Un eSIM de voyage contourne-t-il la censure internet ?

Presque tous les blocages nationaux sont appliqués par le réseau auquel vous êtes rattaché, sur le trafic qui sort vers l’internet de ce pays. Un eSIM de voyage n’y sort jamais. Il s’attache comme visiteur étranger, et dans le schéma de roaming standard vos données repartent vers le réseau qui a émis le profil avant même de toucher l’internet public. Les équipements de filtrage à la frontière de la destination ne sont pas sur ce chemin — ils n’ont donc pas voix au chapitre.

• Blocages de sites et de DNS. Great Firewall, listes noires nationales, filtrage au niveau de l’opérateur — généralement invisibles pour un profil en roaming.
• Interdictions de VoIP. Les appels WhatsApp et FaceTime aux Émirats arabes unis et à Oman passent généralement de nouveau.
• Bridage ciblé par application. Le bridage visant les abonnés locaux ne s’applique qu’aux abonnés locaux.

• Une coupure totale d’internet. Quand la data mobile est coupée dans une région, elle l’est aussi pour les visiteurs en roaming. Aucun profil n’y survit.
• Les blocages que le service s’impose lui-même. Si une application refuse de fonctionner dans un pays, ou refuse votre adresse de sortie, c’est une politique de l’application, pas de l’opérateur.
• Tout ce qui se passe après la sortie. Une fois que votre trafic atteint l’internet public, c’est du trafic ordinaire, lisible par quiconque le transporte.

Le blocage n’est pas une technique unique, et c’est la technique employée qui décide si le roaming aide ou non. Du plus rudimentaire au plus radical :

• Manipulation du DNS. Le résolveur de l’opérateur renvoie la mauvaise réponse, ou aucune réponse. Peu coûteux, rapide à déployer, trivial à contourner — c’est ainsi que fonctionnent la plupart des listes noires liées aux jeux d’argent, au contenu adulte et au droit d’auteur, et une bonne partie de celle de l’Indonésie.
• Inspection SNI et TLS. Le nom d’hôte demandé reste visible dans la poignée de main, si bien que la connexion est coupée dès qu’il est nommé. C’est le mode par défaut actuel en Chine.
• Trou noir IP. Les routes vers les plages d’adresses du service sont simplement abandonnées. Une méthode brutale, qui emporte aussi les voisins de passage.
• Blocage de protocole. L’établissement d’appel utilisé par WhatsApp ou FaceTime est identifié puis abandonné, pendant que le reste de l’application continue de fonctionner. C’est concrètement ce qu’est une « interdiction de VoIP » : vos messages arrivent, vos appels non.
• Bridage. Rien n’est bloqué. Le service est simplement rendu assez lent pour que les gens abandonnent. Volontairement difficile à prouver, et populaire pour cette raison précise.
• Coupure. Le service data est coupé pour une région ou tout un pays. À ce stade, rien de ce qui tourne sur le téléphone n’a d’importance.

En roaming, le réseau visité ne remet généralement pas vos données à l’internet local. Il les renvoie à l’opérateur qui a émis votre profil :

1. 01
   Votre téléphone s’attache à une antenne locale

   Un réseau partenaire de la destination accepte le profil, exactement comme il accepterait la SIM de n’importe quel visiteur étranger.

2. 02
   Vos données sont tunnellisées, pas libérées

   Dans le schéma standard — le home-routed roaming — le réseau visité encapsule votre trafic et le renvoie vers la passerelle de l’opérateur émetteur.

3. 03
   Il ressurgit ailleurs

   Vos paquets atteignent l’internet public depuis cette passerelle, avec une adresse appartenant au pays de l’opérateur émetteur plutôt qu’à celui où vous vous trouvez.

4. 04
   La liste noire locale ne le voit jamais

   Les filtres de la destination sont postés sur la route vers son internet. Votre trafic a pris une autre route.

L’alternative s’appelle le local breakout : votre trafic sort dans le pays où vous vous trouvez et reçoit exactement ce que reçoit un abonné local. On l’utilise pour certaines offres régionales, pour le trafic machine-à-machine, et de plus en plus partout où la latence compte plus que tout le reste. C’est pourquoi personne d’honnête ne promet que chaque réseau, dans chaque pays, chaque jour, se comportera comme le schéma ci-dessus.

La Chine est le cas qui pousse la plupart des gens à chercher ce guide. Sur une ligne chinoise, Google, Gmail, YouTube, Instagram, Facebook, X, WhatsApp et la plupart des sites d’actualité occidentaux sont inaccessibles ; les services Apple, FaceTime compris, restent en grande partie accessibles. Le filtrage a lieu aux passerelles internationales des opérateurs chinois, sur le trafic qui passe des réseaux chinois vers l’extérieur.

