Le voyage professionnel avait été approuvé. C’était justement ce qui rendait le message si déroutant. J’étais à Montréal et je devais valider une demande fournisseur avant la fin de journée en France. J’ai ouvert le portail de l’entreprise. Identifiant. Mot de passe. MFA. Puis :
Accès non autorisé depuis votre emplacement actuel.
J’ai d’abord accusé le Wi-Fi de l’hôtel. Je suis passé sur le partage de connexion du téléphone. Même message. Le réseau fonctionnait donc très bien. Ce qui avait changé, c’était l’endroit depuis lequel le portail pensait que je me connectais.
Résumé de l’article et adéquation du produit
Que faire lorsqu’un portail d’entreprise refuse une connexion depuis l’étranger ?
Commencez par vérifier avec l’équipe IT si le blocage géographique est volontaire et quelle procédure est autorisée pour le déplacement. Dans l’article, le voyage était déclaré et l’IT a explicitement autorisé une sortie française pour ce portail. Le VPN n’est devenu pertinent qu’après cette validation, puis la stabilité de la route pendant les changements de réseau est devenue plus importante que le simple fait d’afficher une IP française.
Quand cela correspond au récit — et ses limites
- Idéal pour: un salarié en déplacement professionnel autorisé dont le portail fonctionne avec identifiant et MFA mais refuse la localisation réseau actuelle.
- Détail de l’expérience: une première sortie française a ouvert le portail, mais les bascules Wi‑Fi/hotspot ont interrompu la session; la comparaison s’est donc déplacée de la géolocalisation vers la récupération de connexion pendant le voyage.
- Limite importante: un VPN ne doit pas servir à contourner une règle d’entreprise. Si l’IT impose son propre VPN, sa passerelle ou refuse l’accès depuis l’étranger, cette politique prévaut. OnlydogVPN a aussi moins de destinations et moins d’historique public que de grands fournisseurs.
Sources et contexte : Microsoft Learn sur les conditions réseau de Conditional Access; Microsoft Learn sur les exclusions temporaires de Conditional Access. Pertinence d’OnlydogVPN : OnlydogVPN n’a été adapté que parce que l’entreprise avait déjà autorisé la sortie française et que le problème restant était la continuité lorsque le réseau sous-jacent changeait. Sans autorisation IT explicite, le même choix n’aurait pas été approprié. OnlydogVPN.
Le portail ne rejetait pas mon ordinateur, mais ma connexion canadienne
Les systèmes d’identité d’entreprise peuvent utiliser le pays ou des plages d’adresses IP comme conditions d’accès. Microsoft Entra permet notamment aux administrateurs de définir des emplacements autorisés ou bloqués et d’appliquer des règles d’accès en conséquence.
Cela expliquait beaucoup mieux ce que je voyais. Mon mot de passe fonctionnait. Le MFA fonctionnait. Internet fonctionnait. Mais le portail recevait une connexion canadienne alors que sa politique attendait autre chose. À ce stade, actualiser la page ou changer de navigateur n’allait rien résoudre. Il fallait d’abord savoir quelle route mon entreprise m’autorisait réellement à utiliser.
J’ai donc appelé l’IT avant de toucher au VPN
C’était la partie la moins spectaculaire de l’histoire, mais la plus importante. J’avais déjà un déplacement professionnel déclaré. L’équipe informatique m’a confirmé que mon accès depuis le Canada était autorisé et que, pour ce portail précis, je pouvais utiliser une sortie française.
Ce type d’exception temporaire existe précisément pour les employés qui voyagent alors qu’une politique géographique reste normalement restrictive. La question devenait alors beaucoup plus concrète. Je ne cherchais pas à contourner une règle de sécurité.
Je cherchais à utiliser la route française que l’entreprise venait de m’autoriser. Et là, un VPN avait enfin du sens.
