Travailler depuis l'étranger sans se faire fermer la porte par ses propres outils
Ou : la sécurité de votre entreprise ne sait pas que vous êtes en vacances à Lisbonne.
La réponse courte : à l’étranger, ce ne sont pas les pirates qui vous coupent de vos outils, ce sont souvent vos propres protections. Une entreprise peut bloquer les connexions venant de pays où elle ne travaille pas : Microsoft le propose explicitement dans l’accès conditionnel de Microsoft Entra, qui déduit le pays de l’adresse IP publique ou de la position GPS de l’application Authenticator. Or la même documentation précise que, derrière un VPN, c’est l’adresse du serveur VPN qui est évaluée. Un VPN d’entreprise ou un serveur situé en Belgique vous fait donc apparaître depuis chez vous, à condition que votre service informatique l’ait prévu. C’est l’un des usages les plus concrets d’un VPN pour travailler en déplacement.
Google Workspace propose le même filtrage par origine géographique, mais seulement dans ses éditions Enterprise, Frontline et Education, pas dans les formules Business. Dans les deux cas, la bonne démarche consiste à prévenir l’administrateur avant le départ plutôt qu’à contourner la règle : un accès qui surgit d’un pays inattendu est précisément ce que ces règles doivent arrêter.
VPN à l’étranger : ce qui bloque l’accès, et comment le garder
| Situation | Ce qui bloque | Solution |
|---|---|---|
| Outils de l’entreprise, Microsoft 365 ou Google Workspace | Règle qui refuse certains pays | Passer par le VPN de l’entreprise ou son adresse IP dédiée, en accord avec l’informatique |
| Carte de débit hors d’Europe | Blocage géographique par défaut | La faire débloquer avant le départ, souvent depuis l’application bancaire |
| Achats et services en ligne dans l’Union | Blocage géographique en principe interdit | Pas besoin de VPN, sauf exceptions du règlement |
| Données mobiles en itinérance dans l’Union | Rien, la sortie se fait par le pays d’origine | Le VPN reste utile surtout sur le Wi-Fi local |
| Pays qui restreignent les VPN | Blocage technique ou interdiction légale | Se renseigner avant le départ, avec l’employeur |
Les banques ont leurs propres réflexes. La fédération belge du secteur, Febelfin, rappelle qu’une carte de débit ne fonctionne pas aux États-Unis, en Thaïlande, au Maroc ou en Égypte tant qu’elle n’a pas été débloquée, et que Card Stop reste joignable depuis l’étranger au +32 78 170 170. Pour itsme, aucune restriction liée à l’étranger n’est publiée dans son aide ; seul le réglage de région du téléphone change les services affichés.
Dans l’Union, le droit joue en votre faveur. Le règlement sur le blocage géographique, applicable depuis décembre 2018, interdit de bloquer ou de rediriger un client en raison de sa nationalité ou de son lieu de résidence, avec des exceptions pour l’audiovisuel, les œuvres protégées et les services financiers de détail. Un autre règlement garantit l’accès aux abonnements de streaming payants lors d’un séjour temporaire dans un autre pays de l’Union.
Hors d’Europe, la question se renverse : c’est le VPN lui-même qui peut poser problème. Selon Freedom House, la Chine interdit depuis 2017 les VPN non autorisés, la Russie impose depuis la même année le blocage de ceux qui donnent accès à des contenus interdits, et la Turquie a bloqué administrativement dix-sept services fin 2023 sans interdiction légale. Aux Émirats arabes unis, le décret-loi de 2021 sur la cybercriminalité punit de prison et d’une amende de 500 000 à 2 000 000 de dirhams l’usage de l’adresse d’autrui pour commettre une infraction ou empêcher sa détection. L’ANSSI conseille, dans son guide pour les professionnels en déplacement, de se renseigner sur la législation du pays de destination à l’égard des moyens de chiffrement.
Les questions fiscales et sociales d’un séjour de travail prolongé relèvent d’un autre guide : le SPF Finances et l’ONSS publient leurs propres pages sur le travail à l’étranger.
En données mobiles, l’itinérance fait le travail
Dans l’Union, les données mobiles repassent en règle générale par votre opérateur d’origine et vous gardent une adresse belge. Ce que le VPN ajoute en 4G et 5G est détaillé dans le VPN sur smartphone.
Le Wi-Fi de l’hôtel d’abord
Avant d’atteindre vos outils, il faut souvent franchir le portail de connexion de l’hôtel, que le VPN bloque. La marche à suivre est expliquée dans le VPN face au portail captif.
Ce qu’il faut préparer avant de partir
Débloquer la carte, prévenir l’informatique et vérifier le VPN font partie d’une courte liste. Elle est réunie dans la liste de sécurité du nomade numérique.