VPN en Chine 2026 : ce qui marche vraiment sur place
Trois VPN testés et confirmés en 2026 contre le Great Firewall, comment les installer avant le départ, et la trousse de secours quand ça décroche.

Le Great Firewall coupe Google, WhatsApp, Instagram, X, presque toute la presse occidentale. Un VPN qui tient le coup en 2026 reste indispensable pour un voyageur français qui veut garder accès à ses outils du quotidien. Bonne nouvelle : trois VPN passent encore solidement la muraille, et l'installation se fait en vingt minutes. Mauvaise nouvelle : si vous arrivez à Pékin sans l'avoir installé à Paris, vous êtes bon pour des heures de galère.
Pourquoi un VPN reste obligatoire en Chine en 2026
Le Great Firewall est l'infrastructure de censure pilotée par le Cyberspace Administration of China. Sa mission : filtrer ce qui rentre et sort du réseau chinois. En 2026, le filtrage couvre plus de 20 000 domaines, dont à peu près tout ce qu'un Français utilise au quotidien.
Ce qui est bloqué
Côté Google, tout est coupé. Gmail ne se charge pas. Maps reste sur l'écran de chargement. Drive, Docs, YouTube, Photos : même histoire. Le moteur de recherche lui-même ne répond plus. Les réseaux de Meta sont tous coupés : Facebook, Instagram, WhatsApp, Messenger. X est bloqué. Reddit aussi. Les médias français passent rarement : Le Monde, Libération, Le Figaro, Mediapart sont filtrés. Certains outils SaaS occidentaux décrochent (Slack partiel, Notion qui rame).
Quelques services passent sans VPN. Bing fonctionne grâce à un accord particulier entre Microsoft et Pékin. DuckDuckGo aussi, contre toute attente. Apple iCloud reste accessible. Pour le reste, on bascule sur les équivalents chinois : Baidu pour la recherche, Weibo pour les réseaux, Amap pour les cartes, WeChat pour la messagerie.
Ce qui n'est pas bloqué : le piège
C'est ici qu'on se fait avoir. Beaucoup de Français arrivent en pensant que "tout marche puisque WeChat marche" et n'installent pas de VPN. Trois jours plus tard, ils réalisent qu'ils ne peuvent plus envoyer une photo à leurs parents sur WhatsApp, plus ouvrir leur Gmail pour récupérer un billet de train à grande vitesse, plus lire les actualités de chez eux. Et là, télécharger un VPN sur place devient un cauchemar : les sites des éditeurs sont eux-mêmes bloqués.
Le deuxième piège : TikTok et les applications qui résistent au VPN
Celui-là, je suis tombé dedans. Sur place, j'ouvre TikTok pour montrer une vidéo à un ami. Écran noir, puis message "TikTok n'est pas disponible dans ce pays". J'allume mon VPN, je bascule sur un serveur de Tokyo. Toujours pareil. Je change pour Singapour. Rien à faire.
L'explication tient en une phrase : TikTok ne regarde pas seulement votre adresse IP, il lit aussi votre carte SIM. Votre téléphone, même avec une eSim internationale ou un VPN actif, communique au réseau cellulaire local. TikTok détecte le code pays de la SIM (chiffres officiels qui identifient le pays de l'opérateur) et refuse de tourner si le code dit "Chine". L'application TikTok internationale est officiellement absente du marché chinois, et la version chinoise s'appelle Douyin, c'est une autre application avec un autre compte. Aucun VPN ne contourne ce blocage. Le même mécanisme s'applique à certaines applications bancaires françaises, à Spotify selon les forfaits, et à quelques services qui font de la géolocalisation par opérateur plutôt que par adresse IP.
Le VPN est-il légal pour un touriste
Question qui revient à chaque conversation. Réponse courte : l'usage personnel d'un VPN par un touriste étranger est toléré. Aucun cas connu en 2026 de voyageur français inquiété pour cette raison. La loi chinoise interdit officiellement aux entreprises locales d'exploiter des VPN non autorisés, mais elle vise les structures qui louent ces services à des entreprises chinoises, pas un voyageur qui veut consulter son Gmail dans un café.
