Dans de nombreux pays, l’accès à Internet est filtré, limité ou surveillé par les autorités. Des sites comme Google, YouTube, WhatsApp, Wikipedia ou des médias internationaux sont tout simplement inaccessibles sans outil de contournement. Pour des millions de personnes, un VPN n’est pas un confort : c’est une nécessité pour accéder à l’information et communiquer librement.
Ce guide explique comment fonctionne la censure Internet par pays, quels VPN parviennent à la contourner, et quelles précautions sont indispensables pour protéger votre sécurité.
Comment fonctionne la censure Internet
Les gouvernements qui censurent Internet utilisent plusieurs techniques, souvent combinées.
Le blocage DNS
La méthode la plus simple : les fournisseurs d’accès Internet (FAI) locaux sont contraints de ne pas résoudre certains noms de domaine. Quand vous tapez « google.com », le serveur DNS ne renvoie aucune adresse IP. Le site semble inexistant.
Contournement : changer de serveur DNS suffit parfois. Mais les pays les plus restrictifs bloquent également les DNS alternatifs (Google DNS 8.8.8.8, Cloudflare 1.1.1.1).
Le blocage par IP
Les adresses IP des serveurs hébergeant les sites censurés sont directement bloquées au niveau du réseau national. Même avec un DNS alternatif, la connexion n’aboutit pas.
L’inspection profonde de paquets (DPI)
C’est la technique la plus sophistiquée. Le DPI analyse le contenu des paquets réseau en temps réel pour identifier et bloquer certains types de trafic. Le DPI peut détecter :
- Le protocole utilisé (OpenVPN, WireGuard, Tor)
- Les signatures caractéristiques du trafic VPN
- Les connexions vers des serveurs VPN connus
La Chine, la Russie et l’Iran utilisent massivement le DPI. C’est contre cette technique que les protocoles d’obfuscation deviennent indispensables.
Le ralentissement ciblé (throttling)
Plutôt que de bloquer complètement un service, certains pays ralentissent délibérément le trafic vers certaines destinations ou protocoles. Le service fonctionne techniquement, mais à une vitesse inutilisable. L’Iran applique régulièrement cette technique sur les réseaux sociaux.
Panorama de la censure par pays
Chine : le Grand Firewall
Le « Great Firewall of China » est le système de censure le plus sophistiqué au monde. Il combine toutes les techniques mentionnées ci-dessus, avec en plus :
- Blocage massif : Google, YouTube, Facebook, Instagram, WhatsApp, Twitter/X, Wikipedia (en partie), de nombreux médias internationaux
- DPI avancé : détection et blocage automatique des connexions VPN classiques
- Blocage dynamique : les serveurs VPN nouvellement déployés sont identifiés et bloqués en quelques heures
- Renforcement périodique : la censure s’intensifie lors d’événements politiques sensibles
Les VPN qui fonctionnent en Chine doivent constamment adapter leurs techniques. C’est un jeu du chat et de la souris permanent.
Russie : le contrôle croissant
Depuis plusieurs années, la Russie renforce considérablement sa censure Internet :
- Roskomnadzor (le régulateur des télécoms) maintient une liste noire de sites bloqués
- Blocage des VPN : la loi interdit les VPN qui ne se conforment pas aux exigences de filtrage du gouvernement
- DPI déployé sur les réseaux des FAI nationaux
- Blocage ciblé de médias indépendants et de réseaux sociaux occidentaux
Iran : censure et coupures
L’Iran pratique une censure étendue, renforcée par des coupures Internet complètes lors de périodes de troubles :
- Réseau national (SHOMA) : un intranet national partiellement isolé d’Internet mondial
- Blocage massif : réseaux sociaux, sites d’information, outils de communication chiffrés
- Throttling systématique : la bande passante internationale est régulièrement réduite
- Coupures totales : Internet peut être coupé pendant des jours lors de manifestations
Émirats Arabes Unis
Les EAU bloquent les appels VoIP (Skype, FaceTime, WhatsApp calls) pour protéger les opérateurs télécoms nationaux. L’utilisation d’un VPN pour contourner ces restrictions est techniquement illégale, bien que largement pratiquée par les expatriés.
