Split tunneling : définition et cas d’usage

Quand vous activez un VPN, par défaut tout votre trafic passe par le tunnel chiffré. Le split tunneling, littéralement « tunnelisation partagée », casse cette règle du tout ou rien : il vous laisse trier ce qui emprunte le VPN et ce qui l’évite. Pratique, mais pas anodin côté sécurité. Voici la définition claire, les vrais cas d’usage, les limites à connaître et la marche à suivre pour le configurer.

Le split tunneling, c’est quoi exactement ?

Le split tunneling est une fonction proposée par la plupart des VPN sérieux qui divise votre trafic internet en deux flux distincts. Un flux traverse le tunnel VPN chiffré (avec IP masquée), l’autre passe directement par votre fournisseur d’accès, comme si le VPN n’existait pas. Vous décidez vous-même de la répartition, application par application ou site par site.

Sans split tunneling, c’est simple mais rigide : le VPN est un interrupteur global qui protège l’ensemble du trafic. Avec, vous obtenez un réglage fin. Concrètement, il se passe ceci quand vous l’activez.

Comment fonctionne la tunnelisation partagée ?

Selon le VPN et la plateforme, le split tunneling se présente sous deux logiques opposées, qu’il faut bien distinguer pour ne pas se tromper de réglage :

• Mode « exclusion » (inverse) : le VPN protège tout, sauf les applications que vous placez dans une liste. Idéal quand une seule app pose problème (une banque, une appli de livraison) pendant que le reste reste sécurisé.
• Mode « inclusion » : rien ne passe par le VPN, sauf les applications que vous ajoutez. Utile quand vous ne voulez chiffrer qu’un ou deux usages précis (un navigateur, un client torrent) et laisser tout le reste en direct.

La séparation se fait le plus souvent par application (sur ordinateur et sur Android), mais certains VPN gèrent aussi le split tunneling par URL ou par domaine via une extension de navigateur, ou par adresse IP sur les routeurs. Techniquement, le client VPN modifie la table de routage du système pour envoyer chaque paquet vers la bonne interface réseau.

À quoi sert le split tunneling au quotidien ?

La tunnelisation partagée répond à des situations très concrètes, où le « tout dans le VPN » devient gênant :

• Accéder à des services locaux et étrangers en même temps : regarder un catalogue de streaming américain via le VPN tout en gardant l’accès à votre banque française ou à un site de l’administration, qui n’aiment pas les IP étrangères.
• Garder les appareils du réseau local joignables : imprimante, NAS, box domotique. Ces équipements deviennent souvent inaccessibles quand tout le trafic part dans le tunnel ; l’exclusion les laisse à portée.
• Ne chiffrer que ce qui compte : protéger uniquement le téléchargement P2P ou un navigateur, sans ralentir le reste.
• Éviter les blocages géographiques indésirables : certaines applis bancaires ou de paiement se bloquent ou réclament une double vérification dès qu’elles détectent une IP de VPN. Les exclure évite ces frictions.

Quels sont les avantages du split tunneling ?

Le principal bénéfice est le confort d’usage, mais il y a aussi un vrai gain de performance :

• Plus de débit : le chiffrement et le détour par un serveur distant coûtent toujours un peu de vitesse. En sortant du tunnel les usages gourmands qui n’ont pas besoin de protection (jeu en ligne, mises à jour, streaming d’un service local), vous économisez de la bande passante pour ce qui reste dans le VPN.
• Moins de conflits : fini les sites qui vous croient à l’étranger alors que vous vouliez juste sécuriser un autre onglet.
• Réseau local préservé : vos appareils connectés restent accessibles sans couper la protection.
• Un VPN qu’on garde allumé : parce qu’il devient moins contraignant, on a moins tendance à le désactiver « juste deux minutes », ces deux minutes où l’on est justement exposé.

Quelles sont ses limites de sécurité ?

Le point d’honnêteté indispensable : par définition, tout ce que vous sortez du tunnel n’est plus protégé. Ce trafic circule avec votre IP réelle, visible par votre fournisseur d’accès et par les sites concernés, sans le chiffrement du VPN. Le split tunneling est un compromis, pas un réglage gratuit.

• Exposition partielle : une app exclue par erreur, ou qui manipule des données sensibles, se retrouve à découvert. Sur un Wi-Fi public, c’est exactement le risque qu’un VPN était censé neutraliser.
• Fuites DNS possibles : selon l’implémentation, les requêtes DNS du trafic exclu peuvent passer en clair par votre FAI et trahir les sites visités.
• Erreurs de configuration : une règle mal réglée peut laisser fuir plus que prévu, sans alerte visible. On croit protégé ce qui ne l’est pas.
• Le kill switch ne couvre pas tout : le kill switch, qui coupe la connexion si le tunnel tombe, ne surveille que le trafic dans le VPN. Le flux exclu, lui, continue quoi qu’il arrive.

Le split tunneling échange un peu de sécurité contre du confort. Si vous ne savez pas quoi exclure, mieux vaut ne rien exclure.

Comment configurer le split tunneling ?

La marche à suivre varie d’un VPN à l’autre, mais la logique reste la même sur la plupart des applications de bureau et sur Android :

Sur quels VPN trouve-t-on le split tunneling ?

C’est une fonction devenue courante chez les fournisseurs premium, mais son étendue varie selon la plateforme. Parmi les VPN qui la proposent en juillet 2026 : NordVPN (Windows et Android), Surfshark (sous le nom « Bypasser »), Proton VPN (Windows et Android, open source) ou ExpressVPN. Attention aux nuances de plateforme : la disponibilité sur macOS et l’absence quasi générale sur iOS font que le split tunneling ne doit pas être le seul critère de choix. Comptez sur un bon VPN payant entre 1,75 € et 3 € par mois sur un engagement de deux ans (tarifs promotionnels indicatifs relevés en juillet 2026, hors renouvellement).