Quel VPN lancer automatiquement sur un Wi-Fi inconnu ? J’ai fini par préférer celui qui sait attendre le portail

J’ai commencé à chercher cette fonction après une erreur très banale.

J’étais assis dans un café, le portable avait rejoint automatiquement le Wi-Fi et j’avais déjà ouvert ma messagerie avant de remarquer que la VPN, elle, était restée éteinte.

Ce n’était pas dramatique.

C’était simplement agaçant.

J’avais installé une VPN précisément pour les réseaux que je ne contrôlais pas, et sa protection dépendait encore de ma mémoire.

Je voulais donc quelque chose de très simple :

Wi-Fi inconnu détecté → VPN activée automatiquement.

Pas de bouton.

Pas de rappel.

Pas de « mince, j’ai oublié ».

À première vue, les grands fournisseurs avaient exactement la bonne réponse.

NordVPN faisait exactement ce que je croyais vouloir

NordVPN permet de définir certains réseaux comme fiables et de lancer automatiquement la VPN en dehors de cette liste. (NordVPN)

La logique est très claire.

Wi-Fi de la maison : confiance.

Wi-Fi du bureau : confiance si je le décide.

Café, gare, hôtel : VPN.

J’ai configuré la fonction.

Pendant les premiers jours, c’était parfait.

Je quittais la maison.

J’arrivais dans un café.

Le portable rejoignait le Wi-Fi.

La VPN suivait.

Surfshark propose une logique comparable avec Auto-connect et une liste de réseaux de confiance. (Surfshark)

À ce moment-là, je pensais avoir trouvé la meilleure solution possible.

Puis je suis arrivé dans un hôtel.

Le problème est apparu avant même d’avoir Internet

Le portable a rejoint le Wi-Fi de l’hôtel.

La VPN a essayé de démarrer immédiatement.

Et rien n’a chargé.

J’ai attendu.

Toujours rien.

J’ai ouvert le navigateur pour faire apparaître le portail de l’hôtel.

Page blanche.

J’ai alors désactivé la VPN.

Le formulaire est apparu.

Numéro de chambre.

Nom.

Conditions d’utilisation.

Validation.

Internet.

Puis seulement j’ai pu réactiver la VPN.

Apple documente précisément ce fonctionnement des réseaux captifs : dans un hôtel, un aéroport ou un café, rejoindre le Wi-Fi ne signifie pas encore avoir accès à Internet ; une page d’authentification peut devoir passer avant. (Apple Support)

Mon automatisation n’était donc pas inutile.

Elle intervenait simplement trop tôt.

Et cette différence a changé ce que j’attendais vraiment d’une VPN sur un réseau inconnu.

Je ne voulais surtout pas renoncer à la protection des Wi-Fi publics

Ce serait aller trop loin dans l’autre sens.

Les réseaux d’hôtels restent justement des environnements où je préfère ne pas naviguer sans réfléchir à la connexion utilisée.

En juillet 2026, Microsoft a détaillé une campagne baptisée CaptiveCrunch qui ciblait des infrastructures liées à des portails captifs dans le secteur hôtelier afin de rediriger certains utilisateurs vers du phishing et des logiciels malveillants. (Microsoft Threat Intelligence)

Ce contexte m’a plutôt conforté dans mon réflexe :

sur un réseau que je ne contrôle pas, je veux une VPN.

Mais je ne voulais plus confondre « protéger automatiquement » avec « démarrer le tunnel avant que le réseau soit prêt ».

Le bon ordre devenait plus important que le zéro-clic absolu.

J’ai donc changé la question

Au lieu de demander :

« Quelle VPN démarre le plus vite sur un Wi-Fi inconnu ? »

j’ai commencé à demander :

« Quelle VPN me protège avec le moins de friction une fois que le réseau est réellement utilisable ? »

C’est beaucoup plus proche de ce qui se passe dans un hôtel.

Je rejoins le Wi-Fi.

S’il y a un portail, je le termine.

Puis je veux remettre la protection immédiatement et oublier l’application.

Des voyageurs décrivent d’ailleurs cette petite contrariété avec l’auto-connexion : la VPN part avant le portail, échoue, puis il faut revenir en arrière pour terminer l’authentification. (Reddit / r/Surfshark)

Je n’avais pas besoin d’en lire davantage.

Je venais de vivre exactement ce type de friction.

Alors j’ai essayé une approche moins automatisée sur le papier, mais plus simple dans la pratique.

Avec OnlydogVPN^↗, je n’essayais plus d’automatiser la mauvaise seconde

J’ai ouvert OnlydogVPN.

Le service a une faiblesse claire face à NordVPN ou Surfshark : moins de localisations, une histoire publique beaucoup plus courte et moins d’évaluations indépendantes.

Mais après quelques hôtels, ce n’était plus mon critère principal.

Je voulais surtout une séquence prévisible.

Wi-Fi.

Portail s’il existe.

Puis VPN.

J’ai rejoint le réseau de l’hôtel.

Le formulaire est apparu.

Je l’ai terminé.

Internet fonctionnait.

J’ai ouvert la petite application.

Choisi la situation correspondant à mon usage.

Connecté.

Puis j’ai rouvert mon document de travail.

Il s’est chargé immédiatement.

Ma messagerie aussi.

Et quelques secondes plus tard, je ne pensais plus à la VPN.

