Comment partager une connexion VPN depuis Android vers un ordinateur ? J’ai arrêté d’essayer de faire du hotspot un routeur VPN

Je pensais ne pas avoir besoin d’installer un VPN sur mon ordinateur. Mon téléphone Android était déjà connecté au VPN. J’étais dans un espace de coworking dont le Wi-Fi venait de tomber, avec une visioconférence dans vingt minutes. J’ai donc activé le partage de connexion 5G du téléphone et connecté mon portable. Internet est revenu immédiatement.

Le VPN du téléphone affichait toujours Connecté. Dans ma tête, le chemin était évident : téléphone → VPN → hotspot → ordinateur. Puis j’ai vérifié l’adresse IP. Le téléphone apparaissait derrière le VPN. Le portable, lui, sortait toujours par mon opérateur mobile. J’ai recommencé. Même résultat. Le hotspot fonctionnait parfaitement. C’était mon raisonnement qui ne fonctionnait pas.

Android partage Internet, pas forcément le tunnel VPN

Le hotspot Android est conçu pour partager la connexion Internet du téléphone avec un ordinateur par Wi-Fi, Bluetooth ou USB. Mais lorsqu’un VPN tourne déjà sur le téléphone, le trafic des appareils connectés au hotspot ne passe pas automatiquement dans ce même tunnel. Proton et Surfshark documentent clairement cette limite sur Android standard.

Tout à coup, mes deux adresses IP différentes avaient du sens. Le téléphone utilisait son VPN. L’ordinateur utilisait le téléphone pour accéder à Internet. Ces deux choses pouvaient se produire en même temps. Et cela expliquait aussi pourquoi mes premières tentatives ne changeaient rien.

J’avais essayé de réparer le mauvais élément

Ma première réaction avait été de toucher au VPN. Autre serveur. Déconnexion. Reconnexion. Hotspot coupé. Hotspot relancé. Toujours la même adresse IP sur le portable. Une expérience publique récente décrit exactement cette surprise : l’appareil connecté au hotspot continuait à apparaître dans la mauvaise région alors que le téléphone, lui, utilisait bien son VPN.

C’était suffisant pour confirmer le problème pratique. Je pouvais maintenant choisir entre deux directions : forcer Android à devenir un véritable routeur VPN ; ou mettre le VPN directement sur l’ordinateur. À moins de vingt minutes de ma réunion, la deuxième option commençait soudain à paraître beaucoup plus intelligente.

La solution avancée devenait vite disproportionnée

Il existe des montages permettant de rediriger le trafic d’un hotspot vers un tunnel VPN. Mais sur Android standard, on entre rapidement dans des solutions avec root, proxy ou outils supplémentaires. C’était exactement le genre de bricolage que je ne voulais pas commencer sur mon téléphone principal avant une réunion. Surtout qu’il existait une réponse beaucoup plus simple :

le téléphone partage la 5G ; l’ordinateur se connecte au hotspot ; le VPN tourne directement sur l’ordinateur. C’est d’ailleurs l’approche recommandée par Proton lorsque l’on veut protéger l’appareil connecté au hotspot. À partir de là, mon critère a changé. Je ne cherchais plus à savoir quel VPN savait transformer Android en routeur.

Je cherchais celui qui me permettrait d’ajouter le portable assez vite pour que je cesse d’avoir envie de le faire.

C’est là que le partage par code a changé l’expérience

J’ai installé OnlydogVPN^↗ sur le portable. Je m’attendais à devoir recréer tout le parcours habituel : adresse e-mail ; mot de passe ; gestionnaire de mots de passe ; connexion au compte ; puis choix du serveur. À la place, j’ai utilisé le partage multi-appareil par code de vérification. Le téléphone m’a servi à autoriser le portable. Code saisi. Connexion.

