Quel VPN convient à un travailleur frontalier ? J’ai arrêté de garder la même IP des deux côtés de la frontière

Le message des RH m’a surpris parce que j’étais assis au bureau. « Tu étais bien au Luxembourg mardi dernier ? » Oui.

J’avais pris le train depuis Thionville le matin, passé mon badge à l’entrée et travaillé toute la journée à Kirchberg.

Pourtant, parmi les informations utilisées pour vérifier nos journées de présence, certaines connexions apparaissaient en France. J’ai d’abord cru à une erreur du système. Puis j’ai regardé la barre de menu de mon ordinateur.

Mon VPN personnel était encore connecté à un serveur français.

Je l’avais activé chez moi le matin pour consulter deux services français avant de partir. Ensuite, j’avais fermé l’écran, pris le train et complètement oublié le tunnel.

Physiquement, j’avais traversé la frontière.

Mon adresse IP, elle, était restée en France.

Jusque-là, je considérais cela comme un avantage : garder une connexion française m’évitait de réfléchir aux services qui changeaient de comportement selon le pays.

Pour un travailleur frontalier, je venais de comprendre que cette habitude pouvait produire exactement l’effet inverse de celui que je cherchais.

Pour un frontalier, le pays depuis lequel on travaille n’est pas seulement une préférence Internet

Le Luxembourg dépend énormément du travail frontalier.

En 2024, près de la moitié de ses salariés étaient frontaliers. Environ 126 000 venaient de France, ce qui en faisait de loin le principal pays de résidence de cette main-d’œuvre.

Et depuis 2026, l’endroit où une journée a réellement été travaillée mérite encore moins d’être traité comme un simple détail de géolocalisation.

En juillet 2026, l’administration fiscale luxembourgeoise a publié une nouvelle circulaire intégrant le seuil franco-luxembourgeois de 34 jours. Pour un résident français employé au Luxembourg, tant que ce seuil n’est pas dépassé, le Luxembourg conserve en principe le droit d’imposer l’ensemble du salaire concerné. Au-delà, les journées travaillées hors du Luxembourg peuvent recevoir un traitement fiscal différent.

Et « hors du Luxembourg » ne signifie pas uniquement « journée de télétravail à la maison ».

Certaines journées professionnelles effectuées ailleurs, notamment dans le cadre de déplacements ou de formations, peuvent aussi entrer dans le décompte.

Autrement dit, pour moi, France et Luxembourg n’étaient plus deux drapeaux interchangeables dans une application VPN.

C’étaient deux lieux de travail qui pouvaient compter différemment.

À partir de ce moment, garder artificiellement la même IP toute la semaine me semblait beaucoup moins malin.

J’avais transformé une commodité personnelle en mauvais signal professionnel

Mon raisonnement initial était pourtant simple. Je vis en France. J’utilise régulièrement des services français. Donc je garde une sortie française. Le matin, chez moi : France. Dans le train : France. Au Luxembourg : France.

Le soir de retour à Thionville : toujours France. Techniquement, c’était remarquablement cohérent. Pour le suivi d’une journée de travail, beaucoup moins.

Une adresse IP ne suffit pas à prouver où une personne se trouve physiquement. Un employeur peut disposer d’autres éléments : badge d’accès, planning, poste de travail, VPN professionnel ou déclaration du salarié.

Mais une IP peut faire partie des signaux observés.

Dans une discussion publique de février 2026, une personne envisageant de devenir frontalière France-Luxembourg demandait justement comment les journées de télétravail pouvaient être suivies. Un participant expliquait que son entreprise utilisait notamment les adresses IP et lieux de connexion pour aider à établir les relevés de présence.

C’était la conséquence pratique qui me manquait. Mon VPN personnel n’avait rien fait de mauvais. Il avait exécuté exactement mon instruction : « fais-moi sortir en France ».

C’était mon instruction qui était devenue mauvaise dès que ma journée professionnelle commençait de l’autre côté de la frontière.

Ma première idée a été de faire exactement l’inverse

Pendant quelques minutes, cette solution m’a paru brillante.

Puisque je travaille au Luxembourg, pourquoi ne pas choisir Luxembourg dans mon VPN et le laisser connecté toute la journée ?

Au bureau, le pays visible correspondrait mieux au pays où je me trouve. Problème réglé. Jusqu’au premier jour de télétravail en France. Là, j’aurais simplement créé l’erreur inverse.

Je serais physiquement chez moi, pendant une journée susceptible de compter comme travail effectué hors du Luxembourg, tandis que mon trafic Internet continuerait à apparaître au Luxembourg.

À ce stade, le problème n’était plus de trouver le bon pays permanent.

Le problème était l’idée même d’un pays permanent.

Et le seuil fiscal de 34 jours n’était pas non plus une sorte de compteur universel résumant toutes les règles du travail frontalier.

La sécurité sociale suit ses propres mécanismes. Dans certaines situations couvertes par l’accord-cadre européen, un salarié peut continuer à relever du régime de l’État où se trouve son employeur avec une part de télétravail transfrontalier inférieure à 50 %, sous réserve de remplir les conditions prévues.

Fiscalité, sécurité sociale, règles internes de l’employeur : ce sont plusieurs calendriers.

Un bouton « France » ou « Luxembourg » ne les remplace pas.

J’ai donc séparé ce que j’essayais jusque-là de faire tenir dans le même tunnel

Ma nouvelle règle est beaucoup moins sophistiquée. Pendant le travail, je laisse les outils professionnels utiliser la connexion prévue par l’entreprise. Si un VPN professionnel est requis, c’est lui qui travaille.

