Le split tunneling vous laisse choisir ce qui passe par le VPN et ce qui reste en connexion directe. Pour le streaming, cela permet de réserver le tunnel au service qui en a besoin. ExpressVPN (www.expressvpn.com/fr/) est le plus large sur ce point : Windows, macOS, Linux, Android et iOS, même si iOS reste limité à l’exclusion d’adresses IPv4 une par une.
Cette fonction règle deux problèmes courants, la perte de débit et les conflits entre applications. Si vous cherchez d’abord à bien utiliser un VPN pour vos films et séries, commencez par là. Ici, on passe aux cas concrets et aux systèmes réellement compatibles.
Deux façons de s’en servir pour la vidéo
La première consiste à sortir une application du tunnel. Votre Netflix français reste en direct, sans perte de débit, pendant que le reste de l’appareil passe par le VPN. C’est utile si vous voulez protéger votre navigation sans dégrader la 4K et le HDR.
La seconde consiste à ne faire entrer dans le tunnel qu’une seule application, par exemple le navigateur qui lit un diffuseur étranger. Tout le reste demeure en direct : banque, messagerie, jeux, mises à jour. ProtonVPN propose ce mode inclusion, en plus du mode exclusion, sur Windows, Linux et Android.
Sur téléviseur, NordVPN (www.nordvpn.com/fr/) propose le split tunneling dans son application Android TV : les applications que vous sortez du tunnel ne montrent plus l’adresse du VPN, tandis que les autres y restent. C’est le réglage le plus direct pour garder votre application française en connexion normale sur un même téléviseur.
Il existe un troisième usage, plus discret. Un tunnel complet peut gêner les échanges sur le réseau local, comme ceux d’un Chromecast ou AirPlay. Sortir une application du tunnel évite alors certains conflits.
Qui le propose, et sur quels systèmes ?
Les possibilités diffèrent beaucoup d’un VPN à l’autre, et d’un système à l’autre. Voici ce que publient ces services, relevé en novembre 2026.
| VPN | Systèmes | Ce que l’on peut exclure |
|---|---|---|
| ExpressVPN | Windows 10 et 11, macOS 11 et plus, Linux 64 bits, Android 7 et plus, iOS | Applications et sites sous Windows, adresses IPv4 une par une sur iOS |
| NordVPN | Windows, Android, Android TV, extensions de navigateur | Applications, sites dans les extensions, ports ou sous-réseaux sous Linux avec l’Allowlist |
| CyberGhost | Android, Windows | Applications sur Android, sites sous Windows avec les exceptions |
| ProtonVPN | Windows, Linux, macOS (expérimental), Android, Android TV, extension de navigateur | Applications et adresses IP selon le système, formules payantes |
| PureVPN | Windows, Android, Fire TV Stick, Android TV | Applications |
Sur un boîtier de streaming, PureVPN (www.purevpn.fr) annonce explicitement le split tunneling sur Fire TV Stick, en plus d’Android TV, de Windows et d’Android, ce qui compte si votre téléviseur passe par ce type d’appareil. La page sur le VPN sur Fire TV détaille cette installation.
Sur iPhone et iPad, ExpressVPN est le seul de cette liste à annoncer la fonction, limitée à des adresses IPv4 exclues une par une. NordVPN indique ne pas proposer le split tunneling sur iOS ni macOS. CyberGhost ne le propose pas sur iOS, macOS ni Linux.
Quel réglage pour quel usage ?
- Regarder un abonnement français tout en naviguant dans le tunnel : sortez l’application vidéo du VPN.
- Regarder un diffuseur étranger sans ralentir le reste : faites entrer seulement le navigateur ou l’application concernée.
- Garder la banque en connexion normale : sortez son application du tunnel, elle verra votre adresse habituelle.
- Laisser le téléviseur en direct pendant que le téléphone reste protégé : utilisez la fonction sur Android TV ou Fire TV, ou n’activez le VPN que sur le téléphone.
- Regarder une vidéo dans un navigateur : le navigateur compte comme une seule application, ce qui concerne tous ses onglets.
