Les VPN fonctionnent-ils en Chine ? Ce qu'en disent NordVPN, ExpressVPN et les autres

Chaque point ci-dessous ne rapporte que ce que le fournisseur dit sur son propre site ou dans son centre d'aide. Rien ne vient de forums ou de sites de tests, et rien n'évalue la vitesse de qui que ce soit. Ces pages changent souvent : consultez la page actuelle du fournisseur avant de partir.

• NordVPN : son centre d'aide a un article « Je n'arrive pas à me connecter depuis la Chine » distinct pour chaque plateforme. Les articles iOS et Android indiquent que l'appli NordVPN de cette plateforme est entièrement bloquée en Chine et donnent à la place les étapes d'une connexion manuelle IKEv2/IPsec. Un article distinct, consacré aux pays où Internet est restreint, suggère d'essayer le protocole NordWhisper, les serveurs obfusqués et OpenVPN (TCP), et précise que la connexion depuis la Chine suit d'autres étapes.
• ExpressVPN : nous n'avons pas trouvé dans son centre d'aide de page qui cite la Chine nommément. Sa page de dépannage de connexion indique que les utilisateurs d'un pays à fort niveau de censure d'Internet qui n'arrivent toujours pas à se connecter doivent contacter son support, et sa page de fonctionnalités indique que l'appli utilise une obfuscation automatique sur les plateformes compatibles. Aucune des deux ne mentionne la Chine, et les résultats rapportés par les utilisateurs varient : posez directement la question à son support.
• Surfshark : son propre article sur l'utilisation d'un VPN en Chine (mis à jour en mai 2026) indique qu'il ne peut pas garantir un accès sans faille en permanence, en raison de facteurs externes hors de son contrôle, que l'appli passe en mode NoBorders lorsqu'elle détecte une utilisation en Chine, et qu'il faut la configurer avant de partir et essayer la configuration manuelle si l'appli ne se connecte pas.
• Proton VPN : sa page d'assistance sur l'utilisation de Proton VPN en Chine indique qu'aucun service VPN ne peut garantir une fiabilité de 100 % en Chine, car les restrictions évoluent sans cesse. Elle conseille de télécharger et de configurer l'appli avant le voyage et d'activer deux fonctions anticensure : le protocole Stealth et le routage alternatif.
• Mullvad : son guide d'aide pour les lieux restrictifs (mis à jour en avril 2026) indique que le Grand Pare-feu bloque tous les serveurs Mullvad en Asie, et suggère d'activer une par une les méthodes anticensure de l'appli : port WireGuard, LWO, QUIC, Shadowsocks et UDP-over-TCP.
• Astrill : son manuel de configuration présente StealthVPN comme sa version personnalisée du protocole OpenVPN et la qualifie de solution de l'entreprise pour la Chine, disponible uniquement dans le logiciel d'Astrill. Nous n'avons trouvé de la part d'Astrill aucune déclaration qui garantisse ou écarte la disponibilité.

• Les protocoles par défaut sont faciles à identifier. Ces produits ont été conçus pour chiffrer le Wi‑Fi public et changer de région de streaming. Leurs protocoles par défaut sont pensés pour la vitesse et ont une signature de trafic fixe, que le réseau en Chine reconnaît et bloque. C'est pourquoi chaque fournisseur a ajouté un mode d'obfuscation ou furtif, et pourquoi il faut généralement l'activer soi-même.
• Les grands parcs de serveurs partagés sont bloqués en masse. Les adresses de serveurs d'une grande marque sont utilisées par de nombreux clients et faciles à recenser. Quand un VPN marchait hier et échoue aujourd'hui, la cause habituelle est une adresse bloquée, pas un réglage défaillant sur votre appareil.
• L'appli et le site peuvent être injoignables depuis la Chine. Le site du fournisseur, sa fiche dans le magasin d'applications et ses services de connexion et de mise à jour peuvent tous être bloqués. Installer après l'arrivée est souvent impossible : installez et connectez-vous avant de partir.
• Chaque réseau se comporte différemment. Un même VPN peut réagir différemment sur le Wi‑Fi d'un hôtel, un réseau de bureau et les données mobiles, et les trois opérateurs chinois diffèrent aussi entre eux. La réussite de quelqu'un d'autre ne présage pas de la vôtre.

