Pourquoi un VPN se connecte-t-il puis coupe Internet sur une box française ? Le voyant vert ne prouve pas que le trafic passe

Le technicien venait de partir. La nouvelle fibre fonctionnait tellement bien que j’avais lancé un deuxième test de débit juste pour le plaisir de revoir le chiffre. Pages instantanées. Vidéo 4K. Téléchargements qui donnaient l’impression d’avoir oublié d’exister.

Puis j’ai activé mon VPN habituel.

Connecté.

J’ai ouvert mon navigateur. Rien. J’ai attendu. Toujours rien. J’ai coupé le VPN.

La page est apparue immédiatement. Je l’ai reconnecté. Voyant vert. Internet disparu. Le contraste était tellement propre que ma conclusion m’a semblé évidente : quelque chose dans la nouvelle box bloquait mon VPN.

Et comme beaucoup de mauvaises conclusions techniques, celle-ci était assez plausible pour me faire perdre du temps.

En 2026, beaucoup de Français changent justement de réseau fixe

Mon cas tombait au milieu d’une transformation beaucoup plus large.

Fin mars 2026, la fibre représentait déjà 27,7 millions d’abonnements en France, soit 84 % des abonnements internet fixes. En parallèle, l’arrêt du réseau cuivre s’accélère : après une première vague en 2025, 763 communes supplémentaires ont connu une fermeture technique du cuivre en janvier 2026.

Beaucoup de foyers ne changent donc pas simplement de débit. Ils changent de chemin d’accès à Internet, parfois de box, parfois de configuration IPv4/IPv6, parfois de manière dont l’opérateur transporte leur trafic. La fibre ne « casse » pas un VPN par nature. Mais un tunnel qui passait sans histoire sur l’ancienne connexion peut se retrouver devant un environnement réseau différent après le changement.

Et avant de commencer à modifier la nouvelle box, il y avait un test beaucoup plus simple à faire.

Le partage 5G m’a donné une réponse en deux minutes

J’ai désactivé le Wi-Fi du portable. Partage de connexion sur mon téléphone. Même ordinateur. Même application VPN. Même serveur.

Connexion. J’ai ouvert la page qui refusait de charger. Elle est apparue. Puis ma messagerie. Puis un document en ligne.

Tout fonctionnait. Retour sur le Wi-Fi de la box. Connexion VPN. Plus rien. Ce petit test m’a appris davantage que mes quinze premières minutes de dépannage.

Mon compte VPN fonctionnait. Le serveur répondait. L’application savait établir un tunnel. Et le même ordinateur savait faire passer du trafic à travers ce tunnel. Ce qui changeait, c’était le réseau sous le VPN.

Tester le même appareil sur une autre connexion — par exemple un hotspot mobile — fait justement partie des méthodes de diagnostic recommandées lorsqu’un VPN fonctionne mal. Changer de protocole est ensuite l’un des essais les plus utiles.

À ce moment-là, je n’avais toujours pas réparé Internet. Mais j’avais enfin arrêté de réparer la mauvaise chose.

« Connecté » et « Internet passe » sont deux résultats différents

Le piège venait surtout du voyant vert. Quand Windows ou une application VPN affiche Connecté, mon cerveau traduit spontanément : tout fonctionne. En réalité, ce voyant dit surtout que le tunnel a été établi. Il reste encore à faire passer correctement le trafic dedans.

Microsoft documente des situations où une connexion VPN est bien établie alors que l’accès Internet devient inutilisable à cause de la manière dont les routes ou la passerelle sont configurées.

Je me suis mis à imaginer le VPN comme un tunnel routier. Le feu vert à l’entrée signifie :

le tunnel est ouvert.

Il ne signifie pas :

la voiture est sortie de l’autre côté.

Mon problème n’était donc plus d’obtenir un voyant vert. Il était de trouver un tunnel qui laisse réellement passer la voiture.

À l’automne 2025, un abonné Bbox fibre racontait sur LaFibre.info que son VPN fonctionnait lorsqu’il partageait la 5G de son téléphone, mais rencontrait des problèmes dès qu’il revenait sur sa box. Il avait d’abord soupçonné Windows et réinstallé son logiciel ; ses essais ont ensuite montré des comportements différents selon les protocoles utilisés.

Le détail qui m’a intéressé n’était pas une accusation contre Bouygues. C’était justement que les expériences divergeaient. D’autres abonnés indiquaient utiliser des tunnels similaires sur Bbox sans problème, tandis que certaines variantes de protocole fonctionnaient dans les essais et que d’autres continuaient d’échouer. La conclusion pratique devenait assez nette :

si le même VPN fonctionne en 5G mais échoue derrière la box, changer uniquement de serveur peut laisser intacte la partie du trajet qui pose problème.

Et c’était exactement ce que j’étais sur le point de faire.

Mon grand fournisseur avait beaucoup de réponses à me proposer

J’ai essayé un autre serveur français. Connexion. Internet bloqué. Un autre. Même chose.

Puis j’ai changé de protocole. Cette fois, quelques pages ont commencé à charger, mais la connexion restait suffisamment irrégulière pour que je n’aie aucune envie de travailler comme ça. Mon fournisseur habituel avait de vraies qualités. Beaucoup de serveurs, plusieurs protocoles, des années d’historique public et une documentation abondante.

