Quel VPN avec une adresse IP française fonctionne pour accéder à une plateforme de travail française depuis l’étranger ? Celui qui garde la route française quand le réseau change

Le portail s’était ouvert.

C’est ce qui m’a trompé.

J’étais à Lisbonne pour quelques jours, avec l’accord de mon entreprise pour travailler à distance. Un client français m’avait également confirmé que son extranet restait accessible pendant mon déplacement à condition que la connexion arrive depuis la France.

J’avais donc lancé mon VPN habituel.
France.
Connexion.
Code MFA.
Tableau de bord.
Tout fonctionnait.

J’ai commencé à envoyer le dossier qui devait partir avant midi.
Puis le Wi-Fi du café a disparu.
Mon téléphone a pris le relais en partage de connexion.
Quelques secondes plus tard :
session interrompue — emplacement non autorisé.
Le fichier était à 83 %.

Je suis resté devant l’écran avec cette sensation particulièrement irritante d’avoir résolu le problème une première fois et de devoir maintenant recommencer exactement la même chose.

Je pensais chercher un VPN capable de me donner une adresse IP française.
À ce moment-là, j’ai compris que ce n’était que la moitié du travail.
Il fallait aussi que cette route française survive pendant que je travaillais.

Les plateformes professionnelles ont de bonnes raisons de regarder d’où vient une connexion

Il y a quelques années, j’aurais probablement considéré ce type de restriction géographique comme une complication inutile imposée par l’IT.

En 2026, c’est beaucoup plus difficile.

En juillet, l’ANSSI a détaillé des opérations de cyberespionnage attribuées au groupe Turla, lié au FSB russe, ayant ciblé des entités françaises publiques et privées dans des secteurs comme la défense, la recherche, les technologies, l’énergie ou les médias. Son Panorama de la cybermenace rappelle plus largement que les organisations françaises restent sous une forte pression et que les équipements placés en bordure des systèmes d’information sont particulièrement exposés.

Dans ce contexte, une connexion professionnelle qui apparaît soudain depuis un autre pays peut devenir un signal de sécurité.

Microsoft Entra permet par exemple aux administrateurs de définir des règles d’accès selon des pays, des régions ou des plages précises d’adresses IP. Une entreprise peut donc autoriser certains emplacements et en refuser d’autres.

Je comprenais pourquoi le portail voulait voir la France.

Ce que je n’avais pas encore compris, c’est que ce contrôle pouvait continuer après l’ouverture de la porte.

Le mot de passe n’est pas toujours la fin du contrôle

J’avais une image très simple de l’authentification.
Identifiant.
Mot de passe.
MFA.
Porte ouverte.
Ensuite, la session m’appartient.

Les systèmes modernes peuvent continuer à surveiller ce qui change autour de cette session.

Microsoft documente par exemple des mécanismes d’évaluation continue capables de réagir à certains changements d’adresse IP ou de réseau pendant qu’un utilisateur reste connecté.

Je n’avais pas besoin de connaître exactement la technologie utilisée par le portail du client.

Ce que je venais de voir suffisait.
Sur le Wi-Fi :
VPN français actif → portail ouvert.
Au changement de réseau :
tunnel en reconnexion → session interrompue.
Puis :

nouvelle connexion → nouveau MFA → reprise du dossier.
Mon problème n’était donc plus :
« Comment obtenir une IP française ? »
C’était :
« Comment éviter que ma route française disparaisse dès que mon réseau réel bouge ? »
Et à partir de là, le nombre de serveurs disponibles commençait à compter beaucoup moins.

Mon grand VPN fonctionnait très bien tant que je ne bougeais pas

J’ai recommencé.
Wi-Fi revenu.
France.
Connexion.
Code MFA.
Portail.
Cette fois, je n’ai même pas relancé immédiatement le fichier.
J’ai regardé l’application VPN.
Elle avait tout ce qui m’avait rassuré au moment de l’achat.
Beaucoup de serveurs français.
Plusieurs choix.