Je ne mets pas mon VPN personnel devant simplement pour conserver une nationalité d’IP qui me rassure.

Et surtout, je ne me sers jamais d’un VPN pour essayer de faire passer une journée travaillée en France pour une journée travaillée au Luxembourg, ou l’inverse.

L’endroit où j’ai réellement travaillé reste l’endroit où j’ai réellement travaillé. Cette séparation a résolu la moitié de mon problème. L’autre moitié apparaissait chaque soir. Parce qu’une fois la journée terminée, j’avais toujours envie d’un VPN personnel. Je reprenais le train.

Je me connectais parfois au Wi-Fi d’une gare. J’utilisais mon téléphone. Je consultais mes propres comptes et mes propres services. Le VPN n’avait pas cessé d’être utile. Je ne voulais simplement plus qu’il laisse derrière lui une localisation professionnelle involontaire.

C’est là que j’ai changé ce que j’attendais de mon VPN personnel

Avant, j’aimais l’idée d’un VPN que je pouvais laisser fixé sur un pays et oublier pendant une semaine.

Après le message des RH, j’ai commencé à valoriser exactement l’inverse :

un VPN que je pouvais retirer de ma journée de travail sans hésiter, puis retrouver en quelques secondes lorsqu’elle était terminée.

C’est à ce moment-là que j’ai installé OnlydogVPN. Ce qui m’a intéressé n’était pas une nouvelle liste de pays. C’était le fait de ne plus avoir besoin d’organiser ma journée autour de cette liste.

L’interface est davantage construite autour de l’usage. En mode automatique, je peux simplement demander une connexion adaptée sans décider chaque matin si toute ma vie numérique doit rester « française » ou « luxembourgeoise ».

Le matin avant de travailler, je coupe mon VPN personnel. La connexion professionnelle prend sa place. Le soir, je ferme mes outils de travail. J’ouvre le petit service. Mode automatique. Connexion. Terminé.

Cette simplicité corrigeait précisément le comportement qui m’avait créé le problème au départ : je n’avais plus de raison de conserver une sortie française toute la journée simplement parce que retrouver mon VPN plus tard m’agaçait.

La différence s’est vraiment vue un jour de télétravail

Quelques jours plus tard, je travaillais depuis mon domicile en France.

Cette fois, je n’avais rien à « corriger » dans ma localisation Internet avant d’ouvrir les outils de l’entreprise.

Le VPN personnel était fermé. J’ai enregistré la journée comme travaillée depuis la France selon le processus prévu par mon employeur. Puis j’ai ouvert mes applications professionnelles avec la configuration prévue pour elles. Elles ont fonctionné.

Pas de fausse tranquillité parce qu’un vérificateur d’IP affichait Luxembourg. Pas de tentative de faire coïncider artificiellement une adresse réseau avec un calendrier fiscal. À 18 heures, j’ai terminé. Puis j’ai relancé mon VPN personnel en mode automatique.

Le changement m’a paru presque banal. C’était précisément ce que je cherchais.

Je n’avais plus un tunnel unique chargé de représenter toute ma vie des deux côtés de la frontière.

J’avais une connexion professionnelle lorsque je travaillais et un VPN personnel lorsque j’en avais personnellement besoin.

J’ai aussi arrêté de considérer les 34 jours comme un problème que la technologie pouvait résoudre

C’est probablement la correction la plus importante. Le seuil franco-luxembourgeois concerne le lieu réel d’exercice de l’activité. Changer une adresse IP ne déplace pas un bureau de Thionville vers Luxembourg-ville. Cela ne transforme pas une journée de télétravail en journée de présence.

Et cela ne devrait surtout pas servir à essayer de le faire croire.

La circulaire luxembourgeoise mise à jour en 2026 rend le décompte suffisamment concret pour que je préfère une organisation claire à une géolocalisation artificiellement constante.

Ce que mon VPN peut faire, en revanche, c’est ne pas compliquer cette organisation.

Dans mon cas, le meilleur comportement n’est donc plus « rester connecté vingt-quatre heures sur vingt-quatre ».

C’est être suffisamment simple pour que je n’aie aucune raison de le laisser actif au mauvais moment.

Et sur ce point, le mode automatique du petit service m’a été plus utile qu’une longue liste de localisations que j’aurais fini par oublier de changer.

Un frontalier n’a pas forcément besoin du VPN ayant le plus de pays

Le petit service propose moins de régions et possède moins d’années de recul public que les grands fournisseurs internationaux.

Si mon travail exigeait des sorties très précises dans des dizaines de pays ou une véritable infrastructure d’entreprise, ce ne serait pas le même choix.

Mais ma journée entre Thionville et Luxembourg ne ressemblait pas à cela.

J’avais surtout besoin que mes outils professionnels restent clairement séparés de ma navigation personnelle.

Je voulais pouvoir traverser une frontière physique sans transporter avec moi une localisation VPN choisie six heures plus tôt par simple habitude.

Et je voulais que réactiver ma protection personnelle après le travail soit assez simple pour ne plus être tenté de la laisser tourner toute la journée.

J’avais commencé en pensant qu’un bon VPN pour frontalier devait surtout m’offrir deux bonnes sorties : une française et une luxembourgeoise.

Je le vois maintenant autrement.

Quand mon lieu réel de travail peut compter dans un calendrier fiscal, le VPN personnel qui me convient est celui que je peux retirer de ma journée professionnelle aussi facilement que je le remets en route une fois le badge du bureau rangé dans ma poche.