VPN en Chine : ce qui passe encore en 2026

La Chine est l'environnement le plus hostile au monde pour les VPN. Le Great Firewall (le « Grand Pare-feu », GFW pour les initiés) bloque non seulement Google, Facebook, WhatsApp, YouTube, Instagram, X, mais aussi la plupart des fournisseurs VPN qui n'investissent pas spécifiquement pour le contourner. Pour un voyage d'affaires, un séjour étudiant ou une expatriation, savoir lequel marche et comment le préparer fait la différence entre rester connecté à sa vie professionnelle ou être coupé de tout.

Cet article explique comment fonctionne le blocage, ce qui distingue techniquement un VPN qui passe encore, et termine par la méthode pratique : quel service prendre, comment l'installer, que faire si ça ne marche pas.

Comment fonctionne le Grand Pare-feu

Le GFW combine plusieurs techniques de blocage, qui ont évolué depuis 2015 vers une sophistication remarquable.

Blocage par adresse IP. Les autorités chinoises maintiennent et mettent à jour quotidiennement des listes d'IPs connues comme appartenant à des serveurs VPN. Quand votre client VPN tente de se connecter à une IP listée, le GFW bloque la connexion au niveau des routeurs nationaux. C'est pour ça qu'un VPN qui marchait en juin peut ne plus marcher en septembre : ses IPs ont été listées entre-temps.

Inspection profonde de paquets (DPI). Même si vous trouvez une IP non listée, le GFW analyse la structure des paquets que vous envoyez. Les protocoles VPN classiques — OpenVPN, IKEv2, PPTP, L2TP — ont une signature reconnaissable : le GFW la détecte et coupe la connexion en quelques secondes. C'est ce qui rend ces protocoles inutilisables en Chine, peu importe le fournisseur.

Blocage des sites de fournisseurs VPN. Les sites web de NordVPN, ExpressVPN, Surfshark, Proton VPN sont en grande partie bloqués depuis la Chine. Vous ne pouvez ni télécharger l'application ni renouveler votre abonnement une fois sur place. C'est pour ça qu'il faut tout installer et payer avant le départ.

Active probing. En cas de doute, le GFW envoie des paquets test à votre serveur pour confirmer qu'il s'agit bien d'un VPN. Les fournisseurs sérieux ont développé des contre-mesures pour répondre comme un serveur web standard, mais c'est une course technologique permanente.

Les protocoles qui passent encore

La quasi-totalité des protocoles VPN classiques sont bloqués. Les seuls qui passent en 2026 sont ceux qui déguisent activement le trafic VPN en trafic HTTPS standard ou en autre chose d'anodin.

Stealth / obfuscation propriétaire. Plusieurs fournisseurs ont développé des extensions qui encapsulent le trafic VPN dans une connexion HTTPS sur le port 443 (le port utilisé par tout le web sécurisé). Le GFW voit du HTTPS, ce qui est tellement courant qu'il ne peut pas le bloquer sans casser tout l'Internet chinois. NordVPN appelle ça « Obfuscated Servers », Surfshark « NoBorders », Proton VPN « Stealth », ExpressVPN intègre la fonctionnalité dans son protocole Lightway.

Shadowsocks et V2Ray. Protocoles open source développés à l'origine par des ingénieurs chinois pour leur usage personnel, ils sont conçus dès le départ pour être indétectables. Plus techniques à configurer (souvent en ligne de commande, avec un VPS personnel), ils sont fiables mais demandent des compétences. Pas notre recommandation pour le grand public.

Les protocoles WireGuard et OpenVPN en mode standard sont bloqués en Chine. Ils fonctionnent partout ailleurs avec d'excellentes performances, mais le GFW les détecte sans difficulté. Si votre VPN n'a que ces deux protocoles, il ne servira à rien sur place.

Cadre légal — il faut le savoir

L'utilisation d'un VPN par un particulier en Chine se trouve dans une zone grise. La loi de 2017 sur la cybersécurité interdit les VPN « non autorisés », mais la définition reste floue et l'application est principalement dirigée contre les distributeurs (sites chinois qui vendent des accès VPN illégaux), pas contre les utilisateurs étrangers.

En pratique, sur les dix dernières années, aucun cas d'expulsion ou de poursuites contre un touriste ou un homme d'affaires étranger pour usage personnel d'un VPN n'a été largement documenté. Plusieurs cas concernent des résidents chinois qui distribuaient ou vendaient des VPN, mais c'est une situation très différente.

Cela ne veut pas dire que c'est sans risque : les autorités chinoises se réservent le droit d'intervenir, et la tendance des dernières années est plutôt au durcissement. Si vous utilisez un VPN en Chine pour votre travail, gardez un profil bas : pas de discussion publique, pas d'apps politiquement sensibles, usage strictement privé pour accéder à vos services occidentaux.

Les services historiquement les plus fiables

Quatre fournisseurs investissent en permanence pour rester opérationnels en Chine. Les autres y renoncent ou y sont totalement inopérants.

ExpressVPN est historiquement la référence absolue pour la Chine. Leur protocole Lightway intègre nativement de l'obfuscation, sans configuration manuelle. Le service investit dans la course aux armements avec le GFW depuis 2015, et passe quasi-systématiquement même quand d'autres tombent. Inconvénient : le tarif (6,67€/mois) est le plus élevé de notre sélection. À partir de 6,67€/mois.

