.

Puis fonctionner de nouveau sur une autre connexion.

OpenVPN classe d’ailleurs la Turquie parmi les régions où son protocole peut rencontrer des restrictions techniques ou réglementaires.

Je ne pouvais donc plus traiter « ce VPN fonctionne en Turquie » comme une réponse valable pour toute la journée.

La question utile était devenue beaucoup plus précise :

sur le réseau que j’ai devant moi maintenant, quelle forme de tunnel réussit encore à passer ?

J’avais cru que plusieurs protocoles résoudraient automatiquement ce problème

Sur le papier, mon choix initial était logique.

Si WireGuard ne fonctionne pas, j’ai OpenVPN.

Si UDP est gêné, je tente TCP.

Avoir plusieurs méthodes reste une vraie force.

Le problème apparaît lorsque c’est à moi de comprendre laquelle sortir de la boîte.

Dans le centre de conférences, j’avais fait exactement cela.

J’avais changé le serveur alors que le serveur n’était probablement pas la cause.

Puis le protocole.

Puis le transport.

Puis encore un réglage.

Et seulement à la fin, la connexion était passée.

Une discussion publique de juillet 2026 illustrait bien cette incertitude en Turquie. Un voyageur s’interrogeait sur WireGuard avant son départ ; les réponses décrivaient des comportements différents selon les réseaux, certains Wi-Fi publics pouvant notamment gêner le trafic UDP alors qu’une autre connexion fonctionne normalement.

Ce détail m’a été plus utile que de savoir quel protocole était censé être « le meilleur ».

Il n’y avait pas forcément un gagnant universel.

Il y avait surtout une méthode qui passait ici, sur ce réseau précis.

Et peut-être une autre une heure plus tard.

Le deuxième jour, je n’avais plus envie de diagnostiquer le réseau

Le lendemain matin, je travaillais entre deux rendez-vous.

Nouveau lieu.

Nouveau Wi-Fi.

Et de nouveau, mon tunnel habituel refusait de s’établir avec son réglage standard.

Cette fois, je savais quoi faire.

C’était presque pire.

Je pouvais recommencer :

WireGuard ?

OpenVPN UDP ?

TCP ?

Quel serveur ?

Quel réglage ?

J’avais déjà prouvé la veille que plusieurs protocoles pouvaient me sauver.

Je venais aussi de découvrir le prix réel de cette flexibilité : elle ne m’aidait qu’une fois que j’avais moi-même identifié la bonne combinaison.

C’est là que mon critère a changé.

Je voulais toujours une solution capable de changer de méthode lorsque le réseau refusait la première.

Mais je ne voulais plus nécessairement voir cette méthode sous forme d’une liste de protocoles.

Je voulais pouvoir décrire mon problème plutôt que diagnostiquer sa cause.

Réseau normal.

Réseau restrictif.

Connexion automatique.

Cette logique ressemblait beaucoup plus à ce que j’attends réellement d’un VPN lorsque je voyage.

Avec le deuxième service, j’ai choisi le problème au lieu du protocole

C’est à ce moment-là que j’ai ouvert OnlydogVPN^↗.

Le Web fonctionnait normalement, mais mon tunnel habituel refusait toujours sa connexion standard.

Dans la petite application, je n’ai pas cherché WireGuard ou OpenVPN.

J’ai choisi le mode prévu pour un réseau restrictif.

Puis Connexion.

Quelques secondes plus tard, le tunnel était établi.

J’ai ouvert le dossier partagé.

La synchronisation a repris.

J’ai envoyé la version corrigée du document à mon collègue.

« Reçu », m’a-t-il répondu.

La tâche était terminée avant que j’aie besoin de savoir quel protocole le Wi-Fi du bâtiment n’aimait pas.

C’est seulement après cela que la différence technique m’a intéressé.

Le service utilise un transport basé sur HTTP/3 avec une couche supplémentaire de brouillage du trafic.

Autrement dit, il ne se contente pas de changer la destination du tunnel : dans le mode prévu pour les réseaux restrictifs, il modifie aussi davantage la manière dont ce trafic se présente au réseau.

Pour moi, c’était exactement la bonne inversion.

Je n’avais plus à choisir une technologie et espérer qu’elle corresponde au problème.

Je choisissais le problème.

L’application se chargeait davantage du reste.

