Quel VPN choisir si votre VPN fonctionne en Wi-Fi mais pas sur les données mobiles SFR ? J’ai arrêté de changer de serveur

Le VPN fonctionnait parfaitement jusqu’au moment où j’ai fermé la porte de l’appartement.

Chez moi, sur le Wi-Fi, tout était normal: connexion établie, pages ouvertes, messagerie synchronisée. J’ai mis le téléphone dans ma poche et je suis parti prendre le métro avec un document à envoyer avant une réunion.

Quelques mètres plus loin, le Wi-Fi a disparu et la 5G SFR a pris le relais.

Le symbole du VPN était toujours là.

Le document, lui, n’est jamais parti.

J’ai commencé par accuser SFR. Peut-être une panne de data malgré les barres de réseau presque pleines? J’ai coupé le VPN pour vérifier.

Le navigateur s’est ouvert immédiatement. Les nouveaux messages sont arrivés. Une vidéo a démarré.

J’ai réactivé le VPN.

Plus rien.

Le problème venait donc de se préciser: la connexion mobile fonctionnait, mais la route VPN cessait d’être utilisable dès que je quittais le Wi-Fi.

Ce n’est d’ailleurs pas une frustration isolée. On retrouve dans des discussions publiques en France le même type de symptôme: une connexion fonctionne depuis un accès fixe, puis se comporte différemment sur certains réseaux mobiles.(Reddit)

À partir de là, regarder les barres de 5G ne m’apportait plus rien. Il fallait comprendre pourquoi le VPN, lui, ne suivait pas.

Le réflexe logique: changer de serveur

J’utilisais d’abord NordVPN.

Le choix avait du sens: application mature, beaucoup de serveurs, plusieurs protocoles et une infrastructure largement documentée. Sur mon Wi-Fi, tout fonctionnait.

J’ai donc supposé qu’un serveur précis avait simplement un problème.

J’en ai choisi un autre.

Puis un troisième.

Sur les données mobiles SFR, la séquence restait la même: le VPN semblait se connecter, mais les applications finissaient par rester suspendues.

La documentation de NordVPN recommande elle-même, lorsqu’une connexion échoue, d’essayer une autre destination, un autre protocole ou un autre réseau.(NordVPN Support) J’ai commencé à suivre cette logique.

C’était raisonnable.

Mais debout dans une station, avec une réunion qui approchait, je n’avais pas envie de transformer « envoyer un document » en séance de dépannage réseau.

Et surtout, chaque nouvel essai confirmait quelque chose: le nombre de serveurs disponibles n’était pas mon vrai problème.

Je n’avais pas besoin de vingt routes possibles. J’en avais besoin d’une qui fonctionne sur la connexion SFR devant moi.

C’est ce qui m’a fait changer d’approche.

Au lieu de choisir un serveur, j’ai choisi la situation

J’ai ouvert OnlydogVPN^↗.

La petite application part avec une limite évidente: moins de localisations, moins d’années d’historique public et moins d’avis indépendants qu’un acteur installé comme NordVPN. Pour quelqu’un qui veut choisir précisément entre beaucoup de pays ou de villes, le grand réseau garde un avantage.

Mais ce matin-là, je ne cherchais pas une carte du monde.

Je cherchais une connexion mobile utilisable.

J’ai donc sélectionné le mode prévu pour les réseaux difficiles plutôt qu’un pays ou un protocole.

Puis je suis retourné dans ma messagerie.

Le document attendait toujours.

La barre de progression a commencé à bouger.

25 %.

61 %.

100 %.

Le message est parti.

Je n’avais changé ni les réglages SFR, ni testé une nouvelle série de serveurs, ni parcouru un menu de protocoles.

Et c’est seulement après avoir obtenu ce résultat que la technique a commencé à m’intéresser.

