Portail d’entreprise bloqué à l’étranger : ce qui comptait n’était pas seulement d’avoir une IP française

Le voyage avait été approuvé par mon entreprise. Le portail, manifestement, n’avait pas reçu le mémo.

J’étais à Montréal, vingt minutes avant une réunion, avec une modification à valider dans un espace professionnel. Identifiant accepté. Mot de passe accepté. MFA accepté.

Puis: Accès refusé depuis cet emplacement.

J’ai quitté le Wi-Fi de l’hôtel et activé le partage de connexion du téléphone. Même message.

J’ai redémarré le navigateur. Toujours refusé.

Ma première pensée a été que le compte avait été verrouillé. Le support m’a pourtant confirmé qu’il était actif: dans cet environnement, la provenance étrangère de ma connexion déclenchait la règle d’accès.

À cet instant, mon problème est devenu beaucoup plus précis. Je ne cherchais pas « un bon VPN pour voyager ».

J’avais besoin que toute la session utilisée pour atteindre le portail arrive par une route française autorisée par l’entreprise.

Le mot de passe n’était pas le problème

Les entreprises peuvent utiliser l’adresse IP et la localisation réseau comme signaux d’accès. Microsoft Entra permet notamment de définir des emplacements à partir de pays ou de plages d’IP et de les intégrer aux politiques de Conditional Access.

Cela explique une situation assez déroutante pour un voyageur: les identifiants sont corrects, le MFA fonctionne, l’ordinateur est le bon, mais la connexion reste refusée parce qu’elle arrive du mauvais endroit.

Les politiques de ce type peuvent aussi être réévaluées pendant une session dans certains environnements Microsoft.

Je n’avais donc aucune raison de réinitialiser encore mon mot de passe. Le portail regardait autre chose.

Des voyageurs confrontés à ce problème décrivent la même frustration: tout semble valide côté compte, mais le portail continue à renvoyer une erreur depuis le réseau étranger.

Une fois cette idée comprise, ma question a changé. Je ne voulais plus simplement faire apparaître « France » sur un vérificateur d’IP.

Je voulais que le parcours professionnel complet reste sur cette route.

J’ai commencé par l’option la plus rapide

J’avais déjà l’extension VPN d’un grand fournisseur dans Chrome. À vingt minutes d’une réunion, c’était tentant.

J’ai choisi la France. Le vérificateur d’IP a affiché Paris.

J’ai rouvert le portail. Cette fois, la première page est apparue.

Identifiant. Mot de passe.

Puis l’authentification a appelé un autre composant de ma session. Et le refus est revenu.

C’est là que j’ai reconnu un problème que j’avais déjà rencontré avec les extensions VPN: modifier la route du navigateur ne signifie pas nécessairement que tout ce qui intervient autour du navigateur emprunte la même connexion.

Pour une page web simple, cela peut suffire.

Pour une séquence professionnelle avec authentification, MFA, redirections et applications liées, je ne voulais plus deviner quelle étape sortait par quelle adresse.

J’avais réussi à déplacer Chrome en France. Je n’avais pas encore ramené mon travail en France.

J’ai arrêté de chercher le bon serveur dans le mauvais périmètre

Mon réflexe suivant aurait normalement été de changer de serveur français. Paris 1.

Paris 2. Puis un troisième.

Mais cette fois, le problème n’était pas le choix du serveur. C’était le périmètre du tunnel.

J’ai donc fermé l’extension et ouvert OnlydogVPN^↗ directement sur le portable.

L’approche me convenait mieux dans cette situation parce qu’elle était organisée autour de ce que j’essayais de faire, pas autour d’une longue série de décisions techniques. J’ai choisi le scénario correspondant au travail depuis l’étranger avec une route française et connecté.

Premier contrôle: IP française. Puis j’ai fermé complètement le navigateur.

Je voulais refaire toute la séquence proprement. Portail.

Identifiant. Mot de passe.

MFA. Validation sur le téléphone.

Retour sur le portable. Le tableau de bord est apparu.

Cette fois, je ne me suis pas arrêté là. J’ai ouvert le dossier client.

Modifié la demande. Cliqué sur Valider.

Le statut est passé à: Approuvé.

C’était le premier test qui comptait réellement. Pas « mon IP semble française ».

