Le coupe-circuit VPN expliqué : ce que c’est et comment il fonctionne

Une interruption de connexion VPN de quelques secondes peut suffire à exposer votre véritable adresse IP : c’est précisément ce qu’un coupe-circuit est conçu pour empêcher. Si vous avez déjà cherché « qu’est-ce qu’un coupe-circuit VPN ? » en vous demandant si vous en avez vraiment besoin, la réponse courte est : probablement, surtout si vous comptez sur des réseaux Wi-Fi publics, téléchargez parfois des torrents ou ne voulez tout simplement pas qu’une coupure transmette discrètement votre trafic non chiffré à votre fournisseur d’accès à Internet. Nous allons expliquer ci-dessous ce que fait réellement cette fonctionnalité, la différence entre la protection au niveau du système et celle au niveau des applications, ce qui change sur Android et ce que vous pouvez attendre d’applications comme Guru VPN qui intègrent directement cette protection à la connexion.

Points clés à retenir

• Un coupe-circuit VPN coupe l’accès à Internet de votre appareil dès que la connexion VPN est interrompue, afin que votre véritable adresse IP et votre trafic non chiffré ne soient jamais exposés, même un instant.
• Il en existe deux types principaux : au niveau du système (bloque tout accès à Internet) et au niveau des applications (bloque uniquement les applications que vous avez choisi de protéger).
• Les causes courantes des coupures VPN comprennent un Wi-Fi instable, des serveurs surchargés ou éloignés, ainsi que des conflits avec un antivirus ou un pare-feu.
• Android intègre dans les paramètres système un coupe-circuit natif au niveau du système d’exploitation, distinct de celui que peut proposer une application VPN en complément.
• Tous les VPN gratuits n’incluent pas de coupe-circuit : de nombreux fournisseurs le réservent aux offres payantes. Il est donc utile de vérifier avant de compter dessus.
• Guru VPN et les applications similaires visent à assurer une protection continue, sans que vous ayez à penser à la vérifier régulièrement.

Qu’est-ce qu’un coupe-circuit VPN ?

Un coupe-circuit VPN est un mécanisme de sécurité qui fonctionne discrètement en arrière-plan de votre application VPN. Il attend qu’un seul événement se produise : la défaillance inattendue du tunnel chiffré entre votre appareil et le serveur VPN. Dès que cela arrive, le coupe-circuit intervient et empêche votre appareil d’envoyer ou de recevoir du trafic Internet en dehors de ce tunnel, au lieu de laisser la connexion basculer silencieusement vers votre réseau habituel non chiffré.

Sans cette protection, une coupure de connexion VPN passe inaperçue de la pire manière qui soit. Votre appareil se reconnecte généralement à Internet directement via votre fournisseur d’accès en une ou deux secondes et, à moins de garder les yeux rivés sur l’application, vous ne sauriez pas que votre véritable adresse IP, votre activité de navigation et votre emplacement ont été brièvement exposés. Un coupe-circuit comble cette faille en considérant que « le VPN est déconnecté » est une raison d’arrêter tout le trafic, et non de continuer discrètement.

Il faut préciser que tous les coupe-circuits VPN ne fonctionnent pas de la même manière. Certains fournisseurs n’activent la protection qu’après une coupure inattendue ; d’autres bloquent l’accès à Internet par défaut dès le lancement de l’application et n’autorisent le trafic qu’une fois le tunnel VPN confirmé actif. Vous êtes alors protégé même avant la réussite de la première tentative de connexion, et pas seulement après une défaillance ultérieure.

Comment fonctionne un coupe-circuit VPN ?

