Activer un VPN sur Android et iPhone : les trois voies

Le téléphone est aujourd'hui le principal porteur du trafic personnel : banques, messages et achats y vivent, et il se connecte à tous les réseaux qu'il croise. Un VPN sur smartphone relève donc de l'hygiène de base en voyage et sur le Wi-Fi d'autrui, rien d'exotique. Il existe trois façons de l'activer, de complexité croissante, chacune avec sa niche.

Voie 1 : l'appli du service

Si vous utilisez un VPN commercial ou une solution d'entreprise avec appli, tout se résume à quatre actions : installer depuis la boutique, se connecter au compte, appuyer sur connecter, autoriser le système à créer la connexion VPN. La demande d'autorisation est une fenêtre système standard, la même pour toutes ces applis, et sans consentement le tunnel ne monte pas. Ensuite, l'icône de la barre d'état montre le fonctionnement : une clé sur Android, une marque VPN sur iPhone. Activez deux choses dans les réglages de l'appli : la connexion automatique sur les Wi-Fi inconnus et le blocage du trafic en cas de coupure du tunnel, pour que le téléphone ne continue pas en direct si le VPN tombe.

Voie 2 : un client et un fichier de configuration

Un serveur à vous ou un service sans appli se connecte par un client de protocole. La norme moderne ici est WireGuard : installez l'appli officielle, obtenez du serveur un fichier de configuration ou un QR code, importez, activez. OpenVPN marche de la même façon, avec son client et un fichier ovpn. À vrai dire, iPhone et Android ont aussi dans les réglages des clients intégrés pour d'anciens protocoles, mais ne les utilisez qu'en dernier recours : les protocoles de la génération précédente sont plus lents et capricieux sur les réseaux mobiles, où l'adresse change à chaque passage d'antenne.

Voie 3 : un profil géré

Les téléphones professionnels reçoivent le VPN d'en haut : l'administration installe un profil, et le trafic des applis d'entreprise entre dans le tunnel de la société sans votre intervention. Ce profil apparaît dans les réglages, à la gestion de l'appareil. Une seule règle : n'installez pas sur un téléphone personnel des profils reçus par e-mail ou message d'inconnus, car un profil avec droits VPN peut envoyer votre trafic n'importe où. Vous devez connaître personnellement la source du profil.

Protocole, serveur et exceptions

Trois réglages décident de l'essentiel de l'expérience. Protocole : choisissez WireGuard partout où il est proposé, car sur les réseaux mobiles il résiste bien mieux aux changements d'adresse en mouvement et ménage la batterie. Serveur : plus près veut dire moins de latence, et un pays lointain ne se justifie que si vous avez besoin de son adresse. Exceptions, ou tunnel fractionné : les applis que le tunnel gêne, de la banque au streaming, sortent du VPN une à une, ce qui vaut mieux que de tout couper.

Vérifier le résultat

Après la connexion, ouvrez la page de détection d'IP : l'adresse et le pays doivent passer à ceux du serveur. Regardez aussi le test d'anonymat : il montre une fuite WebRTC et un fuseau horaire qui ne correspond pas à la localisation de l'adresse, deux détails classiques par lesquels les sites repèrent un tunnel. Si l'adresse n'a pas changé, vérifiez si deux profils actifs, ou le VPN et le DNS privé, se contredisent.

Pourquoi l'activer sur un téléphone

Trois scénarios couvrent presque tout. Les réseaux d'autrui : cafés, hôtels et aéroports, où des inconnus se trouvent entre vous et le routeur ; le tunnel met votre contenu hors de portée des voisins de réseau, quels que soient les réglages du point d'accès. Les voyages : l'accès à vos services habituels et à une adresse de votre région depuis l'étranger. Et l'accès professionnel : un tunnel d'entreprise vers les systèmes internes. Ce qu'un VPN sur téléphone ne donne pas, c'est l'invisibilité : les services vous reconnaissent toujours par vos comptes et l'empreinte de l'appareil, seuls changent l'adresse et le canal.

Les pièges les plus souvent évoqués

• L'icône VPN ne disparaît pas. C'est normal : le système l'affiche tant qu'un profil actif existe. On désactive dans l'appli ou les réglages, pas en balayant l'icône.
• La batterie fond plus vite. Le chiffrement et la connexion constante coûtent de l'énergie, et les protocoles modernes comme WireGuard consomment moins que les anciens. La connexion automatique en Wi-Fi seulement réduit la dépense.
• La banque refuse l'accès. Certaines applis bancaires n'aiment pas les adresses étrangères : ajoutez la banque aux exceptions du tunnel ou coupez le VPN pendant les paiements.
• Le réseau « réfléchit » après la déconnexion. Le changement de routes prend quelques secondes, un bref mode avion aide.
• VPN et proxy sont différents. Le tunnel couvre tout le téléphone, le proxy se règle pour un réseau ou un logiciel précis. Leur différence est expliquée dans l'article sur le fonctionnement d'un VPN.

L'ensemble minimal raisonnable pour un téléphone : un VPN éprouvé pour les réseaux d'autrui et l'habitude de regarder l'adresse après la connexion. Cela suffit pour que le Wi-Fi du café cesse d'être une menace et que les voyages ne soient plus une loterie. Le reste, du protocole aux exceptions, se règle une fois puis fonctionne, sans se rappeler autrement que par une icône dans la barre d'état. Nous traitons plus largement la protection sur les réseaux d'autrui dans l'article sur le Wi-Fi public.