Les VPN qui fonctionnent vraiment en Chine en 2026
J'ai testé six VPN sur place entre 2024 et 2026. Trois tiennent encore solidement, plus le cas particulier ShadowRocket pour les voyageurs techniques. Les autres décrochent une fois sur deux, parfois plus.
| VPN | Stabilité Chine 2026 | Prix mensuel | Protocole clé | Recommandé pour |
|---|---|---|---|---|
| ExpressVPN | Excellente | 12,95 € | Lightway (obfuscation native) | Touriste, premier voyage, simplicité |
| Astrill | Maximale | 15-20 € | StealthVPN, OpenWeb | Expatrié, travail sérieux, séjour long |
| NordVPN | Correcte avec accrocs | 11,99 € | NordLynx | Si abonnement déjà actif |
| ShadowRocket | Excellente (technique) | 5,99 € one-shot + ~5 €/mois fournisseur | Shadowsocks, V2Ray | Voyageur tech, séjours répétés |
ExpressVPN : le plus stable grand public
C'est mon choix par défaut quand on me demande conseil. ExpressVPN tourne avec un protocole maison appelé Lightway, qui combine vitesse et obfuscation, c'est-à-dire la capacité à masquer qu'on utilise un VPN. Sur place en mai 2026, le serveur de Tokyo m'a tenu sans coupure pendant six jours d'affilée. Les serveurs de Los Angeles et Singapour fonctionnent aussi, avec un peu plus de latence.
L'application iOS et Android est propre, la coupure automatique du trafic en cas de chute du VPN (le kill switch) s'active en deux clics, la connexion est rapide. Le prix : autour de 13 €/mois en mensuel, 7 €/mois en annuel. Pour un voyage de 15 jours, le mensuel suffit largement et se résilie après le retour.
Astrill : la référence des expatriés exigeants
Astrill est plus cher (15 à 20 €/mois selon les options) et son interface ressemble à celle d'un logiciel des années 2010. Techniquement, c'est le VPN le plus solide pour la Chine. Les expatriés qui vivent à Pékin ou Shanghai depuis cinq ans ne jurent que par lui.
Sa force : les protocoles propriétaires StealthVPN et OpenWeb passent presque tout, même quand les autres décrochent. Sa faiblesse : la lenteur de l'interface, et un support client qui répond en six heures. À choisir si vous allez en Chine pour du travail sérieux, que vous avez besoin d'un VPN fiable 365 jours par an, et que vingt euros par mois ne vous arrêtent pas.
NordVPN : l'alternative correcte
NordVPN fonctionne en Chine, avec des accrocs. Sur mon dernier voyage en mai 2026, il a tenu quatre jours, décroché deux jours, retenu ensuite. Le serveur de Hong Kong m'a paru le plus stable, suivi de celui de Tokyo. Si vous avez déjà un abonnement Nord pour d'autres usages, il fait le travail. Sinon, ExpressVPN reste plus reposant.
Le cas particulier ShadowRocket et les clients proxy
ShadowRocket, c'est l'outil que j'utilise sur place depuis 2024. Je le mets à part parce qu'il ne joue pas dans la même cour que les trois précédents, et que ça vaut une explication un peu plus calme.
C'est une petite application iPhone à 5,99 € qu'on achète une fois et qu'on garde. Mais attention, toute seule, elle ne fait rien. Elle a besoin qu'on lui branche un fournisseur de connexion, un peu comme une box internet sans abonnement Free ou Orange. Ce fournisseur, c'est une petite structure, parfois en Chine, parfois à Hong Kong, qui vend l'accès à des outils techniques faits sur mesure pour traverser le Great Firewall. Les noms qu'on voit passer (Shadowsocks, V2Ray) sont juste les méthodes utilisées sous le capot, pas besoin de retenir.
Sur place, je trouve que ça tient mieux qu'ExpressVPN ou NordVPN. La raison est simple : ces outils sont fabriqués par des Chinois pour des Chinois qui cherchent à passer le Firewall depuis chez eux. Les VPN occidentaux, eux, jouent au chat et à la souris avec le gouvernement.
