Voyage de quelques jours : faut-il laisser le VPN actif en permanence ? J’ai surtout arrêté de compter sur ma mémoire

J’ai découvert que mon VPN était coupé en commandant un café.

Ce n’était pas un moment particulièrement sensible. Je ne consultais pas ma banque. Je regardais simplement Maps et les horaires du train suivant pendant un week-end de quatre jours au Royaume-Uni.

Le téléphone était connecté au Wi-Fi du café. J’ai baissé le centre de contrôle. Pas de VPN.

Je l’avais désactivé la veille pour passer la page de connexion du Wi-Fi de l’hôtel, puis j’avais continué ma soirée.

Le lendemain matin, 5G. Métro. Marche. Café. Wi-Fi. À aucun moment je ne m’étais dit : « maintenant, pense à remettre ton VPN ».

Pourtant, avant de partir, ma règle me semblait très raisonnable : VPN sur les Wi-Fi publics, inutile de le laisser tourner en permanence sur le téléphone.

Le problème était que cette règle supposait que je remarque chaque changement de réseau.

Sur un voyage de quatre jours, j’avais déjà oublié au deuxième.

L’incident récent des aéroports britanniques m’a fait regarder le problème autrement

Quelques jours auparavant, Manchester Airports Group avait annoncé un incident de cybersécurité touchant des données de clients de Manchester, London Stansted et East Midlands.

Parmi les informations concernées figuraient des données associées aux inscriptions au Wi-Fi des aéroports, ainsi que des adresses e-mail, numéros de téléphone, plaques d’immatriculation et codes postaux. Le groupe a précisé que les données bancaires n’étaient pas concernées et que l’incident n’avait pas perturbé les opérations aéroportuaires.

Ma première réaction avait été très simple : VPN partout, tout le temps. Mais l’incident racontait en réalité deux histoires différentes.

Un VPN protège le trafic qui passe dans son tunnel. Il ne peut pas reprendre une adresse e-mail que je viens volontairement de donner à un portail Wi-Fi, ni effacer une information déjà enregistrée par l’opérateur.

L’incident de Manchester ne signifiait pas que le trafic des voyageurs avait été intercepté. Il montrait plutôt que le VPN n’est pas une cape d’invisibilité couvrant tout ce que l’on fait sur un réseau public.

Cela ne rendait pas le tunnel moins utile.

Cela m’a simplement aidé à comprendre ce que je voulais réellement lui demander pendant mon voyage : protéger ma connexion sans m’obliger à surveiller constamment le réseau auquel mon téléphone venait de s’accrocher.

Pour les opérations sensibles, ma 5G restait le chemin le plus simple

Les recommandations françaises vont d’ailleurs dans ce sens.

Cybermalveillance.gouv.fr conseille en mobilité de privilégier la connexion de son abonnement téléphonique plutôt que les réseaux Wi-Fi publics ou inconnus. Lorsque l’utilisation d’un Wi-Fi public est nécessaire, le service recommande d’éviter les opérations sensibles et, si possible, d’utiliser un VPN.

Cette règle me convenait beaucoup mieux que mon système compliqué.

Pour consulter ma banque ou effectuer un paiement important, j’avais la 5G.

Pour économiser mes données à l’hôtel, dans un café ou à l’aéroport, j’allais forcément utiliser du Wi-Fi.

Le vrai problème était ce qui se passait entre les deux.

Je pouvais parfaitement décider d’activer mon VPN chaque fois que je rejoignais un réseau public.

Encore fallait-il que je m’en souvienne.

Et mon premier jour venait de prouver que je ne m’en souvenais pas.

« Je l’active quand j’en ai besoin » fonctionnait surtout dans ma tête

Je ne suis manifestement pas le seul à hésiter.

Dans une discussion publique consacrée précisément au VPN sur smartphone, certains utilisateurs expliquent le laisser connecté en permanence ; d’autres ne l’activent que sur les Wi-Fi publics. Très vite, la conversation revient aux mêmes détails quotidiens : batterie, réseau domestique, automatisation et surtout nécessité de penser à l’état du VPN.

C’est cette banalité qui m’a intéressé.

Personne ne passe un week-end à Londres en pensant continuellement à l’architecture réseau de son téléphone.

On pense au billet. À la batterie. À l’adresse du restaurant. Au dernier métro. À l’endroit où l’on a mis le chargeur.

Et parfois à ce café dont le Wi-Fi apparaît précisément parce que le réseau mobile passe mal à l’intérieur.

Ma méthode ajoutait une question à cette liste :

ce réseau mérite-t-il que j’active le VPN ?

Au troisième changement de connexion, je ne répondais déjà plus à la question.

Le téléphone choisissait simplement le réseau disponible, tandis que moi, je pensais à autre chose.

C’est là que j’ai inversé ma règle. Pour les deux jours restants, j’allais laisser le VPN actif par défaut. Je ne le couperais que lorsqu’une raison concrète me l’imposerait.

Mon premier essai m’a rappelé pourquoi « toujours actif » peut devenir agaçant

J’avais déjà un grand VPN installé.

Il avait davantage de recul public, énormément de serveurs et suffisamment de réglages pour choisir presque exactement ce que je voulais.

Je l’ai connecté. Puis j’ai continué ma journée. Sur le principe, problème réglé.

Un peu plus tard, j’ai remarqué que j’avais conservé une sortie utilisée auparavant pour des services français. Pour mon usage local, je n’avais aucune raison particulière de garder cette route.

J’ai donc rouvert l’application. Serveurs. Automatique. Retour à Maps. Rien de dramatique. Mais je venais déjà de remettre le VPN au centre de mon attention.

Son contrôle détaillé était utile quand je voulais précisément choisir une destination. Pendant quatre jours, je cherchais presque l’inverse.