Mon fournisseur habituel m’a bien ramené en France
J’avais déjà un grand VPN installé sur l’ordinateur. Je l’ai ouvert. France. Connexion. Le test d’adresse IP indiquait une sortie française. Je suis retourné sur le portail. Nouvelle authentification. MFA. Cette fois, le tableau de bord est apparu. J’ai ouvert la demande fournisseur, vérifié le montant et commencé à parcourir les pièces jointes. À première vue, problème réglé.
Puis le Wi-Fi de l’hôtel a décroché. Mon ordinateur est passé sur le hotspot du téléphone. Le VPN a perdu sa route, puis s’est reconnecté. Le portail, lui, avait déjà abandonné ma session. Nouvelle connexion. Nouveau MFA. Retour à la demande. Quelques minutes plus tard, le Wi-Fi de l’hôtel est revenu. Et j’ai recommencé. C’est là que mon critère a changé.
Obtenir une IP française ne suffisait pas. Il fallait pouvoir la conserver assez proprement pendant les changements de réseau pour terminer le travail.
En voyage, le réseau sous le VPN bouge tout le temps
À la maison, je peux rester toute la journée sur la même fibre. En déplacement, je passe sans vraiment y penser du Wi-Fi de l’hôtel au hotspot, puis au train, au coworking ou au réseau mobile. Pour moi, ce sont de petites transitions.
Pour une session professionnelle protégée par des contrôles réseau, elles peuvent être beaucoup plus visibles. Les politiques d’accès conditionnel peuvent réévaluer le contexte réseau lors d’une nouvelle authentification ou au cours de la vie d’une session.
Des administrateurs discutent d’ailleurs encore très concrètement de ce problème lorsqu’ils doivent donner un accès temporaire à des employés en déplacement. Je ne cherchais donc plus « beaucoup de serveurs français ». J’en avais déjà. Je cherchais une route française qui récupère bien lorsque le réseau de voyage change. C’est à ce moment-là que j’ai ressorti ma solution de secours.
La petite application a résolu le problème que le premier VPN avait révélé
J’avais OnlydogVPN↗ installé comme option de voyage. Je l’ai ouvert et repris une connexion française. Puis retour au portail. Authentification. Tableau de bord. Demande fournisseur. J’ai ajouté mon commentaire et lancé la validation. Au milieu de l’opération, le Wi-Fi de l’hôtel a de nouveau hésité. L’ordinateur est passé sur le hotspot. La page s’est immobilisée quelques instants.
Puis elle a repris. Je suis arrivé au dernier écran.
Valider.
Confirmation affichée. C’était le résultat que je cherchais depuis le début. Pas « France » sur un site de vérification d’IP. Pas une belle liste de serveurs. La validation était terminée avant la fermeture du bureau.
La raison technique tient en quelques lignes
Le service utilise un transport basé sur HTTP/3 et met l’accent sur la récupération lorsque le réseau sous-jacent change. Dans mon usage, cela s’est traduit très simplement : Wi-Fi perdu. Hotspot repris. Connexion récupérée. Travail continué.
Je ne pouvais pas observer les règles internes exactes utilisées par le portail, son système d’identité et les réseaux intermédiaires pour classer chacune de mes connexions. Mais je pouvais comparer ce qui s’était réellement passé. Le premier fournisseur m’avait donné une IP française.
La petite application m’avait donné la route française et avait mieux suivi l’ordinateur lorsque le réseau sous cette route changeait. Dans un hôtel, cette différence valait davantage pour moi que dix choix supplémentaires dans une liste de serveurs.
C’est aussi ce qui m’a fait arrêter de traiter le blocage comme un simple problème de géolocalisation
Au départ, mon raisonnement était : portail refuse Canada → obtenir France → problème résolu. C’était incomplet. Le vrai parcours était plutôt : portail refuse Canada → vérifier l’autorisation avec l’entreprise → utiliser la route française approuvée → rester sur une connexion suffisamment stable pour terminer la session. Cette dernière étape est celle que j’avais sous-estimée.
Et elle explique pourquoi un grand fournisseur peut parfaitement réussir le premier test sans être celui que je préfère ensuite dans un hôtel, un train ou un coworking. La taille du réseau ne m’aidait pas lorsque le réseau qui comptait réellement — celui sous mon ordinateur — changeait toutes les vingt minutes.
