ProtonVPN bloqué, les vrais correctifs qui marchent enfin

ProtonVPN bloqué, les solutions que les forums ignorent

C’est l’inspection approfondie des paquets, ou DPI. Leur but n’est pas de vous bloquer. Mais leurs pare-feu prennent les connexions ProtonVPN pour du trafic suspect et les coupent à l’établissement du tunnel. D’où l’erreur 86101 : votre FAI a identifié et bloqué l’adresse IP du serveur d’entrée avant l’établissement de la connexion.

Il existe des parades adaptées aux réseaux domestiques. Le protocole Stealth de ProtonVPN contourne ces blocages : il déguise le trafic VPN en trafic web normal. Activez-le dans les paramètres de connexion de l’application, derrière une box opérateur restrictive.

Méfiez-vous ensuite de l’IPv6. Beaucoup de box françaises, belges et suisses gèrent mal l’IPv6 quand un VPN est actif. Si votre connexion démarre puis retombe aussitôt, désactivez l’IPv6 dans les paramètres réseau de votre système ou de votre box.

ProtonVPN fonctionne en IPv4. Ça évite les conflits de routage qui font échouer la connexion.

Le piège des pare-feu et antivirus

Sur les forums, plusieurs utilisateurs ont noté que leur pare-feu ou un antivirus tiers bloquait le trafic de ProtonVPN. Les pare-feu des suites de sécurité comme Kaspersky ou Bitdefender interfèrent avec les VPN : ils analysent le trafic chiffré et peuvent le bloquer par erreur.

Pour tester, désactivez temporairement votre pare-feu et connectez-vous à un serveur. Si la connexion réussit, le pare-feu est le coupable. Ajoutez alors l’application ProtonVPN à la liste des programmes autorisés dans les paramètres du pare-feu, comme le recommandent les instructions de dépannage de Proton.

Un utilisateur sur Reddit a suggéré de réinitialiser le navigateur aux paramètres par défaut : des extensions tierces entrent en conflit avec le VPN. Les extensions d’adblock ou de protection contre le pistage sont souvent en cause. Elles modifient les en-têtes HTTP et perturbent la négociation de la connexion VPN.

Diagnostiquer le problème réseau de base

Avant d’accuser le VPN, vérifiez que votre connexion Internet fonctionne sans lui. Coupez le VPN, ouvrez un site classique et regardez si la page charge. Si rien ne passe, le souci vient de votre box ou de votre ligne, pas de ProtonVPN.

Avant de toucher aux réglages de ProtonVPN, vérifiez que votre connexion Internet fonctionne sans lui. Ouvrez un site web dans votre navigateur, sans VPN actif. Si rien ne charge, le problème vient de votre box ou de votre opérateur, pas du logiciel.

Testez aussi un autre appareil sur le même réseau Wi-Fi. Si votre téléphone se connecte sans souci, le souci est local à votre ordinateur. Un test de vitesse sur Speedtest by Ookla vous confirme que tout va bien.

Si votre connexion est instable, redémarrez votre routeur ou passez d’une connexion Wi-Fi à une connexion filaire Ethernet.

Un VPN chiffre tout le trafic internet d’un appareil et l’achemine par un serveur intermédiaire situé à l’endroit choisi. Sans connexion stable en amont, le tunnel ne tient pas. Testez votre connexion sans VPN, redémarrez la machine, vérifiez si d’autres logiciels VPN fonctionnent.

Si tout marche sans le VPN, le problème vient de ProtonVPN. Les solutions sont plus ciblées. Cas fréquent, surtout sous Windows 10 : la connexion s’établit mais votre IP ne change pas.

Le VPN semble connecté, les logs affichent un tunnel actif, mais rien ne passe. Le coupable est souvent un service Windows désactivé ou une mise à jour qui a modifié la configuration réseau.

Le vrai problème

Une horloge système décalée casse la négociation TLS et fait échouer l’authentification, même avec un serveur joignable. Sur Windows, faites un clic droit sur l’heure en bas à droite, puis « Ajuster la date et l’heure » et activez la synchronisation automatique. Sur macOS, cochez « Régler la date et l’heure automatiquement » dans les Réglages.

ProtonVPN accumule les couches d’abstraction sans nettoyer derrière lui. Chaque mise à jour laisse des fichiers résiduels. Chaque désinstallation partielle corrompt le pilote TAP. Le support technique renvoie vers des articles génériques qui ne correspondent jamais à votre situation.

