Banque française bloquée par le VPN : faut-il vraiment exclure le site du tunnel ?

Je voulais simplement valider un paiement.

Le VPN était connecté sur mon ordinateur.

Tout le reste fonctionnait.

Mail.

Documents.

Messagerie.

Puis j’ai ouvert le site de ma banque française.

La page de connexion a commencé à charger, puis s’est bloquée. J’ai réessayé.

Même résultat.

J’ai coupé le VPN.

Actualisé la page.

La banque s’est ouverte.

J’avais donc trouvé une solution, mais elle ne me plaisait pas.

Je travaillais sur un Wi-Fi qui n’était pas le mien et je ne voulais pas désactiver toute la VPN simplement parce qu’un seul service bancaire refusait la route utilisée.

Ma première recherche a donc été très précise :

« Quel VPN permet d’exclure ma banque du tunnel ? »

Et, cette fois, la fonction que je cherchais avait un nom : le split tunneling.

Le vrai problème n’était pas la banque, mais la route qu’elle voyait

Je ne partais pas du principe que ma banque bloquait systématiquement tous les VPN.

Je constatais simplement ceci :

VPN actif, problème.

Connexion directe, accès normal.

Les banques européennes utilisent déjà des mécanismes d’évaluation du risque qui peuvent tenir compte du terminal, du comportement de connexion et de certains éléments de localisation. (Union européenne) Une adresse IP VPN peut donc présenter un contexte très différent de ma connexion habituelle.

Mais je n’avais pas besoin de comprendre précisément pourquoi la banque n’aimait pas cette session.

Je voulais seulement obtenir un résultat simple :

la banque sur ma connexion normale, le reste de mon trafic toujours dans le tunnel.

C’est exactement ce que promet le split tunneling.

Proton m’a donné l’exception que je demandais

J’ai commencé par Proton VPN.

Sous Windows et Android, le service permet d’exclure certaines applications du tunnel. Sur ordinateur, ses outils permettent aussi des exclusions plus ciblées selon la configuration utilisée. (Proton VPN)

C’était exactement ce que j’avais imaginé.

Tout mon trafic habituel restait sous VPN.

L’application exclue utilisait directement Internet.

Si mon problème avait été uniquement une application bancaire, j’aurais presque pu m’arrêter là.

Mais j’utilisais aussi ma banque dans le navigateur.

Et là, l’exception devenait moins élégante.

Exclure Chrome n’était pas la même chose qu’exclure ma banque

Je pouvais sortir tout le navigateur du tunnel.

Mais je travaillais justement dans ce navigateur.

Mail.

Documents.

Outils professionnels.

Pages ouvertes toute la journée.

Si j’excluais Chrome simplement pour consulter mon compte bancaire, tous ces onglets passaient eux aussi hors VPN.

Ce que je voulais réellement était plus précis :

banque → connexion normale ;

reste du navigateur → VPN.

Pour ce cas, il faut une exclusion par domaine. Proton et NordVPN proposent justement ce type de logique dans leurs extensions navigateur. (Proton VPN) (NordVPN)

Techniquement, le problème avait donc une solution.

Mais je commençais à remarquer quelque chose.

Pour consulter mon compte quelques minutes, j’étais en train de construire une politique réseau permanente.

Et ce n’était que le début.

Sur le téléphone, le split tunneling ajoutait encore une décision

L’application bancaire était plus facile à isoler.

Je pouvais l’exclure.

Mais j’utilisais aussi un kill switch pour éviter que mon trafic ne sorte accidentellement du tunnel.

Selon la plateforme, ces deux fonctions ne se combinent pas toujours de la même manière. Proton documente notamment des différences importantes entre Windows et les autres systèmes. (Proton VPN)

Un utilisateur décrivait récemment exactement ce genre de friction avec son application bancaire : exclusion, VPN actif, blocage du trafic hors tunnel, puis réglages supplémentaires pour que tout fonctionne. (Reddit / r/ProtonVPN)

Je me suis arrêté là.

Non parce que le split tunneling était mauvais.

Au contraire : il faisait exactement ce qu’on lui demandait.

Mais ma demande elle-même commençait à paraître inutilement compliquée.

J’avais transformé :

« je veux vérifier mon compte »

en :

« je dois décider quelles applications, quels domaines et quelles règles de kill switch doivent contourner mon tunnel ».

C’est là que j’ai changé de question.

Pourquoi voulais-je absolument faire les deux choses sur le même appareil ?

Mon ordinateur servait surtout au travail.

C’était précisément là que je voulais garder la VPN active sur un Wi-Fi partagé.

Ma banque, en revanche, je l’utilisais presque toujours depuis son application mobile.

Le téléphone était déjà dans ma main pour les validations et les notifications.

Alors pourquoi construire une règle sophistiquée sur l’ordinateur pour une tâche que j’effectuais naturellement ailleurs ?

Je pouvais simplement séparer les usages.

Ordinateur : travail sous VPN.