Un profil en home-routed roaming ne passe pas par là. Il est renvoyé comme trafic de roaming sur les liens inter-opérateurs et atteint l’internet depuis l’étranger — d’où la réputation de longue date des cartes SIM étrangères en Chine, qui se comportent comme des cartes SIM étrangères. Notre eSIM Chine se connecte via China Mobile, China Telecom et China Unicom en tant que visiteur, à partir de $1.85.

• C’est un arrangement de routage, pas un droit. Les accords commerciaux entre opérateurs évoluent, et aucun revendeur ne les contrôle.
• Les iPhone vendus en Chine continentale n’ont pas la fonction eSIM. Achetez l’appareil ailleurs ou apportez-en un — votre téléphone est-il compatible eSIM ? donne la liste des modèles.
• Installez tout avant d’atterrir. Les boutiques d’applications, les sites des fournisseurs de VPN et les pages mêmes qui serviraient à dépanner sont filtrés une fois sur place.

Côté légal : la Chine délivre des licences à certains opérateurs de VPN et bloque les autres, et l’application de cette règle a surtout visé les opérateurs et les résidents, pas les touristes. C’est un constat sur la manière dont la règle a été appliquée, pas une autorisation. Si cela compte pour votre voyage, renseignez-vous sur la situation actuelle avant de partir plutôt qu’une fois sur place.

Le second grand groupe de recherches « bloqué à l’étranger » ne concerne pas les sites web du tout. C’est quelqu’un dans un hôtel à Dubaï qui découvre que les messages WhatsApp arrivent normalement, mais que les appels WhatsApp ne passent pas. La voix sur IP grand public est restreinte dans certaines parties du Golfe depuis des années, en général pour protéger les revenus des appels internationaux des opérateurs historiques, avec des applications locales sous licence proposées comme alternative.

Deux de ces lignes sont des corrections plutôt que des réserves. L’Arabie saoudite a levé son interdiction de la VoIP en 2017 et le Maroc est revenu sur son blocage de 2016 en quelques mois, et pourtant les deux figurent encore comme bloqués dans une bonne partie des conseils de voyage en ligne. Les restrictions qui subsistent — aux Émirats arabes unis, à Oman et, de façon moins prévisible, au Qatar — sont plus étroites que leur réputation ne le laisse penser, et mieux vaut savoir laquelle est laquelle avant de payer pour résoudre un problème que vous n’avez pas.

En dehors de la Chine et du Golfe, le filtrage est généralement plus léger, plus inégal et plus politique. Le principe reste le même : là où un blocage est appliqué par le réseau local au trafic local, un profil en roaming est un client différent.

L’Iran mérite une phrase à part, car c’est le pays où la distinction posée par ce guide compte le plus et aide le moins. Sa liste noire a bougé à plusieurs reprises — Telegram, puis Instagram et WhatsApp en 2022, avec certains de ces blocages levés fin 2024 — et le roaming permet bien de contourner ce filtrage. Ce qu’il ne peut pas contourner, c’est une coupure nationale, que l’Iran a déjà imposée plus d’une fois. La couverture y repose sur un seul réseau partenaire, et le prix en tient compte.

Les autres sont des destinations de voyage ordinaires avec un niveau de filtrage inhabituel : la Turquie, l’Égypte, l’Indonésie, le Vietnam, le Pakistan, l’Inde et Cuba. Dans chacun d’eux, la SIM locale s’accompagne aussi d’un comptoir d’enregistrement — pays qui exigent l’enregistrement de la carte SIM couvre cet autre volet.

Sortir ailleurs, c’est la fonctionnalité. C’est aussi le défaut, et une version honnête de ce guide se doit de le dire.

• Le streaming suit votre sortie, pas vos pieds. Vous pouvez récupérer le catalogue du pays émetteur plutôt que le catalogue local, et les services méfiants envers une sortie inhabituelle peuvent vous redemander de vous connecter.
• Les services locaux peuvent vous refuser. Les portails gouvernementaux, certaines banques, et les applications de livraison, de transport ou de billetterie qui géolocalisent par adresse verront un étranger planté dans leur propre ville.
• Votre banque voit une connexion depuis l’étranger. Parfois c’est exactement ce que vous vouliez. Parfois c’est une carte bloquée à onze heures du soir.
• Le détour coûte en latence. Les appels et les jeux font le grand tour, chaque paquet, dans les deux sens.

