Guide
Comment configurer un VPN sur iPhone et iPad
L’application de l’App Store, la demande de configuration et l’endroit où elle apparaît, le réglage à la demande qui permet au tunnel de survivre à un redémarrage, et la seule chose honnête à savoir sur un kill switch sur iPhone. Rédigé pour iOS 27.
Avant de commencer
Ce guide ne choisit pas à votre place
Chaque étape ci-dessous est identique quel que soit le fournisseur utilisé, raison pour laquelle aucun n’est nommé ici. Le choix est une tâche distincte qui se fait dans le registre, où il repose sur un score publié plutôt que sur une fiche de boutique.
Installez l’application depuis l’App Store, à partir de la fiche vers laquelle renvoie le site du fournisseur. La boutique regorge d’applications VPN dont le nom contient le bon mot, mais qui n’ont aucune entreprise derrière elles ; le lien du compte que vous payez mène à celle pour laquelle vous avez payé.
Installer l’application
- Connectez-vous d’abord au site du fournisseur et suivez son lien vers l’App Store. Si vous avez acheté l’abonnement directement dans la boutique, la même règle s’applique : ouvrez la fiche depuis le site du fournisseur, pas depuis une recherche.
- Ouvrez l’application, connectez-vous et acceptez la demande de configuration. iOS demande une fois si l’application peut ajouter une configuration VPN, puis demande votre code ou Face ID. C’est le système qui installe le profil du tunnel ; il apparaît dans Réglages › Général › Gestion VPN et de l’appareil, et une application qui n’en possède pas ne peut pas se connecter.
- Donnez à l’appareil un nom qui ne soit pas le vôtre. La plupart des applications demandent un nom d’appareil à ce stade ; le fournisseur le conserve.
- Ne vous connectez pas encore. Dans la plupart des applications, le réglage qui permet au tunnel de survivre à un redémarrage est désactivé par défaut. Se connecter avant de l’activer est le meilleur moyen de voir le tunnel disparaître discrètement au premier redémarrage nocturne du téléphone.
Les réglages à vérifier
Les menus des applications diffèrent, mais pas les réglages. Chacun figure dans le glossaire si son nom ne vous est pas familier.
Connect On Demand
C’est le réglage qui compte le plus sur iOS. Sans lui, l’application se connecte lorsque vous appuyez sur le bouton et le tunnel reste actif aussi longtemps qu’iOS laisse l’application fonctionner — ce qui n’est pas long en arrière-plan. Avec lui, iOS gère lui-même le tunnel : il est activé lorsque le téléphone dispose d’un réseau, restauré après un redémarrage et reconnecté après une veille, que l’application soit lancée ou non.
Dans l’application, il s’appelle On Demand, auto-connect ou always-on ; dans Réglages › Général › Gestion VPN et de l’appareil, la page du profil affiche le même bouton sous le nom Connect On Demand. Activez-le dans l’application plutôt que dans Réglages, afin qu’iOS applique les propres règles de l’application — quels réseaux, quelles exceptions.
Le kill switch, et ce qu’il est sur iPhone
iOS ne possède pas de bouton au niveau du système comme Android. Ce que l’application appelle un kill switch, c’est l’application qui demande à iOS de bloquer le trafic lorsque le tunnel est interrompu ; cela ne fonctionne que tant que la configuration est active. Entre un redémarrage et la première connexion de l’application, ainsi que lorsqu’un profil est désactivé manuellement, il n’y a aucun bouton. Activez-le : il couvre le cas courant, celui d’un tunnel qui tombe pendant que vous utilisez le téléphone. Mais ne lui attribuez pas une portée supérieure. Le rôle du bouton est expliqué sur sa propre page.
Le DNS dans le tunnel
Les recherches de noms peuvent sortir du téléphone sans passer par le tunnel, même lorsque tout le reste y passe. Le réseau sait alors quels sites vous avez visités et ne masque que ce que vous y avez fait. Cherchez dans l’application DNS leak protection, use provider DNS ou un champ DNS personnalisé, puis choisissez le résolveur du fournisseur plutôt que celui d’un tiers : une seconde partie qui ne voit que les recherches reste une partie de plus. Le fonctionnement d’une fuite est expliqué sur la page consacrée aux fuites DNS.
iOS possède ses propres profils DNS chiffrés, installés par certaines applications DNS. L’un de ces profils peut entrer en conflit avec le réglage DNS du VPN ; gardez celui du fournisseur et supprimez l’autre.
iCloud Private Relay
Private Relay fait passer le trafic de Safari par les relais d’Apple. Lorsque le VPN est actif, les deux s’empilent, ce qui donne des pages plus lentes et, parfois, un site qui ne se charge par aucun des deux chemins. Désactivez Private Relay dans Réglages › votre nom › iCloud pendant l’utilisation du VPN. Le tunnel fait déjà pour chaque application ce que Private Relay faisait pour Safari.
Le protocole
Conservez le réglage moderne par défaut — la page des protocoles indique lesquels sont actuels et lesquels sont obsolètes. Si l’application propose une option plus ancienne pour résoudre un problème de connexion, faites ce compromis en connaissance de cause, puis annulez-le : le registre signale le protocole le plus faible qu’un fournisseur propose encore, et le sélectionner manuellement revient à choisir ce niveau pour vous-même.
Vérifier que tout fonctionne réellement
Connectez-vous, puis vérifiez au lieu de supposer. Trois vérifications, dans cet ordre, toutes gratuites et ne nécessitant aucune autre application :
- Votre adresse a changé. Ouvrez dans Safari une page « quelle est mon adresse IP » et vérifiez que le pays correspond à la sortie choisie. Recommencez une fois en Wi-Fi et une fois avec les données mobiles.
