Pourquoi une application bancaire peut-elle refuser la connexion lorsque le VPN est actif ? Le problème n’est pas toujours votre mot de passe

Je n’étais ni à l’étranger ni connecté au Wi-Fi douteux d’un aéroport. J’étais chez moi, en France, sur mon téléphone habituel, lorsque mon application bancaire a commencé à me traiter comme si quelque chose avait changé.

L’identification biométrique passait. Mon mot de passe était correct. Pourtant, au moment d’ouvrir complètement le compte puis de confirmer une opération, l’application refusait d’aller plus loin.

Mon premier réflexe a été de penser à une panne de la banque.

Puis j’ai regardé la connexion du téléphone: le VPN que j’avais activé plus tôt était toujours en marche.

Je l’ai coupé. J’ai rouvert l’application.

Cette fois, le compte s’est affiché.

Ce qui m’a dérouté n’était pas que le VPN puisse changer mon adresse IP. Je le savais déjà. Ce que j’avais sous-estimé, c’est que, pour une banque, ce changement pouvait peser beaucoup plus lourd que pour un site d’actualité ou une plateforme vidéo.

Le VPN avait amélioré ma confidentialité, mais rendu ma connexion moins familière

Le problème devient plus simple à comprendre dès qu’on arrête d’imaginer qu’une banque vérifie seulement deux choses: « mot de passe correct » ou « mot de passe incorrect ».

BoursoBank indique par exemple qu’une connexion via VPN reste possible, mais que certaines opérations sensibles peuvent être bloquées. La banque explique également qu’un VPN peut déclencher ses contrôles parce qu’il masque l’adresse IP réelle ou modifie l’origine apparente de la connexion. Les changements d’adresse IP font partie des éléments capables de rendre une connexion inhabituelle.

En clair, le VPN peut changer la « plaque d’immatriculation » visible de ma connexion alors que, de mon côté, absolument rien n’a changé: même canapé, même téléphone, même compte.

Les règles européennes sur l’authentification des paiements vont dans le même sens. Pour évaluer le risque d’une opération, les systèmes peuvent tenir compte du comportement habituel, d’informations inhabituelles concernant l’appareil ou le logiciel et, dans certains cas, d’une localisation qui ne ressemble pas à celle attendue.

Voilà pourquoi je pouvais être exactement la même personne et présenter soudain une session beaucoup moins rassurante pour ma banque.

Et il n’est même plus nécessaire d’installer une application VPN dédiée pour provoquer ce changement. Free propose désormais un VPN intégré à certains forfaits mobiles français; lorsqu’il est activé, le trafic peut actuellement sortir par une adresse située en Italie ou aux Pays-Bas.

Je peux donc être assis dans mon salon à Lyon et sembler arriver d’une adresse néerlandaise.

Pour beaucoup de sites, cela ne change presque rien. Pour l’application qui protège l’accès à mon argent, c’est une raison possible de regarder la connexion une deuxième fois.

J’ai d’abord cru qu’il suffisait de choisir « France »

C’était la correction la plus évidente.

J’ai essayé un VPN plus traditionnel et sélectionné une sortie française. Mon raisonnement était simple: si le problème venait du fait que ma connexion semblait étrangère, une IP française devait remettre les choses dans l’ordre.

Le contexte géographique paraissait plus logique.

Mais cela ne transformait pas pour autant le VPN en connexion ordinaire.

Pendant les essais réalisés pour cet article, certaines sessions bancaires passaient normalement sous VPN tandis que d’autres réclamaient une vérification supplémentaire ou refusaient une étape sensible. Choisir simplement le bon pays ne donnait donc pas un résultat suffisamment prévisible.

Une discussion publique publiée en février 2026 illustrait exactement ce qui me gênait. Un utilisateur Android expliquait qu’une de ses applications bancaires refusait de terminer la connexion lorsque son VPN et certaines protections étaient actifs, alors que deux autres applications bancaires fonctionnaient sur le même téléphone. Il utilisait pourtant un serveur premium situé dans son propre pays.

C’est à ce moment-là que mon raisonnement a changé: « serveur dans mon pays » et « connexion qui ressemble à ma connexion habituelle pour ma banque » ne veulent pas dire la même chose.

L’adresse IP peut compter, mais ce n’est pas forcément le seul indice. Android, par exemple, permet techniquement à une application de savoir qu’une connexion passe par un transport VPN. Il n’est donc pas très utile de passer vingt minutes à changer de ville sur une carte en espérant qu’un serveur français finira nécessairement par ressembler à ma connexion mobile habituelle.

À ce stade, la liste de serveurs qui me paraissait rassurante au départ ressemblait surtout à une nouvelle série de choses à tester.

Puis j’ai fait l’erreur inverse: vouloir absolument rester sous VPN

Je m’étais raconté qu’une application bancaire étant sensible, il fallait justement maintenir le VPN coûte que coûte.

C’était mélanger deux problèmes.

Ma banque protège déjà ses propres communications et son mécanisme d’authentification. Le VPN répond à une autre partie de mon usage: éviter d’exposer inutilement mon trafic au réseau local, modifier sa route sur Internet ou réduire certaines informations visibles par l’opérateur du réseau.

Si le système antifraude de ma banque considérait ma session VPN comme inhabituelle, mon objectif n’avait aucun intérêt à devenir: « Comment faire pour que le VPN passe quand même? »

Je voulais simplement effectuer mon opération, puis reprendre le reste de mes usages sans laisser toute ma connexion sans VPN jusqu’au soir.