Le filtrage décide ce que vos données peuvent atteindre. Une coupure décide si vous avez des données tout court — et elle est imposée au réseau mobile lui-même, pas à internet. Quand un gouvernement ordonne la coupure de la data mobile dans un district, les antennes cessent de faire transiter des paquets pour tout le monde, visiteurs en roaming compris. Un profil étranger ne change rien, puisqu’il n’y a plus rien à router.

Ce n’est pas un événement rare. L’Inde a ordonné plus de coupures régionales que tout autre pays, année après année, du Cachemire au Manipur jusqu’aux jours d’examens au Rajasthan. L’Iran a coupé l’accès national pendant des troubles. L’Éthiopie a laissé une partie du Tigré hors ligne pendant près de deux ans. Le Bélarus a été plongé dans le noir pendant plusieurs jours en août 2020, Cuba pendant plusieurs heures en juillet 2021. Le schéma est régional, politique, et presque jamais annoncé à l’avance.

Ces deux outils font des choses différentes, et la différence mérite d’être précise. Un eSIM de voyage change l’endroit où votre trafic sort, ce qui met en échec un filtre national. Un VPN change ce que peut lire quiconque se trouve sur le chemin, ce qui protège le contenu. Faire tourner les deux ensemble est la configuration normale, pas une prudence excessive.

• Installez l’application et connectez-vous avant de décoller. Les sites des fournisseurs et les fiches sur les boutiques d’applications sont eux-mêmes bloqués dans plusieurs des pays de ce guide.
• Choisissez un fournisseur avec un transport obfusqué ou furtif. WireGuard et OpenVPN classiques sont identifiés et coupés en Chine et en Iran.
• Ayez un second fournisseur configuré. Le premier qui traverse une mauvaise semaine est, de loin, la panne la plus fréquente.
• Testez-le chez vous en data mobile, pas en Wi-Fi, avant d’en dépendre.

Ce qu’une eSIM anonyme cache — et ce qu’elle ne peut pas cacher pousse la même honnêteté plus bas dans la pile : l’anonymat de l’achat est réel, l’invisibilité réseau ne l’est pas, et les argumentaires marketing confondent sans cesse les deux.

Rien de tout cela n’aide si le profil n’est pas installé pendant que vous avez encore accès à l’internet habituel :

1. 01
   Vérifiez le téléphone

   Compatibilité eSIM, et aucun verrouillage opérateur. Les deux se règlent en cinq minutes à la maison, et aucun des deux ne se répare à l’aéroport.

2. 02
   Choisissez la taille du forfait

   Les forfaits vont de 1, 3, 5, 10, 20 à 50 Go, avec un prix par pays et une validité de 30 jours à partir de la première connexion.

3. 03
   Payez en crypto

   BTC, XMR, ETH, LTC, TRX, SOL, ou USDT sur ERC-20 ou TRC-20. Aucun nom, aucune carte, aucun compte.

4. 04
   Installez le QR en Wi-Fi

   Il arrive en environ deux minutes. Installez-le et testez-le avant de partir, pendant que les pages dont vous pourriez avoir besoin sont encore accessibles.

5. 05
   Atterrissez avec le VPN déjà en place

   Activez l’eSIM, lancez le VPN. Aucun des deux n’a besoin d’un internet local fonctionnel pour être configuré.

La taille est la seule décision qui demande réellement réflexion — de combien de data avez-vous besoin à l’étranger ? détaille le calcul. Comment acheter un eSIM en crypto couvre le volet portefeuille pour une première fois, installer et activer votre eSIM couvre le QR, et la liste des destinations réunit les 190 pays avec un prix au gigaoctet.

L’affirmation qui vaut la peine d’être faite ici est étroite, et seules les affirmations étroites survivent au contact d’un vrai voyage :

• Pas une garantie. Le routage est un arrangement commercial entre opérateurs. Cela fonctionne généralement comme ce guide le décrit, et aucun revendeur ne peut le promettre pour chaque réseau, chaque jour.
• Pas un chiffrement. Sortir dans un autre pays change qui vous filtre, pas qui peut vous lire. Ça, c’est le rôle du VPN.
• Pas un anonymat vis-à-vis du réseau. Le réseau local voit toujours un abonné rattaché à une antenne — le guide sur les limites de confidentialité en donne la version honnête.
• Pas une parade aux coupures. Rien sur votre téléphone n’en est une.
• Pas une exemption de la loi locale. Ce que vous faites de la connexion reste régi par l’endroit où vous vous trouvez, exactement comme pour tout accès à internet.