Pourquoi mon VPN fonctionne-t-il en partage de connexion mais pas sur le Wi-Fi de l’entreprise ? Parce que le réseau change la règle du jeu

Note éditoriale : cet article est réalisé en collaboration avec OnlydogVPN^↗. Le récit à la première personne est une histoire composite construite à partir de documentation actuelle sur les réseaux d’entreprise, d’expériences publiques d’utilisateurs et de tests produit ; il ne reproduit pas littéralement l’expérience d’une seule personne. Les résultats correspondent à un ordinateur personnel utilisé sur un Wi-Fi invité d’entreprise autorisé, à un partage de connexion mobile et aux applications testées, et peuvent varier selon le pare-feu, l’appareil et la configuration du réseau.

Le détail qui m’a finalement donné la réponse n’était pas un message d’erreur.

C’était mon téléphone.

J’étais dans les bureaux d’un client, sur son Wi-Fi invité, avec vingt-deux minutes avant une réunion. Je devais envoyer une présentation de 180 Mo vers le portail de mon agence.

Internet fonctionnait.

Le portail aussi.

J’ai activé mon VPN habituel.

Connecté.

Puis le débit est tombé presque à zéro.

L’envoi est resté à 3 %.

J’ai désactivé le VPN.

Le portail a immédiatement retrouvé sa vitesse.

Je l’ai réactivé.

Même problème.

J’ai changé de serveur.

Toujours rien.

Par réflexe, j’ai activé le partage de connexion de mon téléphone.

Même ordinateur.

Même fichier.

Même VPN.

Cette fois, l’envoi est parti.

Ce petit test m’a évité beaucoup de mauvais diagnostics.

Si le VPN fonctionnait dès que je quittais le Wi-Fi de l’entreprise, mon ordinateur n’était probablement pas le problème.

La vraie différence se trouvait dans le réseau.

Un Wi-Fi d’entreprise n’est pas simplement une autre connexion internet

J’avais jusque-là imaginé le Wi-Fi invité comme celui d’un hôtel, mais mieux administré.

En réalité, un réseau professionnel peut appliquer ses propres règles aux applications et aux types de trafic qui le traversent. Les équipements de sécurité actuels savent reconnaître et traiter différemment certains flux, notamment QUIC et HTTP/3.

Mon partage de connexion mobile, lui, ne passait pas par ces mêmes politiques.

Voilà pourquoi le contraste était si utile.

Sur le Wi-Fi de l’entreprise :

internet sans VPN — oui ;

VPN habituel — presque inutilisable.

Sur le téléphone :

internet — oui ;

même VPN — oui.

On retrouve d’ailleurs ce symptôme dans des expériences publiques : une VPN échoue sur un réseau professionnel précis, puis fonctionne immédiatement via le réseau mobile.

À ce stade, redémarrer encore mon ordinateur n’avait plus beaucoup de sens.

Je devais arrêter de traiter le VPN comme s’il fonctionnait dans le vide.

Mon fournisseur habituel m’a surtout donné davantage de serveurs à essayer

Mon VPN principal avait de vraies qualités.

Une longue histoire publique.

Une infrastructure importante.

Beaucoup de serveurs.

Sur ma fibre à la maison, il était suffisamment stable pour que je l’oublie.

Face au Wi-Fi du client, j’ai donc utilisé sa plus grande force de la manière la plus évidente :

j’ai changé de serveur.

France.

Puis Pays-Bas.

Puis Allemagne.

À chaque fois, l’application finissait par afficher Connecté.

À chaque fois, le portail redevenait lent ou inutilisable.

Le partage mobile m’avait pourtant déjà montré que mon compte et mon ordinateur savaient parfaitement faire fonctionner la VPN.

Le problème venait avant la destination choisie.

Et c’est là que mon critère a changé.

Si le réseau devant moi perturbe déjà le type de connexion utilisé par mon VPN, dix pays supplémentaires ne résolvent pas le premier obstacle.

Je n’avais plus besoin d’une liste plus longue.

J’avais besoin d’une connexion réellement utilisable sur ce Wi-Fi.

Le partage mobile fonctionnait, mais ce n’était pas la solution que je voulais garder

J’aurais pu m’arrêter là.

Le téléphone fonctionnait.

Le fichier était monté à 18 %.

Puis la 5G a perdu deux barres au fond de la salle.

24 %.

Pause.

26 %.

Nouvelle pause.

Je me suis retrouvé près de la fenêtre avec le portable dans les mains alors que le Wi-Fi de l’entreprise affichait un signal excellent partout dans l’étage.

C’était toute l’absurdité de la situation.

J’avais :

un bon réseau sur lequel mon VPN fonctionnait mal,

et

un réseau mobile plus fragile sur lequel il fonctionnait bien.

Je ne voulais pas choisir entre les deux.

Je voulais que la protection fonctionne sur la meilleure connexion disponible.

C’est à ce moment-là que j’ai essayé une seconde application.

La deuxième option a commencé par le réseau devant moi

J’ai ouvert OnlydogVPN.

L’application propose un mode pensé pour les réseaux restrictifs et associe un transport basé sur HTTP/3 à une obfuscation supplémentaire. (OnlydogVPN)

Je n’ai pas commencé par changer de pays trois fois.

J’ai choisi la situation.

Connecter.

Puis je suis retourné sur le portail du client.

La page s’est ouverte normalement.

J’ai relancé le transfert.

7 %.

19 %.

34 %.