Turquie
La Turquie bloque périodiquement des réseaux sociaux et des services de messagerie, particulièrement en période de tension politique. Wikipedia a été bloqué pendant près de trois ans. Le DPI est déployé mais moins sophistiqué que celui de la Chine ou de la Russie.
Autres pays concernés
La censure Internet touche également, à des degrés divers : le Vietnam, le Myanmar, l’Égypte, le Pakistan, le Turkménistan, la Corée du Nord (Internet y est quasi inexistant pour les citoyens), Cuba et le Venezuela.
Les protocoles d’obfuscation : rendre le VPN invisible
Face au DPI, un VPN classique ne suffit plus. Les protocoles d’obfuscation déguisent le trafic VPN pour le faire ressembler à du trafic HTTPS ordinaire.
Qu’est-ce que l’obfuscation ?
L’obfuscation consiste à modifier les caractéristiques du trafic VPN pour qu’il ne soit pas identifiable comme tel par les systèmes de DPI. Le trafic chiffré du VPN est encapsulé dans des paquets qui ressemblent à du trafic web normal (HTTPS sur le port 443).
Les principales technologies d’obfuscation
Obfs4 (obfsproxy) : Développé initialement pour Tor, obfs4 transforme le trafic pour supprimer toute signature reconnaissable. Il utilise un échange de clés cryptographiques pour établir une connexion qui ressemble à du bruit aléatoire, indistinguable du trafic légitime.
Shadowsocks : Créé par un développeur chinois, Shadowsocks est un proxy chiffré conçu spécifiquement pour contourner le Great Firewall. Léger et rapide, il est largement utilisé en Chine. Certains VPN l’intègrent comme option de connexion.
Stunnel / SSL tunneling : Cette technique encapsule le trafic VPN dans un tunnel SSL/TLS standard. Pour un observateur extérieur, la connexion ressemble à une visite sur un site HTTPS classique.
NordVPN Obfuscated Servers : NordVPN propose des serveurs spécialement configurés pour l’obfuscation, utilisant une technologie propriétaire basée sur OpenVPN avec des plugins de masquage.
Surfshark Camouflage Mode : Surfshark déguise le trafic VPN en trafic HTTPS standard. Le mode est activé automatiquement lorsque le protocole OpenVPN est sélectionné.
ExpressVPN Lightway : Le protocole propriétaire d’ExpressVPN intègre des capacités d’obfuscation natives. Il est particulièrement efficace en Chine grâce à des mises à jour fréquentes de ses serveurs.
Quels VPN fonctionnent dans les pays censurés ?
C’est la question la plus importante, et la réponse évolue constamment. Voici les fournisseurs qui ont fait leurs preuves.
Critères de sélection
Un VPN efficace contre la censure doit réunir :
- Des protocoles d’obfuscation fonctionnels et régulièrement mis à jour
- Un réseau de serveurs dynamique : les IP sont renouvelées fréquemment pour éviter le blocage
- Un site web accessible depuis les pays censurés (ou un miroir)
- Une application téléchargeable sans accès au Google Play Store ou à l’App Store (APK direct)
- Un support client réactif capable de guider les utilisateurs dans la configuration
Les VPN recommandés
ExpressVPN : régulièrement cité comme le plus fiable en Chine. Son protocole Lightway et son réseau de serveurs constamment mis à jour lui permettent de maintenir une connexion stable même pendant les périodes de renforcement de la censure.
Astrill VPN : très populaire auprès des expatriés en Chine, avec un protocole StealthVPN dédié. Son interface est moins moderne que la concurrence, mais son efficacité en environnement censuré est reconnue.
NordVPN : ses serveurs obfusqués fonctionnent dans la plupart des pays restrictifs. Le protocole NordLynx (basé sur WireGuard) combiné à l’obfuscation offre un bon compromis vitesse/discrétion.
Surfshark : son mode Camouflage fonctionne correctement en Russie et en Turquie. Les performances en Chine sont plus variables.
Tor vs VPN : quelle solution pour quel usage ?
Tor (The Onion Router) et les VPN sont souvent comparés. Ils servent des objectifs différents.
Comment fonctionne Tor
Tor fait transiter votre trafic à travers trois relais successifs (nœuds), chacun ne connaissant que le précédent et le suivant. Le nœud d’entrée connaît votre IP mais pas votre destination. Le nœud de sortie connaît la destination mais pas votre IP. Personne ne possède l’image complète.
