Guide
Comment connecter automatiquement un VPN
Les réglages qui activent le tunnel sans intervention : à l'ouverture de session, sur tout réseau que vous n'avez pas marqué comme fiable et sur les données mobiles. Lesquels sont disponibles sur chaque plateforme, ce qu'un réseau fiable autorise réellement et la lacune qu'aucun ne comble seul. Rédigé pour les clients disponibles fin 2026.
Ce que cette page établit
Un VPN qu'il faut penser à activer est désactivé précisément quand cela compte : sur le réseau auquel vous vous êtes connecté dans la précipitation. Les réglages ci-dessous font de la connexion le comportement par défaut et de la déconnexion l'exception, afin qu'un client oublié soit un client connecté. Pourquoi le réseau public est le cas important est expliqué sur la page consacrée au Wi-Fi public ; cette page porte sur les interrupteurs.
Les quatre réglages, dans l'ordre où les configurer, puis les deux plateformes qui les gèrent au niveau du système plutôt que dans l'application.
1. Commencez par le système
- Activez le lancement à l'ouverture de session dans les réglages généraux du client. Sous Windows, la même option apparaît parmi les applications de démarrage ; sous macOS, parmi les éléments d'ouverture de session. Les deux emplacements conviennent, et celui du client est plus facile à retrouver.
- Activez la connexion au lancement, qui est presque toujours un interrupteur distinct situé dessous et désactivé par défaut. Un client qui démarre puis attend n'est qu'une icône dans la zone de notification, pas un tunnel.
- Redémarrez et observez l'ordre. Le navigateur qui rouvre ses onglets, le client de messagerie, l'application de discussion — tous démarrent également, et tout ce qui démarre avant le tunnel communique sur le réseau ouvert. Cette lacune est le sujet de la dernière section.
2. Connectez-vous aux réseaux que vous n'avez pas approuvés
- Trouvez la règle de connexion automatique, généralement proposée sous la forme d'un choix entre toujours, sur les réseaux non fiables et jamais. Choisissez toujours si le client le propose ; choisissez uniquement les réseaux non fiables si vous comptez gérer la liste.
- Incluez les données mobiles. Il s'agit souvent d'un interrupteur distinct dans le même groupe, désactivé parce que le réseau de l'opérateur est supposé privé. L'opérateur peut le lire, tout comme toute personne à laquelle il répond.
- Définissez la sortie par défaut utilisée par la connexion automatique, si le client vous le permet. Sinon, il la choisit, et le pays sélectionné peut changer d'un réseau à l'autre.
3. La liste des réseaux fiables
Un réseau fiable est un réseau sur lequel le client reste désactivé. Le client proposera d'ajouter le réseau actuel à la liste, généralement à domicile, et cette proposition se présente comme une commodité. Ce qu'elle autorise, c'est que sur ce réseau, le routeur, le fournisseur d'accès à Internet qui se trouve derrière lui et toute autre personne connectée voient votre trafic comme si le client n'était pas installé. Cela peut être le bon choix pour un réseau que vous gérez et que personne d'autre n'utilise ; c'est une décision, et la liste est vide par défaut.
- Ouvrez la liste des réseaux fiables et lisez son contenu. Les clients ajoutent des entrées à la suite d'une demande qu'il est facile d'accepter sans la lire.
- Supprimez tout réseau que vous n'administrez pas vous-même — un bureau, le domicile d'un proche, un café que vous fréquentez souvent. Familier ne signifie pas fiable.
- Notez qu'un réseau fiable est identifié par son nom. Un réseau public qui porte par hasard le même nom sera lui aussi considéré comme fiable, ce qui est l'argument le plus fort en faveur d'une liste courte.
Sur iOS : Connect On Demand
iOS permet à une règle VPN de résider dans le système plutôt que dans l'application : une fois que le client a installé sa configuration, l'interrupteur à la demande dans les réglages du VPN indique au système d'activer le tunnel dès qu'un réseau est utilisé, avant même qu'une application ne le demande. La règle reste active lorsque le client est fermé, ce que la connexion automatique propre au client ne garantit pas. Activez-la dans le client lorsqu'il la propose, puis vérifiez que l'interrupteur des réglages VPN du système est activé ; le même réglage de l'appareil couvre le Wi-Fi et le réseau cellulaire, sauf si la règle du client en limite la portée.
Sur Android : Always-on
L'équivalent sur Android se trouve dans les réglages système du VPN, et non dans le client : Always-on VPN redémarre le tunnel chaque fois que l'appareil dispose d'un réseau, notamment après un redémarrage et après l'arrêt forcé du client, tandis que Block connections without VPN, situé dessous, bloque le trafic jusqu'à ce que le tunnel soit actif. Activez les deux. Ensemble, ils assurent au même endroit la connexion automatique et la fermeture de la lacune, imposées par le système plutôt que promises par l'application ; le guide Android indique le chemin vers ce réglage.
4. La lacune avant la connexion
Chaque réglage ci-dessus active le tunnel peu après l'activation du réseau. Peu après ne signifie pas immédiatement et, pendant les quelques secondes qui s'écoulent, tout ce qui démarre avec le système communique sur la connexion ouverte. C'est au kill switch de fermer cette lacune, plus précisément au mode qui s'applique au démarrage du système et pas seulement lorsque le client est connecté ; les réglages du client l'appellent permanent, toujours actif ou au démarrage. Activez ce mode, puis confirmez l'ensemble en testant le kill switch, y compris le redémarrage décrit sur cette page. Un client qui se connecte automatiquement et maintient la lacune fermée est un client auquel vous pouvez cesser de penser, ce qui est le but de cette page.
Lorsqu'il ne se connecte pas automatiquement
Il démarre avec le système, mais ne se connecte pas
Le démarrage et la connexion sont deux réglages distincts dans la plupart des clients, et seul le premier est activé par défaut. Ouvrez les réglages généraux ou de démarrage du client et cherchez une seconde option, généralement formulée comme connexion au lancement ou connexion automatique, sous celle qui le lance à l'ouverture de session.
Si les deux sont activés et qu'il reste tout de même inactif, le client attend peut-être un réseau qu'il considère comme non fiable ; un réseau domestique présent dans la liste des réseaux fiables le maintient volontairement déconnecté.
Il se connecte en Wi-Fi, mais pas avec les données mobiles
Les données mobiles font généralement l'objet d'une règle distincte. Les clients qui se connectent sur les réseaux Wi-Fi non fiables traitent le réseau mobile comme une troisième catégorie, avec son propre interrupteur, et certains le laissent désactivé parce que le réseau de l'opérateur est supposé privé. Il ne l'est pas vis-à-vis de l'opérateur. Trouvez l'option relative aux données mobiles dans les réglages de connexion automatique et activez-la ; sur iOS, la règle à la demande peut mentionner explicitement le réseau cellulaire.
Il se reconnecte à une sortie que je n'ai pas choisie
La connexion automatique utilise une sortie par défaut — la plus rapide, la plus proche ou la dernière utilisée — définie séparément de la sortie que vous choisissez manuellement. Cherchez une sortie par défaut ou préférée dans les réglages de connexion automatique et définissez-la à cet endroit. Une sortie qui change n'est pas en soi un défaut, mais un pays qui change est une surprise qu'il vaut mieux éliminer.
Mêmes étapes, autres appareils
Le reste des plateformes
Chaque plateforme a son propre guide plutôt qu'un onglet sur celui-ci. Les étapes divergent dès que l'installateur s'ouvre, et une page qui répond à trois plateformes à la fois ne répond correctement à aucune d'elles.