Portail d’entreprise bloqué hors de France : faut-il vraiment une IP française dédiée ?

Le message du portail était particulièrement frustrant parce que tout le reste fonctionnait.

J’étais à Bruxelles pour quelques jours, avec l’accord de mon employeur pour travailler à distance. Outlook fonctionnait. Teams aussi. Le Wi-Fi de l’hôtel tenait correctement.

Puis j’ai ouvert un portail interne utilisé pour déposer un dossier client.

Accès refusé depuis votre emplacement.

Je connaissais la règle : cette application n’acceptait normalement que les connexions provenant de France.

J’ai donc lancé mon VPN habituel, choisi un serveur français et rechargé la page.

Même message.

Un site de vérification d’IP me situait pourtant bien en France.

Deuxième serveur.

Puis troisième.

Le troisième m’a laissé atteindre la page de connexion avant de me renvoyer vers le même refus.

C’est là que j’ai commencé à regarder l’option « IP dédiée » de mon fournisseur. Une adresse française réservée à moi seul semblait être la solution évidente.

Avant de payer, il restait pourtant une question plus importante : le portail bloquait-il une IP partagée particulière, ou exigeait-il réellement une adresse fixe connue à l’avance ?

« France uniquement » peut vouloir dire deux choses très différentes

Le télétravail depuis un autre lieu, y compris depuis l’étranger, est possible sous certaines conditions, mais l’employeur doit être informé et les questions de sécurité doivent être prises en compte. Dans mon cas, ce point était déjà réglé : le déplacement était autorisé.

Le blocage venait donc de la manière dont le portail contrôlait la connexion.

Un système d’entreprise peut simplement vérifier que l’IP vient de France. Il peut aussi être beaucoup plus strict et n’autoriser que certaines adresses ou plages d’adresses enregistrées à l’avance. Microsoft Entra, par exemple, permet de définir des emplacements par pays ou directement par plages IP ; Cloudflare documente également le principe d’une liste blanche où toutes les autres adresses sont refusées.

Pour l’utilisateur, ces configurations peuvent afficher presque le même message.

Mais elles n’appellent pas la même solution.

Si l’équipe informatique me dit : « Donnez-nous votre IP publique afin que nous l’ajoutions à la liste autorisée », une IP française dédiée devient très intéressante.

Elle reste stable. Elle n’est pas partagée avec des centaines d’autres utilisateurs. L’administrateur peut l’enregistrer une fois et reconnaître ensuite la connexion.

Dans ce cas, la stabilité de l’adresse compte davantage que le nombre de serveurs disponibles.

Mais personne ne m’avait demandé d’IP fixe.

J’étais donc sur le point d’acheter une solution avant d’avoir vérifié que j’en avais besoin.

Une IP dédiée ne transforme pas automatiquement un VPN en connexion d’entreprise

Le mot « dédiée » est rassurant.

Il signifie essentiellement que l’adresse n’est pas partagée avec les autres clients du service.

Cela peut suffire lorsqu’une IP partagée a été bloquée à cause de son usage collectif. Cela facilite aussi énormément la vie d’une équipe IT qui veut enregistrer une adresse précise.

Mais l’adresse reste liée à l’infrastructure du fournisseur.

Si le portail refuse une plage plus large d’IP appartenant à un VPN commercial, être seul sur l’une de ces adresses ne change pas la nature du réseau dont elle provient.

Des utilisateurs d’IP dédiées décrivent d’ailleurs cette frustration : ils ne partagent plus leur adresse, mais certains services continuent de la traiter comme une sortie VPN.

C’est ce qui m’a fait changer l’ordre de mon test.

Avant d’acheter une IP fixe, j’allais simplement essayer une autre infrastructure française.

Si elle passait, le problème n’était peut-être pas l’absence d’une IP dédiée.

J’ai changé de route avant de changer d’abonnement

J’avais OnlydogVPN^↗ installé sur le Mac comme solution de secours.

La comparaison avec mon fournisseur habituel n’était pas flatteuse sur tous les critères traditionnels. Le grand service avait davantage d’ancienneté, beaucoup plus d’avis publics et une liste de destinations plus longue.

