HomeKit instable quand l’Apple TV passe par le VPN du routeur : j’ai cessé de mettre le concentrateur de la maison dans le tunnel

La lumière du couloir a fini par s’allumer douze secondes après que j’avais appuyé sur le bouton.

La caméra de l’entrée, elle, affichait toujours « Actualisation… ».

Puis une automatisation qui devait fermer les volets à 22 heures n’est pas partie.

J’ai regardé l’Apple TV.

Elle diffusait tranquillement une vidéo en 4K.

Internet fonctionnait donc très bien.

C’est précisément ce détail qui m’a envoyé dans la mauvaise direction.

J’ai redémarré une prise Matter. Puis le pont des ampoules. Puis le routeur. J’ai même commencé à soupçonner une mise à jour de Maison, parce que l’écosystème Apple avait justement connu un changement important en 2026 : depuis le 10 février, l’ancienne architecture Apple Home n’est plus prise en charge, et les foyers restés dessus doivent passer à la nouvelle.

Tout semblait désigner HomeKit.

Sauf que j’avais changé autre chose le même soir.

J’avais mis l’Apple TV derrière le VPN de mon routeur.

J’avais voulu protéger toute la maison d’un seul coup

L’idée me paraissait propre.

Au lieu d’installer un VPN sur mon Mac, mon iPhone et les autres appareils un par un, j’avais configuré le tunnel directement dans le routeur.

Une règle envoyait plusieurs appareils dans le VPN.

L’Apple TV en faisait partie.

Sur le papier, j’avais gagné.

Je n’avais rien installé sur le téléviseur. Pas besoin de penser à lancer une application. Le routeur décidait de la sortie et l’Apple TV utilisait simplement Internet.

Le problème, c’est que je regardais encore l’Apple TV comme une boîte de streaming.

Dans mon appartement, elle avait un deuxième métier beaucoup plus important.

J’ai ouvert Maison sur l’iPhone, puis Réglages du domicile → Concentrateurs et ponts.

L’Apple TV du salon était le concentrateur actif.

Apple décrit ce rôle clairement : un Apple TV ou un HomePod utilisé comme concentrateur permet notamment le contrôle du domicile à distance et les automatisations. Pour les accessoires Matter utilisant Thread, il faut en plus un concentrateur compatible Thread, comme certains Apple TV 4K ou HomePod.

Autrement dit, j’avais envoyé dans le tunnel VPN l’appareil qui servait aussi de standard téléphonique à ma maison.

À partir de là, les douze secondes du couloir m’ont paru beaucoup moins mystérieuses.

J’ai arrêté de redémarrer les ampoules et changé une seule règle

Je n’ai touché ni aux prises, ni aux caméras, ni aux accessoires Matter.

Je suis retourné dans le routeur.

J’ai retiré uniquement l’Apple TV de la politique VPN.

Le reste du réseau n’a pas bougé.

Quelques minutes plus tard, j’ai recommencé exactement les mêmes gestes.

Lumière du couloir.

Réponse immédiate.

Volets.

Réponse.

Caméra de l’entrée.

L’image en direct est apparue.

J’ai attendu l’automatisation suivante.

Elle s’est exécutée.

Puis j’ai remis l’Apple TV dans le tunnel.

Les délais et les états « Actualisation… » ont recommencé à apparaître.

Je l’ai sortie une seconde fois.

La maison s’est stabilisée.

Ce n’était pas un laboratoire réseau. C’était mieux pour mon problème : même Apple TV, mêmes accessoires, même Wi-Fi, même routeur. Je ne changeais qu’une chose, la route imposée au concentrateur.

Et HomeKit changeait avec elle.

À ce moment-là, j’ai cessé de chercher quel accessoire était défectueux.

Le problème était devenu le placement du VPN.

Le tunnel avait changé plus que l’adresse IP de l’Apple TV

Un VPN de routeur peut évidemment cohabiter avec HomeKit. Mon erreur n’était pas d’avoir installé un VPN sur le réseau.

Elle était d’avoir supposé que tous les appareils pouvaient emprunter la même route sans conséquence.

Une politique VPN peut modifier le chemin emprunté par le trafic, les règles d’accès au réseau local, le DNS ou certains mécanismes de découverte. Apple recommande d’ailleurs de vérifier les VPN et logiciels de sécurité lorsqu’un appareil n’arrive plus à communiquer normalement avec les autres équipements du réseau.

