Mon VPN disait Paris.
Le vérificateur d’IP disait France.
Le site français, lui, disait non.
J’étais dans un hôtel à Montréal et j’essayais simplement de répondre à un acheteur sur Leboncoin. J’avais laissé une annonce active en France avant mon déplacement, et quelqu’un voulait récupérer l’objet le lendemain chez un proche.
Il me fallait deux minutes.
J’ai ouvert mon VPN habituel, choisi la France et chargé Leboncoin.
Une page de contrôle est apparue.
Puis une autre.
Ensuite : accès refusé.
J’ai essayé les réflexes habituels.
Actualiser.
Navigation privée.
Nouveau serveur français.
Même résultat.
J’ai alors vérifié mon adresse IP.
Paris.
Cela m’a agacé davantage.
J’avais bien obtenu une IP française. Pourquoi un site français la refusait-il ?
Résumé de l’article
Réponse courte
Un service en ligne ne voit pas seulement le pays associé à une adresse IP. Des bases spécialisées peuvent également classer cette adresse comme résidentielle, VPN, proxy ou hébergement.
« IP française » ne veut pas dire « visiteur français ordinaire »
C’était mon erreur de départ.
Un service en ligne ne voit pas seulement le pays associé à une adresse IP. Des bases spécialisées peuvent également classer cette adresse comme résidentielle, VPN, proxy ou hébergement. MaxMind fournit précisément ce type d’information et explique qu’une adresse peut être associée à un fournisseur d’hébergement même sans être explicitement identifiée sous le nom d’un VPN. (MaxMind)
D’un seul coup, mon test d’IP paraissait beaucoup moins rassurant.
Il répondait à une question :
où cette adresse est-elle géolocalisée ?
Leboncoin pouvait en poser une autre :
à quel type de réseau appartient-elle ?
Les deux réponses pouvaient très bien être « France » et « centre de données ».
Et cette différence allait devenir beaucoup plus importante que le petit drapeau français affiché dans mon application.
Pour un site qui lutte contre la fraude, la localisation ne suffit pas
Leboncoin a de bonnes raisons de surveiller les connexions inhabituelles. La plateforme utilise des mécanismes automatisés de modération et peut restreindre certains comportements lorsqu’elle soupçonne une fraude ou un abus. (Leboncoin)
Je ne trouvais donc plus particulièrement étrange qu’une adresse française puisse déclencher un contrôle.
Ce qui m’intéressait était plus concret : comment rester connecté via VPN sans que la sortie choisie ressemble immédiatement à quelque chose que le site préfère bloquer ?
Le même type de frustration apparaît chez des utilisateurs qui voient une protection antibot se déclencher avec leur VPN, puis disparaître après un changement de connexion. (Reddit / r/lemauvaiscoin)
Cela suffisait à confirmer le problème pratique.
Je ne cherchais plus simplement une IP française.
Je cherchais une IP française que le site accepte normalement.
J’ai pourtant continué à changer de serveur
Mon fournisseur habituel rendait cette stratégie très tentante.
Il disposait d’une grande infrastructure et de nombreuses sorties françaises.
Paris 1.
Paris 2.
Paris 4.
Puis le mode automatique.
À chaque fois, le vérificateur confirmait que j’étais en France.
À chaque fois, Leboncoin me renvoyait vers un contrôle ou refusait la session.
Au quatrième essai, j’ai effacé les cookies.
Je me suis reconnecté au compte.
Nouveau contrôle.
C’est là que la grande liste de serveurs a commencé à perdre de son intérêt.
Elle me donnait davantage de tentatives.
Pas forcément davantage de chances de terminer rapidement ce que j’étais venu faire.
Le serveur suivant pouvait fonctionner.
Ou pas.
Et je ne pouvais le savoir qu’après l’avoir essayé.
Couper le VPN a rendu le diagnostic beaucoup plus simple
J’ai fini par faire le test le plus évident.
VPN désactivé.
Actualiser.
Leboncoin s’est ouvert.
La messagerie aussi.
Le compte n’était donc pas bloqué.
Le navigateur n’était pas cassé.
Et le site fonctionnait.
J’ai reconnecté le grand fournisseur.
Le contrôle est revenu.
Cette fois, je n’avais plus envie de chercher un cinquième serveur français.
Je pouvais évidemment répondre à l’acheteur avec le VPN coupé. Mais j’étais toujours sur le Wi-Fi d’un hôtel, avec mon compte et les informations liées à une transaction ouverts sur le portable.
« Désactive la protection chaque fois qu’un site n’aime pas ton VPN » n’était pas la solution que je cherchais.
Mon critère avait changé :
une sortie française réellement acceptée comptait davantage que le nombre de sorties françaises disponibles.
La deuxième application ne m’a pas demandé de choisir Paris 5
J’ai ouvert OnlydogVPN↗.
Au lieu de recommencer une tournée de serveurs, j’ai choisi le mode adapté à une navigation sensible à la localisation.
Connexion.
J’ai gardé le test simple : même ordinateur, même compte, nouvelle fenêtre privée.
Puis j’ai chargé Leboncoin.
La page d’accueil est apparue.
Pas de boucle de contrôle.
Je me suis connecté.
Messagerie.
La conversation était là.
J’ai répondu :
« Oui, demain vers 18 h fonctionne. Je vous envoie l’adresse exacte dans la journée. »
Envoyer.
Le message est parti.
J’ai attendu quelques secondes.
Puis j’ai ouvert mon annonce.
Elle s’est chargée.
Retour dans la messagerie.
Toujours accessible.
C’est à ce moment-là que j’ai arrêté de vérifier où l’application disait que j’étais.
