Vous ouvrez votre application bancaire et elle affiche une erreur. Une appli de shopping refuse de se charger, ou un site vidéo vous demande de « désactiver votre VPN ». Vous coupez le VPN, tout fonctionne… et le reste de votre téléphone n'est plus protégé. C'est l'une des frustrations les plus courantes chez les utilisateurs de VPN.

Depuis avril 2026, les internautes en Russie y sont confrontés bien plus souvent, car plusieurs grandes plateformes ont commencé à restreindre les utilisateurs dont le VPN est actif. Ce guide explique pourquoi les services réagissent aux VPN, ce qui s'est passé en Russie, et comment un réglage transparent appelé split tunneling (tunnel fractionné) permet de garder certaines applis sur votre connexion habituelle pendant que le reste de votre trafic reste dans le VPN.

Pourquoi les services réagissent aux connexions VPN

Quand vous utilisez un VPN, les sites et les applications voient l'adresse IP du serveur VPN au lieu de la vôtre. Pour eux, vous semblez vous connecter depuis le réseau de ce serveur, parfois situé dans un autre pays. Les services peuvent y réagir pour plusieurs raisons :

  • La lutte contre la fraude. Les banques et les services de paiement regardent souvent d'où provient une connexion. Un changement soudain de réseau ou de pays peut déclencher des vérifications supplémentaires ou un blocage.
  • Les règles régionales. Les services de streaming, les boutiques et les services publics ne sont parfois autorisés à servir que les utilisateurs de certaines régions, et l'adresse IP est l'un des moyens d'estimer votre position.
  • La réglementation. Dans certains pays, les autorités imposent aux plateformes de restreindre les utilisateurs de VPN. C'est ce qui s'est produit en Russie en 2026.

Rien de tout cela ne signifie que le VPN fait quelque chose de mal. Il fait simplement son travail, qui est de masquer votre adresse réelle, et le service réagit à ce qu'il voit.

Ce qui s'est passé en Russie en avril 2026

Meduza a rapporté le 30 avril 2026 que, fin mars, le ministère du Développement numérique avait demandé aux grandes plateformes de bloquer l'accès aux utilisateurs dont le VPN est actif, sous peine de perdre leur place sur les « listes blanches » gouvernementales de services approuvés. À la mi-avril, Gosuslugi (le portail des services publics), Sberbank, Ozon, Wildberries, Aviasales, les services Yandex et les Chemins de fer russes avaient commencé à refuser l'accès aux utilisateurs de VPN. Les restrictions ont aussi touché des personnes qui se trouvaient simplement à l'étranger.

Auparavant, le 14 avril 2026, Meduza avait relayé des témoignages d'utilisateurs, qu'il n'a pas vérifiés de manière indépendante, selon lesquels certaines rubriques du fil d'actualité de Mail.ru affichaient une bannière demandant de désactiver le VPN et des vidéos VK ne se chargeaient pas. Un rédacteur de Meduza a vu sur VK un message indiquant que la vidéo se chargerait plus vite sans VPN.

Le changement a aussi eu un coût pour les plateformes. Le 15 mai 2026, Meduza, citant une étude de Digital Budget relayée par Kommersant, écrivait que les entreprises avaient jusqu'au 15 avril pour bloquer les utilisateurs de VPN, et que le trafic mobile d'avril par rapport à mars avait baissé de 10 % chez Wildberries, de 3 % chez Ozon et Yandex Market, et de 1,5 % chez Avito. L'étude estimait la perte à environ 7 milliards de roubles.

Pour une vue d'ensemble des règles derrière ces mesures, lisez Les règles russes sur les VPN en 2026.

Qu'est-ce que le split tunneling

Le split tunneling consiste à n'envoyer qu'une partie de votre trafic dans le VPN, le reste passant par votre connexion habituelle. Sur un téléphone, la forme la plus pratique est le split tunneling par application : vous choisissez quelles applis passent par le VPN, ou lesquelles restent en dehors.