Le revers, c'est qu'il faut trouver un fournisseur de confiance, et ça ne se cherche pas sur Google. Je l'ai dégoté en fouillant des forums chinois et expatriés, après plusieurs soirées de lecture. Côté légalité, c'est moins propre qu'un abonnement classique : ces petits fournisseurs n'ont souvent pas de licence officielle. Pour un voyageur, le risque concret reste très faible (aucun cas connu de touriste inquiété), mais ce n'est pas le même cadre qu'un abonnement ExpressVPN payé par carte bancaire française.
Mon conseil : pour un voyage de quelques semaines, restez sur ExpressVPN, NordVPN ou Astrill. C'est plus simple, plus carré juridiquement, et largement suffisant. Si vous revenez en Chine plusieurs fois par an et que vous cherchez la solution la plus stable techniquement, jetez un œil à ShadowRocket. Prévoyez une soirée pour le mettre en place, et trouvez votre fournisseur avant de partir.
Les VPN qui ne marchent plus en 2026
Surfshark a passé un cap difficile en 2025. Aujourd'hui il marche, demain non. CyberGhost ne tient pas, malgré ses promesses marketing. ProtonVPN est bloqué net depuis fin 2024, ses serveurs sont identifiés trop facilement par le Firewall. VyprVPN reste pour les fans de la première heure, sa fiabilité a baissé.
Pourquoi les VPN gratuits ne fonctionnent pas
Aucun VPN gratuit ne tient en Chine. Les raisons sont simples : leur infrastructure est trop petite pour résister aux blocages, leurs serveurs sont identifiés et coupés en quelques heures, et beaucoup revendent les données pour se financer. Sur un voyage en Chine, dépenser 10 € pour un mois de VPN payant n'est pas négociable.
Installer le VPN avant le départ : non négociable
Trois jours avant le vol, vous ouvrez votre ordinateur et votre téléphone, et vous installez tout. Pas la veille au soir, pas à l'aéroport. Trois jours avant pour avoir le temps de tester sereinement.
Pourquoi avant et pas sur place
Le site d'ExpressVPN, de NordVPN, d'Astrill : tous bloqués depuis la Chine. L'App Store chinois (qui est différent de l'App Store français, lié à votre Apple ID) a retiré toutes les apps VPN il y a des années. Le Play Store Google n'est pas accessible non plus. Et les téléchargements directs (.dmg, .exe, .apk) sont filtrés par le firewall.
J'ai vu un ami à Shanghai en mai 2024 passer trois heures à tenter de récupérer un fichier d'installation via un autre VPN d'un ami à Paris. Il y est arrivé, après énormément de transpiration. La méthode propre, c'est trois jours avant le départ, à Paris, dans son canapé.
Les étapes concrètes
Sur l'ordinateur : créer un compte sur le site de l'éditeur, télécharger le client, lancer une connexion test sur un serveur asiatique (Tokyo, Singapour), vérifier que la navigation passe.
Sur le téléphone : télécharger l'application via l'App Store français ou le Play Store français, lancer une connexion, vérifier qu'aucune fuite DNS ne révèle votre vraie adresse IP (test rapide sur dnsleaktest.com).
Sur les deux : activer le kill switch. Sans cette coupure automatique, votre vraie adresse IP fuite à la moindre interruption du VPN, et certains sites le détectent.
Plusieurs appareils : prévoir la couverture
ExpressVPN autorise 8 connexions simultanées. NordVPN en autorise 10. Astrill 5. Pour un couple en voyage avec deux téléphones et deux ordinateurs, n'importe lequel suffit. Si vous voyagez à six avec liseuse, iPad et Switch en plus, vérifiez la limite avant.
Configurer le VPN pour qu'il tienne sur place
L'installation est faite, vous arrivez à Pékin Daxing, vous ouvrez le VPN. Premier essai : pas de réponse. Deuxième essai : connexion qui se coupe en 30 secondes. C'est normal. Le firewall vous tâte. Voici les bons réglages pour qu'il vous lâche.
Activer l'obfuscation (le mode furtif)
Cette option porte un nom différent selon l'éditeur. Chez ExpressVPN, c'est intégré au protocole Lightway, rien à activer. Chez NordVPN, il faut aller dans les paramètres et basculer sur "serveurs obfusqués". Sans ça, le VPN est détecté en deux minutes. Chez Astrill, c'est le protocole StealthVPN qu'il faut sélectionner.