Le service utilise un transport basé sur HTTP/3, avec une couche d’obfuscation supplémentaire. HTTP/3 repose sur QUIC, conçu pour mieux gérer les connexions lorsque le chemin réseau évolue.(RFC Editor)(RFC Editor)

C’est largement suffisant pour comprendre l’intérêt ici: au lieu de me demander de trouver moi-même la bonne combinaison, l’application essayait de rendre la connexion plus tolérante à l’environnement mobile.

Je ne peux pas voir les règles internes appliquées par le réseau SFR ni déterminer quelle caractéristique précise a fait échouer une route et passer l’autre.

En revanche, le résultat était très facile à observer: sans VPN, la 5G fonctionnait; avec ma première configuration, les applications se bloquaient; avec la seconde, le fichier était parti.

Puis je suis descendu dans le métro.

Et le problème a changé une dernière fois.

Le vrai test était le passage du Wi-Fi à la 5G

À la station suivante, le téléphone a brièvement accroché un Wi-Fi public enregistré auparavant.

Quelques instants plus tard, il l’a perdu.

Retour sur SFR.

J’ai regardé l’écran en m’attendant à devoir rouvrir le VPN.

La conversation s’est figée quelques secondes.

Puis les nouveaux messages sont apparus.

Je n’ai rien touché.

C’était exactement le comportement que je cherchais depuis le début.

QUIC permet notamment à une connexion de mieux supporter certains changements de chemin réseau.(RFC Editor) Sur un téléphone, la conséquence pratique est beaucoup plus intéressante que le vocabulaire technique:

je quitte le Wi-Fi;

la 5G prend le relais;

je continue ce que j’étais en train de faire.

La première application avait été parfaitement utilisable tant que je restais sur le réseau où je l’avais lancée. La seconde correspondait mieux à la manière dont j’utilisais réellement mon téléphone: appartement, rue, métro, 5G, puis probablement un autre Wi-Fi quelques heures plus tard.

À ce moment-là, je ne comparais plus des vitesses maximales ou des nombres de serveurs.

Je comparais le nombre de fois où le VPN allait m’obliger à intervenir pendant la journée.

Avant d’accuser le VPN, je ferais quand même un test de dix secondes

Il reste une distinction simple à faire.

Si Internet ne fonctionne déjà pas lorsque le VPN est désactivé, le problème vient d’abord de la connexion mobile. SFR fournit notamment des indications pour vérifier la configuration APN et publie l’état des incidents sur son réseau mobile.(Reddit)(Reddit)

Dans mon cas, le diagnostic a été immédiat:

VPN désactivé, Internet fonctionnait.

VPN activé avec la première configuration, les applications se bloquaient.

Je n’avais donc aucune raison de commencer à modifier l’APN ou à réinitialiser tout le téléphone.

Cette vérification évite surtout de dépanner la mauvaise chose.

Une fois que la data SFR fonctionne sans VPN, le critère devient beaucoup plus concret: quelle application réussit à établir puis à conserver une route utilisable sur cette connexion mobile?

C’était précisément là que la petite application avait pris l’avantage dans mon test.

Ce que je choisirais maintenant sur une ligne SFR

NordVPN reste le choix le plus évident si je veux une grande infrastructure, beaucoup de destinations et davantage d’années de recul public. Sur mon Wi-Fi, il fonctionnait normalement.

Mais ce n’était pas le problème que j’essayais de résoudre.

Mon problème apparaissait au moment le plus banal de la journée: je quittais un bâtiment, le Wi-Fi disparaissait et mon téléphone passait sur SFR.

Avec la première approche, je me retrouvais à tester serveurs et protocoles.

Avec la seconde, j’ai choisi la situation, envoyé mon fichier et continué à recevoir mes messages après un nouveau changement de réseau.

C’est cette différence qui a fini par décider le choix.

Quand un VPN fonctionne en Wi-Fi mais se bloque sur les données mobiles SFR, je préfère une connexion conçue pour continuer à fonctionner quand le réseau change à une longue liste de serveurs que je dois tester un par un sur le quai du métro.