Qu'est-ce que le split tunneling ?
En bref : le split tunneling (tunnelage fractionné) est une fonction de VPN qui répartit votre trafic internet sur deux chemins. Une partie emprunte le tunnel chiffré du VPN, le reste rejoint internet directement, comme d'habitude. Au lieu d'un choix binaire — tout passe par le VPN, ou rien —, le split tunneling vous laisse décider quelles applications ou quelles destinations utilisent le tunnel.
Imaginez une route dotée d'une voie rapide. Le tunnel VPN, c'est la voie protégée ; le split tunneling, c'est la signalisation qui décide quelles voitures y entrent et lesquelles restent sur la voie ordinaire.
Comment fonctionne le split tunneling
Lorsque le VPN est actif sur votre appareil, le système d'exploitation dirige le trafic réseau vers une interface réseau virtuelle — le tunnel —, où il est chiffré puis envoyé au serveur VPN. Le split tunneling insère une décision de routage juste avant cette étape :
1. Une application (ou votre navigateur) émet une requête réseau.
2. Les règles de routage vérifient si cette application ou cette destination figure dans la liste du tunnel.
3. Le trafic tunnelisé est chiffré et transmis via le serveur VPN, qui le relaie vers sa destination. Celle-ci ne voit que l'adresse IP du serveur VPN.
4. Le trafic exclu quitte votre appareil directement par votre connexion habituelle. La destination voit votre véritable adresse IP, et votre fournisseur d'accès peut voir où ce trafic se rend.
Sur Android, le mécanisme est intégré à la plateforme elle-même : le framework VPN permet à une application VPN d'inclure ou d'exclure du tunnel des applications précises (split tunneling par application). D'autres implémentations découpent par destination — en routant certains sites ou certaines plages d'IP hors du tunnel — ou font l'inverse (« split tunneling inversé »), où seules les applications sélectionnées passent par le VPN, tout le reste restant en direct.
Pourquoi voudriez-vous l'utiliser ?
1. Les services locaux qui cessent de fonctionner sous VPN
Certains services refusent les connexions provenant d'adresses de serveurs VPN, ou se comportent bizarrement dès que votre localisation apparente change : applications bancaires à détection de fraude stricte, certains services de streaming, ou applications de livraison qui ont besoin de votre région réelle. Exclure cette seule application la garde fonctionnelle pendant que tout le reste demeure protégé.
2. Le trafic sensible à la vitesse
Le chiffrement et le saut supplémentaire jusqu'au serveur VPN ajoutent une petite surcharge. Pour les gros téléchargements de jeux ou les appels vidéo où chaque milliseconde de latence compte, certains utilisateurs préfèrent envoyer ce trafic précis en direct tout en gardant la navigation et la messagerie dans le tunnel. (Pour les compromis en jeu compétitif, consultez notre guide des VPN pour le gaming.)
3. Les appareils du réseau local
Imprimantes, box domotiques et partages de fichiers vivent sur votre réseau local. Un tunnel complet peut les rendre inaccessibles depuis votre appareil. Un split tunneling qui garde le trafic local en local règle le problème sans couper le VPN.
4. La gestion du volume de données
Si une formule VPN compte les données, exclure le trafic volumineux et peu sensible fait durer votre quota. Cela pèse moins sur les services à bande passante illimitée, mais c'est une raison historique courante de l'existence de cette fonction.
Les compromis de sécurité — à lire attentivement
Le split tunneling est un trou délibéré dans votre protection, et il faut le dire franchement :
- Le trafic exclu est totalement exposé. Votre adresse IP réelle est visible par chaque destination exclue, et votre fournisseur d'accès peut voir et journaliser ce trafic exactement comme si aucun VPN ne tournait.
- Une mauvaise configuration ne fait aucun bruit. Si vous excluez votre navigateur et que vous l'oubliez, vous pouvez passer une session entière à vous croire protégé sans l'être. L'icône VPN de la barre d'état reste allumée dans les deux cas.
- Identité mélangée. Des sites web peuvent potentiellement rapprocher votre identité sous VPN et votre identité réelle si du trafic lié circule sur les deux chemins — par exemple une application exclue et une session de navigateur tunnelisée qui se connectent au même compte.
- Sur un réseau non fiable, le split tunneling est généralement le mauvais choix. Sur un Wi-Fi public, tout l'intérêt est que chaque paquet quitte votre appareil chiffré. Exclure quoi que ce soit rouvre exactement la surface d'attaque que vous aviez connecté le VPN pour refermer.
Une bonne règle : servez-vous du split tunneling pour résoudre un problème précis et identifiable (« mon application bancaire refuse les connexions VPN »), pas comme configuration par défaut. Dans le doute, tunnelisez tout.
Le split tunneling et GLOBEX
GLOBEX s'attache à rendre le tunnel complet sans effort : ouvrez l'application, appuyez sur Connect, et votre trafic est chiffré sans aucun réglage. L'offre gratuite comprend une bande passante illimitée et les mêmes 8 protocoles de connexion que Premium : aucun plafond de données ne vous pousse donc à exclure du trafic. Si une application donnée se comporte mal avec n'importe quel VPN (les applications bancaires en sont le cas d'école), la solution la plus simple et la plus fiable, chez n'importe quel fournisseur, consiste à se déconnecter brièvement, utiliser l'application, puis se reconnecter. Vous pouvez voir tout ce que contient l'application sur notre page des fonctionnalités, et le détail de l'offre gratuite sur la page VPN gratuit.
Questions fréquentes
Le split tunneling affaiblit-il le chiffrement du trafic tunnelisé ? Non. Le trafic à l'intérieur du tunnel est chiffré exactement comme il le serait avec un tunnel complet. Le compromis ne porte que sur ce que vous excluez.
Les sites web peuvent-ils savoir que j'utilise le split tunneling ? Pas directement. Chaque destination voit seulement le chemin par lequel son trafic est arrivé : l'adresse du serveur VPN, ou la vôtre.
Le split tunneling inversé est-il plus sûr ? Il échoue de façon plus sûre sur un point : avec « seules ces applications utilisent le VPN », les nouvelles applications passent par défaut en direct ; avec « tout sauf ces applications », les nouvelles sont protégées par défaut. Si l'objectif est la confidentialité, les listes d'exclusion (protection totale par défaut) constituent la meilleure posture.
Conclusion
Le split tunneling est un outil de routage, pas une amélioration de sécurité : il échange la protection d'une partie du trafic contre de la compatibilité, de la vitesse ou un accès local. Utilisé délibérément — pour une application problématique, sur un réseau de confiance —, il est réellement utile. Utilisé sans précaution, il retire en silence la protection que vous croyez avoir. Sachez quelle part de votre trafic passe dans le tunnel, gardez la liste d'exceptions courte, et quand le réseau lui-même n'est pas fiable, tunnelisez tout.