Les utilisateurs perdent des heures à tester des correctifs à l’aveugle. Le service pourrait proposer un outil de diagnostic automatique parle de confidentialité et de fiabilité. Sur le terrain, la réalité est autre. Un produit excellent sur le papier, capricieux dans la pratique.

Les correctifs qui fonctionnent vraiment

Si un serveur précis refuse de répondre, changez-en avant de tout réinstaller. Dans l’appli, ouvrez la liste des pays et prenez un autre serveur du même pays, ou un pays voisin. Un serveur saturé ou en maintenance suffit à bloquer la connexion, et le simple basculement règle le problème en 10 secondes.

Le protocole par défaut ne passe pas toujours selon votre réseau. Passez de WireGuard à OpenVPN (UDP puis TCP) dans les paramètres de connexion de l’appli. Si votre FAI bride l’UDP, la version TCP sur le port 443 imite le trafic HTTPS et franchit souvent le blocage.

Si un serveur précis refuse de répondre, changez-en. ProtonVPN propose des dizaines de pays, et certains nœuds sont saturés aux heures de pointe. Passez sur un autre serveur du même pays, ou choisissez un pays voisin.

Le protocole compte aussi. Si WireGuard (ou Stealth) échoue, basculez sur OpenVPN UDP, puis TCP en dernier recours. Chaque protocole traverse les pare-feux différemment.

Un abonnement payant expiré coupe l’accès aux serveurs premium, parfois sans message clair. Vérifiez la date de renouvellement dans votre compte Proton. Si le paiement a échoué, vous retombez sur les serveurs gratuits, souvent bloqués.

L’heure système joue aussi un rôle. Un décalage de quelques minutes peut invalider les certificats TLS et faire échouer la poignée de main VPN. Activez la synchronisation automatique de l’horloge dans les réglages de votre système.

Effacer les données du navigateur

Votre navigateur enregistre les données des sites visités. Avec le temps, elles s’accumulent et interfèrent avec l’intégration VPN et les connexions par canal sécurisé. Si ProtonVPN ne fonctionne pas, effacez l’historique, le cache et les cookies.

• Sous Chrome, cliquez sur les 3 points en haut à droite.
• Puis sur Paramètres, Confidentialité et sécurité, Effacer les données de navigation.
• Choisissez l’intervalle « Toutes les périodes » et cochez les cases pour le cache et les cookies.

Cette opération résout souvent des problèmes d’authentification : les cookies corrompus empêchent le client VPN de se connecter à votre compte. Si vous utilisez une extension de navigateur ProtonVPN, désinstallez-la et réinstallez-la après avoir vidé le cache.

Réinstaller le pilote TAP

Vous vous connectez au client Windows mais la connexion échoue quand vous choisissez un serveur. L’adaptateur TAP est corrompu. C’est un pilote réseau Windows utilisé par les VPN pour se connecter aux serveurs. Sans lui, rien ne marche.

Ouvrez le Gestionnaire de périphériques, descendez jusqu’à Adaptateurs réseau, faites un clic droit sur TAP-ProtonVPN Windows Adapter V9 et désinstallez le périphérique. Réinstallez ensuite le pilote depuis le site officiel de ProtonVPN.

Configurer les adresses DNS de l’adaptateur TAP en automatique

Si l’adaptateur TAP n’est pas configuré correctement, le client n’établit pas de connexion stable. Réglez les adresses DNS sur automatique. Allez dans le Panneau de configuration, Réseau et Internet, Centre de réseau et de partage, Modifier les paramètres de la carte.

Faites un clic droit sur l’adaptateur TAP-Windows V9 et sélectionnez Propriétés. Décochez IPv6, cochez IPv4, cliquez sur Propriétés. Vérifiez que les cases « Obtenir une adresse IP automatiquement » et « Obtenir une adresse des serveurs DNS automatiquement » sont cochées. Sinon, corrigez-les et redémarrez le client.

Une erreur courante survient quand un autre VPN ou un outil de sécurité modifie ces paramètres. Si vous avez déjà utilisé un autre service VPN, il a pu laisser des configurations DNS résiduelles sur l’adaptateur TAP. Réinitialiser les paramètres réseau de Windows peut être nécessaire.

