Ce que fait vraiment le coupe-circuit d'un VPN (et quand l'activer)

Le coupe-circuit d'un VPN bloque le trafic protégé si votre VPN se coupe. Voici ce que cela signifie pour les fuites d'IP, quand le laisser activé et comment il fonctionne avec le split tunneling de BetterVPN.

Une session VPN peut se couper quand le réseau change : le Wi-Fi décroche, un ordinateur portable passe d'un point d'accès à un autre, un téléphone bascule sur les données mobiles ou une application se reconnecte en arrière-plan. À ce moment-là, votre appareil peut continuer à envoyer du trafic comme si de rien n'était. Sans coupe-circuit, ce trafic pourrait passer par votre connexion habituelle jusqu'à ce que le VPN se reconnecte.

Coupure du tunnel ou fuite d'IP

Pour comprendre le coupe-circuit, il est utile de distinguer deux notions liées : la coupure du tunnel et la fuite d'IP.

Une coupure du tunnel est l'événement. La connexion VPN chiffrée entre votre appareil et le serveur VPN cesse de fonctionner, même pour un court instant.

Une fuite d'IP est le résultat que vous voulez éviter. Si le tunnel se coupe et que votre appareil continue d'envoyer du trafic par votre connexion Internet habituelle, les sites et services peuvent voir votre véritable adresse IP au lieu de l'IP du VPN.

Cela peut arriver dans des situations très ordinaires, par exemple :

• un Wi-Fi public instable
• le passage du Wi-Fi aux données mobiles
• la sortie de veille d'un ordinateur portable
• un changement de réseau à la maison ou au travail
• des interruptions temporaires du serveur ou de la connexion locale

Le coupe-circuit est conçu pour réduire le risque que le second problème survienne après le premier.

Concrètement, le coupe-circuit dit à votre appareil : si le VPN est censé être actif et que le tunnel n'est pas disponible, ne laisse pas le trafic protégé sortir en dehors du tunnel.

Cela ne veut pas dire que votre connexion Internet est en panne. Le trafic est simplement mis en pause ou bloqué jusqu'au rétablissement de la connexion sécurisée, ou jusqu'à ce que vous déconnectiez le VPN vous-même.

Ce que fait vraiment un coupe-circuit

L'objectif est simple : bloquer le trafic qui doit rester dans le VPN si le VPN n'est plus disponible.

Une fois activé, le coupe-circuit peut vous aider dans des moments comme ceux-ci :

• Vous vous connectez au Wi-Fi de l'aéroport, commencez à naviguer et le point d'accès se coupe brièvement.
• Votre téléphone repasse du Wi-Fi du café aux données mobiles.
• Votre ordinateur se met en veille puis se réveille avant que la session VPN soit entièrement rétablie.
• Une interruption temporaire du réseau déconnecte le tunnel VPN.

Sans coupe-circuit, les applications peuvent continuer à communiquer immédiatement via votre connexion habituelle. Avec un coupe-circuit, elles risquent moins d'envoyer du trafic avant le retour du VPN.

C'est important pour la confidentialité comme pour la cohérence. Si vous vous attendez à ce qu'un service voie l'IP du VPN, une reconnexion accidentelle hors du tunnel peut exposer votre véritable IP, créer des connexions incohérentes ou déclencher des vérifications supplémentaires.

Qui devrait le laisser activé par défaut

Pour beaucoup de gens, laisser le coupe-circuit activé par défaut est le choix le plus simple.

Il est particulièrement utile si vous :

• utilisez souvent le Wi-Fi public
• travaillez en déplacement depuis des hôtels, des aéroports, des cafés ou des espaces de coworking
• voulez que votre trafic reste dans le VPN tant que le VPN est connecté
• tenez à éviter que votre IP soit exposée par accident lors des reconnexions
• avez des applications en arrière-plan qui continuent à communiquer avec Internet même quand vous ne les utilisez pas

Le coupe-circuit est aussi un bon réglage par défaut pour ceux qui ne veulent pas penser sans cesse aux changements de connexion. Les ordinateurs portables et les téléphones changent de réseau en permanence. Si vous voulez que votre VPN tienne pendant ces transitions, garder le coupe-circuit activé ajoute une protection supplémentaire contre les courtes coupures.

Quand vous pourriez le désactiver

Dans certaines situations, des utilisateurs préfèrent ne pas utiliser le coupe-circuit en permanence.