Une longue histoire publique.
Des réglages avancés.
Assis devant une connexion stable, aucun problème particulier.
Puis j’ai reproduit ce qui venait de m’arriver.
J’ai coupé le Wi-Fi.
Le téléphone était prêt à prendre le relais.

Le VPN a perdu sa connexion.
« Reconnexion… »
Quelques secondes.
Puis retour.
J’ai actualisé le portail.
Déconnecté.

Encore une fois.
Le problème n’était pas que le fournisseur manquait de serveurs français.
J’en avais une liste entière.

Le problème se produisait entre deux réseaux, avant même que choisir Paris 7 plutôt que Paris 3 puisse changer quoi que ce soit.

Je pouvais résoudre le problème en restant parfaitement immobile

C’était évidemment une option.
Trouver un bon Wi-Fi.
Ne plus y toucher.
Ne pas passer en 5G.
Ne pas déplacer l’ordinateur.
Ne pas fermer le couvercle.

Et espérer que rien ne varie jusqu’à la fin du travail.
Pour une matinée à la maison, pourquoi pas.
Pour un déplacement, c’est une drôle de définition d’un outil mobile.

L’ANSSI traite justement le nomadisme numérique comme un problème de sécurité à part entière : les organisations doivent maîtriser les accès distants, les flux associés et les équipements utilisés hors du réseau habituel.

Mais dans la vraie vie, un travailleur nomade change constamment de chemin.
Wi-Fi du logement.
Coworking.
Train.
Partage de connexion.
Réseau du client.

Retour à la 5G.

Un témoignage publié fin août 2026 racontait d’ailleurs qu’une équipe informatique avait remarqué qu’un salarié se trouvait à l’étranger et l’avait contacté pour vérifier que la connexion était légitime.

L’épisode était banal, mais il rappelait quelque chose d’important : la provenance réseau n’est pas invisible pour les équipes de sécurité.

Dans mon cas, le déplacement était autorisé.

Je ne cherchais donc pas à cacher où je travaillais.

Je voulais simplement que l’extranet du client, qui attendait une sortie française, continue de voir celle qu’il avait déjà acceptée.

C’est à ce moment-là que j’ai arrêté de tester des serveurs.

J’ai commencé à tester la continuité.

C’est là que j’ai changé ce que je demandais au VPN

J’ai ouvert OnlydogVPN^↗.

Je connaissais déjà sa limite : moins de régions que les grands fournisseurs et beaucoup moins d’années d’historique public.

Mais, pour ce test, une énorme carte du monde ne me servait à rien.

J’avais besoin de la France.

Et surtout, j’avais besoin que le tunnel encaisse mieux le moment où le réseau sous mes pieds changeait.

J’ai connecté la sortie française.
Retour au portail.
Identifiant.
MFA.
Le dossier a commencé à repartir.

Cette fois, j’ai attendu qu’il avance suffisamment avant de refaire volontairement la même chose.

Wi-Fi coupé.
Téléphone en partage de connexion.
Pendant un instant, le réseau a changé.
Puis le VPN a retrouvé sa route.
J’ai regardé le portail.
Toujours ouvert.

Le téléchargement avait hésité.
Puis il a repris.
Je n’ai pas eu à retourner dans la liste des serveurs.
Je n’ai pas reçu un nouveau formulaire d’authentification.
Et quelques minutes plus tard :
Téléversement terminé.

C’était le premier résultat de la matinée qui répondait réellement à ma question.

HTTP/3 m’intéressait enfin pour une raison concrète

Le service utilise un transport basé sur HTTP/3 et QUIC.

J’avais déjà lu ce genre de ligne dans des descriptions techniques sans lui accorder beaucoup d’importance.

Cette fois, le lien était simple.

