Créer un profil VPN France sans dérégler les applications locales : le navigateur dans le tunnel, le reste dehors

À Lisbonne, je voulais simplement ouvrir dans Chrome un service français qui attendait une connexion depuis la France, tout en continuant à utiliser normalement mes applications portugaises de transport, de livraison et de paiement. J’ai d’abord connecté tout le téléphone à un serveur français. Le navigateur s’est mis à fonctionner, mais quelques minutes plus tard une application locale me proposait déjà le mauvais contexte régional. J’avais réglé un problème en en créant plusieurs. Transparence : cet article est réalisé avec OnlydogVPN^↗. Le récit est un scénario composite construit à partir de tests produit, de documentation publique et d’expériences d’utilisateurs ; les résultats décrits correspondent au périmètre des tests Android réalisés pour cet article.

Mon premier réflexe a été de chercher un meilleur serveur français.

C’était la mauvaise question.

Je n’avais pas besoin que tout le téléphone soit en France. J’avais seulement besoin que le navigateur emprunte une route française, pendant que le reste du téléphone continuait à fonctionner comme si le VPN n’existait pas.

Une fois ce point compris, le problème est devenu beaucoup plus simple.

J’ai commencé par exclure les applications une par une

Mon VPN habituel était un grand fournisseur, avec une application mature et beaucoup de réglages. Son split tunneling permettait notamment d’exclure certaines applications du VPN.

J’ai donc connecté le téléphone à la France, puis exclu l’application de transport.

Elle a retrouvé son comportement normal. Ensuite, j’ai ouvert l’application de livraison. Même problème. Nouvelle exclusion. Puis une application de paiement. Encore une.

La configuration fonctionnait, mais je voyais déjà où elle allait me mener : cartes, livraison, transports, services locaux, certains outils professionnels… Pour faire passer un seul navigateur par la France, j’étais en train de dresser la liste de tout ce qui devait rester dehors.

Android permet justement deux approches : exclure certaines applications du tunnel ou, à l’inverse, n’y faire entrer que les applications sélectionnées.

C’était cette deuxième logique qu’il me fallait.

Un navigateur dans le VPN valait mieux que dix applications hors VPN

J’ai donc inversé la règle. Au lieu de : France pour tout le téléphone, sauf… je suis passé à : France uniquement pour Chrome.

Certains grands VPN Android proposent déjà ces deux modes de split tunneling. Le changement paraît minuscule dans un menu, mais à l’usage il transforme complètement la configuration.

Chrome prenait désormais la route française. L’application de transport restait locale. La livraison aussi. Le paiement aussi.

Et surtout, je n’avais plus besoin de prévoir à l’avance toutes les applications que j’installerais plus tard.

Ce réflexe revient aussi dans les discussions d’utilisateurs : quand seul le navigateur a besoin du VPN, l’inclure directement est souvent plus naturel que maintenir une longue liste d’exceptions.

Le problème était donc réglé sur le plan technique.

Il restait néanmoins quelque chose qui me gênait : pour obtenir ce résultat simple, j’avais dû réfléchir comme si je rédigeais une petite politique réseau.

C’est là que la comparaison a changé pour moi.

Avec OnlydogVPN, je suis parti de ce que je voulais faire

J’ai ensuite essayé OnlydogVPN.

Le service a moins de recul public et moins de localisations qu’un grand acteur historique. Pour quelqu’un qui veut manipuler en permanence des dizaines de pays et de réglages avancés, cette différence peut compter.

Dans mon cas, elle comptait beaucoup moins que la manière de définir la tâche.

L’application est davantage organisée autour de situations concrètes : quel usage doit passer par le VPN, et quel usage doit rester sur la connexion locale. Cette logique correspond déjà aux scénarios dans lesquels une application locale doit rester hors tunnel tandis que le reste d’un usage précis passe par le VPN.

J’ai donc reproduit exactement mon besoin : navigateur → France applications locales → connexion normale Puis j’ai arrêté de toucher aux réglages. J’ai ouvert Chrome. Le service français s’est chargé. Je suis allé jusqu’à la page dont j’avais besoin. Sans couper le VPN, j’ai ouvert l’application de transport. Ma position locale et les trajets disponibles étaient toujours là. Même chose avec l’application de livraison.

C’était finalement le test le plus important : une seule application avait besoin d’une identité réseau française, et une seule application utilisait cette route.

Pas davantage.

Le vrai avantage est apparu le lendemain

Le lendemain, j’ai installé une nouvelle application locale. Avec ma première configuration, j’aurais immédiatement dû me demander : « Est-ce que je dois aussi l’ajouter aux exclusions ? » Cette fois, je n’ai rien fait.

Elle n’était pas le navigateur choisi pour la route française, donc elle a simplement continué à utiliser la connexion locale.

C’est là que j’ai compris pourquoi cette approche me convenait mieux. Une liste d’exclusions grandit avec le téléphone. Une règle « ce navigateur uniquement » reste courte.

Elle demande aussi beaucoup moins d’entretien, ce qui est précisément ce que je veux d’un VPN utilisé tous les jours : qu’il cesse rapidement d’être un sujet.

Je ne vérifie plus que le résultat

Après avoir créé le profil, mon contrôle tient maintenant en deux actions.

J’ouvre le navigateur et je vérifie que sa sortie est française.

Puis j’ouvre une application locale pour confirmer qu’elle fonctionne normalement.

Si les deux sont bons, je m’arrête là.

Je ne peux évidemment pas voir les règles internes qu’un site ou une application utilise pour interpréter une connexion ; certains services peuvent combiner l’adresse IP avec d’autres signaux. Mais cela ne change pas le point essentiel ici : changer sans cesse de serveur ne corrige pas une mauvaise répartition du trafic entre les applications.

Et c’était précisément mon erreur de départ.

Le meilleur profil était finalement le plus court

Mon grand fournisseur savait gérer le split tunneling et offrait même davantage de contrôle.

Mais j’utilisais ce contrôle dans le mauvais sens.

J’excluais progressivement tout le téléphone pour faire fonctionner un seul navigateur.

Avec OnlydogVPN, le scénario m’a paru plus naturel parce qu’il m’a ramené directement à la tâche : le navigateur a besoin de la France, les applications locales non.

Le reste n’avait pas besoin de devenir plus compliqué que cela.

Je ne cherchais finalement pas un VPN capable de gérer davantage d’applications ; je cherchais celui qui me permettait de n’en sélectionner qu’une.