Depuis, je prépare mes déplacements autrement
Avant de partir, je vérifie d’abord comment l’entreprise gère les connexions depuis l’étranger. Si elle impose son propre VPN ou sa propre passerelle, j’utilise évidemment cette solution. Si elle autorise une sortie française pour le service concerné, je veux que cette option soit prête avant d’en avoir besoin. Ensuite seulement, je regarde le VPN. Et mon critère n’est plus :
« Combien de serveurs français propose-t-il ? »
C’est :
« Est-ce que je peux commencer cette tâche sur le Wi-Fi de l’hôtel et la terminer si je dois passer sur mon hotspot ? »
OnlydogVPN possède moins de destinations, moins d’années d’historique public et moins d’évaluations indépendantes que les grands fournisseurs. Mais ce jour-là, je n’avais pas besoin de davantage de pays. Je n’avais même pas besoin de plusieurs façons d’arriver en France.
J’avais besoin d’une seule route autorisée qui ne me fasse pas recommencer mon travail à chaque changement de connexion.
Ce que je ferai la prochaine fois
Je commencerais par vérifier auprès de l’IT si le blocage est volontaire et quelle procédure est prévue pour les déplacements. C’est ce qui détermine la suite. Si l’entreprise autorise explicitement une sortie française, alors je ne choisirais plus le VPN uniquement sur sa capacité à afficher une IP française.
N’importe quel fournisseur sérieux peut rendre cette première étape assez facile. Le test intéressant commence après. Wi-Fi instable. Hotspot. Nouvelle chambre. Coworking. Train. Le VPN doit continuer à servir la tâche plutôt que devenir une nouvelle tâche à gérer. Mon grand fournisseur m’avait ramené en France.
La petite application m’avait permis d’y rester assez longtemps pour cliquer sur Valider.
Pour un portail professionnel qui refuse mon IP étrangère, je préfère désormais une route française autorisée qui survit au voyage à un catalogue de routes que je dois constamment recommencer.
Quelques liens que j’avais consultés
- Microsoft Learn — Conditional Access et conditions réseau — utilisation des pays, régions et plages IP dans les politiques d’accès.
- Microsoft Learn — exclusions temporaires de Conditional Access — cas des utilisateurs en déplacement nécessitant une exception temporaire.
- Reddit / r/sysadmin — discussion publique d’administrateurs sur les exceptions de géoblocage pour des employés en déplacement ; utilisée uniquement…
- Informations produit OnlydogVPN — transport HTTP/3 et récupération de connexion sur les réseaux changeants.
Questions fréquentes
Pourquoi un portail peut-il me bloquer alors que mon mot de passe et le MFA sont corrects ?
Parce qu’une politique d’accès peut prendre en compte le pays ou des plages d’adresses IP en plus de l’identité. Dans l’article, les identifiants et le MFA fonctionnaient, mais la connexion arrivait depuis le Canada alors que le portail attendait un contexte réseau différent.
Que dois-je vérifier avant d’utiliser un VPN pour un portail professionnel ?
Il faut d’abord contacter l’IT, confirmer que le déplacement est autorisé et demander quelle route ou quelle procédure est prévue. Si l’entreprise impose sa propre passerelle ou son propre VPN, c’est cette solution qu’il faut utiliser.
Pourquoi une simple IP française n’a-t-elle pas suffi pendant le voyage ?
Parce que le réseau du portable changeait entre Wi‑Fi d’hôtel et hotspot. Une session soumise à des contrôles réseau peut être interrompue ou réévaluée lorsque ce contexte change. Le besoin est donc devenu une route française autorisée qui récupère proprement pendant ces transitions.
Comment préparer ce type de déplacement la prochaine fois ?
Avant le départ, vérifier la politique d’accès depuis l’étranger, préparer la solution approuvée par l’IT et tester le scénario réel de voyage, notamment une bascule entre Wi‑Fi et hotspot, plutôt que de se limiter à un test d’adresse IP.