Allez dans Paramètres, Réseau et Internet, Réinitialisation du réseau, puis cliquez sur « Réinitialiser maintenant ». Cette action réinstalle les adaptateurs réseau et rétablit les paramètres par défaut. Cela réinitialise aussi vos connexions Wi-Fi et Ethernet : vous devrez vous reconnecter à vos réseaux après le redémarrage.

Ne pas dépasser la limite de connexion

Chaque plan autorise un nombre défini d’appareils connectés simultanément. Si vous atteignez ce plafond, ou si des sessions récentes n’ont pas été interrompues, la connexion peut échouer. Attendez environ 5 minutes avant de réessayer sur un autre serveur.

Pour vérifier vos connexions actives, connectez-vous à votre compte sur le site web de ProtonVPN, allez dans l’onglet « Appareils » : vous verrez la liste des sessions en cours. Si vous voyez des appareils inconnus, déconnectez-les manuellement. Sur le plan gratuit, la limite est d’un seul appareil ; sur les plans payants, elle varie selon l’abonnement.

Reconfigurer les paramètres DNS en profondeur

Un pare-feu ou un antivirus trop zélé peut bloquer le tunnel VPN sans prévenir. Ajoutez ProtonVPN à la liste des exceptions de votre antivirus, puis vérifiez les règles entrantes et sortantes du pare-feu Windows. Sur macOS, contrôlez aussi les réglages de confidentialité du réseau. Un profil de filtrage actif suffit à couper la connexion.

Vérifiez aussi l’heure de votre système. Un décalage même de quelques minutes casse l’authentification TLS et le VPN refuse de se connecter. Réglez l’horloge sur automatique dans les paramètres Windows.

La connexion VPN est établie mais vous n’obtenez aucun résultat en accédant à une URL. Vos paramètres DNS ne sont pas mis à jour automatiquement. Reconfigurez-les manuellement via l’invite de commande. Vérifiez d’abord que vous avez la dernière version du client ProtonVPN.

Ouvrez l’invite de commande en tant qu’administrateur (tapez cmd dans la barre de recherche, clic droit, Exécuter en tant qu’administrateur). Entrez ces commandes une par une :

ipconfig /release

ipconfig /flushdns

ipconfig /renew

netsh interface ipv4 reset

netsh interface ipv6 reset

Redémarrez l’ordinateur et reconnectez-vous. Si le problème persiste, changez le serveur DNS par défaut de votre système. Certains fournisseurs d’accès internet bloquent les requêtes DNS non standard, ce qui empêche ProtonVPN de résoudre les noms de domaine.

Configurez alors un DNS public comme celui de Google (8.8.8.8 et 8.8.4.4) ou Cloudflare (1.1.1.1). Allez dans les propriétés de votre adaptateur réseau, sélectionnez IPv4, puis propriétés, et entrez les adresses DNS manuellement. Cette modification s’applique à votre connexion internet globale, pas seulement à ProtonVPN.

Ce que disent les forums

Premier retour de terrain : un utilisateur décrit une panne de connexion VPN qui échoue dans une seule pièce de son logement. Le signal WiFi est bon, le débit est là, mais dès que le tunnel est actif (ProtonVPN ou un concurrent), plus rien ne passe. Il évoque un mur porteur en béton dans la direction du routeur.

L’hypothèse d’un blocage « physique » du trafic sortant est étrange. Elle rappelle pourtant une réalité : certains pare-feux domestiques ou routeurs grand public appliquent une inspection de paquets qui devient capricieuse quand la couche sans fil est dégradée, même légèrement.

Ce cas piège les diagnostics classiques. Vous testez le WiFi, il est stable. Vous coupez le VPN, tout remarche. Vous changez de protocole, rien ne change.

La variable restante, c’est l’environnement radio. Un signal qui traverse du béton armé peut garder une puissance apparente correcte tout en multipliant les erreurs de trame. Or un tunnel VPN est plus sensible à la perte de paquets qu’une navigation classique. La moindre retransmission fait chuter la négociation TLS, et le client affiche un échec incompréhensible.