Par exemple, si vous dépannez un problème de réseau local, installez un logiciel qui a besoin d'une connexion directe ou faites quelque chose d'urgent pour lequel une pause du trafic serait gênante, vous pouvez le désactiver brièvement.

Certaines personnes préfèrent aussi une configuration plus souple sur des réseaux domestiques de confiance. Elles utilisent toujours le VPN régulièrement, mais ne veulent pas que l'accès à Internet s'interrompe si le tunnel se coupe une seconde.

Cela dit, le désactiver revient à accepter qu'une partie du trafic puisse sortir hors du VPN lors d'une déconnexion ou d'une reconnexion. C'est un compromis au profit du confort.

Une approche raisonnable :

• laissez-le activé en voyage et sur le Wi-Fi public
• laissez-le activé si une protection VPN continue compte pour vous
• désactivez-le temporairement seulement si vous comprenez ce compromis et avez une raison précise

Comment le split tunneling de BetterVPN fonctionne avec lui

BetterVPN propose des options de split tunneling, qui vous permettent de mieux contrôler ce qui passe par le tunnel VPN et ce qui n'y passe pas.

Selon votre appareil, BetterVPN prend en charge le split tunneling par pays, par application et par site ou IP. Vous décidez ainsi quel trafic passe par le VPN et quel trafic utilise votre connexion habituelle.

C'est là que la confusion apparaît parfois au sujet du coupe-circuit.

Le coupe-circuit sert à protéger le trafic censé passer par le VPN. Le split tunneling, lui, définit volontairement des exceptions.

La différence :

• Coupe-circuit : aide à empêcher le trafic protégé de sortir du tunnel si le tunnel se coupe.
• Split tunneling : définit ce qui doit passer par le tunnel et ce qui ne doit pas y passer.

Voici quelques exemples.

Exemple 1 : le navigateur dans le VPN, une application locale en dehors

Si vous faites passer votre navigateur par le VPN mais laissez l'utilitaire d'une imprimante locale hors du tunnel, le coupe-circuit concerne le trafic du navigateur, pas celui que vous avez volontairement exclu.

Exemple 2 : certains sites via le VPN

Si vous utilisez le split tunneling par site ou par IP, seul le trafic que vous avez choisi pour le VPN est censé rester dans le tunnel. Le coupe-circuit aide à protéger ce chemin prévu si la connexion se coupe.

Exemple 3 : l'application de travail via le VPN, tout le reste en direct

Si vous ne faites passer qu'une application précise par BetterVPN, le coupe-circuit aide à empêcher cette application de basculer hors du VPN lors d'une interruption du tunnel. Le reste du trafic, que vous avez volontairement laissé hors du tunnel, suit vos règles de split tunneling.

C'est pourquoi le split tunneling et le coupe-circuit ne s'opposent pas. Ils règlent des problèmes différents. Le split tunneling vous aide à choisir le chemin. Le coupe-circuit aide à faire respecter le chemin protégé quand le VPN doit être actif.

Une bonne habitude : testez votre configuration une fois

Quels que soient les réglages choisis, il vaut la peine de les tester une fois pour savoir comment votre appareil se comporte.

Inutile de le faire tous les jours, mais une vérification rapide rassure. Connectez-vous au VPN, vérifiez que votre IP visible change, puis simulez une reconnexion en changeant de réseau ou en déconnectant puis reconnectant brièvement le VPN. Pour une liste étape par étape, consultez notre guide comment vérifier que votre VPN fonctionne vraiment.

L'essentiel est de confirmer que votre configuration se comporte comme vous l'attendez.

En résumé

Le coupe-circuit d'un VPN est une fonction de sécurité. Il aide à réduire les expositions accidentelles si le tunnel VPN se coupe, en bloquant le trafic qui doit rester dans le VPN jusqu'au retour de la connexion.

Pour la plupart des gens, surtout sur le Wi-Fi public ou sur des appareils mobiles qui changent souvent de réseau, le laisser activé est un choix judicieux. Si vous utilisez le split tunneling, voyez le coupe-circuit comme la protection du trafic censé rester dans le tunnel, tandis que vos règles de split tunneling définissent les exceptions voulues.

Pour essayer BetterVPN sur vos appareils, téléchargez l'application ici :

Obtenir BetterVPN

BetterVPN est disponible sur iPhone, iPad, Android, Windows, macOS, Apple TV et Android TV, avec un seul abonnement pour vos appareils.