Mais je venais justement de passer plusieurs minutes dans cette longue liste.

Je n’avais plus besoin de davantage de choix. J’avais besoin d’une autre route française, rapidement.

L’application est organisée autour de situations d’usage plus directes et d’un routage qui évite de demander à l’utilisateur de tester manuellement serveur après serveur. (Documentation publique OnlydogVPN / App Store)

J’ai lancé la connexion.

Puis repris le portail.

Page de connexion.

Authentification.

Tableau de bord.

J’ai ouvert le dossier client.

Puis envoyé le document qui m’attendait depuis le début.

Je n’avais finalement acheté aucune IP dédiée.

Je ne pouvais pas observer de l’extérieur la règle interne exacte qui avait rejeté les premières adresses. Mais le résultat pratique était suffisamment clair pour décider : plusieurs sorties de mon premier fournisseur étaient refusées ; cette autre route française passait.

Et surtout, elle répondait au vrai problème avant que je dépense davantage.

C’est là que l’IP dédiée a repris sa juste place

Après ce test, je ne considérais plus l’IP dédiée comme « la version supérieure » d’une connexion VPN.

Je la voyais comme un outil beaucoup plus précis.

Si mon entreprise veut inscrire mon adresse dans une liste blanche, je veux une IP dédiée.

Si un fournisseur ou un portail exige que ma connexion revienne toujours de la même adresse, je veux une IP dédiée.

Si l’équipe IT me demande explicitement une IP publique stable, la question est pratiquement réglée.

Mais si personne ne me demande d’adresse fixe et qu’un portail censé accepter la France refuse simplement certaines sorties VPN partagées, je commencerais par changer réellement de route.

C’est plus rapide.

Et cela évite de payer pour résoudre le mauvais problème.

Le lendemain, le même choix m’a fait gagner encore du temps

Le lendemain matin, je travaillais depuis un espace de coworking.

Nouveau Wi-Fi, nouvelle connexion locale.

J’ai rouvert le portail.

La veille, j’aurais probablement repris mon grand VPN, cherché le serveur français qui avait presque fonctionné, essayé de retrouver la bonne combinaison et surveillé l’adresse obtenue.

Cette fois, j’ai simplement relancé la connexion.

Le portail s’est ouvert.

J’ai continué à travailler.

Ce deuxième succès a finalement compté presque autant que le premier.

En déplacement, mon besoin quotidien n’est pas toujours d’avoir la même IP française pour toujours.

C’est souvent d’obtenir rapidement une connexion française qui passe, même lorsque je change d’hôtel, de coworking ou de réseau mobile.

C’est précisément le type de friction que le routage plus automatique réduit.

Le service propose moins de localisations et possède moins de recul public qu’un grand acteur. Mais dans cette situation, ces limites pesaient moins lourd que le temps économisé à tester moi-même les sorties françaises.

Une IP dédiée aide donc dans un cas très précis

Oui, une IP française dédiée peut être exactement la bonne solution lorsqu’un portail d’entreprise exige une adresse stable que l’administrateur peut autoriser.

Dans ce cas, elle apporte quelque chose qu’un pool partagé ne peut pas garantir : une identité réseau constante.

Mais si le portail bloque seulement certaines IP partagées et n’exige pas de liste blanche, acheter une adresse dédiée immédiatement revient à sauter une étape du diagnostic.

Mon fournisseur habituel me proposait cette option payante et beaucoup de serveurs français à essayer.

La petite application m’a permis de répondre d’abord à une question moins coûteuse : une autre route française suffit-elle ?

Dans mon test, oui.

Le dossier s’est ouvert, le fichier est parti et je n’ai pas eu à acheter une adresse supplémentaire pour découvrir que le problème pouvait être résolu autrement.

Depuis, je réserverais l’IP dédiée au moment où l’équipe IT me dit clairement : « nous devons autoriser votre adresse fixe ».

Tant que personne ne me demande cela, je préfère d’abord le VPN qui me remet au travail sans me transformer en administrateur de mes propres routes.