There is a common myth that you can't block VPNs because they're encrypted with SSL and would block regular HTTPS traffic as well. That's completely wrong, modern routers have smart techniques that can distinguish the two. For example China does this in their great firewall.
"Interdire les VPN", c'est ne rien comprendre à ce qu'est un VPN.
Un VPN, ce n'est pas un produit, c'est un principe. Un tunnel chiffré entre votre machine et un serveur que vous choisissez. Votre trafic ressort avec l'adresse de ce serveur, point final. C'est de la cryptographie et du routage, rien d'autre.
Or ce tunnel chiffré, c'est exactement la même brique technique que le HTTPS de votre banque, le SSH de n'importe quel développeur, le réseau interne de n'importe quelle entreprise. Le chiffrement et le tunneling, ce n'est pas "le truc des hackers", c'est le socle de l'internet moderne.
Donc "interdire les VPN", au sens littéral, ça veut dire interdire les tunnels chiffrés. Et interdire les tunnels chiffrés, c'est casser le e-commerce, la banque en ligne, le télétravail, bref tout ce qui fait qu'internet fonctionne. Vous ne pouvez pas tuer l'un sans tuer l'autre.
Maintenant le concret, celui qui fait que c'est déjà perdu.
Il n'y a pas "un VPN" à bloquer. Vous louez un serveur à 5 euros par mois chez Hetzner, DigitalOcean ou AWS, vous installez WireGuard ou OpenVPN en trois commandes, et vous avez votre propre VPN sur une IP que personne n'a sur sa liste de blocage. Un gamin de 16 ans fait ça pendant la page de pub.
Vous pouvez bloquer les IP des fournisseurs commerciaux connus ? Ça ne change rien à l'auto-hébergé. Pour aller plus loin, il vous faut un pare-feu national avec inspection profonde des paquets et liste blanche de protocoles. Autrement dit la Chine, l'Iran, un appareil de surveillance de masse. Et même ça fuit en permanence (Shadowsocks, V2Ray, protocoles obfusqués qui imitent du trafic HTTPS classique).
Le choix réel est donc binaire. Soit votre interdiction est du théâtre, contournée en 48 heures. Soit vous construisez une Grande Muraille numérique, et même Pékin n'arrive pas à la fermer complètement.
Le fond du problème, c'est que ces gens légifèrent contre l'arithmétique. On ne vote pas une loi contre les mathématiques. Le tunnel chiffré existera tant que le chiffrement existera, et le chiffrement existera tant qu'internet existera.
Des bureaucrates qui n'ont jamais écrit une ligne de code de leur vie décident d'interdire une primitive cryptographique qu'ils ne savent même pas définir. Ils ont déjà perdu. C'est le poulet sans tête : ça continue de courir, mais la décision est déjà tombée.