NordVPN : exclure une application du VPN

Analyse de la documentation officielle, sans test en compte payant.

Si une application professionnelle échoue avec NordVPN, n’arrêtez pas tout le VPN : créez l’exception la plus étroite que votre plateforme permet, puis vérifiez séparément le service exclu et un service qui doit rester dans le tunnel. Sous Windows, Android et Android TV, l’exception peut viser une application. Dans l’extension de navigateur, elle vise un domaine ou une adresse IP. Sous Linux, la liste d’autorisation porte sur des ports ou des sous-réseaux. NordVPN n’annonce pas cette fonction sur macOS ni iOS.

Ce guide vise un indépendant ou une petite équipe confrontée à une banque, un outil comptable, un périphérique local ou une application qui refuse une connexion VPN. Aide officielle NordVPN consultée le 21 octobre 2026.

Choisir l’exception la plus petite

Le split tunneling sépare le trafic : une partie continue de passer par le VPN, l’autre utilise la connexion directe. Le trafic exclu ne bénéficie donc plus de la protection du tunnel. La bonne unité dépend du problème et de la plateforme, pas d’un réglage unique à reproduire partout.

Exclure un navigateur entier sous Windows fait sortir directement toutes ses sessions, pas seulement le site qui pose problème. Si le blocage concerne un domaine précis, l’extension permet une exception plus fine. À l’inverse, une application de bureau autonome ne peut pas être ciblée par une règle de domaine dans l’extension.

Configurer sans élargir la dérogation

Sur Windows, activez le split tunneling dans les réglages de connexion de l’application NordVPN, choisissez le mode qui désactive le VPN pour les applications sélectionnées, puis ajoutez l’exécutable concerné. Sur Android et Android TV, l’aide officielle décrit également une liste d’applications exclues. Fermez puis relancez l’application après la modification afin qu’une ancienne connexion ne fausse pas le contrôle.

Dans l’extension NordVPN, utilisez « Exclure du VPN » pour ajouter le domaine ou l’adresse IP. L’option d’exclusion des sous-domaines mérite une décision séparée : l’activer pour exemple.fr élargit la règle à des services comme factures.exemple.fr ou admin.exemple.fr. Rechargez les onglets déjà ouverts après le changement. L’éditeur précise que ces destinations voient alors votre adresse IP réelle et que leur trafic ne passe plus dans le tunnel VPN.

Sous Linux, la liste d’autorisation peut viser un port ou un sous-réseau. Cette portée est plus technique : autoriser un port affecte tout le trafic qui l’utilise, et autoriser un sous-réseau peut exposer plusieurs équipements. Relevez la règle ajoutée et son motif pour pouvoir la retirer sans deviner plus tard.

Vérifier le Kill Switch avant de conclure à une panne

Le Kill Switch et le split tunneling répondent à deux objectifs différents. Le premier bloque le trafic quand la protection attendue n’est pas disponible ; le second autorise une partie du trafic à contourner le tunnel. NordVPN indique que le Kill Switch Internet est prioritaire : lorsque les deux réglages entrent en conflit, l’application exclue peut rester bloquée au lieu d’utiliser la connexion directe.

Si l’exception ne produit aucun effet, notez d’abord le mode du Kill Switch. Pour un diagnostic limité, modifiez un seul réglage à la fois, répétez l’action qui échouait, puis restaurez la politique retenue. Ne laissez pas le Kill Switch désactivé par habitude si son blocage correspond à une exigence de sécurité de l’équipe.

Prouver que la règle résout le bon problème

1. Avant le changement, consignez l’action exacte qui échoue, par exemple « validation du paiement refusée après connexion ».
2. Ajoutez une seule exception : application, domaine, port ou sous-réseau selon la plateforme.
3. Relancez l’application ou rechargez l’onglet, puis répétez la même action.
4. Dans un autre service qui doit rester protégé, vérifiez que le VPN reste connecté et que l’exception ne s’est pas étendue.
5. Retirez la règle si le symptôme persiste : elle n’a pas démontré son utilité.

Vérifiez qu’après le rétablissement de l’accès, seule l’application choisie contourne le tunnel. Le contrôle doit donc porter sur deux chemins : le service exclu fonctionne par la connexion directe, tandis qu’un autre usage reste sous VPN. Conservez la date, la portée et le propriétaire de la règle, sans enregistrer d’identifiant, de mot de passe ni d’adresse IP sensible dans une note partagée.

Prenons ce cas : un portail bancaire bloque le VPN

Une indépendante utilise son navigateur pour la banque, la messagerie et plusieurs logiciels en ligne. Seul le portail bancaire refuse la connexion quand l’extension NordVPN est active. Exclure tout le navigateur dans l’application Windows ferait aussi sortir la messagerie et les autres outils du tunnel.

La règle la plus étroite consiste ici à utiliser l’extension seule et à exclure le domaine du portail bancaire, sans inclure ses sous-domaines par défaut. Après rechargement, elle vérifie la connexion bancaire puis ouvre un second site qui doit toujours passer par le VPN. Si le portail dépend d’un sous-domaine distinct pour l’authentification, elle l’ajoute explicitement ou active l’option après avoir identifié ce besoin.

Confirmez auprès de votre banque que cette configuration respecte sa politique de sécurité. Si l’établissement interdit ou conteste la connexion, son support reste la source à suivre.

Écarter les autres causes avant une réinitialisation

Une imprimante, un écran partagé ou un appareil de diffusion peut échouer parce que la découverte du réseau local est bloquée, même si le split tunneling est correctement réglé. L’aide NordVPN décrit un réglage d’invisibilité sur le réseau local pour Windows et Android. Traitez ce cas comme un problème de réseau local, pas comme une raison d’exclure au hasard plusieurs applications.

Pour un split tunneling défaillant, NordVPN propose ensuite le redémarrage, la mise à jour ou la réinstallation de l’application. La réinitialisation réseau doit rester un dernier recours : sous Windows, elle peut réinitialiser les réseaux Wi-Fi, mots de passe, paramètres VPN et réglages associés. Préparez les accès nécessaires avant de l’utiliser.

Quand le split tunneling ne convient pas

N’utilisez pas cette exception pour une application qui traite des données sensibles si votre politique exige que tout son trafic passe par le VPN. Évitez aussi une règle par port ou sous-réseau que personne ne sait expliquer ou surveiller. Sur macOS et iOS, l’absence de prise en charge documentée exclut ce parcours ; ne présentez pas un contournement non officiel comme une fonction équivalente.

Si de nombreuses applications réclament chacune une exception, le problème peut venir du serveur choisi, du protocole, du DNS, d’un pare-feu ou du réseau utilisé. Dans ce cas, retirez les règles devenues inutiles et traitez la cause commune plutôt que d’agrandir progressivement la zone hors VPN.

Pour compléter ce choix, consultez la fiche NordVPN, le comparatif NordVPN et Surfshark et le guide pour préparer les accès de secours.