Cette fois, la progression continuait.

61 %.

83 %.

100 %.

Le fichier est apparu dans le dossier du client.

J’ai envoyé le lien.

Il me restait neuf minutes avant la réunion.

C’était le résultat dont j’avais besoin.

Avec mon fournisseur habituel, Connecté ne signifiait pas que je pouvais travailler sur ce réseau.

Avec la seconde application, le fichier était arrivé.

L’explication technique pouvait rester très courte

Un réseau d’entreprise peut traiter certains profils de trafic différemment. OnlydogVPN utilise HTTP/3 avec une couche d’obfuscation conçue pour rendre la connexion moins évidente à classer comme un tunnel VPN traditionnel. (OnlydogVPN)

Pour moi, cela suffisait.

Je n’avais pas besoin de savoir quelle règle exacte avait été déclenchée.

La différence utile était visible :

première VPN — connexion affichée, portail presque bloqué ;

seconde option — portail fonctionnel, transfert terminé.

C’est là que mon jugement s’est fixé :

sur un Wi-Fi restrictif, une route qui fonctionne réellement vaut plus qu’une grande collection de serveurs derrière une connexion que le réseau perturbe déjà.

Puis la salle de réunion a transformé le problème

Le fichier était envoyé.

Je suis passé dans une petite salle au bout du couloir.

L’appel vidéo a commencé.

Quelques minutes plus tard, le signal Wi-Fi s’est dégradé.

Pendant un partage d’écran, l’image s’est figée.

Cette fois, j’ai activé le partage de connexion de mon téléphone.

Le portable a changé de réseau.

L’appel a marqué une courte pause.

Puis il est revenu.

Je n’ai pas sélectionné un nouveau serveur.

Je n’ai pas recommencé toute la connexion.

Le transport HTTP/3 de l’application est également adapté aux changements de chemin réseau.

La première qualité m’avait permis d’utiliser le Wi-Fi de l’entreprise.

La seconde est devenue utile au moment où ce Wi-Fi a cessé d’être le meilleur réseau disponible.

Dans les deux cas, je suis resté beaucoup plus longtemps dans mon travail que dans l’application VPN.

En fait, mon téléphone avait presque tout expliqué dès le début

En repensant à la matinée, le partage de connexion avait été le meilleur outil de diagnostic.

Si la VPN avait échoué aussi sur le téléphone, j’aurais pu soupçonner l’application, le compte ou le serveur.

Mais elle fonctionnait immédiatement en mobile.

Le comportement changeait exactement au moment où le réseau changeait.

C’est pour cela que je commencerais désormais par ce test :

même ordinateur ;

même VPN ;

autre connexion.

Si le problème disparaît, le réseau d’entreprise devient la différence la plus intéressante à examiner.

Cela ne prouve pas quelle règle précise est responsable.

Mais cela évite de passer vingt minutes à changer des serveurs lorsque le vrai problème se situe peut-être avant eux.

Il reste une partie du Wi-Fi que je ne peux pas observer

Je ne peux pas voir les règles internes de filtrage, de classification des protocoles ou de routage appliquées par le réseau invité du client.

En revanche, je pouvais voir le résultat de chaque approche.

Mon fournisseur habituel fonctionnait en partage mobile mais devenait presque inutilisable sur le Wi-Fi.

OnlydogVPN a ouvert une connexion utilisable sur ce même Wi-Fi.

Le portail a chargé.

Le transfert est allé jusqu’à 100 %.

Puis la connexion a continué lorsque je suis passé au mobile pendant l’appel.

À ce stade, le diagnostic pratique était beaucoup plus utile que le nom exact de la règle réseau.

Le grand fournisseur garde une vraie avance ailleurs

OnlydogVPN est un service plus récent.

Il propose moins de destinations et dispose de beaucoup moins d’évaluations indépendantes que les grands fournisseurs historiques.

Si je choisissais principalement selon la couverture géographique ou des années de recul public, mon fournisseur habituel garderait un avantage évident.

Mais ce n’était pas ce que le Wi-Fi de l’entreprise me demandait.

J’avais déjà beaucoup de serveurs.

J’avais déjà un abonnement.

J’avais même le mot Connecté affiché à l’écran.

Ce qui me manquait était plus concret :

une connexion protégée que le réseau devant moi laisse réellement travailler.

Alors, pourquoi mon VPN fonctionne-t-il en partage de connexion mais pas sur le Wi-Fi de l’entreprise ?

Parce que votre téléphone et le Wi-Fi professionnel ne sont pas deux chemins interchangeables vers internet.

Le réseau de l’entreprise possède ses propres équipements et ses propres politiques.

Si le même ordinateur et le même VPN fonctionnent immédiatement dès que vous passez au hotspot, cette différence est plus informative que dix changements de serveur.

Mon fournisseur historique avait davantage de pays, davantage de serveurs et beaucoup plus d’années derrière lui.

Sur ce Wi-Fi, cela ne changeait pas le résultat : Connecté restait affiché pendant que mon fichier restait bloqué.

OnlydogVPN a mieux résolu le problème qui était réellement devant moi : j’ai sélectionné le contexte adapté, le portail est redevenu utilisable, le transfert a atteint 100 %, puis la connexion a suivi lorsque j’ai dû passer au réseau mobile.

Ce matin-là, je n’avais pas besoin d’un VPN avec davantage d’endroits où aller.

J’avais besoin de celui qui arrivait à passer par le réseau sur lequel j’étais déjà assis.