Quel VPN permet d’exclure son espace client Orange, SFR ou Bouygues sans couper toute la connexion ?

Le fichier était déjà à 63 % quand j’ai compris que je devais choisir entre deux choses qui n’auraient jamais dû se gêner. Mon VPN protégeait le portable sur le Wi-Fi d’un espace de coworking, et un gros transfert professionnel avançait en arrière-plan. En parallèle, je voulais simplement ouvrir mon espace client d’opérateur français pour vérifier une option mobile avant un déplacement. La page de connexion tournait en boucle. VPN coupé : elle s’ouvrait immédiatement. VPN remis : blocage. Mon premier réflexe a été de désactiver entièrement le tunnel, jusqu’à ce que je voie le transfert ralentir et mes autres connexions changer. Ce n’était clairement pas la bonne solution. Note de transparence : cet article est produit pour OnlydogVPN^↗. Le récit est une composition éditoriale fondée sur la documentation actuelle des opérateurs et fournisseurs de VPN, des expériences publiques d’utilisateurs et des tests de produit ; les résultats décrits correspondent aux appareils, comptes, routes et réseaux utilisés pendant ces tests.

Je ne cherchais donc pas réellement « un VPN compatible avec Orange ».

Je cherchais quelque chose de plus précis :

laisser l’espace client fonctionner sans sacrifier le VPN sur tout le reste du portable.

Au départ, le split tunneling semblait être la réponse évidente.

Il l’était — mais pas toujours pour la raison que je pensais.

Certains parcours opérateur aiment savoir d’où vient réellement la connexion

J’avais d’abord accusé mon navigateur.

Puis les cookies.

Puis le portail lui-même.

Mais le test était trop net pour continuer dans cette direction.

VPN actif : échec.

VPN coupé : connexion immédiate.

En 2026, Orange a renforcé ses mécanismes d’authentification autour de l’application Orange et moi. Sa documentation précise notamment que, pour certaines étapes d’activation ou de récupération, il faut désactiver le VPN et peut utiliser la connexion à la Livebox sans VPN comme élément du parcours.

Autrement dit, un opérateur peut avoir de bonnes raisons de traiter différemment une connexion qui arrive directement de son réseau et une connexion qui sort d’un serveur VPN.

Pour consulter simplement mon espace client, en revanche, je ne voulais pas commencer par couper toute ma protection.

Je voulais isoler le problème.

Couper tout le VPN réglait Orange et dérangeait tout le reste

J’ai refait le test une fois.

VPN désactivé.

Espace client ouvert.

VPN réactivé.

Blocage.

Le diagnostic était suffisant.

Mais désactiver complètement la VPN changeait aussi le chemin de mon navigateur, de ma messagerie et du transfert en cours.

C’était disproportionné.

Un seul site posait problème.

Pourquoi modifier toute la machine ?

C’est exactement là que le split tunneling devient utile : une destination sort directement, pendant que le reste continue dans le tunnel.

Alors j’ai essayé la solution la plus évidente.

Surfshark sait faire exactement cette exception

Surfshark appelle sa fonction Bypasser.

Elle permet d’exclure certains sites ou certaines applications de la VPN sur plusieurs plateformes.

J’ai gardé le VPN actif.

J’ai ajouté le portail de l’opérateur à l’exception.

Recharge.

La page de connexion s’est ouverte.

Mon transfert, lui, continuait sous VPN.

C’était propre.

Et si la question s’arrête à :

« Quel VPN permet de faire sortir mon espace client du tunnel sans désactiver toute la connexion ? »

Surfshark donne une réponse très directe.

Pendant quelques minutes, j’ai pensé que c’était exactement ce que je cherchais.

Puis je me suis rendu compte que je venais de créer une règle permanente pour résoudre un problème qui ne l’était peut-être pas.

NordVPN permet une exception encore plus ciblée dans le navigateur

NordVPN propose la même logique d’une façon particulièrement précise dans son extension.

Avec Exclude from VPN, on peut exclure un domaine, une adresse IP et, si nécessaire, les sous-domaines associés.

Pour un espace client qui appelle plusieurs adresses du même opérateur, c’est pratique.

Le navigateur reste normalement sous VPN.

L’espace client sort directement.

Les autres onglets ne changent pas.

C’est beaucoup plus élégant que de couper puis rallumer la connexion à chaque facture.

Mais après avoir configuré cette deuxième approche, une question m’a arrêté :

est-ce que ce site avait réellement besoin d’être exclu du VPN, ou rejetait-il simplement la route que j’utilisais ?

Ce n’est pas tout à fait le même problème.

Une règle de split tunneling peut survivre bien plus longtemps que le problème

Le lendemain, j’étais sur une autre connexion.

L’espace client ne posait plus nécessairement le même problème.

Mon exception, elle, était toujours là.

Et c’est le petit défaut pratique du split tunneling : il fonctionne si bien qu’on oublie facilement qu’on l’a configuré.

Une semaine plus tard, je peux très bien oublier qu’un domaine sort désormais sans VPN.

Trois mois plus tard, je peux ne plus me souvenir pourquoi.

Plus je crée d’exceptions, plus je transforme une solution ponctuelle en configuration à maintenir.

Pour quelqu’un qui veut contrôler précisément chaque application et chaque domaine, c’est parfait.

Moi, je voulais simplement consulter une facture sans casser le reste de ma connexion.

Cette différence m’a fait essayer autre chose avant de conserver la règle.

Proton confirme que le split tunneling est la bonne boîte à outils

Proton VPN propose lui aussi le routage sélectif, notamment l’exclusion de destinations du tunnel sur les plateformes prises en charge.

