Les censeurs chinois viennent de fermer l’une des dernières portes encore ouvertes. VLESS, un protocole conçu spécifiquement pour échapper à la détection de la censure, est désormais bloqué en Chine, quelques mois après une vague de déconnexions de serveurs qui avait déjà éliminé la plupart des autres outils de contournement. Les utilisateurs ont surnommé cet épisode “le Grand Débranchement”.
Ce qui s’est passé en avril, et pourquoi ça continue
Depuis avril 2026, les autorités chinoises ont intensifié leur répression des angles morts du Grand Firewall en débranchant physiquement des serveurs relais installés dans des data centers domestiques. Des milliers d’entre eux se sont éteints d’un coup. Le choc a frappé le plus durement les services de proxy basés sur Shadowsocks, V2Ray, Trojan et des outils similaires, des protocoles sur lesquels les communautés de contournement s’appuyaient depuis des années, justement parce qu’ils étaient plus difficiles à repérer qu’une connexion VPN classique.
Cette première vague sortait déjà de l’ordinaire par son ampleur. Normalement, le Grand Firewall fonctionne en détectant et en ralentissant certains motifs de trafic. Couper la connexion physique aux serveurs relais est un geste plus brutal et plus définitif, et c’est pour ça que les gens ont commencé à parler de Grand Débranchement plutôt que d’un simple tour de vis supplémentaire.
Pourquoi VLESS comptait, et pourquoi c’est fini
VLESS a tenu plus longtemps que les autres. C’est un protocole léger, conçu dès le départ pour ne ressembler à rien de particulier, débarrassé du surplus qui rend les autres protocoles plus faciles à repérer. C’est exactement pour ça qu’il était devenu l’une des rares options fiables restantes après la purge d’avril. Pendant quelques mois, VLESS était presque devenu la recommandation par défaut dans les cercles de contournement, simplement parce qu’il ne restait pas grand-chose d’autre qui fonctionnait.
Cette fenêtre s’est refermée. La Chine a bloqué VLESS spécifiquement, éliminant ce qui était devenu l’un des derniers protocoles de contournement fiables encore actifs à grande échelle. Il n’y a pas de protocole évident prêt à prendre la relève, contrairement à VLESS qui attendait son tour après la chute de Shadowsocks et V2Ray. C’est ce qui rend cette escalade différente des précédentes.
L’application de la loi a pris un tour plus officiel
La répression technique s’est doublée d’une répression administrative. Une notice datée du 8 avril 2026 a ordonné à toutes les adresses IP sous la juridiction de Shaanxi Telecom de cesser immédiatement toute connexion vers un réseau externe ne passant pas par des canaux approuvés. La notice cible explicitement “toute forme d’activité de contournement”, une formulation assez large pour couvrir aussi bien les services VPN que le routage par proxy. Les contrevenants s’exposent à une coupure de service immédiate, à la perte définitive de leurs allocations d’IP, et à une responsabilité pour dommages.
C’est une ligne nettement plus dure que l’approche historique de la Chine, qui laissait généralement l’usage individuel des VPN dans une zone grise tout en s’attaquant aux fournisseurs commerciaux. Cette notice ressemble à un modèle que d’autres provinces pourraient reprendre, et elle vise directement les entreprises et opérateurs qui font tourner l’infrastructure, pas seulement le trafic.
L’intelligence artificielle fait désormais la détection
L’autre raison pour laquelle VLESS et ses prédécesseurs ont de plus en plus de mal, c’est ce qui tourne désormais derrière le Grand Firewall. Plusieurs rapports décrivent un basculement vers une classification du trafic par apprentissage automatique, qui analyse les motifs temporels, les ratios de données bidirectionnels et le comportement des connexions plutôt que de simples signatures de paquets. Face aux protocoles VPN standards comme OpenVPN, WireGuard et IKEv2, cette approche atteindrait une précision de détection proche de 100%.
C’est un modèle de menace nettement différent de la simple inspection profonde des paquets. Un protocole qui se contente de cacher sa signature ne suffit plus si le système classificateur observe le comportement d’une connexion dans la durée. C’est en partie pour ça que des protocoles qui fonctionnaient bien il y a un an, et même des outils comme VLESS qui tenaient encore il y a trois mois, perdent du terrain de plus en plus vite.
L’usage personnel n’est pas explicitement illégal, mais le risque est réel
Il vaut mieux être précis sur ce point : l’usage personnel d’un VPN en Chine n’est pas explicitement interdit par la loi. Le texte vise les fournisseurs, les facilitateurs de paiement et les opérateurs commerciaux qui vendent du contournement comme un service, pas un touriste ou un expatrié qui consulte simplement Gmail. Cette distinction tient toujours sur le papier.
