Que change le Grand Firewall de Chine pour votre site web ?

Plusieurs explications du Grand Firewall que nous avons lues viennent de vendeurs de VPN ou de comparatifs sponsorisés, et s’adressent à ceux qui veulent le contourner. Ce guide, non. Il s’adresse à quelqu’un qui a un autre problème : un site web.

Votre entreprise est en France, en Belgique, en Suisse ou au Canada, et vous voulez savoir deux choses. Le pare-feu peut-il bloquer votre site, et qu’est-ce qui pourrait ressembler à un blocage ? Cette page fait partie de notre guide pour rendre votre site accessible en Chine.

Qu’est-ce que le Grand Firewall de Chine ?

Le Grand Firewall, ou grand pare-feu, est un ensemble de filtres sur le trafic qui entre en Chine continentale et qui en sort. Le nom, un jeu de mots sur la Grande Muraille (Great Wall), est apparu dans la presse en 1997. Le projet a démarré en 1998, et sa première phase s’est achevée en 2006.¹

• Qui l’opère : Wikipedia cite l’Administration du cyberespace de Chine, depuis 2013.¹
• Ce qu’il couvre : la Chine continentale. Proton précise qu’il ne couvre ni Hong Kong ni Macao.²
• Ce qui est public : très peu de chose. Aucun rapport officiel sur sa conception n’a jamais été publié, écrivent les auteurs de GFWeb.³

Le texte de loi le plus proche que nous ayons trouvé est la loi sur la cybersécurité. Dans sa version de 2016, l’article 50 charge les autorités de demander aux organismes concernés de bloquer par des moyens techniques les informations interdites venues de l’étranger.⁴

Cette loi a été modifiée avec effet au 1er janvier 2026, et ses articles ont été renumérotés.⁵ Nous n’avons pas vérifié le numéro actuel.

Presque tout ce qu’on sait vient donc de mesures faites de l’extérieur, et d’une importante fuite.

En septembre 2025, environ 600 Go de fichiers liés à la recherche autour du pare-feu sont apparus en ligne.⁶ Leur contenu est à prendre comme rapporté, pas comme prouvé.

Comment décide-t-il de ce qu’il bloque ?

Il cherche un nom, une adresse ou un mot-clé à plusieurs moments de la connexion. Les chercheurs décrivent le DNS comme premier filtre, suivi de filtres HTTP et HTTPS.³ Chacun tient sa propre liste.³

1. Requête DNS

   Nom de domaine

2. Connexion

   Adresse IP

3. Négociation TLS

   Nom dans le champ SNI

4. Demande de la page

   URL et contenu si HTTP

Un filtre peut couper à chaque étape.

Filtre	Ce qu’il lit	Ce qu’il fait	Ce que cela change pour votre site
DNS	Le domaine demandé	Renvoie une fausse IP 37	Le navigateur part vers la mauvaise adresse, et la page ne se charge généralement pas
IP	L’adresse du serveur	Bloque l’adresse 38	Les autres sites hébergés sur votre IP peuvent peser
HTTP	Toute la requête, jusqu’aux mots-clés de l’URL 3	Réinitialise la connexion 3	Les pages en HTTP simple sont entièrement lisibles
HTTPS	Le nom d’hôte dans le champ SNI 3	Réinitialise la connexion 3	Votre contenu reste illisible, pas votre nom de domaine
QUIC	Les noms d’hôte, après déchiffrement des paquets Initial 9	Bloque, à partir d’une liste distincte 9	HTTP/3 peut se comporter autrement que HTTPS

Le filtrage QUIC date du 7 avril 2024.⁹ Un test de 2023 ne décrit donc peut-être plus ce qui se passe aujourd’hui.

