NOTES FROM THE ROAD
Travel, privacy, and things I notice along the way
TRAVEL NOTE

Le meilleur VPN avec IP dédiée pour le travail ? J’ai d’abord découvert que je n’en avais pas besoin

Un ordinateur de travail demandant une nouvelle vérification sur le bureau d’un hôtel

La première fois que j’ai cherché « VPN avec IP dédiée pour le travail », j’étais dans un hôtel avec trois fenêtres ouvertes.

Teams.

SharePoint.

Et la page de connexion de mon entreprise qui me demandait encore de vérifier mon identité.

J’avais travaillé la veille depuis chez moi. Le matin depuis le train. Maintenant depuis le Wi-Fi de l’hôtel.

À chaque changement, mon adresse IP publique changeait aussi.

Résumé de l’article et points clés

Que faut-il vérifier en premier dans cette situation ?

À chaque changement, mon adresse IP publique changeait aussi. Notre entreprise utilisait plusieurs contrôles d’accès, mais mon compte n’était pas limité à une adresse IP fixe.

Points clés de l’article

  • Pourquoi ce point compte-t-il au moment de choisir un VPN : « Une IP fixe peut être indispensable — mais seulement si l’entreprise l’exige » ? Les entreprises peuvent réellement utiliser l’adresse IP comme condition d’accès. Mais puisque mon compte n’utilisait pas cette règle, il fallait maintenant distinguer deux problèmes que j’avais mélangés: avoir toujours la même adresse IP et réussir à travailler quand le réseau change ne sont pas la même chose.
  • Pourquoi ce point compte-t-il au moment de choisir un VPN : « J’ai quand même essayé une vraie IP dédiée » ? Je voulais comprendre ce que j’aurais gagné si mon entreprise en avait eu besoin. J’ai donc regardé l’offre d’un grand fournisseur qui propose réellement une IP dédiée.
  • Pourquoi ce point compte-t-il au moment de choisir un VPN : « L’adresse restait fixe. Ma journée, elle, ne l’était pas. » ? Mais le réseau sous mon ordinateur continuait à changer. Je n’avais donc plus besoin de résoudre un problème de liste blanche.

Sources déjà citées dans l’article

J’ai donc fait un raisonnement qui me paraissait impeccable:

adresse qui change = vérifications supplémentaires.

Adresse fixe = problème réglé.

J’étais déjà prêt à acheter une IP dédiée quand j’ai envoyé un message à notre responsable informatique:

« Est-ce que mon accès est limité à une IP autorisée? »

Sa réponse a changé tout le test.

Non.

Notre entreprise utilisait plusieurs contrôles d’accès, mais mon compte n’était pas limité à une adresse IP fixe.

Je cherchais donc une IP dédiée pour résoudre une règle qui, dans mon cas, n’existait pas.

Une IP fixe peut être indispensable — mais seulement si l’entreprise l’exige

Mon raisonnement n’était pourtant pas absurde.

Les entreprises peuvent réellement utiliser l’adresse IP comme condition d’accès. Microsoft Entra permet par exemple de définir des emplacements à partir de plages IP publiques et d’intégrer ces emplacements aux règles d’accès conditionnel. Microsoft Learn

Dans des configurations plus strictes, une connexion peut même être interrompue lorsque l’adresse observée ne fait plus partie des plages autorisées. Microsoft Learn

Dans ce cas, le besoin est très clair.

Votre administrateur autorise une adresse précise.

Vous devez sortir par cette adresse.

Une IP dédiée devient alors un véritable outil de travail.

Les discussions entre administrateurs montrent d’ailleurs le résultat très concret de ce type de politique: il suffit parfois qu’un salarié se connecte depuis un aéroport ou une nouvelle adresse pour déclencher un blocage. Reddit

C’était exactement pour cela que j’avais posé la question à notre équipe informatique.

Mais puisque mon compte n’utilisait pas cette règle, il fallait maintenant distinguer deux problèmes que j’avais mélangés:

avoir toujours la même adresse IP et réussir à travailler quand le réseau change ne sont pas la même chose.

J’ai quand même essayé une vraie IP dédiée

Je voulais comprendre ce que j’aurais gagné si mon entreprise en avait eu besoin.

J’ai donc regardé l’offre d’un grand fournisseur qui propose réellement une IP dédiée.

Le principe est simple: au lieu de partager l’adresse de sortie avec de nombreux utilisateurs, on dispose d’une adresse stable réservée à son usage.