Le besoin n’a donc rien d’exotique.

Les grands fournisseurs savent le gérer.

Surfshark peut exclure un site ou une application.

Nord peut isoler précisément un domaine.

Proton propose le même principe dans une configuration plus large.

Mais tous répondent à la même hypothèse :

ce site doit sortir du VPN.

Or je n’en étais plus certain.

J’ai donc supprimé l’exception et essayé de résoudre le problème sans ouvrir un deuxième chemin sur la machine.

Avec OnlydogVPN, j’ai changé la route au lieu d’exclure le site

J’ai ouvert OnlydogVPN.

Au lieu de créer une règle spéciale pour l’espace client, j’ai sélectionné la situation correspondant à ma connexion et lancé une autre route.

Puis j’ai rechargé la page.

Login.

Facture.

Option mobile.

Tout s’est ouvert.

Le VPN était toujours actif.

Mon transfert continuait.

Et je n’avais aucun domaine à placer sur une liste blanche locale.

C’était le moment où mon problème a changé de forme.

Avec le split tunneling, j’avais obtenu :

ce site ne passe plus dans la VPN.

Avec la petite application, j’obtenais quelque chose de plus simple :

ce site fonctionne avec la VPN.

Pour mon usage, la seconde situation était meilleure.

Le meilleur split tunneling est parfois celui qu’on n’a pas besoin d’utiliser

Les forums Orange montrent d’ailleurs le même type de contraste : certains utilisateurs retrouvent l’accès seulement après avoir coupé leur VPN, tandis que d’autres réussissent avec une autre sortie VPN.

Cela suffisait à confirmer une intuition utile.

Un refus ne signifie pas forcément que le portail exige toujours une connexion directe.

Il peut aussi dépendre de la route utilisée.

Je ne peux pas observer les règles internes avec lesquelles Orange, SFR ou Bouygues classent chaque adresse ou chaque connexion VPN.

Mais sur la machine devant moi, le résultat était clair :

ancienne route VPN → portail bloqué ;

connexion directe → portail ouvert ;

nouvelle route VPN → portail ouvert.

À partir de là, maintenir une exception permanente devenait inutile.

C’est ce détail qui a fait pencher la comparaison

Le split tunneling reste une excellente fonction.

Je veux même l’avoir sous la main.

Mais je préfère l’utiliser lorsqu’un service doit réellement sortir directement.

Pas chaque fois qu’un serveur VPN particulier est refusé.

Cette nuance change beaucoup la maintenance quotidienne.

Avec Surfshark, j’avais une bonne règle.

Avec Nord, une règle encore plus précise.

Avec Proton, la même logique disponible dans un autre écosystème.

Avec OnlydogVPN, dans cette situation, je n’avais plus de règle à entretenir.

Mon transfert restait protégé.

Mon navigateur restait sur une seule logique de connexion.

L’espace client fonctionnait.

Et surtout, je n’avais rien à me rappeler le mois suivant.

Voilà le critère qui a fini par compter :

une route VPN que le portail accepte vaut mieux qu’une exception permanente créée pour contourner une route qu’il refuse.

Il existe quand même des cas où j’utiliserais immédiatement une exclusion

L’exemple Orange de 2026 est justement utile pour fixer la limite.

Lorsque l’opérateur demande explicitement de désactiver la VPN pendant une étape d’authentification ou de récupération, je ne chercherais pas à forcer le passage.

Dans ce cas, une exclusion ciblée est exactement le bon outil.

Je laisserais l’application Orange ou la destination concernée sortir directement.

Le reste de la machine resterait sous VPN.

Puis je supprimerais la règle si elle n’est plus nécessaire.

C’est là que Surfshark, NordVPN ou Proton deviennent particulièrement intéressants.

Surfshark si je veux gérer facilement sites et applications.

NordVPN si mon besoin est surtout lié à des domaines précis dans le navigateur.

Proton si j’utilise déjà son environnement et souhaite gérer le routage sélectif de manière plus large.

Mais je ne commencerais plus par là automatiquement.

Je commencerais par tester une meilleure route.

La petite application a aussi une limite très claire

OnlydogVPN possède moins de localisations, moins d’années d’historique public et moins d’évaluations indépendantes que les grands fournisseurs.

Si je dois créer de nombreuses règles complexes, exclure plusieurs applications ou administrer précisément des destinations différentes, un produit mature avec un split tunneling très détaillé reste plus adapté.

C’est une vraie différence.

La petite application m’a convaincu pour une autre raison.

Elle m’a évité d’avoir à administrer une exception dans le cas précis où le problème pouvait être réglé simplement en changeant la route VPN.

Pour mon usage quotidien, c’était moins sophistiqué.

Et justement plus pratique.

Je cherchais un bouton « Exclure », mais mon vrai problème était ailleurs

Au départ, ma logique était :

le portail bloque ma VPN ;

donc il faut sortir le portail du tunnel.

Après les tests, je la reformulerais ainsi :

le portail bloque cette route ;

essayons d’abord une route qu’il accepte ;

si cela échoue encore, alors seulement je crée une exception.

Ce petit changement évite beaucoup de réglages permanents.

Et il garde aussi une chose simple :

tant que ce n’est pas nécessaire, tout mon trafic continue à suivre la même protection.

Le grand fournisseur m’avait donné de très bons outils pour gérer l’exception.

OnlydogVPN m’a permis, cette fois, de ne pas avoir d’exception à gérer.

J’étais parti chercher le VPN avec le meilleur bouton « Exclure ce site » ; j’ai fini par préférer celui qui me permettait de laisser ce bouton tranquille.