Je voulais décider une fois :

garde ma connexion protégée par défaut.

Puis penser au voyage.

J’ai donc testé la petite application comme un réglage, pas comme une destination

J’ai ouvert l’autre application installée pour ce test. Je n’ai pas cherché Londres. Ni Paris. Ni le serveur affichant la charge la plus faible.

J’ai utilisé son mode automatique pour choisir une route rapide, lancé la connexion et rangé le téléphone.

C’était volontairement peu spectaculaire. Maps. Quelques messages. Les billets du lendemain. Des photos. Téléphone dans la poche.

Le service est justement organisé autour de ce genre d’usage simple, avec une connexion en un geste plutôt qu’une longue sélection préalable de paramètres.

Mais ce n’est pas son écran d’accueil qui a changé mon avis. C’est le trajet suivant. Je suis sorti du café. Le Wi-Fi a disparu. La 5G a repris. Plus tard, à l’hôtel, le téléphone a retrouvé un Wi-Fi.

Pendant le test, Maps, la messagerie et mes pages en cours ont continué à fonctionner après ces changements de réseau, sans que je retourne dans l’application pour reconstruire manuellement la connexion.

Voilà ce que je cherchais. Pas un VPN auquel penser davantage. Un VPN que je pouvais oublier.

La veille, mon système dépendait de ma mémoire : nouveau réseau, nouvelle décision, éventuellement nouvelle activation.

Cette fois, le changement de réseau était devenu un événement du téléphone, pas un événement de ma journée.

« Par défaut » ne voulait pas dire « impossible à couper »

Il restait évidemment le problème qui avait provoqué mon oubli initial : les portails captifs.

Apple documente sur ses appareils des mécanismes VPN capables de réagir au réseau utilisé, notamment avec les règles VPN On Demand. Cela correspondait beaucoup mieux à la manière dont j’avais fini par penser au problème.

Je ne cherchais pas un VPN obligatoire vingt-quatre heures sur vingt-quatre. Je cherchais un VPN actif par défaut pendant le voyage. La différence devient évidente devant le Wi-Fi d’un hôtel, d’un café ou d’un aéroport.

Ces réseaux peuvent demander d’ouvrir une page, d’accepter des conditions ou de fournir une information avant de donner réellement accès à Internet.

Si cette page refuse de s’afficher correctement alors que mon tunnel est actif, je ne vais pas passer vingt minutes à défendre un principe.

Je coupe le VPN. Je vérifie le réseau. Je passe le portail. Je reconnecte. La différence avec mon premier jour tient à ce qui se passe ensuite. Avant, le VPN restait coupé jusqu’à ce que je pense à lui. Maintenant, le tunnel était mon état normal et le portail devenait l’exception.

Cette inversion m’a paru beaucoup plus réaliste pour un voyage.

Il y avait tout de même une raison de ne pas choisir cette petite application les yeux fermés

Laisser un VPN actif par défaut lui donne une place importante dans la connexion du téléphone.

Le recul du fournisseur compte donc.

Et c’est là que le petit service a un désavantage évident face aux acteurs installés depuis des années : son historique public est plus court et il dispose de moins d’avis indépendants. Sa version iOS a été lancée fin 2025 et sa fiche britannique de l’App Store n’affichait encore que deux évaluations lors de cette vérification. Elle indique également que l’ensemble des fonctions annoncées est accessible après abonnement.

Si mon premier critère était une longue histoire publique ou un immense choix de pays, je donnerais davantage de poids à un fournisseur plus ancien.

Mais mon week-end venait de révéler un autre problème. J’avais déjà réussi à oublier un VPN parfaitement capable de fonctionner. Ce que je voulais savoir était beaucoup plus terre à terre :

est-ce que l’application peut rester mon réglage normal sans me rappeler constamment qu’elle existe ?

Pendant les deux derniers jours du test, c’est exactement ce qu’elle a fait.

Et cette discrétion avait davantage de valeur pour moi que vingt destinations supplémentaires que je n’aurais de toute façon pas ouvertes.

Pour quatre jours, j’ai préféré oublier le VPN plutôt que me souvenir de l’activer

Je ne laisserais donc pas un VPN actif en permanence parce que chaque seconde sans tunnel serait automatiquement dangereuse.

Pour une opération sensible, les données mobiles restent souvent mon premier choix.

Je ne considère pas non plus le VPN comme une permission de donner n’importe quelle information à un portail Wi-Fi. L’incident récent des aéroports britanniques rappelle pourquoi : les informations que l’on fournit directement à un service peuvent rester chez cet opérateur, tunnel ou non.

Mais pour un voyage de quelques jours, j’ai arrêté d’essayer d’être l’interrupteur automatique de mon téléphone.

Le vendredi, ma stratégie était : Wi-Fi public → penser au VPN → l’activer → penser à le couper ou à le remettre plus tard. Le dimanche, elle était devenue :

VPN actif → continuer ma journée → le couper seulement lorsqu’un portail ou un service me donne une raison précise de le faire.

Ce changement paraît minuscule.

Dans la pratique, il a supprimé exactement l’erreur qui m’avait laissé connecté au Wi-Fi du café sans tunnel.

Je pensais que la bonne question était de savoir si mon téléphone avait besoin d’un VPN à chaque minute du voyage.

Après quatre jours, j’en posais une autre :

combien de fois ai-je réellement envie de me souvenir de l’activer ?

La réponse était zéro.

Pour un court voyage, c’est donc devenu mon critère : je préfère un VPN assez discret pour rester mon réglage par défaut, traverser les changements ordinaires entre Wi-Fi et réseau mobile sans réclamer mon attention, et me laisser intervenir seulement lorsqu’une vraie exception apparaît.