Dans une situation où je voulais contrôler précisément ma configuration, cette richesse aurait été un avantage. Mais devant cette box, elle commençait à produire l’effet inverse. À chaque échec, j’obtenais une nouvelle décision à prendre. Serveur ? Protocole ?

DNS ? IPv6 ? Pare-feu ? MTU ? Réinitialiser l’adaptateur ?

Modifier la box ?

J’étais arrivé au point où la fibre fonctionnait parfaitement et où je m’apprêtais malgré tout à ouvrir l’interface du routeur pour toucher à des paramètres que je n’avais jamais eu besoin de modifier.

Je me suis arrêté avant de transformer une connexion neuve en projet du dimanche.

J’ai changé le VPN avant de changer la box

J’ai ouvert le petit service prévu pour la deuxième partie du test. Son interface part davantage de la tâche à accomplir que d’une longue liste de réglages. Pour ce problème, j’ai choisi le mode adapté à une connexion réseau difficile. Je n’ai pas désactivé IPv6. Je n’ai pas changé le pare-feu. Je n’ai pas créé de règle NAT.

Je n’ai pas redémarré la box une quatrième fois. Connexion. Puis j’ai ouvert la même page. Elle s’est chargée. J’en ai ouvert une deuxième.

Messagerie. Document partagé. Vidéo. Tout passait. Je suis même retourné sur la première page, simplement parce qu’après une demi-heure à la regarder tourner dans le vide, je voulais la voir s’ouvrir une seconde fois.

Elle s’est ouverte. Même ordinateur. Même Wi-Fi. Même box fibre. Mais cette fois, le tunnel traversait correctement le réseau.

Et pour la première fois depuis le début, le mot Connecté correspondait enfin à ce que j’attendais : j’avais Internet derrière.

La technique n’est devenue intéressante qu’après le retour d’Internet

C’est seulement après ce résultat que j’ai regardé ce que le petit service faisait différemment.

Il utilise notamment un transport basé sur HTTP/3 avec une couche supplémentaire d’obfuscation, tout en proposant des modes orientés vers la situation rencontrée plutôt que de demander systématiquement à l’utilisateur de construire lui-même sa combinaison de serveur et de protocole.

Pour moi, l’explication utile tient en une image. Mon premier VPN ouvrait bien son tunnel, mais sur cette box les voitures restaient coincées quelque part à l’intérieur. Le second empruntait une autre manière de transporter le trafic — et les voitures ressortaient.

HTTP/3 s’appuie sur QUIC, un transport conçu pour fonctionner différemment des connexions TCP traditionnelles et capable notamment de gérer des changements de chemin réseau. L’obfuscation ajoute une autre différence dans la manière dont le trafic VPN se présente sur le réseau.

Je n’avais pas besoin d’aller beaucoup plus loin. Sur la connexion qui m’intéressait, mon ancien tunnel affichait Connecté et me laissait sans Internet. Le petit service affichait Connecté, puis chargeait ma messagerie, mes documents et ma vidéo. La technique aidait à comprendre pourquoi deux VPN pouvaient se comporter différemment. Le navigateur avait déjà donné la réponse qui comptait.

J’ai finalement laissé la box tranquille

C’est probablement ce que j’aurais le plus voulu savoir au début. Je n’ai pas eu besoin de déterminer si le blocage précis venait d’IPv6, d’une route, d’un comportement UDP, du NAT, du DNS ou d’une interaction particulière entre l’application et la box. Ces causes peuvent varier.

Un autre échange public de décembre 2025 décrit par exemple un VPN professionnel très lent derrière une Bbox alors qu’il fonctionnait normalement via un partage 4G ; la discussion a exploré l’adressage IPv6 et la configuration réseau avant le retour à une connexion normale.

Cela m’a surtout confirmé une méthode beaucoup plus simple. Internet sans VPN. VPN activé. Puis, si Internet disparaît, même ordinateur et même VPN sur le hotspot du téléphone. Si le hotspot fonctionne immédiatement, je sais que le voyant vert du VPN n’est pas mon vrai critère et que le réseau fixe fait partie de l’équation.

Avant de modifier une box qui donne déjà parfaitement Internet, je préfère alors tester une autre manière de construire le tunnel. C’est exactement ce qui m’a évité de toucher au routeur.

Le lendemain, je n’avais toujours rien changé

J’ai rouvert le portable le lendemain matin. Wi-Fi. Petite application. Connexion. Navigateur.

La page est partie immédiatement. Pas de retour dans l’interface de la box. Pas de note dans mon téléphone pour me rappeler quel paramètre IPv6 j’avais modifié. Pas de protocole à sélectionner selon l’humeur du réseau. Le petit service garde une limite évidente : il propose moins de localisations et possède moins de recul public et d’évaluations indépendantes que les grands fournisseurs installés depuis longtemps.

Mais ce n’était pas le concours que j’étais en train d’organiser. Mon fournisseur habituel gagnait largement sur le nombre de choix. Le petit service répondait mieux à la question qui avait déclenché toute cette recherche :

est-ce que je peux laisser le VPN activé sur cette box et continuer simplement à utiliser Internet ?

Dans mes essais, oui. J’avais commencé la soirée persuadé que ma nouvelle box avait besoin d’être reconfigurée pour accepter mon VPN.

Je l’ai terminée sans avoir changé un seul réglage du routeur : quand le VPN affiche « Connecté » mais coupe Internet sur la box, ce n’est pas un voyant vert supplémentaire qu’il me faut — c’est un tunnel qui laisse réellement passer le trafic.