Une IP « France » ne suffit pas toujours : le VPN que j’ai gardé pour mes outils français depuis l’étranger

Le VPN affichait bien « France ».

L’outil dont j’avais besoin affichait, lui, « accès indisponible depuis votre région ».

C’était un problème assez gênant à découvrir depuis Montréal, vingt minutes avant d’envoyer un dossier à un client français.

Le portail en question fonctionnait parfaitement lorsque j’étais en France. Mon compte était valide. Mon mot de passe aussi. Mais son accès était limité aux connexions considérées comme françaises.

J’avais justement anticipé ce scénario : avant le voyage, j’avais installé un grand VPN proposant plusieurs serveurs en France.

J’ai donc vérifié l’application.

Paris : connecté.

J’ai actualisé le portail.

Toujours bloqué.

J’ai choisi un autre serveur français.

Même message.

Puis un troisième.

C’est à ce moment-là que la distinction m’a paru évidente : avoir un bouton marqué « France » dans un VPN et être réellement reconnu comme français par le service cible ne sont pas tout à fait la même chose.

Et c’était la deuxième qui comptait.

Le drapeau français n’est que le début

Avant ce voyage, j’imaginais la mécanique de façon très simple.

Je suis au Canada.

Je connecte le VPN à Paris.

Le site voit une IP française.

Terminé.

En réalité, le site ne voit évidemment pas le drapeau affiché dans l’application VPN. Il voit une adresse IP publique, puis peut utiliser des données de géolocalisation pour décider à quel pays cette adresse appartient. Cloudflare permet par exemple aux sites de classifier les visiteurs par pays à partir de leur IP et d’appliquer des règles d’accès en conséquence.

C’est suffisant pour comprendre mon problème.

Une adresse de sortie peut être proposée comme française par un fournisseur VPN, tout en étant classée différemment par le service auquel on essaie d’accéder. Les bases de géolocalisation évoluent, et une nouvelle plage d’adresses peut mettre du temps à être reconnue de façon cohérente par tous les acteurs.

Autrement dit, « France » dans l’application était une promesse de routage.

Le portail, lui, rendait le verdict qui m’intéressait.

J’ai commencé à tester des serveurs au lieu de travailler

Mon premier VPN avait pourtant un vrai avantage : énormément de choix.

Plusieurs sorties françaises. Une infrastructure mature. Des applications connues. Suffisamment de serveurs pour pouvoir en essayer un autre immédiatement.

J’ai donc commencé à les parcourir.

Serveur suivant.

Actualiser.

Refus.

Un autre.

Cette fois, la page de connexion est apparue, mais l’étape suivante a de nouveau bloqué.

Encore un changement.

À force, la grande liste de serveurs a commencé à perdre son intérêt. Je ne cherchais pas une collection d’IP françaises. Je cherchais celle qui permettrait d’ouvrir le portail avant mon échéance.

Cette frustration n’est pas rare : on trouve aussi des utilisateurs racontant qu’un VPN leur indique une sortie française alors que le site cible continue à les considérer comme situés ailleurs.

Cette fois, la leçon était suffisamment claire.

Le nombre de serveurs français ne disait pas combien seraient réellement utiles pour mon outil.

Il me fallait arrêter de compter les options et tester le résultat.

Le deuxième VPN m’a donné la réponse en une actualisation

J’ai alors lancé OnlydogVPN^{site officiel}.

Le service propose moins de localisations qu’un grand fournisseur. Si j’avais voulu changer de pays toute la journée, cela aurait été un désavantage évident.

Mais je n’avais besoin que d’un seul pays.

La France.

J’ai choisi la sortie française disponible et lancé la connexion.

Puis je suis revenu au portail.

Je n’ai pas changé de navigateur.

Je n’ai pas supprimé les cookies.

Je n’ai pas recommencé la procédure de connexion depuis le début.

J’ai actualisé.

Le portail s’est ouvert.

Je suis allé directement vers l’outil dont j’avais besoin, j’ai chargé le dossier et validé l’opération.

Terminé.

Ce résultat a changé ma définition d’un bon VPN pour ce type de situation.

Je ne voulais plus que le fournisseur me dise que mon IP était française.

Je voulais que l’outil français que j’utilisais soit d’accord.

Je ne pouvais pas observer la règle interne ni la base précise utilisée par ce portail pour classifier mon adresse. C’est la seule partie du mécanisme qui restait invisible pour moi.

