Les applications VPN en un clic conviennent à la plupart des gens. Mais si vous avez besoin d'un protocole précis comme WireGuard, ou si vous essayez de contourner la censure avec V2Ray, les applications intégrées ne suffisent généralement pas. Ce guide couvre la configuration VPN sur iPhone en mode manuel : choisir un protocole, importer les configurations et vérifier que votre connexion fonctionne vraiment.
Pourquoi configurer manuellement un VPN sur votre iPhone
La plupart des applications des fournisseurs de VPN ne proposent qu'un ou deux protocoles, et ce ne sont généralement pas les meilleurs. Une configuration manuelle vous permet de choisir précisément le protocole à utiliser et l'application cliente qui le fera tourner. C'est plus important qu'il n'y paraît.
Plus de contrôle sur votre connexion
Avec une configuration manuelle, c'est vous qui choisissez le protocole. WireGuard est rapide et léger, ce qui se remarque en jeu ou en streaming. Vous pouvez aussi utiliser des clients tiers comme Shadowrocket, qui affichent plus de détails sur la connexion que l'application d'un fournisseur.
Vous n'êtes pas non plus enfermé dans l'écosystème d'un seul fournisseur : vous pouvez configurer des connexions de différents services sur le même téléphone. Si vous tenez à empêcher le suivi de votre adresse IP, cette souplesse compte.
Contourner les blocages réseau
Là où Internet est fortement censuré, les applications VPN standard sont souvent les premières à être bloquées. Une configuration manuelle avec V2Ray/XRay peut faire passer votre trafic VPN pour une navigation web ordinaire. Pour les personnes en Chine ou aux Émirats arabes unis, c'est parfois le seul moyen de garder une connexion qui fonctionne.
C'est tout l'intérêt de cette adaptabilité : une configuration VPN manuelle permet à votre iPhone de contourner des blocages qui arrêteraient net une application standard.
Les applications en un geste suffisent pour un usage occasionnel, mais les personnes confrontées à une véritable censure ont besoin de plus.
Ce qu'il vous faut avant de commencer
Rassemblez tout le nécessaire avant de commencer, pour ne pas jongler entre les applications en pleine configuration.
Il vous faut un fournisseur de VPN qui vous donne une configuration WireGuard ou un lien d'abonnement V2Ray/XRay. Tegant ne fournit pas de fichiers de configuration manuelle : sur iPhone, installez Tegant depuis l'App Store, ouvrez-le et appuyez sur Se connecter.
Il vous faut aussi la bonne application sur l'App Store. Laquelle dépend de votre protocole.
- WireGuard : l'application WireGuard officielle. Gratuite, légère, elle fait exactement ce qu'il faut.
- V2Ray/XRay : un client proxy comme Shadowrocket ou Stash. Ils prennent en charge les protocoles plus complexes.
Voici la liste complète :
Liste de vérification avant l'installation
| Élément | Où l'obtenir | Utilité |
|---|---|---|
| Compte chez un fournisseur de VPN | Votre fournisseur de VPN | Donne accès à votre compte VPN et à vos fichiers de configuration. |
| Application WireGuard | App Store d'Apple | Client nécessaire pour se connecter avec le protocole WireGuard. |
| Shadowrocket ou Stash | App Store d'Apple | Client nécessaire pour se connecter avec les protocoles V2Ray/XRay. |
| Données de configuration | L'espace client de votre fournisseur de VPN | Le QR code ou le lien d'abonnement propre à votre compte. |
| Connexion Internet stable | Wi-Fi ou données mobiles | Pour télécharger les applications et importer les réglages sans accroc. |
Une fois les applications installées et votre connexion stable, la dernière pièce, et la plus importante, est votre fichier de configuration personnel. Votre fournisseur de VPN le fournit, généralement dans son espace client. Pour WireGuard, ce sera un QR code ou un fichier à télécharger. Pour V2Ray, c'est un lien d'abonnement qu'il vous suffira de copier.
Ayez votre lien de configuration ou votre QR code à portée de main avant de commencer. Sans lui, il n'y a rien à importer.
Si vous vous demandez pourquoi il existe autant de protocoles, notre comparatif VPN IPsec ou SSL explique les différences.
Comment configurer WireGuard sur votre iPhone
WireGuard est nettement plus rapide que des protocoles plus anciens comme OpenVPN et IKEv2. La configuration prend environ deux minutes.