Sans obfuscation, le VPN renvoie une signature reconnaissable par le firewall. Avec, le trafic VPN se fait passer pour du HTTPS classique.
Le kill switch obligatoire
Activé dès l'installation, vérifié sur place. Sans lui, une coupure VPN de 5 secondes peut révéler que vous tentez d'accéder à un site bloqué, et certains services réagissent en conséquence (Gmail bloque la session, X demande de se reconnecter).
Protocole : WireGuard ou OpenVPN
En 2026, WireGuard est devenu plus rapide qu'OpenVPN sur la plupart des serveurs. Pour la Chine spécifiquement, OpenVPN avec obfuscation reste plus discret. Si WireGuard décroche, basculez sur OpenVPN. La différence de vitesse se joue sur quelques mégabits, la stabilité gagne.
Lightway (ExpressVPN), NordLynx (NordVPN) et StealthVPN (Astrill) sont les variantes propriétaires. Elles combinent souvent vitesse et obfuscation, et ce sont mes choix par défaut.
Quels serveurs essayer en priorité
L'ordre que j'utilise systématiquement :
- Tokyo (latence faible, censure passe bien)
- Singapour (très stable, latence moyenne)
- Hong Kong (proche mais parfois identifié plus vite)
- Los Angeles (loin mais le trafic transpacifique reste fluide)
Évitez les serveurs européens depuis la Chine. La latence est insupportable et la coupure VPN plus fréquente. Évitez aussi les serveurs "spéciaux" type "obfuscated US" si l'éditeur n'est pas explicite sur leur fonctionnement en Chine.
Quand le VPN décroche : la trousse de secours
Ça arrive. Une coupure de dix minutes, parfois une journée entière. Voici l'ordre des réflexes à avoir.
Réflexe zéro : couper le WiFi de l'hôtel
Avant tout le reste, vérifiez sur quel réseau vous êtes. Sur la 4G de mon eSim, ExpressVPN tient sans broncher. Dès que je me connecte au WiFi de l'hôtel, le VPN décroche en cinq minutes. C'est arrivé tellement souvent que c'est devenu mon premier geste : couper le WiFi, repasser sur la 4G de l'eSim, le VPN revient sans rien toucher d'autre.
L'explication, en court : depuis 2017, les hôtels chinois sont obligés d'utiliser du matériel réseau approuvé par le gouvernement, qui inspecte le trafic beaucoup plus finement que le réseau cellulaire. Les signatures VPN, même obfusquées, sont détectées plus vite sur le WiFi de l'hôtel. Sur la 4G ou la 5G, c'est l'opérateur étranger de votre eSim qui route le trafic via Hong Kong ou un pays tiers, et ça passe entre les mailles.
Si vous voulez quand même utiliser le WiFi (pour préserver la batterie ou le quota data), activez le partage de connexion entre votre téléphone et votre ordinateur. Votre laptop passe alors par la 4G de l'eSim via le téléphone, sans toucher au WiFi de l'hôtel.
Premier réflexe : changer de serveur
Quitter Tokyo, prendre Singapour. Si Singapour plante, prendre Los Angeles. Les blocages sont souvent par serveur, pas par éditeur entier. Trois essais successifs résolvent 70 % des cas.
Deuxième réflexe : changer de protocole
Si vous tourniez sur WireGuard, basculer sur OpenVPN UDP. Si OpenVPN bloque, essayer OpenVPN TCP. Si rien ne passe, tenter le protocole maison de votre VPN (Lightway, NordLynx, StealthVPN selon l'éditeur).
Troisième réflexe : redémarrer
Quitter complètement l'application VPN, fermer aussi celle du téléphone si elle est différente, redémarrer le Wi-Fi, relancer l'application, reconnecter. Ça paraît bête. Ça marche dans 20 % des cas.