En coulisses, la plupart des coupe-circuits suivent la même séquence de base, quelle que soit l’application VPN qui les met en œuvre :

1. Surveiller — l’application vérifie en continu l’état de la connexion VPN et de l’interface réseau de l’appareil, à l’affût de tout signe de coupure : perte du handshake, changement d’adresse IP ou disparition complète de l’interface du tunnel.
2. Détecter — dès qu’un changement survient, le coupe-circuit le signale comme une défaillance, même si l’interruption ne dure qu’un instant.
3. Bloquer — l’application applique des règles de niveau pare-feu qui empêchent le trafic d’atteindre le réseau, sauf s’il passe par le tunnel chiffré. Le blocage concerne l’ensemble du système ou une liste précise d’applications, selon le mode actif.
4. Rétablir — une fois le VPN reconnecté et le tunnel de nouveau vérifié comme étant sécurisé, le trafic reprend automatiquement, sans que vous ayez à intervenir.

Cette séquence distingue un véritable coupe-circuit d’une application VPN qui se contente d’essayer de « se reconnecter rapidement » après une coupure. Même rapide, la reconnexion laisse une fenêtre, aussi brève soit-elle, pendant laquelle votre trafic peut circuler sans protection. Un coupe-circuit qui fonctionne correctement ferme cette fenêtre en bloquant d’abord le trafic, puis en reconnectant le VPN. Votre véritable adresse IP et vos données non chiffrées ne peuvent donc pas s’échapper.

Coupe-circuit au niveau du système ou des applications

Il existe généralement deux types de coupe-circuit, et leur différence est plus importante qu’il n’y paraît au premier abord.

Un coupe-circuit au niveau du système bloque tout le trafic Internet de l’appareil dès que le VPN est interrompu : chaque application, onglet de navigateur et processus en arrière-plan perd sa connexion jusqu’au rétablissement du VPN. C’est l’option la plus complète, généralement recommandée par les sources axées sur la sécurité, car aucune application ne peut accidentellement laisser fuiter des données à travers une faille dans les règles.

Un coupe-circuit au niveau des applications adopte une approche plus ciblée : il coupe uniquement les applications que vous avez sélectionnées, par exemple un client torrent, tout en laissant le reste, comme votre messagerie ou un appel vidéo, connecté normalement. Cette option privilégie la commodité au détriment d’une partie de la protection : elle n’interrompt pas les tâches que vous ne lui avez pas demandé de protéger, mais toute application absente de votre liste reste exposée en cas de défaillance du VPN.

Quel que soit le mode choisi, le fait qu’un VPN avec protection par coupe-circuit vous demande de faire ce choix dit quelque chose d’important : une disponibilité parfaite n’existe pas. Les serveurs sont parfois surchargés, les réseaux connaissent des ratés et aucun fournisseur ne peut promettre une connexion qui ne s’interrompt jamais, ne serait-ce qu’une seconde. C’est pourquoi le comportement en cas de coupure compte autant que la connexion elle-même.

Il convient de distinguer deux problèmes connexes mais différents contre lesquels un coupe-circuit protège : une fuite d’adresse IP, lorsque l’adresse IP réelle de votre appareil devient visible parce que le trafic passe entièrement en dehors du VPN, et une fuite DNS, un problème plus ciblé où les requêtes DNS de votre appareil — celles qui traduisent le nom d’un site Web en adresse — sont envoyées au serveur DNS de votre réseau habituel plutôt qu’à celui du VPN, même si le reste de votre trafic passe correctement par le tunnel. Une fuite DNS peut révéler votre activité de navigation (les sites que vous recherchez) à votre fournisseur d’accès, même si votre adresse IP reste masquée. C’est pourquoi un coupe-circuit bien conçu doit bloquer ces deux catégories de trafic, et pas seulement l’accès général à Internet.

Pour les coupe-circuits au niveau des applications, la plupart des fournisseurs utilisent une liste blanche, parfois appelée liste d’exceptions : un écran de paramètres où vous ajoutez les applications précises autorisées à contourner le coupe-circuit et à continuer de fonctionner même si le VPN est interrompu. La configuration consiste généralement à ouvrir les paramètres du coupe-circuit, à trouver une liste « exceptions d’applications » ou « applications autorisées », puis à n’ajouter que les applications que vous choisissez délibérément de laisser sans protection. Les applications absentes de cette liste suivent le comportement par défaut, généralement celui du système. Moins la liste contient d’applications, plus le coupe-circuit au niveau des applications se rapproche d’un coupe-circuit complet au niveau du système.