Pour une entreprise qui utilise une liste blanche, c’est exactement ce qu’il faut.

NordVPN présente d’ailleurs son IP dédiée pour ce type d’accès professionnel, ainsi que pour les serveurs privés et les services qui réagissent mal aux adresses partagées. NordVPN

Je l’ai essayée.

Connexion.

Même adresse de sortie.

Portail professionnel.

Tout était propre et prévisible.

Puis j’ai quitté l’hôtel.

Et c’est là que mon vrai problème est revenu.

L’adresse restait fixe. Ma journée, elle, ne l’était pas.

Je suis allé travailler dans un café avant mon train.

Nouveau Wi-Fi.

Puis le quai.

Puis le partage de connexion de mon téléphone.

L’adresse de sortie VPN pouvait rester constante une fois la connexion établie.

Mais le réseau sous mon ordinateur continuait à changer.

Et ce sont précisément ces changements qui me faisaient perdre du temps.

Le tunnel devait se remettre d’une connexion médiocre.

La visioconférence devait survivre.

Les documents devaient continuer à charger.

Une IP dédiée ne supprimait rien de cela.

À 14 h 57, cette distinction est devenue très concrète.

J’avais une réunion à 15 heures.

Mon entreprise ne réclamait aucune IP fixe.

Je n’avais donc plus besoin de résoudre un problème de liste blanche.

J’avais besoin de rejoindre la réunion et de ne pas recommencer toute ma configuration au prochain changement de réseau.

C’est là que j’ai changé complètement de critère.

Pour mon travail mobile, la continuité de la connexion comptait davantage qu’une adresse de sortie immuable.

Un ordinateur et un téléphone connectés pendant un trajet en train
Une adresse stable ne stabilise pas les réseaux qui changent tout au long d’une journée mobile.

J’ai arrêté de regarder mon adresse IP

J’ai ouvert OnlydogVPN.

Je n’ai pas cherché de bouton « IP dédiée ».

Ce n’était plus ce dont j’avais besoin.

J’ai choisi le réglage correspondant à ma situation et connecté le service.

Teams s’est ouvert.

Le document SharePoint dont j’avais besoin a chargé.

La réunion a commencé.

Quelques minutes plus tard, j’ai dû fermer l’ordinateur pour monter dans le train.

C’était là que le test devenait intéressant.

Je me suis réinstallé.

Wi-Fi du train.

Signal médiocre.

Puis perte de connexion.

Mon téléphone captait mieux, alors je suis passé sur son partage de connexion.

La session a hésité.

Puis elle est repartie.

Je n’ai pas eu à choisir une nouvelle localisation ni à recommencer une série de réglages.

J’ai continué à travailler.

Ce qui comptait était la reprise, pas le nom du protocole

Le service utilise un transport basé sur HTTP/3/QUIC, conçu pour mieux gérer les changements de chemin réseau. IETF

Pour moi, l’explication utile s’arrêtait là.

Je quittais un Wi-Fi.

Je passais sur un autre réseau.

La connexion se rétablissait sans transformer chaque déplacement en nouvelle séance de diagnostic.

Je ne peux pas observer de l’extérieur toutes les règles internes appliquées par les outils de mon entreprise ni toutes les décisions de routage entre mon appareil et leurs serveurs. Ce que je pouvais constater était plus simple: mon compte n’exigeait pas d’adresse autorisée fixe et, avec le service, mes changements de réseau interrompaient beaucoup moins mon travail.

C’était ce que j’avais essayé de résoudre depuis le début — simplement avec le mauvais mot-clé.

Une IP dédiée reste excellente quand elle répond à une vraie règle

À ce stade, j’aurais pu tomber dans l’excès inverse et décider qu’une IP dédiée ne servait à rien.

Ce serait une erreur.

Si mon responsable informatique m’avait répondu:

« Oui, ton accès doit venir de cette adresse précise »,

j’aurais choisi une solution avec IP dédiée et fait ajouter cette adresse aux règles de l’entreprise.

C’est exactement le type de contrôle que Microsoft documente. Microsoft Learn

Et c’est précisément le problème qu’un fournisseur proposant une véritable IP dédiée peut résoudre. NordVPN

Mais ce n’était pas mon problème.

J’avais interprété des vérifications de connexion et mes déplacements fréquents comme la preuve qu’il me fallait une adresse statique.

Une fois cette hypothèse retirée, la comparaison est devenue beaucoup plus utile.