Le filet de sécurité : eSim avec itinérance internationale
C'est la trousse de secours qu'on néglige tous. Une eSim Holafly ou Airalo avec un forfait "Asie" route votre trafic via un serveur hors Chine. Pas besoin de VPN pour accéder à Gmail. Ma solution de secours systématique depuis 2024 : Holafly 15 jours, 15 €. Ça sauve les soirs où le VPN décroche et où je n'ai pas envie de batailler.
Combien ça coûte un VPN pour la Chine en 2026
| VPN | Mensuel | Annuel équiv./mois | Appareils |
|---|---|---|---|
| ExpressVPN | 12,95 € | 6,67 € | 8 |
| NordVPN | 11,99 € | 4,99 € | 10 |
| Astrill | 19,95 € | 12,50 € | 5 |
| Surfshark | 12,95 € | 2,99 € | illimité |
Pour un voyage de 15 jours, l'abonnement mensuel est le bon choix : on résilie après. Pour une expatriation ou des voyages réguliers, l'annuel devient rentable dès le quatrième mois d'utilisation.
Surfshark a un prix imbattable en annuel, mais comme noté plus haut, sa fiabilité Chine n'est plus celle de 2023. À considérer comme un VPN secondaire, ou pour un voyage où on peut vivre sans Gmail trois jours.
La trousse de connectivité complète pour la Chine
Un VPN seul ne suffit pas. Pour un séjour serein, prévoir aussi :
- Une eSim Holafly ou Airalo forfait "Asie" pour l'accès aux données mobiles sans abonnement chinois (voir le guide eSim dédié)
- Alipay et WeChat Pay configurés avant le départ avec une carte Visa liée, parce que le paiement mobile règle 95 % des achats sur place
- Un téléphone déverrouillé qui accepte les eSim (iPhone XS+, Pixel 4+, la plupart des Samsung récents)
- Une batterie externe de 10 000 mAh minimum, parce que la batterie part vite quand VPN, eSim et données tournent en parallèle
Pour le reste, visa, transport, hébergement, la liste complète du budget Chine 15 jours regroupe tout en un seul endroit.
Cet article est mis à jour à mesure que je teste les nouveautés et que vos retours arrivent. Si ces conseils vous sauvent une soirée sur place, c'est gagné. Si quelque chose a changé entre temps, l'email du blog est en bas de la page.
Questions vraies, réponses vraies
Questions fréquentes
- Quel VPN fonctionne vraiment en Chine en 2026 ?
- ExpressVPN, Astrill et NordVPN restent les trois choix qui tiennent en 2026. ExpressVPN pour le grand public, Astrill pour les expats exigeants, NordVPN comme alternative abordable. Les trois doivent être installés avant l'arrivée en Chine.
- Le VPN est-il légal pour un touriste en Chine ?
- La loi chinoise interdit aux entreprises locales d'exploiter des VPN non autorisés, mais l'usage personnel par des touristes étrangers est toléré. Aucun cas connu en 2026 de voyageur poursuivi pour avoir utilisé un VPN. Les contrôles visent les structures commerciales, pas les voyageurs.
- Peut-on utiliser un VPN gratuit en Chine ?
- Non. Les VPN gratuits sont systématiquement bloqués par le Great Firewall, leur infrastructure est trop faible pour percer la censure, et beaucoup revendent vos données. Pour la Chine, prévoir un budget de 8 à 15 euros par mois sur un VPN payant éprouvé.
- Faut-il installer le VPN avant le départ ou peut-on le faire sur place ?
- Avant le départ, impérativement. Sur place, les sites des éditeurs (ExpressVPN, NordVPN, Astrill) sont bloqués, les App Store chinois ont retiré les applications VPN il y a des années, et les liens de téléchargement direct sont filtrés. À Paris c'est cinq minutes ; à Pékin c'est trois heures de galère.
- Quels sites sont bloqués en Chine en 2026 ?
- Tous les services Google (Gmail, Maps, Drive, YouTube), les réseaux Meta (Facebook, Instagram, WhatsApp), X (Twitter), Reddit, la plupart des médias français, et certains outils SaaS occidentaux (Slack partiel, Notion intermittent). Bing, DuckDuckGo et iCloud passent sans VPN.
- Que faire si le VPN ne fonctionne plus en Chine ?
