Pourquoi le VPN protège-t-il votre téléphone mais pas forcément l’appareil connecté au hotspot ? Parce que partager internet ne partage pas toujours le tunnel

Note éditoriale : cet article est réalisé en collaboration avec OnlydogVPN^↗. Le récit à la première personne est une histoire composite construite à partir de documentation actuelle d’Apple et d’Android, d’expériences publiques d’utilisateurs et de tests produit ; il ne reproduit pas littéralement l’expérience d’une seule personne. Les résultats correspondent aux téléphones, ordinateurs, réseaux mobiles et applications utilisés pendant les tests et peuvent varier selon le système, l’opérateur et la manière dont le hotspot est implémenté.

Mon téléphone disait que la VPN était connectée.

Mon ordinateur disait autre chose.

J’étais dans un train dont le Wi-Fi devenait inutilisable toutes les dix minutes. J’ai donc fait ce que je fais souvent en déplacement : 5G sur le téléphone, hotspot activé, portable connecté dessus.

Sur le téléphone, mon VPN habituel était déjà actif.

J’ai vérifié son adresse IP.

Elle correspondait bien à la région VPN choisie.

Parfait.

J’ai posé le téléphone près de la fenêtre et repris mon travail sur le portable.

Puis, presque par curiosité, j’ai vérifié l’adresse IP du portable.

Elle était différente.

J’ai actualisé.

Toujours différente.

L’icône VPN était pourtant bien présente sur le téléphone.

C’est à ce moment-là que j’ai compris mon erreur : j’avais confondu “mon téléphone utilise une VPN” avec “mon téléphone partage cette VPN”.

Ce ne sont pas nécessairement les mêmes choses.

Le hotspot partage internet, pas automatiquement le tunnel

Personal Hotspot sert d’abord à partager la connexion cellulaire de l’iPhone avec un autre appareil.

La petite icône VPN, elle, me confirmait que le téléphone utilisait son tunnel VPN.

J’avais mentalement ajouté une troisième étape :

téléphone → VPN → hotspot → ordinateur.

Mais cette dernière flèche n’était pas garantie.

Sur Android, la séparation est particulièrement claire : dans une configuration hotspot standard, le trafic des appareils connectés ne passe pas simplement dans le tunnel VPN du téléphone.

Voilà pourquoi ce qui m’avait semblé contradictoire était en réalité parfaitement logique.

Le téléphone pouvait utiliser la VPN.

Le portable pouvait utiliser le téléphone comme accès internet.

Et les deux pouvaient malgré tout sortir avec des adresses différentes.

On retrouve d’ailleurs cette même surprise dans les expériences publiques : téléphone sous VPN, ordinateur connecté au hotspot, puis deux IP publiques différentes.

À partir de là, le problème est devenu beaucoup plus simple.

Je ne devais plus chercher à savoir pourquoi la VPN « protégeait mal le hotspot ».

Je devais protéger directement l’appareil dont le trafic m’intéressait.

Mon gros fournisseur n’avait pas réellement échoué

C’est la partie que j’avais mal comprise au départ.

Mon fournisseur habituel était un service établi.

Beaucoup de serveurs.

Des applications sur plusieurs plateformes.

Une longue histoire publique.

Et plusieurs appareils pouvaient utiliser l’abonnement.

J’avais simplement interprété « plusieurs appareils » de la mauvaise manière.

Dans ma tête :

VPN sur le téléphone + hotspot = VPN pour tout ce qui passe derrière.

En pratique, la logique utile était plus directe :

VPN sur le téléphone = protection du téléphone ;

VPN sur le portable = protection du portable.

Mon fournisseur n’avait donc pas mystérieusement laissé « fuir » l’ordinateur.

J’avais demandé au tunnel du téléphone de protéger un appareil sur lequel il n’était pas installé.

Une fois cette erreur comprise, la solution était presque évidente.

Si le portable devait être protégé, je voulais une VPN directement sur le portable.

Le seul problème restant était la friction pour y arriver.

La seconde application a transformé cette évidence en opération de quelques instants

J’ai installé OnlydogVPN sur le portable.

Le service permet de relier un second appareil avec un code de vérification plutôt que de repartir sur une procédure classique de compte et de mot de passe. (OnlydogVPN)

J’ai affiché le code.

Validé le portable.

Connexion.

Puis j’ai refait exactement le test qui avait révélé le problème.

Adresse IP sur le téléphone.

Adresse IP sur le portable.

Cette fois, le portable utilisait bien la route VPN activée directement sur le portable.

J’ai rouvert mon espace de travail.

La synchronisation est partie.

J’ai envoyé les fichiers.

Et, surtout, je n’avais plus besoin de me demander si le hotspot « héritait » correctement de la VPN.

Chaque élément avait enfin un rôle simple.

Le téléphone fournissait internet.

La VPN du portable protégeait le portable.

C’était beaucoup plus facile à comprendre — et beaucoup plus facile à vérifier.

C’est là que mon critère “multi-appareils” a changé

Avant ce trajet, j’aurais comparé les VPN en regardant surtout un chiffre.