NordVPN propose des serveurs « Obfuscated » qui marchent en Chine, à condition d'activer l'option dans l'app et de choisir un serveur de cette catégorie. Moins « plug and play » qu'ExpressVPN mais le résultat est solide, à un tarif bien plus compétitif. À partir de 2,99€/mois.

Surfshark avec sa fonction NoBorders détecte automatiquement la présence d'un environnement restrictif et active l'obfuscation. Plus discret techniquement qu'ExpressVPN mais le résultat est comparable. À partir de 1,78€/mois.

Proton VPN sur le plan Plus dispose du protocole Stealth. Fiable, et l'avantage philosophique de soutenir un fournisseur basé en Suisse, hors juridiction chinoise et hors des accords d'échange de renseignements occidentaux. À partir de 2,99€/mois.

À mentionner également : Astrill, fournisseur niche basé aux Seychelles, spécifiquement orienté Chine. Excellente fiabilité, beaucoup d'expatriés à Pékin et Shanghai l'utilisent. Mais cher (15 à 25€/mois selon les offres) et fonctionnalités globales moins riches que les majors. Pas dans notre sélection officielle.

La méthode : préparer son voyage

Procédure recommandée pour un séjour de plus de quelques jours.

Avant de partir :

1. Choisir un fournisseur de la liste ci-dessus et prendre un abonnement payant. Aucun gratuit ne marche en Chine.
2. Télécharger les applications sur tous les appareils que vous utiliserez : ordinateur, smartphone (iPhone et Android), tablette. Sur place, le téléchargement sera bloqué.
3. Activer le compte et tester la connexion à plusieurs serveurs (Tokyo, Singapour, Hong Kong, Los Angeles, Londres) pour identifier ceux qui fonctionneront depuis la Chine.
4. Activer l'obfuscation dans les paramètres : pour ExpressVPN, choisir le protocole Lightway ; pour NordVPN, cocher « Obfuscated Servers » ; pour Surfshark, activer NoBorders ; pour Proton VPN, sélectionner le protocole Stealth.
5. Noter une ou deux IPs de serveurs qui ont fonctionné, pour pouvoir y revenir directement en cas de blocage du sélecteur automatique.
6. Sauvegarder une copie offline des identifiants et de l'installateur sur une clé USB — en cas de problème côté apps.

Sur place :

• Connectez-vous d'abord en Wi-Fi de votre hôtel pour tester. Si ça marche, gardez ce serveur en favoris.
• En cas de blocage, essayez les autres serveurs préselectionnés avant de paniquer.
• Si tous tombent, réessayer 30 minutes plus tard : les blocages sont parfois temporaires.
• En dernier ressort, passer en 4G/5G mobile (les opérateurs chinois utilisent les mêmes filtres mais parfois moins agressivement).

Que faire si plus rien ne passe

Cas réels qui peuvent arriver, surtout pendant les périodes politiquement sensibles (Congrès du Parti, anniversaire de Tian'anmen, fête nationale chinoise) où le GFW est durci.

Changer de protocole. Si Lightway ne passe pas, essayer les autres protocoles proposés par votre fournisseur. ExpressVPN propose plusieurs ports et options de fallback.

Changer de serveur. Hong Kong, Tokyo, Singapour ne sont pas équivalents. Hong Kong est devenu plus surveillé depuis 2020 ; Tokyo et Singapour restent généralement plus stables. Los Angeles fonctionne souvent mieux que la côte est américaine.

Vérifier l'heure. Le GFW est connu pour intensifier ses blocages les vendredis et veilles d'événements politiques. Réessayer le lendemain matin.

Contacter le support. Les fournisseurs sérieux ont des équipes qui suivent l'état du GFW en quasi temps réel et peuvent indiquer les serveurs actuellement opérationnels. ExpressVPN et NordVPN ont les meilleures réactivités sur ce sujet.

Solution de secours : un VPS personnel + Shadowsocks. Si vous voyagez régulièrement, configurer un serveur Shadowsocks sur un VPS chez un hébergeur étranger (DigitalOcean, Vultr) reste l'option la plus fiable, car personnalisée et donc inconnue du GFW. Demande des compétences techniques, hors scope de cet article.

Notre recommandation

Pour un voyage en Chine, ExpressVPN reste la référence. C'est plus cher, mais sur ce cas d'usage précis où la fiabilité prime, l'écart de prix se justifie. Notre deuxième choix est NordVPN qui marche bien à condition d'activer l'option Obfuscated, à un tarif bien plus compétitif. Pour qui valorise la juridiction non-Five-Eyes et l'open source, Proton VPN est solide.

Évitez les VPN qui ne mentionnent pas explicitement la Chine sur leur site, et tout VPN gratuit. Sans investissement spécifique pour passer le GFW, le service ne marchera tout simplement pas — et vous découvrirez le problème une fois sur place, quand il sera trop tard pour changer.

Tester ExpressVPN — Tester NordVPN — Voir le comparatif complet

Tous nos liens sont sponsorisés ; vous payez le prix officiel et les commissions financent ce site. Garantie 30 jours satisfait ou remboursé pour tester avant le départ. Si le VPN ne fonctionne pas en Chine, demandez le remboursement dans les 30 jours — c'est exactement ce que cette garantie couvre.