Causes fréquentes des coupures de connexion VPN

Un coupe-circuit n’est utile que parce que les connexions VPN sont effectivement interrompues, plus souvent que la plupart des gens ne le pensent. Voici les causes habituelles :

• Wi-Fi instable ou faible. C’est la cause la plus fréquente. Un signal faible ou un réseau encombré peut interrompre le tunnel sans que vous vous en aperceviez, jusqu’à ce qu’un contenu cesse de se charger.
• Changement de réseau. Le passage du Wi-Fi aux données mobiles, ou d’un réseau Wi-Fi à un autre, interrompt brièvement le tunnel existant pendant que l’appareil se reconnecte.
• Serveurs surchargés ou éloignés. Un serveur VPN fortement sollicité ou géographiquement éloigné de vous risque davantage de ne pas répondre avant l’expiration du délai ou d’interrompre la connexion.
• Conflits avec le pare-feu ou l’antivirus. Les logiciels de sécurité installés sur votre appareil peuvent parfois gêner le client VPN et l’empêcher de maintenir sa connexion.
• Mise en veille ou redémarrage de l’appareil. La mise en veille d’un ordinateur portable ou le redémarrage nocturne d’un téléphone peuvent interrompre discrètement une session VPN active.
• Limitation ou interférence du fournisseur d’accès. Certains fournisseurs d’accès à Internet détectent et limitent activement le trafic VPN, ce qui peut provoquer des déconnexions intermittentes.

Aucune de ces causes n’est inhabituelle ou rare : il s’agit simplement du fonctionnement normal des réseaux. C’est précisément le but : un coupe-circuit ne protège pas contre un cas limite exotique, mais contre les raisons ordinaires et quotidiennes d’une interruption de connexion.

Comparaison des coupe-circuits VPN de grands fournisseurs

La logique sous-jacente de surveillance, détection, blocage et rétablissement est similaire chez les différents fournisseurs. Toutefois, les noms et le fonctionnement précis varient suffisamment pour qu’il soit utile de savoir ce que vous obtenez réellement avant de supposer qu’une case cochée dans les paramètres produira l’effet attendu.

En pratique, demander « ce VPN a-t-il un coupe-circuit ? » ne représente que la moitié de la question. Les implémentations diffèrent suffisamment sur ces points pour qu’il soit utile de vérifier s’il bloque par défaut avant même la connexion (proactif) ou uniquement après une coupure (réactif), et s’il reste actif après un redémarrage. Ne supposez pas qu’une case cochée signifie une protection maximale.

Coupe-circuit VPN selon la plateforme : ce qui change d’un système d’exploitation à l’autre

Cette même fonctionnalité ne se comporte pas de façon identique sur toutes les plateformes. Cela dépend en partie du niveau de contrôle que chaque système d’exploitation accorde aux applications sur la pile réseau, ainsi que de particularités documentées qu’il est utile de connaître.

Windows et Linux accordent généralement aux applications VPN l’accès le plus étendu au pare-feu. C’est pourquoi les modes de coupe-circuit les plus complets, notamment la protection persistante qui survit aux redémarrages dans certaines applications, sont souvent réservés à Windows/Linux. Dans les implémentations de plusieurs fournisseurs, les listes blanches d’exceptions d’applications sont elles aussi généralement réservées à Windows/macOS, tandis que Linux et les plateformes mobiles offrent un contrôle moins précis.

macOS et iOS présentent un cas limite particulier, documenté, qu’il est utile de connaître : certaines requêtes DNS générées par les services système d’Apple peuvent contourner le tunnel VPN même si un coupe-circuit est activé, car elles sont traitées à un niveau du système que le coupe-circuit n’intercepte pas complètement. Cette faille est limitée — elle n’expose pas votre navigation en général — mais constitue une véritable limite des plateformes Apple, sans équivalent sous Windows ou Android. Les utilisateurs de macOS peuvent également constater une brève exposition de leur adresse IP lorsqu’ils changent de serveur VPN, même si le coupe-circuit est actif, car l’ancien tunnel se ferme une fraction de seconde avant que le nouveau soit confirmé.