- Trois réflexes : changer de serveur (essayer Tokyo, Singapour, Hong Kong dans cet ordre), changer de protocole (passer d'OpenVPN à WireGuard ou inversement), désactiver puis réactiver l'obfuscation. Si rien ne marche, basculer sur une eSim Holafly qui contourne le Firewall via son itinérance internationale.
- Pourquoi TikTok ne marche pas en Chine même avec un VPN actif ?
- TikTok ne se contente pas de regarder votre adresse IP, il lit aussi le code pays de votre carte SIM. Même avec une eSim internationale ou un VPN connecté à Tokyo, votre téléphone reste détecté comme étant sur un réseau cellulaire chinois. TikTok ferme la porte parce que l'application internationale est absente du marché chinois (la version locale s'appelle Douyin). Aucun VPN ne contourne ce blocage. Le même mécanisme touche certaines applications bancaires françaises et Spotify selon le forfait.
- Pourquoi mon VPN décroche dès que je passe sur le WiFi de l'hôtel ?
- Depuis 2017, les hôtels chinois doivent utiliser du matériel réseau approuvé par le gouvernement, qui inspecte le trafic beaucoup plus finement que le réseau cellulaire. Les signatures VPN, même obfusquées, sont repérées plus vite sur ces WiFi. Sur la 4G ou la 5G d'une eSim internationale, l'opérateur étranger route le trafic via un pays tiers, et ça passe. La parade : revenir sur la 4G eSim quand le VPN doit absolument tenir, ou activer le partage de connexion entre téléphone et ordinateur.
- Combien coûte un VPN pour deux semaines en Chine ?
- Comptez 8 à 13 euros par mois en abonnement mensuel, ou 5 à 7 euros par mois en formule annuelle. Le plus rentable pour un voyage de 15 jours reste le mensuel, résiliable en un clic après le retour. Astrill, plus cher (15-20 €/mois), reste le choix pour ceux qui travaillent depuis la Chine.
- ShadowRocket fonctionne-t-il vraiment mieux qu'un VPN classique ?
- Sur place, oui, dans mon expérience depuis 2024. ShadowRocket est un client iOS qui utilise des protocoles conçus pour le Great Firewall (Shadowsocks, V2Ray, Trojan), souvent plus stables qu'un VPN commercial. Mais il demande de trouver un fournisseur de proxy fiable et la configuration n'est pas évidente. Pour un voyage de quelques semaines, un VPN comme ExpressVPN reste plus simple. ShadowRocket devient pertinent quand on revient en Chine régulièrement.
À lire ensuite
Continuer la lecture
Pratique
Chine sans visa 2026 : 30 jours d'exemption pour les Français
Conditions, démarches, durée du passage frontière. L'exemption de visa pour les Français passe à 30 jours et est prolongée jusqu'au 31 décembre 2026.
Pratique
eSIM Chine 2026 : comprendre, choisir et installer
Guide eSIM Chine 2026 : Great Firewall, Saily, Holafly, Airalo comparés, installation dual-SIM pour garder son numéro français et recevoir les SMS bancaires.
Pratique
Alipay et WeChat Pay en 2026 : guide complet pour les touristes
Tout pour configurer Alipay et WeChat Pay en Chine en 2026 : Tour Pass, carte Visa/Mastercard liée, limites, mini-programmes utiles, métro, scan QR, cash.
Pratique
Budget voyage Chine 15 jours en 2026 : détail réel
Budget complet et détaillé pour un voyage de 15 jours en Chine en 2026 : avion, train, hôtels, repas, sites, transport local, eSIM, VPN. Avec chiffres en yuans.
Destination
Pékin : guide complet par un voyageur français
Itinéraire, sites incontournables, budget moyen, meilleure saison. Pékin par quelqu'un qui y a passé deux semaines.
Destination
Shanghai 2026 : guide complet pour visiter la ville-monde
Itinéraire 4-5 jours à Shanghai en 2026 : Bund, Pudong, French Concession, Yu Garden, Jing'an. Excursions Suzhou et Hangzhou en train rapide, hébergement, food.
Recevoir mes prochains articles sur la Chine
Une lettre, sobre. Désabonnement en un clic.
Config newsletter en attente (BEEHIIV_PUBLICATION_ID).