Quel VPN conserve une connexion stable quand l’adresse IP mobile change ? J’ai fini par regarder la session, pas l’icône 5G

L’icône 5G n’avait pas bougé.

C’est précisément ce qui m’a induit en erreur.

J’étais dans un train avec mon ordinateur connecté au partage de connexion du téléphone. Une session SSH était ouverte vers une machine distante sur laquelle je devais vérifier un service avant d’arriver.

Le terminal répondait normalement.

Puis le curseur s’est figé.

J’ai attendu quelques secondes.

Toujours rien.

J’ai regardé mon téléphone : 5G, plusieurs barres, aucun avertissement.

Le VPN de l’ordinateur affichait lui aussi « connecté ».

J’ai essayé une page web.

Rien.

J’ai déconnecté le VPN, puis reconnecté exactement le même serveur.

Le terminal est revenu.

Vingt minutes plus tard, même chose.

Cette fois, je n’ai pas accusé le signal. Le téléphone affirmait toujours qu’il avait du réseau et, surtout, reconnecter simplement le VPN réparait immédiatement la situation.

Je me suis donc posé une question que je ne regardais pratiquement jamais :

que se passe-t-il pour le tunnel lorsque l’adresse réseau sous le VPN change, alors que de mon côté je n’ai touché à rien ?

Une connexion mobile peut changer sans que l’écran me prévienne

On finit facilement par considérer « la 5G » comme une connexion unique.

En réalité, un téléphone en mouvement traverse une infrastructure qui bouge avec lui. Cellules, routes réseau, traductions d’adresses et équipements intermédiaires peuvent changer pendant que l’écran continue tranquillement d’afficher la même icône 5G.

En France, ce type d’usage est devenu massif. Au premier trimestre 2026, l’Arcep comptait 35,4 millions de cartes SIM actives sur les réseaux 5G. Au deuxième trimestre, le parc mobile destiné aux entreprises atteignait 12,2 millions de cartes SIM.

Travailler pendant que la connexion mobile change de contexte n’a donc plus rien d’exceptionnel.

Le détail important est ailleurs : l’adresse ou le chemin utilisé par la connexion peut évoluer sans ressembler à une vraie coupure pour l’utilisateur.

Pour certaines applications, le changement passe presque inaperçu.

Pour un tunnel trop attaché à l’ancien chemin, c’est différent. Il peut continuer à attendre des paquets à une adresse qui n’est déjà plus celle du téléphone.

C’est un peu comme envoyer le courrier à une chambre d’hôtel alors que son occupant vient simplement de changer d’étage.

L’hôtel fonctionne toujours.

La personne est toujours là.

Mais les lettres continuent d’arriver devant l’ancienne porte.

C’est ainsi qu’un VPN peut encore afficher « connecté » alors que le trafic, lui, ne va plus nulle part.

Mon premier VPN se reconnectait très bien — une fois que je lui demandais

C’était justement ce qui rendait le problème difficile à considérer comme une vraie panne.

Mon fournisseur habituel était rapide.

Sur une fibre ou un Wi-Fi stable, je pouvais le laisser fonctionner pendant des heures sans y penser.

Et lorsque le tunnel cessait de transporter des données, un simple cycle déconnexion–reconnexion suffisait généralement.

La panne ne durait donc jamais longtemps.

Mais dans un train, cette petite nuance change tout.

Je ne veux pas surveiller la connexion sous la connexion.

Je ne veux pas attendre qu’un terminal se fige pour ouvrir le VPN, toucher un bouton, puis vérifier si mes outils sont revenus.

Je veux que le tunnel comprenne que le voyage continue même si la route vient de changer.

Une discussion publique publiée en avril 2026 décrivait un problème très proche sur iPhone : le VPN restait stable tant que le réseau ne changeait pas, puis pouvait perdre tout trafic lors de passages entre Wi-Fi, 5G ou roaming. L’interface paraissait toujours connectée ; il fallait déconnecter puis reconnecter le VPN pour retrouver Internet.

C’était exactement ce qui m’agaçait.

Le problème n’était pas que la reconnexion soit difficile.

Le problème était qu’elle dépendait encore de moi.

C’est là que QUIC a commencé à m’intéresser pour autre chose que la vitesse

J’avais longtemps associé HTTP/3 et QUIC à des pages web plus rapides.

Pour ce problème, ce n’est pas la partie la plus intéressante.

QUIC utilise des identifiants de connexion qui permettent à une session de ne pas dépendre uniquement d’une adresse IP et d’un port précis. La RFC 9000 prévoit justement la migration d’une connexion lorsqu’un appareil change de chemin réseau ou que son association d’adresse évolue.

L’image qui m’a aidé à comprendre est celle d’un numéro de dossier.

Avec une connexion très attachée à son adresse réseau, changer d’IP peut ressembler à revenir au guichet sous une nouvelle identité.

Avec un identifiant de connexion, on peut changer de porte tout en présentant le même dossier :

« J’arrive d’un autre endroit, mais cette conversation est toujours la mienne. »

Cloudflare explique le même intérêt dans les scénarios mobiles : grâce à ces identifiants, QUIC peut mieux suivre une connexion lorsque l’adresse ou le chemin change, notamment après un NAT rebinding.

Pour un ordinateur qui travaille derrière un téléphone en mouvement, c’était soudain beaucoup plus intéressant que quelques mégabits supplémentaires sur un Speedtest.