Android fonctionne légèrement différemment de la plupart des autres plateformes, car une forme de cette protection est intégrée au système d’exploitation, indépendamment de l’application VPN utilisée. Dans les paramètres, sous Réseau & Internet → VPN → l’icône en forme d’engrenage à côté du VPN choisi, Android propose deux options : « VPN permanent » et « Bloquer les connexions sans VPN ». Activez les deux pour obtenir un coupe-circuit VPN au niveau du système, appliqué directement par Android : aucun trafic Internet n’atteint le réseau à moins que cette connexion VPN précise soit active, quelle que soit l’application utilisée pour vous connecter.

C’est important, car la protection ne disparaît pas si votre application VPN plante, est forcée à se fermer ou n’implémente pas particulièrement bien son propre coupe-circuit. Le système d’exploitation applique la règle à un niveau inférieur à celui auquel une application individuelle peut accéder. Cela dit, une application VPN Android avec un coupe-circuit intégré peut encore compléter le réglage du système : certaines applications proposent une détection plus rapide, des exceptions plus précises au niveau des applications ou des indicateurs d’état plus clairs que l’option native assez rudimentaire d’Android.

En pratique, il est recommandé d’utiliser les deux lorsque c’est possible : activez l’option native Android « Bloquer les connexions sans VPN » comme protection de base, puis utilisez le coupe-circuit de votre application VPN pour bénéficier d’une protection plus immédiate et adaptée aux applications en complément.

Un autre point concernant plusieurs plateformes mérite d’être signalé : les coupe-circuits et le tunneling fractionné ne font pas toujours bon ménage. Le rôle du coupe-circuit est de bloquer le trafic en dehors du tunnel, tandis que celui du tunneling fractionné est d’acheminer délibérément une partie du trafic en dehors de celui-ci. Ces deux fonctionnalités peuvent donc entrer en conflit. La documentation de la plupart des fournisseurs indique que cette combinaison ne fonctionne de manière fiable que sous Windows ; sur macOS, Linux et les plateformes mobiles, l’une des fonctionnalités peut être désactivée lorsque l’autre est active, ou une configuration plus soigneuse peut être nécessaire pour utiliser les deux simultanément. Si vous comptez sur ces deux fonctionnalités, testez leur combinaison sur votre plateforme précise au lieu de supposer qu’elles fonctionneront ensemble par défaut.

Comment vérifier que votre coupe-circuit fonctionne vraiment

Activer un coupe-circuit dans les paramètres ne suffit pas à confirmer qu’il fait réellement quelque chose. Comme cette fonctionnalité sert à détecter une défaillance qui passerait autrement inaperçue, il est utile de la vérifier directement au lieu de lui faire confiance sans contrôle :

1. Connectez-vous normalement à votre VPN et vérifiez qu’il est actif. Consultez une page « quelle est mon adresse IP ? » pour relever l’adresse du serveur VPN.
2. Forcez la fermeture de la connexion sans utiliser le bouton de déconnexion de l’application : forcez la fermeture de l’application VPN depuis le gestionnaire des tâches de votre appareil, ou bloquez-la temporairement dans les paramètres du pare-feu. Cela simule le type de coupure inattendue contre lequel un coupe-circuit est conçu, plutôt qu’une déconnexion propre et volontaire.
3. Essayez de charger une page Web. Si le coupe-circuit fonctionne, rien ne devrait se charger : pas de basculement vers votre connexion habituelle, pas même le chargement partiel d’une page. Si une page se charge correctement alors que le VPN est déconnecté, le coupe-circuit ne fonctionne pas comme prévu.
4. Reconnectez l’application VPN et vérifiez que l’accès à Internet reprend automatiquement lorsque le tunnel est rétabli, sans qu’il soit nécessaire de réinitialiser manuellement quoi que ce soit d’autre.