Plusieurs protocoles ne sont utiles que s’ils offrent réellement plusieurs façons de passer

C’est la nuance que j’avais ratée.

Imaginez une porte avec un agent de sécurité.

J’arrive une première fois avec une valise rouge.

Refus.

Je reviens avec une valise bleue.

Si tout le reste reste reconnaissable, changer la couleur de la valise ne suffit pas forcément.

Changer de serveur peut parfois produire le même effet : l’adresse change, mais le trafic reste reconnaissable comme appartenant à la même famille.

Changer de transport ou ajouter de l’obfuscation donne au tunnel une autre manière de se présenter.

Cela ne veut pas dire qu’un VPN passera sur tous les réseaux.

Mais lorsque le problème vient justement de l’identification ou du filtrage d’une forme de trafic, cette différence vaut beaucoup plus que le simple nombre de protocoles affichés dans les réglages.

C’est ce que la situation turque m’a appris.

Je n’avais pas besoin que toutes mes méthodes fonctionnent simultanément.

J’avais besoin qu’une méthode vraiment différente soit disponible lorsque la méthode ordinaire cessait de passer.

Ce que mon grand fournisseur faisait bien n’avait pas disparu

Je n’ai pas soudainement décidé que plusieurs protocoles étaient inutiles.

Mon premier fournisseur avait une infrastructure plus ancienne, davantage de serveurs, plus de documentation et plusieurs méthodes de connexion.

La veille, OpenVPN TCP m’avait effectivement permis de récupérer mes diapositives.

C’était une vraie qualité.

Mais il m’avait fallu comprendre que le réglage initial échouait, passer à un autre protocole, essayer une autre forme de transport et vérifier moi-même le résultat.

Sur un ordinateur posé tranquillement chez moi, cela ne m’aurait pas dérangé.

À l’étranger, quelques minutes avant d’envoyer un document, je préfère que davantage de cette intelligence se trouve dans l’application.

C’est là que le petit service m’a paru plus naturel.

Je conservais une autre manière de passer lorsque le réseau devenait difficile.

Je cessais simplement d’être celui qui devait la nommer.

Le test suivant a volontairement été beaucoup moins spectaculaire

Je n’ai pas cherché un réseau encore plus difficile pour obtenir une deuxième victoire.

Je suis retourné à mon travail.

J’ai laissé le VPN fonctionner pendant que je répondais aux messages et consultais mes documents.

Puis j’ai fermé l’ordinateur.

Quelques heures plus tard, je l’ai rouvert sur une autre connexion.

J’avais encore besoin du mode destiné aux réseaux restrictifs.

Je l’ai lancé.

Le dossier client s’est ouvert.

Pas de menu de protocoles.

Pas de nouveau diagnostic.

Pas de nouvelle série d’essais.

À ce moment-là, la différence était devenue très claire.

Mon premier VPN me donnait plusieurs réponses possibles.

Le second me demandait surtout quelle situation j’essayais de résoudre.

Pour quelqu’un qui aime contrôler manuellement OpenVPN, WireGuard, UDP et TCP, la première approche reste séduisante.

Pour quelqu’un qui veut simplement que son fichier parte avant une réunion, la seconde devient vite plus confortable.

Je ne compterais donc plus les protocoles comme je compte les serveurs

Le petit service possède moins de régions et moins d’années de recul public que les grands fournisseurs établis.

Si je cherchais un immense réseau mondial et un contrôle manuel détaillé de chaque paramètre de connexion, ces limites compteraient davantage.

Mais ce n’était plus mon test.

Je voulais savoir ce qui se passe lorsque ma méthode habituelle est refusée à destination.

Un VPN qui affiche quatre protocoles me donne quatre options à essayer.

Un VPN qui me laisse sélectionner « réseau restrictif » et adapte directement sa manière de se connecter me demande beaucoup moins au moment où ces options deviennent réellement nécessaires.

À Istanbul, mon grand fournisseur avait fini par fonctionner lorsque j’avais trouvé moi-même la bonne combinaison.

Le lendemain, le petit service m’avait rendu mon dossier avant que j’aie besoin de comprendre laquelle choisir.

C’est désormais ainsi que je comparerais les VPN avant un voyage : je ne compterais pas combien de protocoles sont écrits dans les réglages ; je regarderais combien de décisions il me reste à prendre lorsque le premier tunnel cesse réellement de passer.