Android le prend en charge directement. D'après la documentation Android Developers, une application VPN peut créer soit une liste d'applications autorisées, soit une liste d'applications exclues, mais pas les deux. Avec une liste autorisée, seules les applis listées utilisent le VPN et toutes les autres utilisent les réseaux du système comme si le VPN ne fonctionnait pas. Avec une liste d'exclusion, les applis listées utilisent la connexion normale et tout le reste passe par le VPN. Les listes doivent être définies avant l'établissement de la connexion : pour les modifier, il faut donc se reconnecter.

C'est un réglage standard et visible. Il ne déguise rien : l'application exclue se connecte simplement comme elle le ferait sans VPN, depuis votre adresse réelle, et le service voit exactement ce qu'il attend.

Quand le split tunneling est utile

  • Les applis bancaires et de paiement qui réagissent mal à un changement d'adresse IP.
  • Les services locaux et les portails publics qui ne servent que les utilisateurs connectés depuis le pays.
  • Les applis de streaming ou de télévision locales liées à votre région.
  • Les outils de travail, comme le client VPN de votre entreprise ou une synchronisation de fichiers locale qui exige une connexion directe.

Il comporte aussi des contreparties à garder en tête :

  • Les applis exclues ne sont pas protégées par le VPN. Leur trafic passe par votre réseau habituel ; sur un Wi-Fi public, elles ne comptent donc que sur leur propre chiffrement (la plupart des applis bancaires utilisent HTTPS). Notre guide du Wi-Fi public rappelle les bonnes habitudes.
  • L'option « Bloquer les connexions sans VPN » interagit avec les listes. La documentation d'Android prévient que lorsque le trafic hors VPN est bloqué, les applis non couvertes par les listes peuvent perdre leur connexion. Vérifiez que vos applis indispensables fonctionnent toujours après avoir modifié les réglages.
  • Moins d'exceptions, c'est plus sûr. N'excluez que les applis qui en ont besoin, pas toutes celles qui ont un jour affiché une erreur.

Comment le configurer

Sur Android, l'application VPNRice propose le VPN par application dans ses réglages : choisissez les applis qui passent par le VPN, par exemple votre navigateur et vos messageries, tandis qu'une appli bancaire garde votre connexion habituelle. Le mode par application fonctionne avec WireGuard. L'application Windows propose un filtrage des applications pour les programmes que vous souhaitez garder sur votre connexion directe. Sur iPhone et iPad, tout le trafic passe par le VPN lorsqu'il est connecté, car l'application n'y propose pas de sélection par appli.

Dans d'autres applications VPN, cherchez des réglages nommés « split tunneling », « VPN par application », « filtre d'applications » ou « applications exclues ».

Vérifier que cela fonctionne

Une fois le split tunneling configuré :

  1. Connectez le VPN.
  2. Ouvrez un navigateur qui passe par le VPN et allez sur Quelle est mon IP. La page doit afficher l'adresse du serveur VPN.
  3. Ouvrez l'appli exclue et vérifiez qu'elle fonctionne normalement.
  4. Si l'appli exclue proteste encore, déconnectez-vous, vérifiez la liste et reconnectez-vous : les listes ne s'appliquent qu'à une nouvelle connexion.

À retenir

  • Les services restreignent les utilisateurs de VPN surtout pour lutter contre la fraude, appliquer des règles régionales ou, dans certains pays, se conformer à la réglementation.
  • En Russie, de grandes plateformes ont commencé à refuser l'accès aux utilisateurs de VPN à la mi-avril 2026, à la demande d'un ministère ; des utilisateurs à l'étranger ont aussi été touchés.
  • Le split tunneling par application permet à certaines applis d'utiliser votre connexion habituelle pendant que le reste reste protégé.
  • Les applis exclues perdent la protection du VPN : gardez une liste courte et soyez prudent sur les réseaux publics.