Cinq appareils.

Dix appareils.

Un nombre illimité.

Après cette expérience, ce chiffre me semblait incomplet.

La question importante devenait :

à quel point est-il simple de placer la protection sur l’appareil qui en a réellement besoin ?

Pour un téléphone servant de hotspot à un ordinateur, cette simplicité comptait davantage que l’idée séduisante qu’un seul tunnel puisse automatiquement couvrir tout ce qui se trouve derrière.

C’est pour cela que la liaison par code a pris beaucoup plus de valeur pour moi.

Sur une fiche produit, cela ressemble à un détail.

Dans le train, cela signifiait simplement que je pouvais corriger mon erreur de routage sans transformer le portable en nouveau projet de configuration.

Le hotspot est alors redevenu quelque chose de très simple

Une connexion internet.

Rien de plus.

Cette distinction a rendu tout le reste plus clair.

Je n’avais plus besoin de demander au téléphone d’être à la fois :

un modem ;

un point d’accès ;

et un distributeur universel de VPN.

Il fournissait la 5G au portable.

Le portable gérait ensuite sa propre protection.

Cette logique avait aussi l’avantage de survivre aux changements de matériel.

iPhone aujourd’hui.

Android demain.

Mac.

PC.

Tablette.

Je n’avais plus besoin de mémoriser quel système transmet ou non son tunnel VPN via tethering.

L’appareil que je veux protéger possède sa propre connexion.

Point.

Puis le Wi-Fi du train est revenu

Une heure plus tard, le réseau à bord est redevenu suffisamment bon pour être utilisé.

Mon forfait mobile descendait vite, alors j’ai reconnecté le portable au Wi-Fi.

Quelques secondes auparavant :

portable → hotspot → 5G.

Puis :

portable → Wi-Fi du train.

La connexion VPN a récupéré après le changement sans que j’aie à reconstruire ma session. Le transport basé sur HTTP/3 de l’application est justement conçu pour mieux accompagner ce type de transition réseau. (OnlydogVPN)

Ce n’était pas la raison principale de l’installation.

La raison principale restait de protéger directement le portable.

Mais une fois la VPN placée au bon endroit, pouvoir changer la connexion située sous elle sans revenir constamment dans l’application devenait un avantage très concret.

Le téléphone pouvait cesser d’être mon accès internet.

La protection du portable, elle, restait à sa place.

Il reste une partie du routage que je ne peux pas observer

Je ne peux pas voir toutes les règles internes utilisées par iOS, Android, l’opérateur ou chaque application VPN pour router le trafic de tethering dans toutes les configurations possibles.

Je pouvais toutefois vérifier la seule chose qui comptait dans mon cas.

Au départ, le téléphone affichait une IP VPN tandis que le portable connecté à son hotspot en affichait une autre.

Après avoir activé la VPN directement sur le portable, le portable utilisait la route attendue.

Ce contrôle m’a appris davantage que l’icône VPN du téléphone.

Le grand fournisseur garde un avantage réel

Mon fournisseur historique disposait de beaucoup plus de serveurs, de davantage d’années de recul public et d’un écosystème multi-appareils très mature.

Il pouvait d’ailleurs lui aussi être installé séparément sur le portable.

Sa faiblesse n’était donc pas qu’il était incapable de protéger plusieurs appareils.

Le problème était la friction que j’avais créée autour de cette seconde installation — et mon idée initiale selon laquelle la VPN du téléphone devait suffire.

OnlydogVPN a moins de destinations, une histoire publique plus courte et moins d’évaluations indépendantes.

Si mon premier critère était une couverture mondiale très large ou de longues années de recul, le grand fournisseur garderait l’avantage.

Mais dans ce train, je n’avais pas besoin de davantage de pays.

J’avais besoin de faire passer ce portable dans son propre tunnel sans continuer à croire que le téléphone le faisait déjà pour lui.

Et la liaison par code a rendu cette correction suffisamment simple pour que je la fasse immédiatement.

Alors, pourquoi une VPN protège-t-elle le téléphone mais pas forcément l’appareil connecté au hotspot ?

Parce que le hotspot et la VPN n’accomplissent pas la même tâche.

Le hotspot donne au second appareil un chemin vers internet.

La VPN protège le trafic qui entre effectivement dans son tunnel.

Ces deux chemins ne sont pas automatiquement les mêmes.

Mon erreur avait été de regarder le téléphone pour vérifier la protection du portable.

La solution la plus claire a été de supprimer cette ambiguïté.

Le téléphone avait sa VPN.

Le portable avait la sienne.

Mon fournisseur historique pouvait techniquement faire la même chose, mais OnlydogVPN a rendu cette seconde connexion beaucoup plus directe grâce au code de vérification, puis a continué à suivre le portable lorsque j’ai quitté le hotspot pour le Wi-Fi du train.

Depuis, quand je partage la 5G de mon téléphone, je ne regarde plus son icône VPN pour savoir si mon ordinateur est protégé.

Je regarde l’ordinateur.