Pourquoi mon VPN fonctionne-t-il dans le navigateur, mais pas dans Teams, OneDrive ou d’autres applications de travail ?

Pendant presque une semaine, j’ai cru que mon problème de VPN était réglé.

J’étais en déplacement et le Wi-Fi sur lequel je travaillais posait problème avec certains services. J’avais donc installé une extension VPN dans Chrome.

SharePoint s’ouvrait.

Le portail du client s’ouvrait.

Un vérificateur d’IP affichait bien l’adresse du VPN.

Puis j’ai glissé un dossier dans OneDrive.

Synchronisation en attente.

J’ai ouvert Teams pour rejoindre une réunion.

Connexion…

Chrome, lui, continuait à fonctionner parfaitement.

J’ai redémarré Teams. Puis OneDrive. Puis Windows.

Aucun changement.

C’est là que j’ai compris mon erreur : j’avais vérifié si le navigateur passait par le VPN, puis j’en avais conclu que l’ordinateur entier passait par le même chemin.

Ce n’était pas la même chose.

Le navigateur fonctionnait parce que c’était lui que j’avais protégé

Une extension VPN peut être très pratique.

Dans le cas de Proton VPN, par exemple, la documentation est explicite : l’extension protège le trafic du navigateur, tandis que l’application VPN complète couvre les connexions de l’appareil.

Autrement dit, mon test dans Chrome prouvait seulement que Chrome utilisait bien la nouvelle route.

Teams pouvait continuer à ouvrir sa propre connexion.

OneDrive aussi.

Cette confusion est suffisamment courante pour apparaître encore dans les discussions d’utilisateurs : l’extension semble « faire fonctionner le VPN », puis on découvre que le client de bureau ne suit pas nécessairement le même chemin.

À partir de là, redémarrer Teams encore une fois n’avait plus beaucoup de sens.

Le problème n’était probablement pas Teams.

Le problème était que je demandais à une extension de navigateur de résoudre un besoin qui dépassait le navigateur.

Les applications de travail ne sont pas simplement des onglets séparés

J’ai tout de même essayé quelques réglages.

Proxy Windows.

Paramètres Teams.

Réinitialisation de OneDrive.

DNS.

Très vite, j’ai compris que j’étais en train de transformer un problème simple en diagnostic réseau.

Microsoft documente d’ailleurs que Teams utilise des flux réseau qui ne se comportent pas comme une simple page web, notamment pour l’audio et la vidéo, où UDP joue un rôle important.

Je n’avais pas besoin d’aller beaucoup plus loin techniquement.

La conséquence pratique suffisait :

un site qui fonctionne dans Chrome ne prouve pas que l’application installée à côté dispose du même chemin réseau.

C’est à ce moment-là que j’ai cessé de chercher à réparer chaque application séparément.

Je voulais une seule connexion cohérente pour mon travail.

J’ai remplacé l’extension par une vraie connexion pour l’appareil

J’ai ouvert OnlydogVPN^↗ sur Windows.

Je n’ai pas commencé par une liste de protocoles ni par une série de serveurs à tester.

J’ai choisi le contexte de travail et connecté le service.

Puis je suis revenu directement aux trois choses qui comptaient.

Chrome : toujours en ligne.

Teams : connecté.

OneDrive : la synchronisation a repris.

12 %.

34 %.

78 %.

100 %.

Le fichier est apparu dans l’espace du client.

J’ai ensuite rejoint la réunion Teams depuis l’application de bureau.

Audio.

Caméra.

Partage d’écran.

Cette fois, je n’avais pas besoin d’un site « What is my IP? » pour me convaincre que le VPN fonctionnait.

Les applications qui portaient réellement mon travail venaient de répondre à la question.

La différence technique pouvait rester courte

La première différence était la plus importante : je n’utilisais plus une protection limitée au navigateur.

Les applications de travail passaient elles aussi par la connexion protégée.

La seconde concernait la stabilité. Le service utilise un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation, ce qui aide la connexion à mieux supporter les changements de réseau.

Je n’avais pas besoin d’en savoir davantage pour continuer ma journée.