QUIC est conçu pour mieux supporter certains changements de chemin réseau. Il peut conserver la continuité d’une connexion lorsqu’une adresse ou un trajet change, au lieu de repartir systématiquement comme si toute la conversation venait d’être coupée.

L’image que je garde est encore plus simple.

Mon ancien tunnel ressemblait à un appel téléphonique qui raccrochait quand je quittais le Wi-Fi : il fallait rappeler.

Celui-ci ressemblait davantage à un appel qui hésite pendant le changement d’antenne, puis continue.

Dans mon test, c’est exactement ce que j’ai vu.
Le réseau sous le VPN avait changé.
Ma session de travail, elle, avait continué.
Et soudain, HTTP/3 n’était plus un argument technique abstrait.
C’était la raison pour laquelle mon fichier arrivait enfin à 100 %.

Une IP française « au login » n’était plus un test suffisant

Avant cette matinée, j’aurais évalué un VPN de travail comme ça :
connexion ;
site de vérification IP ;
France ;
terminé.
Je ne le ferais plus.

Une plateforme professionnelle peut continuer à réagir lorsque la provenance réseau change ensuite.

Et cela devient particulièrement important avec les sessions longues :
un dossier à téléverser ;
un outil de gestion ;
une interface comptable ;
un extranet client ;
une console dans laquelle je n’ai aucune envie de refaire le MFA toutes les dix minutes.

Le meilleur test était beaucoup plus proche de ma vraie journée :
je me connecte avec la sortie française ;
j’ouvre l’outil ;
je commence le travail ;
puis je change de réseau.
Est-ce que je travaille encore ?

Avec la petite application, dans les conditions de ce test, oui.

C’était beaucoup plus utile pour moi qu’une nouvelle ligne de serveurs français dans une liste.

Ce VPN ne remplace pas la politique de sécurité de l’entreprise

Il y a néanmoins une limite que je ne contournerais pas.

Si mon employeur m’interdit de travailler depuis un pays, ou si le portail exige une adresse IP fixe préenregistrée par son équipe informatique, un VPN grand public n’est pas une manière de passer outre.

Microsoft permet justement aux entreprises de définir non seulement des pays autorisés, mais aussi des plages IP précises considérées comme fiables.

Dans ce cas, la bonne solution est de parler à l’IT et d’utiliser la méthode approuvée.

La CNIL recommande elle aussi que les accès distants professionnels reposent sur des solutions maîtrisées par l’organisation, avec VPN et authentification forte lorsque c’est nécessaire.

Mon cas était plus simple.
Le déplacement était autorisé.
Le client n’exigeait pas une IP fixe particulière.
Il voulait simplement que cet accès arrive depuis la France.
C’est précisément pour cette situation que le test avait du sens.

Je pensais chercher une adresse française

À la fin, ce n’est pourtant pas ce qui distinguait les deux solutions.
Les deux savaient m’en donner une.
Le grand fournisseur en avait même beaucoup plus.

Mais devant une plateforme de travail, le nombre d’adresses disponibles n’était pas ce qui me faisait perdre mon dossier.

C’était le moment où la route disparaissait.

Le premier VPN était parfaitement convaincant tant que le réseau réel restait immobile.

La petite application m’a surtout été utile au moment exact où un outil destiné au voyage devrait l’être : lorsque je suis passé d’une connexion à une autre et que je n’avais aucune envie que mon environnement de travail reparte lui aussi de zéro.

Depuis, lorsque je dois accéder légitimement à une plateforme française pendant un déplacement, je ne vérifie plus seulement si le VPN affiche « France ».

Je me connecte.
J’ouvre réellement l’outil.
Puis je teste le passage vers l’autre réseau que j’utiliserai probablement plus tard.

Parce que pour une plateforme de travail, la bonne IP française n’est pas seulement celle qui ouvre la porte à 9 heures — c’est celle dont le tunnel ne me force pas à recommencer mon travail quand le Wi-Fi disparaît à 9 h 17.