Tor : avantages et limites
Avantages :
- Anonymat très élevé (supérieur à un VPN pour les cas extrêmes)
- Gratuit et open source
- Réseau décentralisé, pas de point unique de défaillance
Limites :
- Très lent : le passage par trois relais réduit considérablement la vitesse
- Bloqué dans certains pays : la Chine et l’Iran bloquent les connexions Tor (les bridges Tor atténuent partiellement ce problème)
- Pas adapté au streaming ni au téléchargement : la bande passante est insuffisante
- Nœud de sortie potentiellement malveillant : le dernier relais peut observer le trafic non chiffré
La combinaison VPN + Tor
Pour un niveau de protection maximal, certains utilisateurs combinent VPN et Tor :
- VPN puis Tor (Tor over VPN) : vous vous connectez au VPN, puis lancez Tor. Votre FAI voit une connexion VPN, pas Tor. Le nœud d’entrée Tor voit l’IP du VPN, pas la vôtre.
- Tor puis VPN (VPN over Tor) : plus complexe à configurer, cette méthode permet d’accéder à des services qui bloquent Tor.
NordVPN propose une fonctionnalité « Onion over VPN » qui simplifie cette combinaison.
Précautions essentielles de sécurité
Utiliser un VPN dans un pays où c’est interdit ou fortement réglementé comporte des risques réels. Voici les précautions à prendre.
Avant le voyage
- Installez et configurez votre VPN avant d’arriver dans le pays. Les sites web des fournisseurs VPN sont souvent bloqués sur place
- Téléchargez l’APK de l’application (pour Android) si le Google Play Store est censuré
- Notez les serveurs recommandés et les paramètres de connexion en cas de problème avec l’application
- Configurez un protocole d’obfuscation comme méthode de connexion par défaut
Sur place
- Ne parlez pas publiquement de votre utilisation d’un VPN
- Activez le kill switch en permanence
- Utilisez le mode obfusqué systématiquement, même si la connexion classique semble fonctionner
- Évitez les VPN gratuits : certains sont des pièges créés par des gouvernements pour surveiller les utilisateurs
- Gardez un moyen de communication alternatif en cas de coupure Internet totale
Ce qu’il ne faut jamais faire
- Ne téléchargez jamais un VPN inconnu proposé localement : il peut s’agir d’un logiciel espion
- Ne vous connectez pas à des réseaux Wi-Fi publics sans VPN actif dans un pays autoritaire
- Ne partagez pas vos identifiants VPN avec des personnes sur place
- Ne supposez pas que le VPN vous protège complètement : la sécurité physique de votre appareil est tout aussi importante
Les limites du VPN face à la censure
Un VPN est un outil puissant, mais il a ses limites :
- Les coupures Internet totales ne peuvent pas être contournées par un VPN (il faut une connexion satellite type Starlink)
- La surveillance locale (caméra, accès physique à l’appareil) n’est pas affectée par un VPN
- Le comportement en ligne peut vous trahir même derrière un VPN (publications sur les réseaux sociaux, métadonnées)
- Les lois locales s’appliquent : même si un VPN protège techniquement votre connexion, les conséquences légales de son utilisation dépendent du pays
Ce qu’il faut retenir
La censure Internet est une réalité pour des milliards de personnes. Un VPN équipé de protocoles d’obfuscation reste l’outil le plus accessible et le plus efficace pour y faire face.
Les points essentiels :
- Le DPI est la principale menace : seuls les VPN avec obfuscation le contournent efficacement
- La Chine, la Russie et l’Iran possèdent les systèmes de censure les plus avancés
- ExpressVPN, Astrill et NordVPN sont les plus fiables dans les environnements censurés
- Installez et configurez votre VPN avant d’arriver dans un pays restrictif
- Tor complète le VPN pour les besoins d’anonymat extrême, mais ne le remplace pas pour un usage quotidien
- La sécurité physique de vos appareils est aussi importante que la protection logicielle
L’accès libre à l’information est un droit fondamental. Les outils pour le préserver existent : il faut les connaître, les configurer correctement et les utiliser avec prudence.