En 2026, le split tunneling d’un VPN permet de décider quelles applications, quels sites ou quels types de trafic passent dans le tunnel chiffré du réseau privé virtuel. Tout le reste continue à utiliser la connexion internet classique. Le résultat peut être intéressant pour trouver un meilleur compromis entre confidentialité et performances, mais le trafic laissé de côté n’a alors plus la protection du VPN.
C’est d’ailleurs tout l’intérêt de la fonction, et sa limite en même temps. Bien réglé, le split tunneling aide à mieux répartir confidentialité et vitesse. Réglé à la va-vite, il laisse une partie du trafic circuler sans protection.
Pour le grand public, l’usage est assez concret. On peut faire passer son navigateur ou son application bancaire par le VPN, et garder hors tunnel d’autres usages, par exemple les jeux en ligne, le streaming vidéo ou certains appareils du réseau local.
C’est aussi pratique quand il faut accéder à une imprimante Wi‑Fi, à un NAS ou à d’autres équipements de la maison qui supportent mal le fait de voir tout le trafic partir vers un serveur distant. Dit plus simplement, le split tunneling évite d’imposer le VPN là où il n’apporte pas grand-chose, ou là où il dégrade franchement l’expérience.
Les éditeurs de VPN proposent en général deux façons de faire. La première consiste à exclure certaines applications ou certains sites du VPN : tout passe dans le tunnel, sauf les exceptions choisies par l’utilisateur. La seconde fonctionne à l’inverse : rien ne passe par le VPN, sauf une liste précise d’applications ou de destinations.
NordVPN et CyberGhost, par exemple, proposent ces deux modèles. Quelques services vont plus loin avec des réglages au niveau du routeur. Sur le papier, c’est flexible. Dans les faits, la prise en charge reste très variable selon les plateformes.
Et c’est là que ça se complique.
La disponibilité du split tunneling reste très inégale d’un fournisseur à l’autre, et plus encore d’un système d’exploitation à l’autre. Proton, par exemple, affiche une prise en charge plus cohérente sur plusieurs plateformes.
Curieusement, macOS et l’iPhone sont restés, pendant longtemps, plus compliqués pour les développeurs de VPN à cause de restrictions système plus strictes. La situation bouge tout de même : Norton a ajouté la prise en charge de macOS en juin 2026, selon Norton. Pour les utilisateurs Apple, la fonction reste malgré tout moins répandue que sur Windows ou Android.
Le vrai point faible, c’est la sécurité. Tout trafic exclu du VPN perd le bénéfice du chiffrement et de l’adresse IP masquée.
Des spécialistes rappellent que cela crée des angles morts, augmente l’exposition aux sites malveillants et aux malwares, et devient particulièrement risqué sur un Wi‑Fi public ou lorsqu’il est question de données sensibles. Ce n’est pas un débat abstrait : début 2024, le split tunneling a aussi attiré l’attention après des fuites DNS signalées chez certains services, même si des correctifs ont ensuite été déployés. Mieux vaut donc rester prudent.
En entreprise, le split tunneling sert d’abord à alléger la charge sur les infrastructures VPN et à améliorer les performances des services cloud. Microsoft a notamment recommandé cette approche pour certains flux Microsoft 365, anciennement Office 365, ainsi que pour Microsoft Teams, d’après Microsoft.
Le risque, en revanche, monte d’un cran : un appareil connecté à la fois au VPN de l’entreprise et à l’internet ouvert peut devenir une porte d’entrée vers le réseau interne s’il est compromis. Les spécialistes donnent une consigne assez nette : appliquer le principe du moindre privilège et n’autoriser hors VPN que des flux jugés peu risqués.
Le contexte aide aussi à comprendre pourquoi cette fonction pèse davantage aujourd’hui. En 2026, environ 30 % des internautes dans le monde, soit près de 1,6 milliard de personnes, utiliseraient un VPN, d’après des données sectorielles sur le marché des VPN. Aux États-Unis, 32 % des adultes en utilisent actuellement un, selon ces mêmes données sectorielles.
On manque encore de chiffres précis sur l’adoption du split tunneling. Mais pour tous ceux qui veulent un VPN plus souple, c’est déjà l’option qu’il faut comprendre avant d’activer quoi que ce soit.