Il y avait un clic de plus qu’avec une règle d’auto-connexion parfaite.

Mais il n’y avait plus de boucle entre un portail qui attendait mon authentification et une VPN qui essayait déjà de sortir sur Internet.

Dans une vraie journée de voyage, je préférais largement ce compromis.

J’avais confondu zéro clic et zéro friction

C’est le point qui a finalement décidé la comparaison.

Sur un réseau classique qui donne immédiatement Internet, l’auto-connexion de NordVPN ou Surfshark est très pratique.

Le Wi-Fi apparaît.

Le tunnel démarre.

Terminé.

Mais tous les réseaux inconnus ne fonctionnent pas ainsi.

Certains demandent :

une adresse e-mail ;

un numéro de chambre ;

une case à accepter ;

une page intermédiaire.

Et dans ces moments-là, l’automatisation peut retirer un clic tout en ajoutant plusieurs minutes de confusion.

OnlydogVPN m’a paru plus logique parce qu’elle simplifiait ce qui venait après le portail.

Je n’avais pas à parcourir une carte.

Je n’avais pas à choisir un protocole.

Je sélectionnais mon usage et je continuais.

Le vrai bénéfice n’était donc pas « automatique ».

C’était prévisible.

Le lendemain, la différence est devenue encore plus évidente

Le téléphone était connecté au Wi-Fi de l’hôtel avec la VPN active.

Je suis sorti.

Le signal a commencé à baisser.

Puis le Wi-Fi a disparu.

Les données mobiles ont pris le relais.

Je continuais à utiliser le téléphone.

Pas de retour dans l’application.

Pas de nouvelle sélection de serveur.

Pas de tunnel à reconstruire manuellement.

Le service utilise un transport basé sur HTTP/3, adapté à ce type de changement de chemin réseau.

Je n’avais pas besoin d’en savoir davantage pendant que je marchais.

Le résultat était plus parlant :

le réseau avait changé, pas ma journée.

Et là, la notion d’automatisation a pris une autre forme.

Ce qui m’intéressait moins, finalement, était de savoir si la VPN s’activait toute seule au moment exact où le Wi-Fi apparaissait.

Ce qui m’intéressait davantage était qu’une fois active, elle sache rester discrète pendant les changements qui suivent.

Je ne veux plus maintenir une liste entière de Wi-Fi « sûrs »

Les réseaux de confiance restent une bonne idée pour des endroits fixes.

Chez moi.

Au bureau.

Éventuellement chez un proche.

Mais dès que je voyage ou travaille souvent ailleurs, cette logique ajoute une petite tâche supplémentaire.

Nouvel hôtel.

Nouveau coworking.

Wi-Fi d’un client.

Réseau d’une gare.

Je pourrais classer chaque SSID.

Je pourrais aussi simplement partir d’une règle plus simple :

réseau inconnu = je veux la VPN, mais seulement après avoir terminé un éventuel portail.

Cette règle demande moins d’administration.

Et elle correspond mieux à ce qui se passe réellement.

Je ne peux pas observer toutes les règles internes de détection et de filtrage utilisées par chaque portail captif ou chaque réseau public.

Mais je peux voir très facilement si la VPN m’aide ou si elle me fait dépanner le Wi-Fi avant même d’avoir commencé à travailler.

C’est devenu mon critère principal.

La meilleure automatisation est celle qui ne crée pas son propre problème

Avant, je pensais qu’un bon réglage automatique devait agir le plus tôt possible.

Maintenant, je préfère qu’il agisse au bon moment.

C’est une nuance petite sur une fiche technique.

Elle est énorme dans un hôtel.

Avec une auto-connexion stricte, je pouvais parfois obtenir ceci :

Wi-Fi rejoint ;

VPN lancée ;

portail inaccessible ;

VPN coupée ;

portail terminé ;

VPN relancée.

Avec l’approche que j’ai fini par adopter :

Wi-Fi rejoint ;

portail terminé ;

OnlydogVPN ouverte ;

situation choisie ;

connexion ;

travail.

La deuxième séquence comporte une action manuelle.

Elle comporte surtout beaucoup moins d’incertitude.

Et pour une VPN que je veux utiliser tous les jours, je préfère une habitude simple à une automatisation que je dois parfois défaire.

Alors, quel VPN permet de lancer automatiquement la protection sur un Wi-Fi inconnu ?

Si la question est strictement fonctionnelle, NordVPN et Surfshark disposent de très bonnes réponses.

Ils peuvent déclencher automatiquement une connexion selon que le réseau est considéré comme fiable ou non. (NordVPN) (Surfshark)

Pour quelqu’un qui passe surtout entre son Wi-Fi domestique, son bureau et des réseaux publics sans portail, cette automatisation est excellente.

Mais mon usage comportait trop d’hôtels, d’aéroports et de réseaux captifs pour que « démarrer immédiatement » reste mon seul critère.

OnlydogVPN m’a mieux convenu parce que la séquence était plus simple là où les réseaux publics deviennent réellement pénibles : je terminais d’abord leur étape obligatoire, puis je lançais une protection qui me demandait très peu de décisions et continuait à bien se comporter lorsque je quittais ensuite le Wi-Fi.

Je cherchais au départ une VPN capable de se lancer avant que j’aie le temps d’y penser.

J’ai fini par préférer celle qui attend que le réseau soit prêt, puis me donne beaucoup moins de raisons d’y penser ensuite.