J’ai donc testé le changement d’adresse plutôt que la vitesse

C’est à ce moment-là que j’ai installé OnlydogVPN sur l’ordinateur.

Je n’ai pas commencé par comparer Paris à Amsterdam ou Francfort.

Je voulais reproduire ce qui m’avait réellement agacé.

J’ai connecté le portable au téléphone.

Lancé le VPN.

Ouvert une session distante.

Puis j’ai continué à travailler pendant que la connexion mobile évoluait.

Pour savoir ce qui se passait sous le tunnel, je gardais également visible sur le téléphone l’adresse publique de la connexion mobile.

À un moment, elle a changé.

Sur le portable, le tunnel était toujours là.

J’ai tapé une commande dans le terminal.

Réponse.

J’ai continué.

Une page déjà ouverte a chargé son contenu.

Je n’ai pas rouvert l’application VPN.

Je n’ai pas relancé le serveur.

Je n’ai rien fait.

C’était précisément le résultat que je cherchais depuis le début du trajet.

Le service utilise un transport basé sur HTTP/3 et ses mécanismes de récupération sont pensés pour les réseaux qui deviennent instables ou changent de chemin. Dans ce test, cela s’est traduit très simplement : l’adresse sous mes pieds avait bougé, mais mon travail, lui, n’avait pas besoin de repartir de zéro.

« L’IP a changé » ne voulait plus automatiquement dire « reconnecte le VPN »

J’ai reproduit plusieurs perturbations de la connexion mobile.

Il pouvait y avoir une courte hésitation lorsqu’il n’y avait réellement plus de réseau.

Aucun VPN ne peut faire circuler des données à travers une antenne qui ne transporte momentanément plus rien.

Mais ce qui m’intéressait se produisait juste après.

Lorsque le chemin revenait ou changeait, le tunnel reprenait sans me renvoyer systématiquement vers son bouton de connexion.

Cette distinction compte énormément.

Je ne cherchais pas un VPN capable de rendre le réseau mobile immobile.

Je cherchais un VPN conçu en partant du principe qu’un réseau mobile ne l’est jamais vraiment.

Avant ce test, j’aurais probablement comparé deux services sur leur vitesse obtenue depuis la même antenne, au même endroit, pendant cinq minutes.

Ce test mesure quelque chose.

Mais il ne mesure pas ce qui m’avait laissé avec un curseur figé dans le train.

La question devenue utile était beaucoup plus simple :

quand le chemin réseau change, est-ce que le tunnel récupère la conversation ou est-ce que c’est moi qui dois la reconstruire ?

Dans le premier cas, je reste dans mon terminal.

Dans le second, je finis tôt ou tard dans l’application VPN.

J’avais aussi confondu mauvais signal et mauvais rétablissement

Quand une connexion se fige dans un train, on accuse naturellement la couverture.

Parfois, c’est exactement le problème.

Un tunnel ne peut pas inventer du réseau dans une zone blanche.

Mais le signal faible et le changement d’adresse sont deux problèmes différents.

Le téléphone peut déjà avoir retrouvé Internet pendant que le tunnel VPN reste encore attaché à l’ancien chemin.

C’est là que la situation devient trompeuse :

quatre barres sont revenues ;

le téléphone a du réseau ;

l’icône VPN est toujours présente ;

mais rien ne passe.

Le témoignage public d’avril 2026 était instructif pour cette raison précise : la connexion pouvait rester stable pendant des heures lorsqu’elle ne changeait pas, puis nécessiter une reconnexion manuelle dès qu’un passage Wi-Fi, 5G ou roaming modifiait son contexte réseau.

Une excellente vitesse en situation fixe ne dit presque rien sur cette capacité de récupération.

Et c’est justement ce qui m’a fait préférer le comportement du petit service pendant ces essais : je n’avais pas besoin que le réseau soit parfait pour que le VPN cesse de devenir mon problème dès qu’il redevenait disponible.

À l’arrivée, le meilleur résultat était que j’avais oublié le VPN

Quand le train est arrivé, j’ai refermé le terminal.

Ce n’est qu’à ce moment-là que j’ai réalisé que je n’avais pas rouvert l’application depuis le début du test.

Avec mon ancien réflexe, la moindre interruption déclenchait toujours le même contrôle :

le VPN est-il encore connecté ?

le serveur répond-il ?

dois-je toucher au bouton ?

Cette fois, l’outil était redevenu ce que j’attendais d’un VPN mobile : une couche en arrière-plan.

Le service plus petit a tout de même un compromis évident. Il propose moins de régions que les grands fournisseurs et possède moins d’années d’historique public et d’évaluations indépendantes.

Si mon besoin principal était de disposer d’une sortie dans une très longue liste de pays, cela pèserait davantage dans le choix.

Mais aucune région supplémentaire ne répondait au problème qui m’avait fait ouvrir l’application dans le train.

J’avais déjà un serveur.

J’avais déjà de la 5G.

J’avais déjà une icône qui disait que le VPN était connecté.

Ce qui me manquait était un tunnel capable de continuer lorsque l’adresse mobile cessait d’être celle avec laquelle la session avait commencé.

Je pensais auparavant qu’un VPN stable sur mobile était celui qui affichait une bonne vitesse tant que le signal restait fort.

Je le testerais maintenant autrement : je laisserais l’adresse mobile changer sous le tunnel et je regarderais si mon curseur continue de répondre avant même que l’idée d’ouvrir l’application VPN me traverse l’esprit.