Pourquoi mes appels Wi-Fi fonctionnaient sans VPN — puis disparaissaient dès que je l’activais

Dans la maison que je louais sur la côte bretonne, le réseau mobile oscillait entre une barre et rien du tout. Ce n’était normalement pas un problème: les appels Wi-Fi prenaient le relais.

J’attendais justement un appel du garage avant sa fermeture. J’ai activé mon VPN sur le Wi-Fi de la location, comme je le fais presque machinalement lorsque j’utilise un réseau qui n’est pas le mien.

Puis j’ai remarqué quelque chose d’étrange: l’indication « Appels Wi-Fi » avait disparu.

J’ai d’abord accusé le Wi-Fi. Je l’ai coupé puis rallumé, j’ai oublié le réseau avant de m’y reconnecter, puis j’ai désactivé et réactivé les appels Wi-Fi.

Toujours rien. J’ai finalement coupé le VPN.

Quelques secondes plus tard, les appels Wi-Fi étaient revenus.

À ce moment-là, le problème n’était plus vraiment « pourquoi mes appels Wi-Fi ne marchent-ils pas? ». La question était devenue beaucoup plus précise: qu’est-ce que mon VPN changeait pour faire disparaître un service qui fonctionnait parfaitement juste avant?

L’appel Wi-Fi utilise déjà son propre chemin sécurisé

Le nom « appel Wi-Fi » m’avait induit en erreur. Je l’imaginais comme un appel qui passait simplement par Internet, un peu comme Signal ou WhatsApp.

En réalité, le téléphone doit aussi communiquer avec l’infrastructure de l’opérateur. La GSMA décrit notamment l’utilisation d’une connexion IPsec entre le mobile et le réseau de l’opérateur pour fournir le service d’appels Wi-Fi. Des opérateurs comme AT&T documentent d’ailleurs explicitement le besoin de laisser passer le trafic IPsec associé, notamment sur UDP 500 et 4500.

C’est l’essentiel à retenir.

Lorsque j’activais mon VPN, je ne protégeais donc pas simplement « l’appel qui passait sur Internet ». Je modifiais le routage d’un téléphone qui essayait déjà d’établir sa propre liaison sécurisée avec l’opérateur.

Et c’est là que les deux peuvent se gêner.

Un VPN peut capturer trop de trafic, modifier les routes utilisées par le téléphone ou empêcher certains échanges nécessaires aux appels Wi-Fi. Le résultat visible est déroutant: Internet continue de fonctionner, les applications s’ouvrent, mais l’icône d’appel Wi-Fi disparaît.

Cela expliquait aussi pourquoi changer simplement de serveur VPN n’était probablement pas le bon réflexe.

Le test qui m’a évité de modifier quinze réglages

J’ai activé le mode avion, puis rallumé uniquement le Wi-Fi. Sans VPN, « Appels Wi-Fi » est apparu. J’ai passé un appel normal: connexion immédiate.

J’ai activé mon VPN habituel. L’indication a de nouveau disparu.

Le test était suffisamment clair pour changer ma manière de chercher la panne. Je n’avais plus besoin de parcourir une carte en essayant Paris, Bruxelles puis Amsterdam. Ce qui comptait n’était pas tellement l’endroit où le VPN me faisait sortir sur Internet, mais la façon dont il faisait passer le trafic du téléphone.

C’est aussi le genre de détail qui revient dans les discussions d’utilisateurs. Certains ont vu leurs appels Wi-Fi revenir après avoir modifié le routage ou les exclusions de leur VPN; d’autres ont constaté qu’un VPN installé sur le téléphone et le même type de protection appliquée au niveau du routeur ne produisaient pas le même résultat.

Autrement dit, le problème n’est pas toujours « le VPN » au sens général. Il peut être le chemin précis qu’il impose au trafic.

Si j’avais eu davantage de temps, j’aurais pu chercher un réglage de split tunneling, désactiver temporairement le kill switch ou tester un autre protocole.

Mais j’attendais toujours cet appel du garage. Je voulais une réponse plus simple: pouvais-je garder le VPN actif sans perdre les appels Wi-Fi?