Les filtres se trompent aussi de cible. En 2020, environ 41 000 des 311 000 domaines de la liste DNS n’y figuraient que parce qu’ils contenaient une chaîne de caractères bloquée.¹⁰³¹

Une règle visant torproject.org touchait aussi mentorproject.org.³

GFWeb a constaté en 2024 que ce défaut était en grande partie corrigé, mais pas entièrement.³

Le blocage par IP reste la plus grande inconnue. Une étude de 2019 a trouvé 39 787 sites bloqués par IP dans le top million d’Alexa, dont beaucoup sans doute par ricochet.⁸ Nous n’avons trouvé aucun chiffre récent. Voyez si une IP partagée peut faire bloquer votre site.

Votre site sera-t-il bloqué ?

Probablement pas, d’après les chiffres, mais personne ne peut le promettre. Nous avons rapporté les domaines bloqués de chaque étude à ce qu’elle a testé. Les parts ci-dessous sont notre propre calcul, pas des résultats des chercheurs.

Étude	Domaines bloqués	Domaines testés	Part
GFWatch, filtre DNS, avril à décembre 2020 10	Environ 311 000	534 millions, distincts	Environ 0,06 %
GFWeb, filtre HTTP, février 2022 à septembre 2023 3	943 000 domaines enregistrables	694 millions de domaines enregistrables	Environ 0,14 %
Wu et al., 2023 à 2025 11	741 542, en cumulé	227 millions par semaine	Environ 0,33 %
Wu et al., top 1 million de sites, Grand Firewall 11	25 441, au moins une fois	1 million	Environ 2,5 %
Wu et al., top 1 million de sites, pare-feu du Henan 11	175 925, au moins une fois	1 million	Environ 17,6 %

Ce sont les deux dernières lignes qu’il faut regarder. Ces énormes jeux de tests comptent sans doute beaucoup de domaines peu visités, et la part monte parmi les sites populaires.

Même ainsi, environ 97,5 % de ce top million n’ont jamais été bloqués par le pare-feu national pendant l’étude. Le Henan fait exception, et mérite une explication à part.

Nous n’avons trouvé aucun chiffre propre aux sites français, belges, suisses ou canadiens. Il existe un cas français, ancien : RSF rapportait en 2007 que le site de l’Observatoire international des crises, une association qui publie sur la gestion de crise, était censuré en Chine depuis fin février 2007.²⁹

RSF reliait ce blocage à un article sur les risques d’une relation commerciale avec la Chine, sans préciser comment il avait été constaté.²⁹ Ce cas ne dit rien du risque pour un site aujourd’hui.

La liste nationale n’est pas la seule. L’étude de Wu a découvert que la province du Henan filtrait le trafic sortant de la province, avec 4 196 532 domaines en cumulé.¹¹

C’est plus de cinq fois le total national, et dix fois à certains moments.¹¹ L’étude a testé un fournisseur du Henan, et six autres régions n’ont rien montré.¹¹ Un site pourrait donc échouer dans le seul Henan, ce qui est notre déduction. Nous n’avons rien trouvé sur le Henan après cette étude.

Ne comptez pas non plus sur la levée rapide d’un blocage national. Plus de la moitié des domaines bloqués à un moment ou à un autre par le Grand Firewall le sont restés pendant les 256 jours mesurés, et la moyenne était de 173,8 jours.¹¹

Les blocages du Henan étaient plus courts, avec une moyenne de 35,7 jours.¹¹ Ce sont des chiffres d’étude, pas une prévision pour votre domaine.

Pour les raisons d’un blocage, lisez pourquoi des sites sont bloqués en Chine.

Le pare-feu explique-t-il la lenteur de votre site ?

Personne n’a établi dans quelle mesure. La lenteur est un problème distinct du blocage, et la principale étude sur le sujet laisse la cause ouverte.