Pour Matter et Thread, l’importance de cette communication locale devient encore plus visible. Dans sa documentation technique destinée à diagnostiquer les accessoires Apple Home, Apple distingue les problèmes HomeKit, Thread, réseau et mDNS. Ce dernier sert notamment à la découverte et à l’accessibilité des accessoires.

Je me représente maintenant la situation beaucoup plus simplement.

Le VPN avait changé l’autoroute utilisée par l’Apple TV pour sortir sur Internet.

Mais l’Apple TV n’était pas seulement une voiture qui devait atteindre Internet.

Elle faisait aussi le gardien à l’intérieur de la maison.

Je lui avais amélioré — ou du moins modifié — la route vers l’extérieur sans vérifier si elle continuait à circuler normalement dans son propre immeuble.

Voilà pourquoi la vidéo pouvait fonctionner parfaitement alors que les accessoires devenaient pénibles à contrôler.

La caméra m’a fait comprendre que ce concentrateur méritait une route simple

J’aurais probablement toléré quelques secondes de retard sur une ampoule.

La caméra m’a fait changer d’avis.

HomeKit Secure Video dépend réellement du concentrateur. Apple explique que lorsqu’une caméra détecte un mouvement, des séquences peuvent être envoyées directement à l’appareil servant de concentrateur par une connexion locale dédiée. Le concentrateur analyse ensuite localement les images pour identifier les événements significatifs avant que les clips concernés soient chiffrés pour le stockage.

Ce n’était donc pas une télécommande optionnelle posée dans un coin du salon.

Le concentrateur travaillait.

Et depuis la nouvelle architecture Apple Home, son importance est encore plus difficile à ignorer : Apple exige un concentrateur pour partager le contrôle du domicile et recevoir certaines notifications, tandis que l’iPad n’est plus pris en charge comme concentrateur.

J’avais consacré du temps à rendre mon réseau plus « propre » en faisant passer davantage d’appareils par le VPN, tout en compliquant la vie de celui que je voulais précisément voir disparaître dans le décor.

Ma question a changé à ce moment-là.

Je ne me demandais plus :

« Comment faire passer correctement mon Apple TV par le VPN ? »

Je me demandais :

« Pourquoi mettre mon concentrateur HomeKit dans le VPN s’il n’en a pas besoin ? »

Je n’étais manifestement pas le seul à découvrir le problème par les caméras

Une discussion publique de 2026 m’a paru particulièrement familière.

Un utilisateur d’Apple TV cherchait à envoyer seulement certaines applications dans son VPN plutôt que tout tvOS. Il connaissait le principe du split tunneling sur d’autres plateformes, mais ne trouvait pas l’équivalent qu’il voulait sur son Apple TV.

Dans la même discussion, un autre utilisateur décrivait le vrai coût du compromis : avec son VPN actif sur l’Apple TV, son accès à HomeKit Secure Video cessait de fonctionner correctement.

C’est exactement le genre de conséquence qui retourne la question.

Au départ, on cherche à mettre davantage de trafic dans le VPN.

Après quelques soirées à attendre une caméra bloquée sur « Actualisation… », on commence plutôt à chercher ce qui peut raisonnablement rester dehors.

Dans mon cas, la réponse était devenue évidente.

L’Apple TV n’avait aucune raison de suivre le Mac simplement parce que mon routeur savait les envoyer tous les deux dans le même tunnel.

J’ai retiré le VPN du centre de la maison

J’ai donc supprimé la règle qui entraînait l’Apple TV dans le VPN.

Elle est restée sur le réseau normal.

J’ai également vérifié qu’elle était bien le concentrateur préféré au lieu de laisser ce rôle changer pendant mes tests. Apple permet de désactiver la sélection automatique et de choisir manuellement le concentrateur préféré depuis les réglages du domicile.

Pendant les heures suivantes, j’ai utilisé Maison normalement.

Les lumières répondaient.

Les volets suivaient leurs automatisations.

Les caméras chargeaient.

L’Apple TV continuait évidemment d’avoir Internet.

Surtout, j’avais retrouvé quelque chose que je n’aurais jamais pensé mettre dans mes critères de comparaison d’un VPN : une maison dont je n’avais plus à surveiller le réseau.

Il restait pourtant la raison pour laquelle j’avais créé cette règle sur le routeur.

Je voulais toujours protéger mes appareils personnels.

Je ne voulais simplement plus que le concentrateur HomeKit paie le prix de cette décision.