Dans les faits, l’application de la loi est devenue moins prévisible. En mars 2026, la police de la province du Hubei a perquisitionné des domiciles et infligé des amendes pour usage de VPN, dont un cas documenté d’amende de 200 yuans, environ 29 dollars, pour avoir utilisé un VPN afin d’accéder à TikTok et X. C’est une amende modeste en valeur absolue, mais une perquisition à domicile pour usage personnel d’un VPN relève d’une tout autre catégorie que ce qu’on observait jusqu’ici à cette échelle, et ça montre que les autorités locales disposent d’une marge de manœuvre plus large que ce que le texte de loi laisse penser.
Ce qui fonctionne encore
Après cette nouvelle vague de répression, les protocoles encore signalés comme fiables sont ceux qui utilisent une obfuscation avancée basée sur TLS, c’est-à-dire un trafic VPN déguisé pour ressembler à du trafic web chiffré ordinaire, plutôt qu’un protocole qui mise sur sa simple discrétion. C’est une catégorie plus restreinte qu’il y a encore six mois.
On n’a pas vérifié de manière indépendante les performances de fournisseurs spécifiques en Chine à l’heure actuelle, et la situation là-bas évolue assez vite pour qu’il faille rester prudent sur toute affirmation. Ce qu’on peut dire, c’est que la technologie d’obfuscation en général est conçue pour contrer précisément ce type de détection basée sur la forme du trafic que la Chine utilise désormais, ce qui explique pourquoi les fournisseurs qui investissent dedans méritent qu’on les surveille. Le protocole NordWhisper de NordVPN en est un exemple, on détaille son fonctionnement dans notre analyse des serveurs obfusqués de NordVPN, et notre explication de l’obfuscation couvre les mécanismes sous-jacents pour qui veut comprendre le sujet avant de s’y fier dans un contexte de censure forte.
NordVPN fait partie des fournisseurs qu’on suit pour son infrastructure de serveurs obfusqués, même si on se garderait bien de présenter un VPN commercial comme une solution garantie spécifiquement pour la Chine. Restez prudent face aux promesses des fournisseurs sur la Chine et vérifiez la situation actuelle avant de voyager. Notre guide complet des VPN en Chine suit quels fournisseurs ont encore des serveurs fonctionnels à mesure que la situation évolue, et notre guide sur la légalité des VPN par pays compare les règles chinoises à celles d’autres juridictions restrictives.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Où ça nous mène
Le schéma depuis avril est constant : le protocole qui fonctionne encore devient la prochaine cible. Shadowsocks et V2Ray sont tombés en premier, VLESS a suivi quelques mois plus tard, et rien n’indique que le système de classification du Grand Firewall a fini de s’améliorer. Quiconque dépend d’un VPN pour un accès vraiment important en Chine devrait partir du principe que la configuration qui fonctionne aujourd’hui ne fonctionnera peut-être plus demain, et devrait miser sur des outils obfusqués via TLS plutôt que sur le protocole de contournement en vogue du moment.
Les cas d’application de la loi contre l’usage personnel dans le Hubei méritent aussi d’être pris au sérieux, même si le texte cible techniquement toujours les opérateurs commerciaux. Des amendes et des visites à domicile pour usage de VPN, ça n’arrivait pas à cette échelle auparavant, et ce changement dans la pratique compte tout autant que le détail technique de savoir quel protocole a été bloqué cette semaine.
Le blocage de VLESS n'est pas un cas isolé, c'est l'étape suivante d'un mouvement lancé par les déconnexions massives de serveurs d'avril et qui ne montre aucun signe de ralentissement. La classification du trafic par apprentissage automatique referme l'écart plus vite que de nouveaux protocoles ne peuvent l'ouvrir, ce qui veut dire que la seule hypothèse raisonnable pour quiconque dépend d'un VPN en Chine, c'est que la solution d'aujourd'hui a une date de péremption. L'obfuscation basée sur TLS reste la catégorie qui tient encore, mais traitez toute affirmation sur ce qui "fonctionne encore en Chine" comme provisoire, vérifiez avant de voyager, et gardez en tête que même l'usage personnel comporte désormais un risque réel, quoique limité, dans certaines provinces.
Sources : RelyVPN : China VPN Crackdown 2026 | ThroughWire : China VPN Crackdown 2026