Une étude de 2020 a mesuré le trafic entrant en Chine continentale. Le ralentissement touchait 79 % des paires mesurées, et plus de 70 % des paires tombaient sous 1 Mbit/s plus de 5 heures par jour.¹³ Les sites du haut du classement Alexa hébergés à l’étranger ne s’en sortaient pas mieux.¹³

Dans un test d’une journée, les nœuds du pare-feu coïncidaient avec les goulots d’étranglement dans 34,45 % des cas.¹³ Les auteurs y voient un indice que le pare-feu n’en serait pas la cause, mais ils n’ont testé que les nœuds qui injectent des réinitialisations, et d’autres équipements du pare-feu pourraient jouer.¹³

Ils avancent deux explications, et précisent que trancher demanderait des informations internes :¹³

• Une politique publique, qui pourrait viser notamment à décourager l’accès aux services étrangers.
• Des motifs financiers chez les fournisseurs d’accès chinois.

Cette étude date de 2020, et nous n’en avons trouvé aucune reproduction indépendante. Le rythme quotidien qu’elle a relevé donne quand même un indice simple : testez à plusieurs moments de la journée. China Briefing notait aussi en 2017, sans chiffre, une lenteur surtout sensible les soirs de semaine.³⁰

Ce que vous verrez depuis la Chine, et ce que cela veut dire

Une même plainte, « mon site ne marche pas en Chine », peut avoir six causes différentes. Une seule est un blocage national.

Ce que vous voyez	Explication probable	Élément de preuve
Échecs répétés depuis de nombreux endroits	Blocage national possible	Plusieurs sondes dans la durée sont nécessaires 12
Le site charge, mais mal à certaines heures	Ralentissement de type congestion, cause non établie	Rythme quotidien relevé en 2020 13
La page charge, mais cartes, formulaires ou vidéos manquent	Service tiers bloqué	http://www.google.com a échoué à 10 tests sur 10 17
Échec depuis un seul endroit	Interférence locale	Filtrage provincial, du fournisseur d’accès ou du cloud 311
Tout échoue pendant environ une heure	Perturbation plus large	Incident du 20 août 2025 15
Une page d’avertissement parle d’ICP	Votre hébergeur, pas le pare-feu	Redirections du cloud chinois 3

Deux de ces cas méritent qu’on s’y arrête, et un exemple français aide à comprendre un troisième.

La panne. Le 20 août 2025, les connexions sur le port 443 ont été réinitialisées pendant environ 74 minutes, quel que soit le site visé.¹⁵

GFW Report attribue cela à un nouvel équipement ou à un équipement connu qui a mal fonctionné.¹⁵ Freedom House évoque une probable erreur de configuration.¹⁶ Une panne de ce type n’est pas un blocage de votre site.

La défaillance d’un service tiers. Votre domaine peut aller très bien pendant que votre page attend un élément bloqué.

Dans un test d’AppInChina, un appel en échec vers un outil d’analytics a pris plus de 3 minutes, sur un chargement de page d’environ 5 minutes.¹⁸

C’est le test d’un seul prestataire, mais il montre pourquoi un test de domaine sans erreur prouve peu de chose. Voyez quels services Google ne marchent pas en Chine.

L’échec local, vu de France. En 2022, le sénateur Jean-Pierre Bansard signalait que des sites publics français, dont ceux des impôts et de l’assurance retraite, ne sont pas, selon lui, sur la liste des sites bloqués, mais que « dans certaines villes » ils peuvent « être temporairement indisponibles ».²⁸

Il l’imputait au Grand Firewall, et le ministère a répondu avoir soulevé le sujet auprès des autorités chinoises.²⁸ C’est un signalement, pas une mesure.

Pour distinguer ces cas, suivez notre guide : votre site est-il bloqué ou simplement lent ?

Vérification gratuite

Votre site est-il visible sur Baidu ?

Entrez votre site. Nous vérifions Baidu, l'accès depuis la Chine et la configuration de votre site, puis vous envoyons le rapport par email.

Votre siteVérifier mon site

Empêche-t-il les moteurs de recherche chinois de vous atteindre ?