Les pièges à connaître
- Le kill switch : chez ProtonVPN, il est incompatible avec le split tunneling sur la plupart des plateformes, Windows excepté.
- Les applications à plusieurs processus : sous Windows, PureVPN demande d’ajouter chaque processus d’une application qui en compte plusieurs.
- Les navigateurs Apple : sur macOS, le split tunneling de ProtonVPN ne fonctionne pas avec les applications basées sur WebKit, comme Safari.
- Les données hors tunnel : ce qui sort du VPN redevient visible par votre fournisseur d’accès.
- La position réelle : une application exclue voit votre vraie adresse. Elle ne bénéficie donc plus du serveur VPN.
- Le redémarrage : sur Linux, ProtonVPN précise que les applications doivent être redémarrées après chaque connexion.
- L’extension de navigateur : chez NordVPN et ProtonVPN, elle exclut des sites, pas des applications. Elle ne couvre donc que ce qui passe par le navigateur.
- Les installations particulières : sous Linux, ProtonVPN ne propose pas cette fonction dans la version Flatpak non officielle. Sur macOS, il faut installer une extension réseau et utiliser WireGuard ou Stealth, pas IKEv2.
Sous Linux, NordVPN remplace le split tunneling par une Allowlist. Elle exclut des ports ou des sous-réseaux, pas des applications, et ce réglage s’applique à tout le trafic concerné, entrant comme sortant. Le trafic exclu échappe aussi au kill switch.
Où se trouve le réglage selon votre appareil ?
Le chemin change d’une application à l’autre. Voici les plus utiles pour la vidéo.
- NordVPN sur Windows 10 et 11 : Paramètres, puis Split tunneling, puis Ajouter des applications. La liste n’affiche que les applications ouvertes, utilisez le bouton de recherche si la vôtre n’y figure pas.
- NordVPN sur Android TV : ouvrez les réglages depuis l’icône de roue dentée, descendez jusqu’au split tunneling, puis sélectionnez l’application à sortir du tunnel.
- CyberGhost sur Android : icône de réglages, onglet VPN, App Split Tunnel, puis cochez les applications à sortir du tunnel.
- ProtonVPN sur Android TV : le mode exclusion est actif par défaut, et le mode inclusion reste disponible.
Comment le configurer proprement ?
- Déconnectez le VPN avant de modifier la liste, comme le demande CyberGhost sur Android.
- Choisissez le mode : exclure des applications, ou n’en faire entrer que quelques-unes.
- Ajoutez l’application de streaming, ou le navigateur si vous regardez dans un onglet.
- Reconnectez le VPN, puis redémarrez l’application concernée.
- Vérifiez le résultat depuis l’application incluse et depuis l’application exclue, en ouvrant une page qui affiche votre adresse IP.
Ce contrôle simple évite les mauvaises surprises. Si une application censée passer par le VPN affiche votre adresse réelle, le réglage n’a pas pris. La page sur les fuites DNS et IPv6 détaille les tests à mener dans ce cas.
Le split tunneling rend-il le VPN plus rapide ?
Non. Il retire seulement du tunnel ce qui n’a pas besoin d’y être. L’application exclue retrouve votre ligne normale, et le tunnel n’a plus à la transporter. Sur une connexion juste, le gain est réel pour la vidéo sortie du tunnel. Pour le reste, le débit dépend toujours de votre ligne et du serveur VPN.
Si la lecture reste mauvaise, regardez ailleurs. La page sur le débit nécessaire donne les seuils à viser, et celle sur le buffering liste les causes de coupure. Le split tunneling n’est pas une réponse aux problèmes de serveur ou de réseau.
Quelle limite garder en tête ?
Le split tunneling change ce qui passe dans le tunnel, pas ce qu’une plateforme autorise. Une application restée dans le VPN peut toujours être refusée, et il faut alors changer de serveur comme pour n’importe quel blocage. Une application sortie du tunnel retrouve simplement votre connexion et votre pays réels. Vérifiez ce réglage avant de lancer un film, surtout sur un appareil partagé.