À côté de ce problème de salon, un autre retour illustre une lassitude vis-à-vis de l’écosystème Proton. L’utilisateur ne critique pas seulement le VPN, mais toute la suite :

• L’application mail iOS rend un texte illisible sans zoom manuel, et la consultation des pièces jointes est laborieuse (ouvrir puis fermer chaque image une par une).
• Le service de stockage chiffré est trop lent à crypter les fichiers dans le navigateur, au point d’être abandonné au profit d’une sauvegarde plus directe.
• Le VPN se fait bloquer ou exige des captchas à répétition sur de nombreux sites, ce qui le rend pénible au quotidien.

Un VPN n’est pas une baguette magique. Pour du streaming ou de la navigation quotidienne, la qualité dépend du fournisseur et de la façon dont les services traitent ses adresses de sortie. Avant de blâmer votre matériel ou votre FAI, posez la question : le blocage survient sur tous les sites ou seulement certains ?

Parfois, changer de serveur ou de protocole suffit à retrouver une session fluide.

Se tourner vers l’assistance et les alternatives

Un abonnement payant arrivé à échéance coupe l’accès aux serveurs premium sans prévenir. Vérifiez la date de renouvellement dans votre compte Proton, onglet « Abonnement ». Si le paiement a échoué (carte expirée, prélèvement refusé), réactivez-le manuellement, l’accès revient en général en quelques minutes.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. L’usage d’un VPN dépend de la législation de votre pays et des conditions d’utilisation de votre fournisseur d’accès. En cas de doute, consultez un professionnel du droit.

Les marques citées (ProtonVPN, WireGuard, OpenVPN) appartiennent à leurs détenteurs respectifs. Aucun lien d’affiliation ne lie l’auteur à ces services.

Si aucune solution ne fonctionne, il reste le support de ProtonVPN. Dans votre rapport, incluez les détails : messages d’erreur, étapes tentées, journaux de connexion. Les logs se trouvent ici sur votre ordinateur :

C:\Users\<Votre_Nom_d'utilisateur_Windows>\AppData\Local\ProtonVPN\logs

C:\ProgramData\ProtonVPN\logs

Le support de ProtonVPN répond en moyenne en 24 heures sur les plans payants et 48 heures sur le plan gratuit. Décrivez le problème, les étapes suivies et les messages d’erreur exacts. Joignez une capture d’écran si possible.

• Mentionnez votre système d’exploitation, la version du client ProtonVPN et la date de la dernière mise à jour.
• Listez les solutions tierces déjà essayées, car elles peuvent avoir modifié des paramètres système.

Sur le forum officiel, un modérateur a indiqué que les demandes avec logs sont traitées en priorité : elles font gagner du temps au diagnostic. Les techniciens identifient parfois des problèmes propres à votre configuration, comme un conflit avec un logiciel de virtualisation ou un pare-feu d’entreprise.

Le contournement OpenVPN sur Linux

Sur Linux, et plus précisément Ubuntu 20.04 LTS, l’installation de l’interface ProtonVPN devient un parcours du combattant. Dépendances non satisfaites, erreurs 422 à la saisie des identifiants. Une alternative : contourner l’application officielle et utiliser OpenVPN, déjà intégré au système.

Proton fournit des fichiers de configuration OpenVPN pour chaque serveur

Téléchargez-les depuis votre compte, récupérez vos identifiants OpenVPN dédiés, créez une connexion manuelle dans les paramètres réseau. La mise en place prend du temps, mais une fois configuré, ça fonctionne.

Cette méthode manuelle a ses limites. L’application ProtonVPN gère la sélection automatique du serveur le plus rapide et met à jour les informations des serveurs quand leurs adresses IP changent. Avec OpenVPN en configuration manuelle, vous surveillez vous-même la disponibilité des serveurs et changez de fichier de configuration si l’un tombe en panne.

Quand envisager de changer de VPN

ProtonVPN est un bon service, mais si les problèmes persistent après tout essayé, regardez ailleurs. De nombreuses alternatives offrent des politiques de confidentialité aussi transparentes et une bande passante illimitée. Avant de changer, posez les questions : besoin de vitesses élevées pour le streaming ?

D’un kill switch fiable ? D’un support réactif ?

Les forums spécialisés proposent des comparatifs détaillés des meilleures solutions VPN du marché. ProtonVPN est cité pour son infrastructure de serveurs et son support réactif, tandis que Surfshark ou CyberGhost se distinguent par leur rapport qualité-prix et leurs fonctionnalités comme le blocage des publicités ou les serveurs dédiés au streaming.