- Les recherches passent par le tunnel. Effectuez un test de fuite DNS et consultez les résolveurs qu’il indique. Si l’un appartient à votre opérateur mobile ou à votre fournisseur d’accès à Internet, le réglage DNS ci-dessus n’a pas été appliqué.
- Le tunnel revient de lui-même. Redémarrez le téléphone et déverrouillez-le sans ouvrir l’application. Le badge VPN devrait revenir de lui-même dans la barre d’état quelques secondes après le retour du réseau. Si ce n’est pas le cas, Connect On Demand est désactivé.
Le kill switch est plus difficile à tester sur iOS qu’ailleurs, car iOS ne permet pas de supprimer le tunnel sous l’application comme le fait un ordinateur ; le guide du kill switch présente la seule méthode qui fonctionne. La série de tests plus complète se trouve dans son propre guide.
Ce que ces vérifications prouvent
+Votre trafic sort par le serveur de sortie, dans le pays que vous avez sélectionné
+Ni l’opérateur mobile ni le Wi-Fi que vous utilisez ne peuvent lire les sites auxquels vous accédez
+iOS rétablit le tunnel après un redémarrage sans aucune intervention de votre part ni de l’application
Ce qu’elles ne prouvent pas
−Elles ne disent rien de ce que conserve le fournisseur — c’est une question de documents, à laquelle répondent les pages sur la conservation
−Elles ne vous rendent pas anonyme : les comptes auxquels le téléphone est connecté le restent ; consultez ce contre quoi un VPN ne vous protège pas
−Un test réussi aujourd’hui ne constitue pas une promesse pour la prochaine mise à jour de l’application ou d’iOS
Quels réseaux utiliser, et lesquels éviter
La plupart des applications permettent à On Demand de suivre une liste : se connecter sur tous les réseaux, se connecter avec les données mobiles et les Wi-Fi inconnus, ou rester désactivé sur les réseaux nommés auxquels vous faites confiance. C’est cette dernière option qui demande de la prudence. Un réseau domestique est considéré comme fiable parce que vous le gérez, pas parce qu’il est privé ; le fournisseur d’accès à Internet qui se trouve derrière lui voit toujours toutes les recherches effectuées en dehors du tunnel. L’exception défendable est un réseau sur lequel le VPN empêche le fonctionnement de quelque chose dont vous avez besoin — une imprimante, une diffusion vers le téléviseur — et, dans ce cas, la règle du réseau de confiance est une solution de contournement pour un appareil, pas un jugement sur la sécurité. Ce qu’un réseau public peut voir sans le tunnel est expliqué sur la page consacrée au Wi-Fi public.
Quelle que soit la liste, laissez connect on mobile data activé. L’opérateur est le seul réseau que vous ne pouvez pas choisir.
Quand cela ne fonctionne pas
Le VPN se désactive lorsque je verrouille le téléphone
iOS suspend les applications en arrière-plan, et un tunnel que l’application doit maintenir seule disparaît avec elle. La solution est Connect On Demand : une fois activé, iOS gère le tunnel et le rétablit dès que le téléphone se réveille, sans que l’application soit lancée.
Si On Demand est activé et que le tunnel disparaît toujours après une veille, le Mode économie d’énergie ou un appareil très ancien en est généralement la cause. Le premier est un réglage ; le second ne l’est pas.
Safari est lent ou certains sites ne se chargent pas lorsque je suis connecté
Vérifiez iCloud Private Relay dans Réglages > votre nom > iCloud. Private Relay achemine Safari par les relais d’Apple, tandis qu’un VPN achemine tout le trafic par le fournisseur ; empilés, les deux ajoutent de la latence et interrompent parfois l’un des relais.
Désactivez Private Relay lorsque le VPN est actif. Vous ne perdez rien : le tunnel masque déjà le trafic de Safari au réseau, ce qui était le rôle de Private Relay.
L’application indique que je suis connecté, mais un site affiche ma véritable localisation
L’idée qu’un site se fait de votre emplacement ne dépend pas uniquement de votre adresse. Les services de localisation, un compte auquel vous êtes connecté et un réglage de langue indiquent tous où vous êtes, et le VPN ne modifie aucun d’eux. Vérifiez l’adresse elle-même sur une page « quelle est mon adresse IP » ; si elle indique le pays de sortie, le tunnel fonctionne.
Si elle indique votre propre pays alors que l’application signale une connexion, le profil de configuration n’a pas été installé. Réglages > Général > Gestion VPN et de l’appareil devrait l’afficher ; s’il manque, réinstallez l’application et acceptez la demande.
La connexion tombe toutes les quelques minutes sur un Wi-Fi
Les réseaux d’hôtel et les portails captifs interrompent les connexions persistantes, et certains bloquent le port utilisé par un protocole. Changer de protocole dans l’application est le premier test, car le protocole moderne utilise un transport différent et survit souvent là où l’ancien échoue.
Si aucun protocole ne tient sur ce réseau alors que tous tiennent ailleurs, le réseau bloque le trafic VPN. C’est un fait concernant le réseau, et ce guide s’arrête là.
Mêmes étapes, autres appareils
Le reste des plateformes
Chaque plateforme a son propre guide plutôt qu'un onglet sur celui-ci. Les étapes divergent dès que l'installateur s'ouvre, et une page qui répond à trois plateformes à la fois ne répond correctement à aucune d'elles.