J’ai ensuite refait exactement le test qui avait révélé le problème. Le téléphone sortait par le VPN. Le portable aussi. Cette fois, ce n’était pas parce qu’Android avait appris à transmettre son tunnel à travers le hotspot. Le portable avait simplement son propre tunnel. J’ai ouvert mon espace de travail. La page a chargé. La visioconférence a démarré. J’ai partagé mon écran.

Le problème était terminé.

Le déclic a été d’arrêter de traiter le téléphone comme un routeur VPN

J’avais voulu éviter une deuxième installation. En pratique, cette économie m’avait fait perdre plus de temps que l’installation elle-même. Une fois le VPN directement sur le portable, chaque appareil retrouvait un rôle clair. Le téléphone fournissait Internet. Son VPN protégeait son propre trafic. Le portable utilisait le hotspot comme connexion. Son VPN protégeait le portable.

Je n’avais plus besoin de deviner ce qu’Android faisait réellement du trafic provenant du hotspot. Pour savoir si le portable était protégé, je regardais simplement le portable. C’était moins élégant sur un schéma. Dans la vraie vie, c’était beaucoup plus simple.

Le retour du Wi-Fi a montré pourquoi cette solution était meilleure en déplacement

Une heure plus tard, le Wi-Fi du coworking est revenu. J’ai coupé le hotspot et reconnecté le portable au réseau local. Cette fois, le VPN restait au même endroit : sur le portable. Je n’avais plus besoin de réfléchir à la manière dont le changement d’accès Internet affectait un tunnel hébergé ailleurs.

Le service est conçu pour récupérer sur des réseaux faibles ou changeants, avec un transport HTTP/3 et une sélection automatique de route. Je ne pouvais pas observer toutes les décisions internes prises par Android, les opérateurs et les réseaux intermédiaires pendant cette transition. Mais le résultat était simple : hotspot coupé ; Wi-Fi repris ; travail continué.

Je n’avais pas installé l’application pour cette raison. C’est pourtant devenu une bonne raison de la garder.

“Plusieurs appareils” a alors pris un autre sens

Avant cette expérience, je comparais surtout les VPN par nombre de connexions simultanées. Cinq. Dix. Illimitées. Mais mon problème n’était pas de savoir si un abonnement acceptait théoriquement un deuxième appareil. Il était de faire passer ce deuxième appareil dans son propre tunnel sans transformer l’opération en procédure.

C’est là que le partage par code m’a paru plus utile qu’une longue liste de fonctionnalités. Je pouvais ajouter le portable rapidement. Je n’avais plus besoin de forcer Android à partager quelque chose qu’il ne partageait pas nativement. Et, une fois installé, le VPN suivait l’ordinateur quel que soit le réseau utilisé ensuite.

OnlydogVPN possède moins de destinations et un historique public plus court que les grands fournisseurs. Mais pour cette situation précise, son avantage était ailleurs : il réduisait suffisamment la friction du deuxième appareil pour rendre inutile tout le bricolage autour du hotspot.

Ce que je ferai la prochaine fois

Si par “partager” vous voulez dire :

« Mon téléphone Android est connecté au VPN ; comment faire pour que mon ordinateur connecté à son hotspot utilise automatiquement le même tunnel ? »

je ne compterais pas sur le hotspot Android standard. Il partage l’accès Internet, mais pas automatiquement le tunnel VPN du téléphone. La solution que je choisirais est beaucoup plus simple : activer le hotspot Android ; connecter l’ordinateur ; puis lancer un VPN directement sur l’ordinateur.

Dans mon cas, le partage multi-appareil par code a supprimé précisément la partie pénible de cette solution. Le téléphone pouvait continuer à faire ce qu’un téléphone fait bien : fournir une connexion mobile. Le portable pouvait faire ce qu’il devait faire : utiliser son propre VPN. Et lorsque le réseau changeait ensuite, la protection restait attachée au bon appareil.

Depuis ce test, quand mon Android partage sa 5G, je ne cherche plus à faire passer mon ordinateur dans le VPN du téléphone : je mets le tunnel directement sur l’appareil dont le trafic doit réellement y entrer.