• Un mode d'obfuscation ou furtif. Les noms varient (Obfuscated, Stealth, NoBorders, anticensure), le but est le même : faire ressembler le trafic à autre chose qu'un VPN. Trouvez le réglage avant de partir et assurez-vous de savoir l'activer.
• Une option de protocole qui passe par TCP ou ressemble à du HTTPS. Les réseaux d'hôtel et de bureau restreignent souvent l'UDP, et une option basée sur TCP y tient mieux.
• La configuration manuelle. Quand l'appli elle-même est bloquée, vous vous connectez avec le VPN intégré du système ou un client tiers. Enregistrez les instructions de configuration manuelle et les informations des serveurs sur votre téléphone, lisibles hors ligne.
• Plusieurs régions et serveurs. Quand une adresse échoue, vous passez à une autre : enregistrez-en plus d'une.
• Le délai de remboursement. Lisez les conditions et le nombre de jours, et considérez-le comme votre période de test en Chine.

Une limite à bien comprendre : un test hors de Chine prouve que l'appli est installée et que le compte fonctionne. Il ne peut pas prouver que le VPN se connectera depuis la Chine. Le vrai test a lieu après l'atterrissage : c'est pour cela que le délai de remboursement et la deuxième solution comptent.

1. Installez l'appli sur votre téléphone, votre ordinateur portable et votre tablette, et connectez-vous sur chacun. Le pays de votre compte de magasin d'applications peut décider si l'appli est téléchargeable : réglez cela chez vous.
2. Activez le mode d'obfuscation ou furtif et connectez-vous une fois chez vous pour vérifier que ce mode lui-même fonctionne.
3. Enregistrez le guide de configuration manuelle, les informations des serveurs et le contact du support sous forme de fichiers hors ligne ou de captures d'écran.
4. Essayez une fois en données mobiles et une fois en Wi‑Fi. Les deux peuvent se comporter différemment une fois en Chine.
5. Mettez en place une deuxième solution (section suivante) et testez-la aussi.

Une deuxième solution vous donne une connexion qui marche pendant que vous réparez la première : télécharger un nouveau client, modifier une configuration, joindre le support ou demander un remboursement. Elle doit être aussi différente que possible de votre choix principal, pour que les deux ne tombent pas en même temps.

Deux choix courants : une eSIM en itinérance dont les données sortent hors de Chine (voir eSIM ou VPN en Chine) et un deuxième VPN basé sur d'autres protocoles. Si le principal échoue après l'arrivée, suivez l'ordre indiqué dans Le VPN ne marche pas en Chine.

Cette section parle de nous : elle est donc placée en dernier et signalée comme telle. Nous ne servons qu'un public, les utilisateurs en Chine continentale et la communauté chinoise à l'étranger, et le service est conçu autrement qu'une marque mondiale :

• Six méthodes de connexion sur un seul compte : routeur, OpenVPN, Cisco (AnyConnect), Hiddify, Proxy Web et Privé (Tailscale). Le blocage des différents protocoles est indépendant : quand l'un échoue, vous passez à un autre sur le même compte. Voir quelle méthode de connexion pour quelle situation.
• Des méthodes qui ressemblent à du HTTPS ordinaire : Cisco passe par TLS comme n'importe quel site HTTPS, et le Proxy Web passe par une connexion HTTPS chiffrée. Voir Cisco AnyConnect fonctionne-t-il en Chine ?
• Des clients d'éditeurs officiels et d'organisations open source reconnues (Cisco, OpenVPN, Hiddify, Tailscale), proposés sans modification : le service ne dépend donc pas d'une appli maison. Au pire, c'est une adresse qui est bloquée ; une adresse bloquée est remplacée automatiquement et l'adresse enregistrée dans votre client reste la même.
• Un firmware pour routeur : achetez un routeur où il est installé, ou flashez sur le vôtre un firmware généré sur ce site, connectez-vous une fois, et tous les appareils de ce routeur passent par la ligne. Voir routeur VPN de voyage pour la Chine.
• Essayer avant d'acheter : un essai gratuit de 24 heures sans carte bancaire, et un remboursement possible à tout moment, au prorata du temps utilisé (voir la politique de remboursement). Vous pouvez ainsi tester depuis la Chine, sur votre propre réseau.