Pour une solution open-source, OpenVPN ou WireGuard se configurent manuellement, mais demandent plus de compétences techniques. En entreprise, des solutions dédiées offrent une meilleure stabilité et une gestion centralisée. Lisez les conditions d’utilisation et les politiques de confidentialité de chaque service : certaines alternatives gratuites collectent vos données ou limitent la bande passante.

Un VPN doit fonctionner sans prise de tête

Si vous passez plus de temps à le réparer qu’à l’utiliser, reconsidérez votre choix.

Problème	Solution rapide	Temps estimé
Connexion impossible après mise à jour	Supprimer les dossiers d’anciennes versions	5 minutes
Erreur « en attente d’un réseau »	Vérifier connexion internet + redémarrer client	2 minutes
Connexion au serveur échoue	Réinstaller le pilote TAP	10 minutes
DNS ne répond pas	Reconfigurer DNS via CMD	5 minutes
Limite de connexion atteinte	Attendre 5 minutes ou déconnecter un appareil	5 minutes
Pare-feu bloque le trafic	Autoriser ProtonVPN dans le pare-feu	3 minutes
Mise à jour Windows récente	Réinstaller le pilote TAP ou le client	10 minutes

Avant de réinstaller, vérifiez que votre système d’exploitation est à jour : les anciennes versions de Windows peuvent ne pas être compatibles avec les dernières versions de ProtonVPN. Si vous utilisez un antivirus, désactivez la protection en temps réel pendant l’installation : certains antivirus bloquent l’installation du pilote TAP. Après la réinstallation, redémarrez l’ordinateur pour charger tous les pilotes.

Point de vigilance pour les ordinateurs portables : le mode d’économie d’énergie de Windows peut couper l’adaptateur réseau. Des retours d’utilisateurs confirment que cette option désactive l’adaptateur TAP, qui provoque des déconnexions aléatoires.

Solution manuelle : ouvrez le Gestionnaire de périphériques, développez « Cartes réseau », faites un clic droit sur l’adaptateur TAP de Proton, puis « Propriétés ». Dans l’onglet « Gestion de l’alimentation », décochez la case « Autoriser l’ordinateur à éteindre ce périphérique pour économiser l’énergie ».

La prochaine fois que ProtonVPN refuse de démarrer, gardez votre calme. Identifiez le symptôme, remontez à la cause probable, appliquez la solution. Le tableau ci-dessus donne les correctifs les plus courants. Si rien ne marche, le support officiel reste votre meilleure option, avec les logs en main.

→ Pour continuer votre lecture : L’UE va-t-elle tuer les téléphones Linux et GrapheneOS ?

Quand un VPN devient un réflexe de terrain

En gendarmerie, j’ai appris une chose sur les outils qu’on vous donne : ils fonctionnent jusqu’au jour où ils ne fonctionnent plus. Et ce jour-là, vous êtes seul face au problème.

À Saint-Pierre-et-Miquelon, la connexion satellite imposait une latence que personne ne pouvait corriger. On faisait avec, parce qu’il n’y avait pas d’alternative. C’est exactement ce que je retrouve quand un VPN se met à bloquer : le vrai souci n’est pas l’outil, c’est l’absence de plan B.

Grégory Hénique

Pour aller plus loin

Questions fréquentes

Mon pare-feu ou mon antivirus peut-il bloquer ProtonVPN ?

Oui. Windows Defender, Bitdefender, Kaspersky et certains pare-feux d’entreprise coupent le tunnel WireGuard ou OpenVPN. Ajoutez l’exécutable ProtonVPN en exception dans votre antivirus, puis testez à nouveau. Si ça remarche, le coupable est identifié.

Pourquoi ma config manuelle OpenVPN refuse mes identifiants ?

Le login OpenVPN n’est pas votre email de compte. Il faut utiliser les identifiants OpenVPN générés dans votre espace client Proton (identifiant + mot de passe spécifiques). Un email à la place de cet identifiant provoque un échec d’authentification immédiat.

L’authentification à 2 facteurs peut-elle bloquer la connexion ?

Si vous avez activé l’A2F et perdu l’accès à votre application d’authentification, la connexion échoue. Utilisez un code de secours enregistré à l’activation, ou passez par la procédure de récupération du compte Proton. Sans code valide, aucune session ne s’ouvre.