# Un VPN qui ne se coupe jamais sur le téléphone : les réglages Android et iPhone

> « VPN permanent » et « Bloquer les connexions sans VPN » sur Android, VPN sur demande et options des applications sur iPhone, profils d'entreprise : comment garder le VPN actif en permanence sur mobile, et les fuites documentées en 2026.


*Ou : le téléphone change de réseau vingt fois par jour, le tunnel doit suivre sans qu'on y pense.*

La réponse courte : sur Android, le réglage se fait dans le système. La [page d'aide de Google](https://support.google.com/android/answer/9089766?hl=fr) indique le chemin : Paramètres, Réseau et Internet, VPN, puis la roue dentée à côté du VPN, où l'on active « VPN permanent ». Sur le même écran, l'option « Bloquer les connexions sans VPN » coupe Internet tant que le tunnel n'est pas établi ; Android prévient alors que vous ne disposerez d'aucune connexion jusqu'à ce que le VPN parvienne à se connecter. Sur iPhone, il n'existe pas d'interrupteur équivalent pour le particulier : c'est l'application du fournisseur qui programme une reconnexion automatique et, selon les cas, force tout le trafic dans le tunnel. Un téléphone qui passe sans cesse du Wi-Fi à la 4G a besoin de ce réglage plus qu'un ordinateur, et c'est la première habitude à prendre pour [travailler en déplacement](/guides/vpn-professionnel/wifi-public-nomades/).

Deux précisions évitent les mauvaises surprises sur Android. Le VPN permanent existe depuis Android 7.0 et l'option de blocage est proposée aux utilisateurs depuis Android 8.0, mais les surcouches des fabricants peuvent déplacer ou renommer les menus. Et depuis Android 8.1, une application peut refuser le mode permanent : les options apparaissent alors grisées, selon la [documentation Android](https://developer.android.com/develop/connectivity/vpn).

## VPN toujours actif : les réglages sur Android et sur iPhone

| Plateforme | Réglage | Ce qu'il fait | Limite connue |
|---|---|---|---|
| Android | VPN permanent | Lance le VPN au démarrage et le maintient | Ne bloque rien sans l'option suivante |
| Android | Bloquer les connexions sans VPN | Coupe Internet tant que le tunnel n'est pas actif | Fuites système documentées en 2022 et en 2026 |
| iPhone | VPN sur demande, géré par l'application | Reconnecte automatiquement le tunnel | Services Apple et connexions déjà ouvertes hors tunnel |
| iPhone | Forcer tout le trafic, chez certains fournisseurs | Fait passer toutes les applications par le tunnel | Fuite pendant les mises à jour de l'application |
| Flotte d'entreprise | VPN permanent imposé par gestion des appareils | Configuré par l'administrateur, non désactivable | Sur iPhone, appareils supervisés et IKEv2 seulement |

Sur iPhone, les fournisseurs s'appuient sur la fonction de connexion à la demande du système. Mullvad l'active depuis 2020, ce qui fait office de kill switch tant que le VPN est connecté, et propose depuis avril 2026 une option qui [force toutes les applications](https://mullvad.net/en/blog/force-all-app-traffic-into-the-tunnel) dans le tunnel, en prévenant que le trafic peut fuiter pendant une mise à jour de l'application. Proton indique que sa reconnexion automatique est activée en permanence sur iOS ; son kill switch avancé, qui bloque Internet même après une déconnexion manuelle, n'existait en septembre 2026 qu'en version bêta.

Les entreprises disposent d'un réglage plus strict. Apple réserve son « VPN permanent » aux appareils supervisés par une solution de gestion, avec le protocole IKEv2 : un tunnel par interface, Wi-Fi et cellulaire, et tout le trafic IP arrêté si les tunnels tombent, selon son [guide de déploiement](https://support.apple.com/fr-fr/guide/deployment/depae3d361d0/web). Android Enterprise permet de même d'imposer une application VPN permanente avec blocage.

![Illustration : un loquet de métal verrouillé par un cadenas](/images/vpn-toujours-actif-mobile-levier-cadenasse.original.webp "Imposé par l'administrateur, le VPN permanent ne se désactive plus depuis le téléphone.")

Aucun réglage n'est étanche. En avril 2026, un chercheur a montré qu'une application ordinaire pouvait révéler l'adresse IP réelle sous Android 16 malgré les deux options activées, et Mullvad a documenté en septembre 2026 une autre fuite par des paquets de maintien de connexion délégués à la puce réseau. Elles ne rendent pas le réglage inutile ; elles rappellent qu'il réduit l'exposition sans l'annuler.

### Pourquoi le garder actif en 4G

Sur les données mobiles, le VPN protège surtout de l'opérateur, qui voit vos requêtes DNS et les noms des sites. Ce qu'il change exactement est expliqué dans [le VPN en 4G et 5G](/guides/vpn-professionnel/wifi-public-nomades/vpn-smartphone-4g-5g-utile/).

### Le réseau qui porte le bon nom

Un téléphone se reconnecte automatiquement aux réseaux qu'il connaît, y compris à un faux point d'accès qui en usurpe le nom. Le mécanisme et les parades sont décrits dans [l'evil twin, ou faux hotspot](/guides/vpn-professionnel/wifi-public-nomades/evil-twin-faux-hotspot/).

### La liste avant de partir

Le VPN permanent fait partie d'une courte liste de réglages à vérifier avant un déplacement. Elle est réunie dans [la liste de sécurité du nomade numérique](/guides/vpn-professionnel/wifi-public-nomades/nomade-numerique-checklist-securite/).


---

Cette page contient des liens d'affiliation. Si tu souscris via ces liens, je peux toucher une commission sans coût supplémentaire pour toi. Mon avis reste indépendant et s'appuie sur les audits publiés, la documentation officielle des fournisseurs et les tarifs vérifiés à la date de rédaction.