Téléchargez l'application WireGuard officielle sur l'App Store. Elle est gratuite et développée par le projet WireGuard lui-même. L'interface est minimaliste : une simple liste de tunnels vide, qui attend que vous ajoutiez une configuration.
Importer votre configuration WireGuard
Ouvrez la page de configuration WireGuard de votre fournisseur de VPN sur un autre appareil (ordinateur portable, tablette, peu importe). Trouvez la section de configuration WireGuard. Vous y verrez un QR code qui contient l'adresse de votre serveur, vos clés de chiffrement et les informations du point de terminaison.
Ouvrez maintenant l'application WireGuard sur votre iPhone.
- Appuyez sur l'icône « + » ou sur « Ajouter un tunnel ».
- Choisissez « Créer à partir d'un QR code ».
- Pointez l'appareil photo de votre iPhone vers le QR code affiché sur l'autre écran.
L'application importe automatiquement tout le contenu du QR code. Pas d'adresse de serveur à taper ni de clé à coller. Donnez au tunnel un nom facile à reconnaître (comme le nom de votre fournisseur) et appuyez sur Enregistrer.
Se connecter et gérer le tunnel
Votre tunnel apparaît maintenant sur l'écran principal de l'application. Activez l'interrupteur pour vous connecter.
La première fois, iOS vous demandera l'autorisation d'ajouter une configuration VPN. Appuyez sur « Autoriser » et saisissez votre code si on vous le demande. C'est normal.
La connexion devrait s'établir presque instantanément. Vous saurez qu'elle fonctionne lorsque la petite icône « VPN » apparaîtra dans la barre d'état de votre iPhone. Vous pourrez ensuite activer ou désactiver le VPN depuis l'application WireGuard ou depuis le Centre de contrôle.
Configuration VPN native de l'iPhone avec IKEv2
Si vous ne voulez installer aucune application tierce, iOS dispose d'un client VPN intégré compatible avec IKEv2. Il n'est pas aussi rapide que WireGuard, mais IKEv2 gère bien les changements de réseau : votre connexion ne coupe pas quand vous passez du Wi-Fi aux données mobiles.
Il vous faut l'adresse du serveur de votre fournisseur de VPN, l'identifiant distant (remote ID) ainsi que votre nom d'utilisateur et votre mot de passe. Allez dans Réglages > Général > VPN et gestion de l'appareil > VPN, appuyez sur Ajouter une configuration VPN, choisissez IKEv2, saisissez vos informations et enregistrez. Vous pouvez vous connecter directement depuis ce menu, sans aucune application.
Configurer V2Ray pour contourner la censure
WireGuard est rapide, mais il ne cherche pas à se cacher. Si vous êtes dans un pays qui bloque activement le trafic VPN, il vous faut un outil qui camoufle la connexion. V2Ray (et son dérivé XRay) y parvient en faisant ressembler le trafic VPN à une navigation HTTPS ordinaire.
iOS ne prend pas en charge V2Ray nativement : il vous faut donc un client tiers. Pour ce type de configuration VPN sur iPhone, Shadowrocket et Stash sont les deux plus utilisés. Tous deux gèrent V2Ray, VLESS, Trojan et d'autres protocoles proxy.
Importer votre lien d'abonnement
V2Ray utilise des liens d'abonnement plutôt que des QR codes. Un seul lien contient toutes vos configurations de serveurs, et l'application peut les actualiser automatiquement.
Connectez-vous au compte de votre fournisseur de VPN sur n'importe quel appareil.
- Rendez-vous dans la section de configuration V2Ray/XRay de votre tableau de bord.
- Trouvez le bouton « Copier le lien d'abonnement » et appuyez dessus pour copier l'URL.
- Si vous l'avez fait sur un ordinateur, envoyez-vous simplement le lien sur votre iPhone via une messagerie sécurisée ou par e-mail.
Ouvrez Shadowrocket (ou le client V2Ray que vous avez choisi). Au lieu d'ajouter les serveurs à la main, vous allez ajouter une URL d'abonnement.
L'avantage des liens d'abonnement, c'est que votre application récupère automatiquement auprès de votre fournisseur les listes de serveurs à jour. Quand des serveurs changent ou que de nouveaux sont mis en ligne, vous les recevez automatiquement.
Activer la connexion V2Ray
Dans Shadowrocket, appuyez sur l'icône « + » et sélectionnez « Subscribe » ou « Add by URL ». Collez votre lien d'abonnement et enregistrez.
L'application récupère tous les emplacements de serveurs inclus dans votre forfait. Choisissez un serveur dans la liste et activez la connexion.