Mais pour prendre une décision, le résultat suffisait : plusieurs sorties du premier VPN étaient refusées ; celle utilisée avec OnlydogVPN m’a permis de travailler.

Pourquoi changer de serveur au hasard ne résout pas toujours le problème

Il y avait aussi une raison pour laquelle mes essais successifs n’étaient pas nécessairement équivalents.

Un service web peut regarder davantage que le pays associé à une adresse IP. Des bases spécialisées identifient également les plages connues comme appartenant à des VPN, proxys ou infrastructures d’hébergement. MaxMind fournit par exemple ce type de données aux services qui souhaitent évaluer leurs visiteurs.

Pour l’utilisateur, la conséquence est assez simple.

Deux IP affichées comme françaises dans deux applications VPN peuvent provoquer des réactions différentes sur le même site.

L’une passe.

L’autre déclenche une restriction ou une vérification supplémentaire.

C’est tout ce que j’avais besoin de retenir techniquement.

Je n’avais pas à diagnostiquer l’architecture du portail.

Je devais seulement trouver une sortie française qu’il acceptait.

Et une fois que j’en avais une, je n’avais aucune raison de continuer à parcourir des dizaines de serveurs.

Le lendemain, j’ai compris pourquoi je voulais garder cette route

Le problème aurait pu s’arrêter à l’envoi du dossier.

Mais le lendemain matin, j’avais besoin du même outil.

Cette fois, j’étais dans un café.

Nouveau Wi-Fi.

Nouvelle connexion locale.

Même besoin : apparaître correctement depuis la France pour accéder à mon environnement de travail.

J’ai lancé le VPN et rouvert le portail.

Il s’est affiché.

C’est là que l’interface plus simple du service a commencé à avoir de la valeur.

Je n’avais aucune envie de me rappeler quel serveur « Paris 12 », « Paris 17 » ou quel numéro obscur avait fonctionné la veille.

Je ne voulais pas administrer une liste de serveurs.

Je voulais travailler.

À partir du moment où une sortie répondait correctement à mon besoin, avoir moins de décisions à prendre devenait presque un avantage.

Le voyage changeait autour de moi : hôtel, café, réseau mobile.

Mon besoin, lui, restait identique.

Une IP française que mon outil accepte.

Pour un outil de travail, je suis moins patient que pour du streaming

C’est aussi ce qui distingue ce problème d’un simple accès à une plateforme vidéo.

Si un service de streaming refuse un serveur, je peux éventuellement en essayer un autre et perdre quelques minutes.

Avec un outil professionnel, la tolérance baisse très vite.

Un tableau de bord doit s’ouvrir.

Un dossier doit partir.

Une interface client doit être accessible.

Quelqu’un peut attendre une réponse de l’autre côté.

Dans ce contexte, une sortie qui fonctionne immédiatement vaut davantage que vingt sorties théoriquement disponibles.

C’est pour la même raison que je ne chercherais pas automatiquement le premier VPN gratuit proposant « France ».

Si je dois ensuite tester les IP les unes après les autres pour savoir laquelle mon outil acceptera, j’ai simplement déplacé le problème.

Je ne voulais pas l’adresse française la moins chère.

Je voulais celle qui me rendait mon environnement de travail.

Le grand fournisseur garde un avantage, mais pas celui dont j’avais besoin

Je choisirais encore volontiers un grand VPN si mon voyage exigeait des adresses dans beaucoup de pays différents.

Il dispose de davantage de localisations, d’un historique public plus long et généralement de beaucoup plus d’avis indépendants.

OnlydogVPN est plus petit sur ces points.

Mais ma situation était presque l’inverse.

Je ne cherchais pas à être virtuellement partout.

Depuis l’étranger, certains de mes outils avaient besoin que je sois virtuellement à un seul endroit.

La France.

Le premier VPN me donnait plusieurs façons d’appuyer sur « France », puis me laissait découvrir lesquelles mon portail accepterait.

OnlydogVPN m’a donné pendant le test la sortie qui a transformé le message de restriction en outil utilisable.

À partir de là, la comparaison devenait assez simple.

Pour accéder depuis l’étranger à un outil limité aux IP françaises, je préfère une sortie française qui fonctionne réellement à vingt serveurs français que je dois tester un par un.