Nous n’avons trouvé aucune mesure publiée, seulement une ancienne déclaration de Baidu. La question compte, car Baidu doit récupérer vos pages avant de pouvoir les afficher.

Le guide de Baidu de 2014 indique que ses serveurs d’exploration sont en Chine, et que ce que les internautes ordinaires n’y atteignent pas, Baiduspider ne l’atteint pas non plus.²⁷ Il ne parle pas des sites bloqués en tant que tels, et nous ne savons pas si cela reste vrai.

Notre guide Baidu indexe-t-il les sites étrangers ? rassemble ce qu’on sait.

Peut-on connaître la raison d’un blocage, ou le faire lever ?

Nous n’avons trouvé de procédure ni pour l’un ni pour l’autre. Voici où s’arrêtent les preuves :

• Pas de liste officielle trouvée. Les listes de ce guide sont reconstituées par des chercheurs à force de tests.³
• Pas de critères publiés. China Briefing écrivait en 2017 qu’il n’existe pas de « critères formels » pour déterminer si un site sera bloqué.³⁰
• Pas de notification. Nous n’avons trouvé aucune source décrivant un avis adressé aux propriétaires de sites.
• Pas de recours formel. China Briefing écrivait en 2017 qu’il n’en existe aucun.¹⁹ Nous n’avons rien trouvé de plus récent.

L’absence de source ne prouve pas que rien n’existe. Si un blocage vous fait perdre des affaires, interrogez un conseil local.

Changer d’hébergeur est souvent la première idée, et cela peut ne servir à rien. Un nouvel hébergeur change votre IP, alors que les filtres DNS, HTTP et HTTPS travaillent sur votre nom de domaine.³

Tester une URL ne montre pas toujours quel filtre s’applique : un déménagement peut donc être un pari coûteux.

Que faire ?

Considérez le pare-feu comme une contrainte à intégrer, pas comme un obstacle à vaincre. Voici cinq étapes.

1. Testez depuis la Chine. Utilisez plusieurs sondes, à plusieurs moments, sur vos URL exactes. GreatFire rappelle que le blocage s’applique par adresse, pas par site.¹² Voyez comment tester votre site depuis la Chine.
2. Retirez les dépendances bloquées. Tout ce que votre page appelle chez un service bloqué peut échouer, et c’est une liste que vous maîtrisez.
3. Choisissez votre hébergement en pensant à la vitesse. Héberger hors de Chine peut quand même donner des pages lentes ou bloquées,²⁰ et l’hébergement en Chine continentale a ses propres conditions. Comparez vos options d’hébergement en Chine.
4. Faites relire les contenus sensibles par un conseil. Les règles chinoises énumèrent des catégories interdites,²⁵ et leur portée sur un site étranger est une question juridique. Commencez par les contenus sensibles sur un site en chinois.
5. Retestez à intervalles réguliers. Les filtres changent, comme QUIC l’a montré en 2024.⁹ Un bon résultat ne restera pas valable éternellement.

L’essentiel

Si vous ne retenez qu’une chose : le Grand Firewall est un vrai risque, mais rarement le premier problème.

La plupart des domaines testés ne figurent pas sur ses listes, alors que la lenteur était généralisée dans la seule grande étude qui la mesure. Des modules bloqués peuvent casser une page qui ne l’est pas.

Testez vos vraies pages depuis la Chine avant de conclure quoi que ce soit.

Ce qu’Index in China peut faire

Nous localisons votre site en chinois simplifié, avec une relecture humaine de chaque page, puis nous travaillons à son indexation sur les moteurs de recherche chinois.

Nous n’aidons personne à contourner le pare-feu, et nous ne pouvons pas faire débloquer un site. Si votre cas demande un conseil local, nous vous le dirons. Réservez un appel de 30 minutes.

Réserver 30 minutes

Rapport mensuel BaiduIndexé Bing ChinaIndexé SogouIndexé