Le VPN a quitté le routeur et retrouvé les appareils qui en avaient réellement besoin

J’ai installé OnlydogVPN directement sur mon Mac et gardé l’application sur mon iPhone.

Sur le Mac, j’ai lancé le mode confidentialité.

Connexion.

J’ai repris ma navigation et les applications que j’utilisais normalement.

Le Mac passait par le tunnel.

L’Apple TV, elle, n’avait pas bougé.

J’ai repris l’iPhone, ouvert Maison et déclenché la lumière du couloir.

Réponse immédiate.

Puis la caméra.

L’image en direct est apparue.

J’ai attendu l’automatisation suivante.

Elle est partie à l’heure.

C’était le résultat que je cherchais depuis le début, même si je l’avais formulé à l’envers : je pouvais protéger l’appareil qui avait besoin du VPN sans transformer le concentrateur de toute la maison en passager obligatoire du même tunnel.

Dans ce scénario, l’avantage du petit service était sa simplicité au niveau de l’appareil. Son interface est conçue autour d’une connexion en un geste plutôt que d’une configuration réseau à reconstruire à chaque utilisation.

Un clic sur le Mac quand je voulais le tunnel.

Un clic sur l’iPhone.

Rien à modifier sur l’Apple TV.

Rien à reconfigurer dans Maison.

Et, surtout, plus aucune raison de toucher au routeur simplement pour protéger mon ordinateur.

J’avais essayé d’économiser deux clics et créé un problème permanent

C’est probablement la partie qui m’a le plus fait sourire après coup.

J’avais mis le VPN dans le routeur parce que je voulais ne plus avoir à y penser.

Les appareils devaient automatiquement suivre le tunnel.

En pratique, j’avais seulement déplacé l’effort.

Je ne lançais plus manuellement un VPN sur mon Mac, mais je surveillais désormais les caméras, les automatisations et le concentrateur HomeKit.

Le gain était assez mauvais.

Avec le VPN installé directement sur mes appareils personnels, je dois effectivement décider quand je le connecte.

Cette décision prend quelques secondes.

En échange, elle reste attachée à l’appareil concerné.

Le concentrateur domestique conserve sa route simple.

C’est devenu mon critère principal.

Pas :

« Combien d’appareils puis-je forcer dans le même tunnel ? »

Mais :

« Combien d’appareils ont réellement une raison d’y entrer ? »

Je garderais un VPN de routeur là où le routeur est réellement le bon endroit

Je n’ai pas conclu que tous les VPN de routeur étaient une mauvaise idée.

Un appareil incapable d’exécuter son propre client peut avoir besoin du routeur. Un foyer peut aussi vouloir qu’un groupe d’appareils utilise systématiquement une même sortie et disposer d’un routeur capable de gérer proprement les exceptions.

Mais je traiterais désormais le concentrateur HomeKit différemment.

S’il n’a pas besoin du tunnel, je ne l’y mettrais plus par simple souci d’uniformité.

Le petit service utilisé ici a également une limite réelle : il propose moins de régions et possède beaucoup moins d’historique public que les grands fournisseurs. Si mon objectif principal était de construire une architecture VPN complexe pour toute la maison, ce ne serait pas ce qui me ferait le choisir.

Mon problème était devenu plus simple.

Je voulais que le Mac et l’iPhone puissent utiliser le VPN sans que l’Apple TV change de route avec eux.

Et une fois cette séparation faite, je n’ai plus eu à choisir entre le tunnel et une maison qui répond.

Le soir où tout avait commencé, j’étais persuadé qu’une mise à jour avait cassé mes accessoires.

Puis j’ai accusé Matter.

Puis le Wi-Fi.

Puis les ampoules.

En réalité, j’avais donné deux métiers très différents à la même Apple TV et modifié son réseau en ne pensant qu’au premier.

Pour regarder une vidéo, elle avait Internet.

Pour servir de concentrateur, elle devait rester disponible là où la maison l’attendait.

Depuis, je laisse ce concentrateur sur sa route normale et j’active le VPN là où le besoin existe réellement.

Le petit service a gagné sa place non pas parce qu’il mettait davantage de choses dans le tunnel, mais parce qu’il m’a permis d’en laisser une très importante dehors.

La lumière du couloir ne savait évidemment rien de mon VPN ; elle avait simplement besoin que j’arrête d’envoyer son concentrateur HomeKit faire un détour dont il n’avait jamais eu besoin.