Cette fois, j’ai regardé le téléphone, pas la carte des serveurs

J’avais OnlydogVPN^↗ installé comme solution secondaire.

Il a moins de destinations et beaucoup moins d’historique public que les grands fournisseurs. Pour quelqu’un qui veut absolument une adresse IP dans un pays ou une ville précise, c’est un compromis réel.

Mais ce soir-là, je n’avais besoin ni de cinquante pays ni de dix variantes d’un même serveur. J’avais besoin que mon téléphone continue de sonner.

J’ai conservé le mode avion, laissé uniquement le Wi-Fi actif et lancé le préréglage prévu pour une connexion instable.

Le VPN s’est connecté. J’ai attendu quelques secondes.

« Appels Wi-Fi » était toujours affiché. J’ai composé un numéro.

La tonalité est arrivée normalement. J’ai parlé, raccroché, puis vérifié l’écran: le VPN était toujours actif.

C’était tout ce que je voulais obtenir depuis le début.

Même téléphone. Même Wi-Fi. Pas de réseau cellulaire disponible pendant le test. Et cette fois, l’appel Wi-Fi restait utilisable avec le VPN connecté.

Ce résultat m’a ensuite fait regarder la différence technique plutôt que l’inverse. Le service utilise un transport basé sur HTTP/3 et ajoute de l’obfuscation, une approche pensée notamment pour mieux supporter les réseaux difficiles ou changeants.

Je ne pouvais évidemment pas observer depuis le téléphone les règles de routage et de filtrage internes qui déterminaient exactement pourquoi la première configuration échouait et celle-ci fonctionnait. Mais, du point de vue de l’utilisateur, la différence utile était parfaitement visible: avec le premier VPN, le service d’appel disparaissait; avec celui-ci, il restait disponible.

Quelques minutes plus tard, le garage a appelé. Le téléphone a sonné normalement.

Je n’ai pas eu à voir le nom du garage apparaître à l’écran, couper précipitamment le VPN puis espérer que les appels Wi-Fi se réenregistrent assez vite pour pouvoir décrocher.

C’est à ce moment-là que le problème m’a semblé réellement résolu.

Puis j’ai quitté le Wi-Fi

En sortant de la maison un peu plus tard, le Wi-Fi est devenu trop faible et le téléphone a retrouvé le réseau mobile.

Je m’attendais presque à devoir rouvrir l’application.

Je ne l’ai pas fait. La connexion s’est rétablie pendant le changement de réseau et j’ai continué à utiliser le téléphone.

Ce n’était pas ce qui m’avait fait chercher une solution. L’appel attendu avait déjà eu lieu. Mais c’était le petit détail qui transformait une application utilisée pour dépanner un problème précis en quelque chose que j’avais intérêt à garder installé.

Surtout, l’expérience avait changé le critère que j’utiliserais désormais pour ce genre de panne.

Si les appels Wi-Fi fonctionnent jusqu’à la seconde où vous activez votre VPN, inutile de commencer par réinitialiser le téléphone ou de passer vingt minutes à changer de pays dans l’application. Coupez le VPN et vérifiez d’abord si l’appel Wi-Fi revient. S’il revient immédiatement, regardez en priorité le protocole, le routage, le split tunneling ou la manière dont le VPN est appliqué au réseau.

Il faut aussi distinguer ce problème d’une restriction imposée directement par l’opérateur. Orange, par exemple, précise actuellement que ses appels Wi-Fi sont utilisables sur différents réseaux Wi-Fi en France métropolitaine, mais pas à l’étranger. Dans ce cas, choisir une adresse IP française dans un VPN ne remplace pas les conditions définies par l’opérateur.

Mon fournisseur habituel disposait d’une infrastructure beaucoup plus vaste. OnlydogVPN avait moins de destinations et beaucoup moins de recul.

Mais aucun de ces chiffres ne répondait à la question que j’avais réellement devant moi.

Pour un téléphone dont les appels Wi-Fi disparaissent dès que le VPN s’allume, le bon VPN n’est pas celui qui affiche le plus de serveurs: c’est celui qui sait rester sur le chemin sans couper l’appel que le téléphone essaie déjà de faire passer.