Mais « la tâche que je dois terminer fonctionne ».

C’est la continuité de la route qui a fait la différence

Au départ, j’avais résumé mon besoin à une phrase: « Il me faut une IP française. »

C’était presque juste. Il manquait seulement la partie la plus importante.

Il fallait que cette route accompagne toute la séquence. Connexion.

MFA. Redirection.

Retour au portail. Ouverture du dossier.

Validation.

Une IP française dans un onglet n’avait pas beaucoup de valeur si une autre étape de la même tâche repartait directement par Montréal.

C’est précisément là que le client installé sur l’appareil m’a paru plus adapté que l’extension. Je n’avais plus à réfléchir à chaque morceau de la connexion.

J’établissais la route au niveau du portable, puis je retournais au portail.

OnlydogVPN a moins de localisations et moins d’historique public que les fournisseurs les plus anciens. Mais sous la pression d’une réunion imminente, ce n’était pas une carte de serveurs plus grande qui me manquait.

C’était moins d’occasions de casser le parcours.

Le Wi-Fi de l’hôtel a ajouté le test que je n’avais pas prévu

Après la réunion, je suis descendu travailler dans le lobby. Une synchronisation professionnelle tournait encore.

Le Wi-Fi est devenu mauvais.

Habituellement, c’est le moment où je commence à hésiter: attendre que le réseau revienne, ou passer sur le hotspot et risquer de perdre le tunnel?

J’ai activé le partage de connexion du téléphone. Le portable a changé de réseau.

La synchronisation s’est arrêtée brièvement. Puis elle a continué.

Je n’ai pas eu à retourner dans une liste de serveurs français ni à reconstruire ma session.

Le service utilise un transport basé sur HTTP/3, conçu notamment pour mieux supporter des connexions dont le chemin réseau change. Je n’avais pas besoin d’une explication plus longue.

Dans le lobby, cela se résumait ainsi: Wi-Fi mauvais.

Hotspot activé. Travail continué.

Le problème principal était déjà résolu. Cette récupération m’a simplement donné une raison supplémentaire de garder l’application active pendant mes déplacements.

Il y a une limite que je vérifierais avant toute chose

Toutes les politiques d’entreprise ne signifient pas « une IP française suffit ».

Certaines organisations exigent une plage d’adresses appartenant à l’entreprise ou une sortie réseau dédiée préalablement enregistrée. Les recommandations de Microsoft pour les politiques de localisation strictes prévoient justement l’usage de sorties dédiées et connues dans ce type de configuration.

Dans ce cas, je n’utiliserais pas un VPN personnel pour remplacer le réseau approuvé.

Et si l’entreprise interdit le travail depuis le pays visité ou interdit l’usage d’un VPN personnel, je passerais par l’IT plutôt que de chercher à contourner cette règle.

Dans mon scénario, le voyage était autorisé et le support avait confirmé que la provenance étrangère de la connexion était le problème à résoudre.

C’est ce qui rendait la route française pertinente.

Je ne peux pas observer les règles internes exactes qu’un portail utilise pour classer chaque connexion. Mais je peux vérifier le résultat: la session suit-elle la route attendue jusqu’à l’action finale?

Avec OnlydogVPN, oui.

Ce que je ferais maintenant si le portail me bloquait cinq minutes avant une réunion

Je ne commencerais plus par changer mon mot de passe. Je ne passerais pas non plus dix minutes à essayer différents serveurs dans une extension.

Je vérifierais d’abord avec l’entreprise que mon déplacement est autorisé et que l’accès depuis une route française est acceptable.

Ensuite, j’utiliserais directement un tunnel au niveau de l’appareil. Je fermerais les anciennes sessions.

Puis je recommencerais le parcours complet: portail, MFA, redirections et action professionnelle finale. C’est ce parcours qui a départagé les solutions pour moi.

Le grand fournisseur me donnait davantage de serveurs et davantage de réglages. OnlydogVPN m’a demandé moins de décisions au moment où j’avais surtout besoin que la porte s’ouvre.

J’étais physiquement au Canada. Mon travail, lui, devait arriver par la France.

Le VPN utile n’était donc pas celui qui affichait le plus vite un drapeau français: c’était celui qui gardait toute ma session sur la bonne route jusqu’au bouton “Valider”.