Comme pour WireGuard, iOS vous demandera la première fois l'autorisation d'ajouter un profil VPN. Appuyez sur « Autoriser ». L'icône VPN apparaît dans votre barre d'état une fois connecté.
Résoudre les problèmes courants de connexion VPN sur iPhone
Configuration terminée, mais impossible de vous connecter ? La solution est généralement simple.
Commencez par le fichier de configuration. Avec WireGuard, un incident pendant l'import peut tout casser sans le moindre message. Retournez dans le tableau de bord de votre fournisseur, générez un nouveau QR code, supprimez l'ancien tunnel et scannez à nouveau.
Problèmes de connexion courants
Si une nouvelle configuration ne règle pas le problème, il vient peut-être de votre réseau et non du VPN. Activez le mode Avion pendant 10 secondes, puis désactivez-le. iOS est alors obligé de rétablir sa connexion Wi-Fi ou mobile, ce qui résout un nombre étonnant de problèmes.
Autres solutions à essayer :
- Passez du Wi-Fi aux données mobiles (ou l'inverse). Si cela fonctionne sur l'un mais pas sur l'autre, le problème vient de ce réseau, probablement d'un pare-feu.
- Redémarrez votre iPhone. Le conseil est banal, mais un redémarrage complet élimine les bogues logiciels qui peuvent perturber les profils VPN.
- Vérifiez votre abonnement. Connectez-vous au compte de votre fournisseur de VPN et assurez-vous que votre forfait n'a pas expiré. (Les abonnements Tegant se gèrent dans les réglages de l'App Store ou de Google Play.)
Si rien de tout cela ne fonctionne, le problème se situe probablement au niveau du réseau plutôt qu'au niveau du VPN.
Si le problème persiste, vérifiez si le DNS n'est pas en cause : les problèmes de DNS au niveau du réseau ressemblent en tout point à des pannes de VPN. Notre guide pour résoudre les problèmes de DNS détaille les points communs.
Rechercher les fuites DNS
L'icône VPN dans la barre d'état ne garantit pas que tout le trafic passe par le tunnel. Lancez un test de fuite DNS (il en existe de gratuits en ligne) pour le confirmer. Un résultat propre n'affiche que des serveurs DNS situés au même endroit que votre serveur VPN. Si vous voyez les serveurs DNS de votre fournisseur d'accès, il y a une fuite.
Corriger les erreurs d'autorisation d'iOS
Après une mise à jour d'iOS ou une configuration interrompue, des erreurs de configuration VPN peuvent apparaître. Pour les corriger, supprimez l'ancien profil : allez dans Réglages > Général > VPN et gestion de l'appareil > VPN, appuyez sur l'icône d'information à côté de votre profil et supprimez-le. Redémarrez, puis ajoutez à nouveau la configuration.
Questions fréquentes
Les questions courantes sur la configuration VPN sur iPhone.
Vaut-il mieux le configurer manuellement ou simplement utiliser une application ?
Tout dépend de votre situation. L'application d'un fournisseur se connecte d'un simple geste, ce qui suffit pour un usage basique. Mais si vous avez besoin de WireGuard pour la vitesse, ou de V2Ray pour contourner la censure, mieux vaut passer par la configuration manuelle. Les clients tiers comme Shadowrocket offrent aussi un routage par application et des statistiques de connexion détaillées que les applications des fournisseurs ne proposent pas.
Un VPN activé en permanence va-t-il vider la batterie de mon iPhone ?
Réponse courte : non. WireGuard a été conçu en pensant aux appareils mobiles. Il reste inactif quand vous n'envoyez pas de données et se réveille instantanément dès que vous en envoyez.
Tout processus en arrière-plan consomme un peu d'énergie, mais l'effet de WireGuard sur l'autonomie est généralement faible. Rien à voir avec un jeu qui tournerait en arrière-plan.
Puis-je utiliser la même configuration sur mon iPad ?
Oui. iOS et iPadOS utilisent la même pile VPN : la configuration est donc identique. Même abonnement, même application WireGuard ou Shadowrocket, mêmes étapes. Votre configuration n'est pas liée à un seul appareil.
Tegant VPN vous offre WireGuard et, avec Premium, V2Ray/XRay dans sa propre application sur iPhone, iPad, Mac et Android, sans aucune configuration manuelle.
Obtenir Tegant VPN. Disponible sur iPhone, iPad, Mac et Android.