L’écart avec mon extension initiale était devenu très concret :

l’extension faisait correctement son travail dans Chrome ; la petite application couvrait le flux de travail qui continuait au-delà de Chrome.

Puis le Wi-Fi a changé de borne

Quelques minutes après le début de la réunion, le Wi-Fi s’est affaibli.

L’image s’est figée brièvement.

Je m’attendais à revoir Teams afficher « Connexion… ».

L’audio est revenu.

Le partage d’écran a repris.

OneDrive avait déjà terminé son envoi.

Je n’ai pas rouvert le VPN.

Ce détail a fini par compter presque autant que la réussite initiale.

Un ordinateur de travail ne reste pas toujours sur le même lien. On ferme le capot, on change de Wi-Fi, on passe parfois sur le partage de connexion du téléphone.

La connexion de la petite application a mieux encaissé ce changement, et je n’ai pas eu à recommencer la session depuis zéro.

Je ne peux pas observer les règles internes du Wi-Fi, de Teams, de OneDrive ou de leurs éventuels mécanismes de filtrage.

Je pouvais en revanche voir le résultat : la réunion avait continué.

C’est là que j’ai arrêté de tester les VPN uniquement dans le navigateur

Avant cette panne, mon test habituel ressemblait toujours à ça :

Connecter.

Ouvrir Chrome.

Chercher « mon IP ».

Voir une nouvelle adresse.

Terminé.

Maintenant, ce test me paraît insuffisant pour un ordinateur professionnel.

Il répond seulement à :

« Ce trafic-là passe-t-il par le VPN ? »

Il ne répond pas automatiquement à :

« Teams passe-t-il par la même route ? »

« Outlook ? »

« OneDrive ? »

« Le client Git ? »

« L’application métier qui doit envoyer le fichier avant 17 heures ? »

Pour le travail, ce sont ces questions qui comptent.

Le bon test est devenu beaucoup plus simple

Je ne regarde plus d’abord le nombre de pays ni la liste des protocoles.

Je fais quelque chose de plus brutal.

Je connecte le VPN.

J’ouvre le navigateur.

Puis l’application de visioconférence.

Puis la synchronisation de fichiers.

Puis l’outil métier que j’utilise réellement.

Ensuite je change de réseau.

Si tout continue à fonctionner, le VPN a passé le test.

S’il faut réparer chaque application séparément, je sais déjà que je ne veux pas vivre avec cette configuration tous les jours.

C’est aussi ce qui m’a fait apprécier l’approche plus simple de la petite application.

Je n’avais pas besoin de comprendre quelle règle avait été appliquée à quel logiciel.

Je voulais que le travail continue.

La petite application garde une limite claire

Les grands fournisseurs restent plus impressionnants sur une fiche technique.

Plus de pays.

Plus de serveurs.

Plus d’années d’historique public.

Plus de réglages avancés.

Le service que j’ai utilisé a moins de localisations.

Si mon besoin consistait à sélectionner précisément de nombreuses villes ou à construire des règles réseau très détaillées, cette différence compterait.

Mais ce jour-là, je n’avais pas besoin de dix destinations supplémentaires.

J’avais besoin que Chrome, Teams et OneDrive arrêtent de se comporter comme trois environnements séparés.

Sur ce critère, la simplicité travaillait en faveur de la petite application.

Alors pourquoi un VPN fonctionne-t-il dans le navigateur mais pas dans certaines applications au travail ?

La première chose que je vérifierais désormais est très simple :

s’agit-il réellement d’un VPN pour l’appareil, ou seulement d’une extension/proxy dans le navigateur ?

Si Chrome affiche une nouvelle IP mais que Teams, Outlook, OneDrive ou une autre application continue à échouer, je ne commencerais plus par vider les caches ou changer cinq fois de serveur.

Je vérifierais d’abord si l’application emprunte réellement le tunnel.

Dans mon cas, l’extension d’un grand fournisseur faisait exactement ce qu’elle annonçait.

Elle couvrait simplement la mauvaise frontière.

La petite application a mieux correspondu au problème réel parce que mon travail ne se terminait pas dans Chrome.

Le VPN n’a vraiment résolu mon problème que lorsque l’application qui portait mon échéance a commencé, elle aussi, à fonctionner.