Portail d’entreprise limité aux IP françaises : le bon VPN est celui qui va jusqu’au dossier, pas seulement celui qui affiche « France »

Le portail fonctionnait parfaitement le vendredi à Paris.

Le lundi, depuis mon hôtel à Lisbonne, j’entrais les mêmes identifiants.

Mot de passe accepté.

Deuxième facteur validé.

Puis:

accès non autorisé depuis cette localisation.

J’avais besoin de télécharger un dossier avant une réunion.

Mon premier réflexe a été évident: ouvrir mon VPN habituel, choisir la France et recommencer.

Connexion établie.

Un test d’adresse IP indiquait bien:

France.

Retour sur le portail.

Accès refusé.

C’est à ce moment-là que la question a changé.

Je ne cherchais plus simplement:

« quel VPN me donne une IP française? »

Je cherchais:

« quelle connexion française me permet réellement d’aller jusqu’au document dont j’ai besoin? »

Une adresse française peut être correcte sans être acceptée

Avant de changer dix fois de serveur, il fallait comprendre une chose.

Une entreprise peut restreindre un portail de plusieurs façons.

Elle peut accepter les connexions provenant de France.

Elle peut aussi n’autoriser que certaines plages d’adresses IP, par exemple celles du bureau ou de son propre accès distant.

Les solutions professionnelles comme Microsoft Entra permettent justement de définir des règles d’accès à partir d’un pays ou de plages IP précises.

La différence est importante.

Si mon employeur n’autorise que son propre VPN, une adresse française fournie par un service grand public ne résout rien.

J’ai donc vérifié auprès de l’IT avant d’aller plus loin.

Mon déplacement était autorisé.

Le portail devait rester accessible lorsque ma connexion était vue depuis la France.

Mon compte et le MFA restaient évidemment obligatoires.

Parfait.

Je pouvais arrêter de me demander si j’essayais de contourner une politique interne et revenir au problème réel: la première IP française que j’avais choisie ne suffisait pas.

Mon grand VPN me mettait en France, puis me laissait chercher

J’ai repris mon fournisseur habituel.

Il avait un avantage évident: une infrastructure importante et beaucoup de sorties disponibles.

J’ai sélectionné la France.

Connexion.

Le site de vérification confirmait encore une origine française.

Retour au portail.

Identifiant.

Mot de passe.

MFA.

Refus.

J’ai changé de serveur.

Nouvelle IP française.

Cette fois, le portail avançait davantage avant de m’envoyer vers une vérification supplémentaire.

Troisième sortie.

Nouvel échec.

Le fournisseur faisait exactement ce qu’il promettait au niveau le plus visible: il me donnait des adresses françaises.

Mais je commençais à comprendre que le drapeau français n’était que la première étape du test.

Un portail professionnel peut traiter différemment deux connexions provenant pourtant du même pays. Les systèmes d’accès modernes savent distinguer pays, plages IP et autres propriétés du réseau. (Cloudflare)

Je n’avais donc pas besoin de vingt façons différentes d’apparaître en France.

J’avais besoin d’une route qui termine le processus:

connexion;

MFA;

portail;

dossier.

Le vrai critère est devenu le nombre d’étapes avant le fichier

C’est là que mon jugement sur les VPN a changé.

Au départ, j’aurais comparé:

combien de serveurs français?

combien de villes?

combien d’IP?

Après plusieurs tentatives, ces chiffres ne répondaient plus à mon problème.

Mon grand fournisseur avait déjà beaucoup de serveurs.

Ce qui me manquait n’était pas davantage de choix.

C’était moins d’essais avant d’arriver au portail.

Cette frustration existe aussi côté administrateurs: lorsqu’une entreprise applique des restrictions géographiques, les salariés autorisés à voyager peuvent nécessiter une exception ou une route explicitement compatible avec la politique d’accès.

Une fois mon autorisation confirmée, je voulais simplement que le VPN cesse d’être une nouvelle couche de travail.

C’est à ce moment-là que j’ai ouvert une option plus petite.

Avec OnlydogVPN^↗, j’ai gardé exactement la même identité professionnelle

J’ai lancé OnlydogVPN.