Téléphone : banque sur la connexion normale lorsque c’était nécessaire.

Ce n’était pas aussi élégant qu’un diagramme de split tunneling.

Dans la vraie vie, c’était beaucoup plus simple.

Et c’est à ce moment-là que j’ai ouvert OnlydogVPN^↗.

OnlydogVPN m’a permis d’éviter l’exception plutôt que de mieux l’administrer

Il faut être clair sur une limite.

Si mon exigence est précisément :

« sur un seul appareil, tout doit rester sous VPN sauf cette application bancaire »,

alors un fournisseur doté d’un split tunneling avancé comme Proton ou NordVPN est mieux adapté.

Mais ce n’était plus mon problème réel.

J’ai gardé la VPN sur le portable.

Puis j’ai associé le téléphone avec un code de vérification, sans nouvelle ronde de compte, d’e-mail et de mot de passe.

Les deux appareils étaient prêts.

Au café, le portable restait sous VPN pendant que je travaillais.

Quand j’avais besoin de la banque, je prenais mon téléphone et utilisais sa connexion normale pour cette tâche.

Le paiement s’est validé.

Je suis revenu au portable.

Le tunnel de travail n’avait jamais été coupé.

C’était exactement le résultat que je cherchais depuis le début, obtenu sans construire une exception permanente.

J’avais confondu « exclusion » et « séparation »

Le split tunneling résout un problème à l’intérieur d’un appareil.

Application A dans le tunnel.

Application B dehors.

Mais ma journée avait déjà une séparation plus naturelle.

Travail sur le portable.

Banque sur le téléphone.

Une fois que la VPN pouvait accompagner facilement les deux appareils, je n’avais plus besoin de concentrer toutes mes activités dans une seule politique réseau.

Et cela supprimait aussi une petite inquiétude pratique : créer une exception aujourd’hui, puis oublier quelques jours plus tard qu’une application continue à contourner le tunnel.

Avec deux usages clairement séparés, je savais immédiatement ce qui était protégé par la VPN et ce qui ne l’était pas.

Pour moi, cette clarté valait plus qu’un réglage supplémentaire.

Un seul appareil change complètement la réponse

Si je n’avais qu’un ordinateur, je choisirais autrement.

VPN nécessaire en permanence.

Banque qui refuse la connexion VPN.

Pas de téléphone disponible pour séparer la tâche.

Dans ce cas, le split tunneling devient réellement important.

Pour une application, je chercherais un fournisseur qui permet de l’exclure directement.

Pour un site bancaire précis, je préférerais une exclusion par domaine afin de ne pas sortir tout mon navigateur du tunnel.

Proton et NordVPN disposent aujourd’hui de solutions correspondant à ces deux scénarios. (Proton VPN) (NordVPN)

C’est le cas où la fonction avancée est justifiée parce qu’elle résout exactement la contrainte réelle.

Mais dès que j’avais deux appareils devant moi, je n’étais plus obligé de construire cette complexité.

Ma banque n’avait pas besoin de devenir une règle permanente

Je consulte mon compte quelques minutes.

Je vérifie un solde.

Je confirme un virement.

Je valide un paiement.

Puis je retourne travailler.

Je ne voulais plus que ces quelques minutes dictent toute la configuration réseau de mon ordinateur.

Le grand fournisseur savait créer l’exception exacte.

OnlydogVPN m’a fait réaliser que, dans ma routine, je pouvais surtout éviter d’en avoir besoin.

Le portable restait protégé.

Le téléphone prenait la tâche bancaire.

Les deux appareils étaient faciles à garder prêts.

Et lorsque l’opération bancaire était terminée, je ne laissais derrière moi aucune règle à mémoriser.

Je ne peux pas observer les règles internes de détection et de filtrage appliquées par chaque banque française. Mais je peux observer une différence très concrète : la connexion directe ouvrait mon service bancaire là où la route VPN me posait problème.

Cela suffisait pour organiser mes usages plus intelligemment.

Alors, quel VPN choisir pour exclure une banque française du tunnel ?

Si votre besoin est littéral — la banque doit sortir directement sur le même appareil tandis que tout le reste reste sous VPN — choisissez un service avec un split tunneling clairement documenté.

Proton est une option solide pour exclure des applications, et ses outils permettent aussi des exclusions plus ciblées selon la plateforme. (Proton VPN) NordVPN offre également des exclusions d’applications et de domaines. (NordVPN)

Mais si votre situation ressemble à la mienne — ordinateur de travail sous VPN, banque utilisée surtout sur le téléphone — je ne commencerais plus par créer une règle permanente.

OnlydogVPN m’a donné une solution plus simple : garder la protection là où elle m’était utile, préparer facilement le deuxième appareil, puis laisser la banque utiliser sa route normale sans interrompre le travail.

Je cherchais le meilleur moyen de faire sortir ma banque du tunnel ; j’ai finalement préféré une configuration où ma banque et mon travail n’avaient plus besoin de se disputer le même tunnel.