Le test important se trouvait déjà devant moi.
Le site fonctionnait.
Une adresse acceptée valait plus que dix adresses correctement géolocalisées
La partie technique était finalement courte.
Les services de réputation IP peuvent distinguer une adresse associée à un VPN ou à un hébergeur d’une connexion qui ressemble davantage à un accès ordinaire. (MaxMind)
Deux IP toutes les deux localisées en France peuvent donc recevoir un traitement très différent.
Je ne peux pas observer les règles internes de détection ou de filtrage de Leboncoin, donc je ne peux pas dire quel signal précis a fait accepter une route et refuser les précédentes.
Mais la séquence était claire :
premier fournisseur, IP française → contrôle ou refus ;
connexion directe → accès ;
seconde application, route française → accès avec le VPN toujours actif.
C’était exactement la comparaison dont j’avais besoin.
J’ai compris pourquoi changer de protocole aurait été une distraction
J’avais presque commencé à tester WireGuard, OpenVPN et différents réglages.
Puis je me suis arrêté.
Le problème n’était pas que le VPN n’arrivait pas à établir son tunnel.
Il était connecté.
Les données arrivaient jusqu’au site.
C’était la sortie publique que le site semblait ne pas aimer.
Changer le protocole entre mon ordinateur et le serveur VPN n’aurait pas nécessairement changé l’adresse que Leboncoin voyait à l’autre bout.
Cette distinction m’a évité une longue séance de dépannage.
Quand une VPN affiche Connected, qu’un vérificateur confirme une IP française, mais qu’un site répond quand même avec un CAPTCHA répétitif, une erreur 403 ou un avertissement de trafic suspect, je commencerais désormais par regarder la sortie.
Pas la vitesse.
Pas le nombre de serveurs.
Pas le protocole.
La sortie.
Le lendemain, je n’ai pas eu à recommencer
Le matin suivant, j’ai dû consulter un autre service français.
Je m’attendais presque à reprendre la même bataille.
Je n’ai rien changé.
La petite application était toujours connectée.
La page s’est ouverte.
J’ai terminé ce que j’avais à faire et refermé l’onglet.
C’était un bénéfice plus discret que le premier, mais finalement très important.
Je n’avais pas besoin de maintenir mentalement une petite carte :
serveur A pour ce site,
serveur C pour celui-là,
VPN coupé pour le troisième.
La connexion était devenue suffisamment normale pour sortir de mon attention.
Et c’est exactement ce que j’attends d’une VPN quand je voyage : résoudre le problème sans devenir le problème suivant.
Le grand fournisseur conservait de vrais avantages
Mon fournisseur habituel avait toujours beaucoup plus de serveurs, davantage d’années de présence publique et bien plus d’évaluations indépendantes.
Si une sortie était refusée, il pouvait m’en proposer beaucoup d’autres.
OnlydogVPN a moins de localisations et une histoire publique plus courte.
Mais mon problème n’était justement pas le manque de choix.
J’avais essayé plusieurs sorties françaises.
Elles passaient toutes le test de géolocalisation.
Aucune n’avait passé le test du site.
La petite application m’a proposé moins de choix, mais la route utilisée a accompli ce que les précédentes n’avaient pas réussi à faire.
À partir de là, compter les serveurs n’avait plus beaucoup de sens.
Alors, quel VPN fonctionne lorsque les sites français bloquent les adresses de centres de données ?
Je ne commencerais plus par demander combien de serveurs français une VPN possède.
Je ferais un test beaucoup plus court.
Le VPN est connecté.
L’adresse est bien géolocalisée en France.
Le site reste bloqué.
Je coupe le VPN.
Le site s’ouvre.
À ce stade, je regarderais d’abord la réputation ou la classification de l’adresse de sortie.
Des services spécialisés permettent précisément aux sites de repérer des adresses associées aux VPN, aux proxies et aux réseaux d’hébergement. (MaxMind) Un drapeau français dans l’application ne signifie donc pas automatiquement que le site voit l’équivalent d’une connexion domestique française.
Mon grand fournisseur m’avait donné plusieurs IP françaises parfaitement valides.
OnlydogVPN m’a donné, dans ce test, celle qui a accompli la tâche.
Je pensais chercher une VPN qui savait être en France.
J’avais en réalité besoin d’une VPN dont la présence en France ne déclenchait pas immédiatement la porte de sécurité.
Quand un site français bloque les IP de centres de données, la meilleure adresse française n’est pas celle que le vérificateur place le plus précisément à Paris : c’est celle qui me laisse enfin cliquer sur « Envoyer ».
Questions fréquentes sur ce problème
Quelle est la cause principale dans ce cas ?
Un service en ligne ne voit pas seulement le pays associé à une adresse IP. Des bases spécialisées peuvent également classer cette adresse comme résidentielle, VPN, proxy ou hébergement.
Que faut-il vérifier en premier ?
Leboncoin a de bonnes raisons de surveiller les connexions inhabituelles. Je ne trouvais donc plus particulièrement étrange qu’une adresse française puisse déclencher un contrôle. Le même type de frustration apparaît chez des utilisateurs qui voient une protection antibot se déclencher avec leur VPN, puis disparaître après un changement de connexion. ( Reddit / r/lemauvaiscoin )
Qu’est-ce qui change la réponse en pratique ?
Mon fournisseur habituel rendait cette stratégie très tentante. Il disposait d’une grande infrastructure et de nombreuses sorties françaises. À chaque fois, le vérificateur confirmait que j’étais en France.
Quand une autre approche VPN devient-elle utile ?
J’ai fini par faire le test le plus évident. Le compte n’était donc pas bloqué.