Je n’ai changé ni mon compte d’entreprise, ni mon navigateur, ni mon mot de passe, ni mon authentification multifacteur.

J’ai choisi la situation correspondant au travail et utilisé la connexion française disponible pendant le test.

Connexion.

Retour au portail.

Adresse e-mail.

Mot de passe.

Code MFA.

Cette fois, le tableau de bord est apparu.

J’ai ouvert le dossier.

Téléchargé les deux fichiers dont j’avais besoin.

Puis envoyé l’un d’eux à mon collègue avant la réunion.

C’était beaucoup moins spectaculaire qu’un test affichant des dizaines de serveurs français.

C’était aussi exactement ce que j’étais venu chercher.

Je ne peux pas observer les règles internes du portail ou de ses fournisseurs et déterminer pourquoi une sortie française était refusée alors qu’une autre terminait la connexion.

Mais je pouvais observer le résultat:

même salarié;

même ordinateur;

même MFA;

ancienne route française refusée;

nouvelle route;

dossier ouvert.

À cet instant, « avoir une IP française » avait définitivement cessé d’être mon critère.

J’ai arrêté d’utiliser « quelle est mon IP? » comme test final

Le site de vérification n’avait pas menti.

Mon premier VPN me situait bien en France.

Simplement, cette information ne répondait pas à la question qui comptait pour mon employeur.

Le véritable test était devenu beaucoup plus concret:

le portail accepte-t-il la connexion?

le MFA se termine-t-il?

le document s’ouvre-t-il?

Si les trois réponses sont oui, je peux travailler.

Avec la petite application, je suis arrivé à ce résultat sans repartir dans une succession de sorties françaises.

C’est précisément ce qui m’a plu dans son approche orientée vers la situation.

Je n’essayais pas de construire moi-même une route réseau parfaite.

Je choisissais « travail » et je revenais au travail.

Le deuxième appareil m’a évité un nouveau compte au pire moment

Une fois le dossier téléchargé sur l’ordinateur, j’ai reçu une notification professionnelle sur mon téléphone.

Normalement, c’est le moment où commencent les petites frictions secondaires:

retrouver les identifiants du VPN;

connecter le deuxième appareil;

recommencer une configuration.

Ici, le partage multi-appareil par code de vérification m’a permis d’ajouter le téléphone sans créer une nouvelle paire e-mail/mot de passe pour le VPN.

Ce n’était pas ce qui avait ouvert le portail.

Le problème principal était déjà réglé.

Mais après avoir passé assez de temps avec les identifiants professionnels et les codes MFA, ne pas ajouter encore un mot de passe était exactement le genre de détail qui me faisait garder l’application installée.

Une IP française n’est utile que si elle correspond réellement à la règle de l’entreprise

C’est maintenant la vérification que je ferais en premier.

Si l’entreprise interdit le travail depuis le pays où je voyage, je ne chercherais pas un VPN pour masquer cette situation.

Si elle impose son propre VPN ou une IP précise inscrite sur liste blanche, j’utiliserais cette méthode.

Mais si mon déplacement est autorisé et que la règle repose réellement sur une origine française, alors la comparaison change complètement.

Je ne chercherais plus le fournisseur qui affiche la plus grande liste de serveurs en France.

Je chercherais celui qui me demande le moins de tentatives avant que l’ensemble du parcours professionnel fonctionne.

OnlydogVPN a moins de localisations, un historique public plus court et moins d’avis indépendants que les fournisseurs établis.

Pour quelqu’un qui veut contrôler manuellement de nombreuses villes et sorties, un grand acteur reste plus fourni.

Ce matin-là à Lisbonne, ce n’était pas mon problème.

Mon VPN habituel m’avait déjà donné plusieurs IP françaises.

La petite application m’a surtout permis d’arrêter de les collectionner et d’ouvrir enfin mon dossier.

Depuis, quand un portail professionnel exige une origine française, je ne considère plus « France » comme le résultat du test: le résultat, c’est le moment où le MFA se termine, le tableau de bord apparaît et le fichier dont j’ai besoin s’ouvre avant la réunion.