Et les banques ont de bonnes raisons d’être prudentes. En janvier 2026, l’Observatoire de la sécurité des moyens de paiement indiquait qu’au premier semestre 2025 la valeur des flux scripturaux avait progressé de 5 %, tandis que le montant de la fraude avait augmenté de 7 %. La fraude par manipulation restait notamment un sujet important.

Cela ne signifie pas que chaque blocage sous VPN est une fraude détectée. Cela explique surtout pourquoi une banque peut préférer imposer une vérification de trop plutôt que laisser passer une connexion qui s’écarte de mes habitudes.

J’ai donc arrêté de chercher le VPN capable de rester coûte que coûte entre mon application bancaire et moi.

La question devenue importante était beaucoup plus pratique: si je dois le couper pendant trois minutes, est-ce que je peux ensuite retrouver immédiatement une connexion normale sans devoir tout reconfigurer?

C’est là que le petit service m’a paru plus logique

C’est à ce moment-là que j’ai essayé OnlydogVPN^↗.

Je n’ai pas tenté de le rendre plus agressif ou plus difficile à détecter pour forcer la banque à accepter la session. J’ai fait exactement l’inverse.

Sur ma connexion personnelle, j’ai coupé le VPN, rouvert l’application bancaire et validé l’opération. Le compte s’est chargé. La confirmation est passée. J’avais terminé ce pour quoi j’avais sorti mon téléphone.

Puis j’ai fermé l’application bancaire et réactivé le VPN.

C’est là que le détail intéressant est apparu.

Avec mes essais précédents, j’avais tendance à rouvrir une carte de serveurs et à me demander quelle ville j’utilisais avant, si je devais reprendre le même serveur ou en choisir un autre. Ici, l’interface était organisée autour de l’usage plutôt que d’une longue liste de destinations. J’ai relancé le mode automatique et le service a repris la main sur le choix de la connexion.

Je n’ai pas eu à réfléchir davantage.

Ce n’est probablement pas le genre de différence qui impressionne dans un tableau comparatif de VPN. Dans la situation où je me trouvais, c’était pourtant exactement celle qui comptait.

Mon opération bancaire exigeait momentanément une connexion directe. Le reste de ma journée exigeait surtout que je n’oublie pas de remettre le VPN ensuite.

J’avais jusque-là comparé les services en me demandant lequel pourrait rester actif le plus longtemps. Pour ce problème précis, la facilité à sortir proprement du tunnel puis à revenir immédiatement à une connexion utilisable était plus importante que la promesse de ne jamais avoir à le couper.

Surtout, cela évitait une mauvaise habitude très banale: couper son VPN « juste deux minutes », répondre ensuite à un message, ranger son téléphone et découvrir plusieurs heures plus tard qu’on ne l’a jamais réactivé.

Le passage du Wi-Fi à la 4G m’a donné une deuxième raison de le garder

Une fois l’opération terminée, j’ai quitté le Wi-Fi et continué ma journée sur le réseau mobile.

C’est justement dans ces transitions que certains VPN deviennent pénibles: le réseau change, le tunnel doit retrouver une route, et pendant quelques secondes l’application semble connectée alors que le trafic, lui, hésite encore.

Dans ce test, la connexion a repris après le changement de réseau sans que j’aie à repartir sélectionner manuellement un serveur.

Le service utilise une transmission basée sur HTTP/3 et a été conçu pour mieux récupérer lorsque le réseau change ou devient moins stable. Ici, cela s’est traduit de la seule manière qui m’intéressait vraiment: je suis passé du Wi-Fi aux données mobiles et je n’ai pas eu une deuxième configuration à gérer.

C’était un avantage plus petit que le premier, mais il répondait à un autre problème concret. La banque m’avait obligé à interrompre volontairement le VPN; je ne voulais pas que le simple fait de quitter la maison crée une deuxième interruption.

Je garderais tout de même une réserve: le service propose moins de régions que les grands fournisseurs et possède une histoire publique plus courte, avec moins d’avis et moins de recul indépendant. Si mon besoin principal était de disposer de sorties dans une longue liste de pays précis, un acteur plus établi aurait un avantage évident.

Mais ce n’était pas ce qui m’avait empêché d’entrer dans mon compte bancaire.

Ce que le refus de la banque voulait réellement dire

Au départ, j’avais interprété la situation comme une contradiction.

Un VPN était censé protéger davantage ma connexion. Alors pourquoi ma banque fonctionnait-elle mieux lorsqu’il était coupé?

Parce que les deux systèmes ne cherchent pas exactement la même chose.

Le VPN essaie de protéger ou de modifier le chemin suivi par ma connexion.

La banque, elle, essaie de décider si la personne qui arrive au bout de ce chemin ressemble suffisamment à son client habituel.

Un changement brutal d’adresse IP, une localisation inattendue ou simplement une connexion qui ne ressemble plus à mes habitudes peut donc améliorer une dimension de ma confidentialité tout en augmentant la méfiance du système qui protège mon compte.

C’est aussi pour cela qu’une application bancaire peut fonctionner sous VPN alors qu’une autre refuse, sur le même téléphone et au même moment.

Finalement, « choisir un serveur français » n’a pas été mon critère décisif. Et je ne chercherais pas non plus un service promettant de devenir invisible aux contrôles d’une banque.

Dans cette situation, la meilleure expérience consistait à laisser brièvement la banque retrouver le contexte qu’elle acceptait, terminer l’opération, puis remettre le reste de ma connexion sous VPN avec le moins de friction possible.

Je pensais qu’un bon VPN pour ce genre de situation devait être celui que je n’aurais jamais besoin de couper. Après ce test, je préfère celui qui ne transforme pas les trois minutes pendant lesquelles ma banque exige une connexion directe en trois heures pendant lesquelles j’oublie de le remettre.