Il est raisonnable d’effectuer cette vérification une première fois après avoir configuré un coupe-circuit, puis après chaque mise à jour importante de l’application ou du système d’exploitation. Une mise à jour peut discrètement perturber le fonctionnement du coupe-circuit sans symptôme évident, jusqu’au moment où vous en avez réellement besoin.

VPN gratuit avec coupe-circuit : à quoi s’attendre

Si vous cherchez un VPN gratuit avec prise en charge du coupe-circuit, mieux vaut avoir des attentes réalistes. C’est l’une des fonctionnalités que les fournisseurs réservent le plus souvent aux offres payantes : sa mise en œuvre correcte demande un véritable travail d’ingénierie, et les offres gratuites sont souvent conçues pour minimiser les coûts plutôt que pour maximiser le niveau de sécurité. Certaines offres gratuites bien connues suppriment complètement le coupe-circuit tout en conservant la même marque. Les versions gratuite et payante d’une même application peuvent donc offrir des niveaux de protection sensiblement différents.

Cela ne signifie pas que toutes les offres gratuites en sont dépourvues : certains fournisseurs incluent aussi un coupe-circuit de base dans leur offre gratuite. Mais cette fonctionnalité est assez inégalement proposée pour que vous ne puissiez pas la tenir pour acquise. Si un coupe-circuit compte pour vous — et il devrait compter pour toute personne qui utilise régulièrement le Wi-Fi public —, prenez les deux minutes nécessaires pour vérifier la liste des fonctionnalités de l’offre avant de vous y fier.

Pourquoi choisir Guru VPN

Un coupe-circuit n’est utile que s’il fait réellement partie de l’application que vous utilisez. Il est donc préférable de vérifier précisément ce qu’il faut rechercher plutôt que de prendre une liste de fonctionnalités au pied de la lettre. Guru VPN inclut un coupe-circuit fondé sur le même principe de surveillance, détection, blocage et rétablissement présenté plus haut. L’objectif est qu’une coupure interrompe votre navigation au lieu de l’exposer discrètement, sans que vous ayez à surveiller vous-même l’état de la connexion.

Au-delà du coupe-circuit, les éléments qui comptent au quotidien sont le reste de l’offre : un chiffrement constant à chaque connexion, un large choix d’emplacements de serveurs afin qu’un serveur proche et peu encombré soit généralement disponible — ce qui, comme indiqué plus haut parmi les causes de coupure, permet aussi d’en réduire le nombre dès le départ — et une application assez simple pour activer la protection sans devoir d’abord lire un manuel. Vous pouvez comparer le contenu de chaque offre sur la page des tarifs, et vérifier si vos régions préférées sont couvertes sur la liste des serveurs avant de choisir l’offre qui correspond à votre utilisation réelle d’un VPN.

Foire aux questions

Conclusion

Un coupe-circuit VPN n’est pas une fonctionnalité spectaculaire et, la plupart du temps, vous ne remarquerez même pas sa présence — c’est précisément le but. Il sert à empêcher qu’une coupure de connexion n’expose silencieusement votre véritable adresse IP et votre trafic non chiffré alors que vous pensez être toujours protégé. Qu’il s’applique à tout le système, soit limité à certaines applications ou soit intégré au niveau du système d’exploitation Android, son rôle reste le même : considérer une défaillance de la connexion VPN comme une raison de s’arrêter, et non de continuer sans protection. Guru VPN intègre cette protection parmi les éléments qui contribuent à maintenir une connexion fiable dès son activation.