Je ne cherchais plus:

« Quel VPN me donne toujours la même IP? »

Je cherchais:

« Quel VPN me laisse travailler pendant que le réseau autour de moi change? »

Puis mon téléphone est devenu le prochain petit problème

Après la réunion, un collègue m’a envoyé un document à vérifier.

J’étais déjà descendu du train et je n’avais aucune envie de ressortir l’ordinateur.

J’ai installé le service sur mon téléphone.

Le deuxième appareil pouvait être associé avec un code de vérification, sans recommencer une inscription classique avec nouvelle adresse e-mail et nouveau mot de passe.

Quelques instants plus tard, le document était ouvert.

Ce n’était pas la raison pour laquelle j’avais choisi le service.

Le problème principal était déjà réglé.

Mais ce détail suivait naturellement ma journée: ordinateur dans l’hôtel, ordinateur dans le train, téléphone sur le quai.

Moins je devais reconstruire mes accès à chaque changement d’appareil ou de réseau, mieux l’outil correspondait réellement à ma façon de travailler.

C’est là que l’IP dédiée a perdu sa place de critère numéro un

Le grand fournisseur conservait des avantages évidents.

Il proposait une véritable IP dédiée, beaucoup plus de localisations et une histoire publique plus longue.

Le service plus petit avait moins de destinations et moins de recul public.

Mais je ne voulais plus attribuer automatiquement la victoire à une fonctionnalité simplement parce que son nom ressemblait au problème que j’avais tapé dans Google.

Une IP dédiée apporte une adresse constante.

C’est exactement ce qu’il faut lorsque l’entreprise autorise une adresse précise, lorsqu’un serveur privé utilise une liste blanche ou lorsqu’un service exige une origine stable. NordVPN

Elle ne rend pas pour autant une journée passée entre hôtel, café, train et 5G immobile.

OnlydogVPNrépondait mieux à ce second problème.

Et c’était celui que j’avais réellement.

Alors, quel est le meilleur VPN avec IP dédiée pour le travail?

Je commencerais aujourd’hui par une question à poser au service informatique avant même de comparer les fournisseurs:

« Mon entreprise exige-t-elle une IP fixe ou une adresse placée sur liste blanche? »

Si la réponse est oui, il faut une véritable IP dédiée.

Le critère est clair et technique: obtenir une adresse stable que l’entreprise peut autoriser.

Mais si la réponse est non, je ne paierais plus automatiquement pour une IP fixe en espérant qu’elle rende le travail mobile plus fiable.

Mon premier fournisseur m’offrait exactement la fonction que j’avais cherchée.

Le service plus petit m’a offert ce dont j’avais réellement besoin: moins d’interruptions pendant que je passais d’un réseau à l’autre, puis d’un ordinateur au téléphone.

La différence paraît subtile dans une fiche technique.

Elle ne l’est plus du tout quand une réunion commence dans trois minutes.

Pour mon travail, le meilleur VPN n’était donc pas celui qui me donnait une IP dédiée avant même que j’en aie besoin; c’était celui qui me laissait continuer à travailler quand tout le reste autour de moi changeait.

Questions fréquentes

Que faut-il vérifier en premier dans cette situation ?

À chaque changement, mon adresse IP publique changeait aussi. Notre entreprise utilisait plusieurs contrôles d’accès, mais mon compte n’était pas limité à une adresse IP fixe.

Pourquoi ce point compte-t-il au moment de choisir un VPN : « Une IP fixe peut être indispensable — mais seulement si l’entreprise l’exige » ?

Les entreprises peuvent réellement utiliser l’adresse IP comme condition d’accès. Mais puisque mon compte n’utilisait pas cette règle, il fallait maintenant distinguer deux problèmes que j’avais mélangés: avoir toujours la même adresse IP et réussir à travailler quand le réseau change ne sont pas la même chose.

Pourquoi ce point compte-t-il au moment de choisir un VPN : « J’ai quand même essayé une vraie IP dédiée » ?

Je voulais comprendre ce que j’aurais gagné si mon entreprise en avait eu besoin. J’ai donc regardé l’offre d’un grand fournisseur qui propose réellement une IP dédiée.

Pourquoi ce point compte-t-il au moment de choisir un VPN : « L’adresse restait fixe. Ma journée, elle, ne l’était pas. » ?

Mais le réseau sous mon ordinateur continuait à changer. Je n’avais donc plus besoin de résoudre un problème de liste blanche.