// LES NUMÉRIQUES — CYBERSECURITY
Dossier : VPN et applications bancaires : pourquoi certaines connexions sont refusées ?
Certaines banques bloquent ou limitent les connexions passant par un VPN. L’objectif est surtout de repérer les accès inhabituels et de limiter les risques de fraude.Un VPN peut parfois empêcher une application bancaire de fonctionner ou déclencher une vérification supplémentaire. La raison est simple : le VPN modifie l’adresse IP et peut rendre la connexion inhabituelle aux yeux de la banque.
© Magnific - Un VPN peut modifier l’adresse IP détectée par une application bancaire.
Sans VPN, une banque peut notamment voir l’adresse IP utilisée pour se connecter depuis un réseau mobile ou une box. Avec un VPN, cette adresse est remplacée par celle du serveur VPN.
Si le serveur se trouve dans une autre ville ou un autre pays, la connexion peut alors sembler inhabituelle. Un accès qui apparaît soudainement depuis les Pays-Bas alors qu’il était jusque-là effectué depuis la France peut, par exemple, déclencher une vérification.
Cela ne veut pas dire qu'une banque considère automatiquement tout VPN comme suspect. Les mécanismes de sécurité combinent généralement plusieurs signaux. Cependant, une adresse IP associée à de nombreux utilisateurs peut attirer davantage l’attention.
Les VPN utilisent souvent des adresses IP partagées entre plusieurs utilisateurs. Certaines banques les surveillent donc davantage lorsqu’elles détectent de nombreuses connexions inhabituelles.
Le problème ne concerne pas une seule marque. Les principaux VPN du marché peuvent afficher des adresses IP partagées ou changer la localisation apparente de la connexion, deux éléments susceptibles de déclencher les contrôles d’une application bancaire. Voici les principaux services à connaître.
NordVPN fait partie des VPN les plus connus. Son réseau permet de choisir parmi de nombreux serveurs, mais l’adresse IP attribuée peut être partagée avec d’autres utilisateurs. Une banque peut donc considérer certaines connexions comme inhabituelles.
Proton VPN mise notamment sur la confidentialité. Comme les autres services de cette sélection, il peut toutefois modifier l’adresse IP visible par l’application bancaire. Un changement de serveur ou de pays peut alors entraîner une vérification supplémentaire.
CyberGhost propose également de nombreux serveurs répartis dans différents pays. Cette diversité est pratique pour modifier sa localisation virtuelle, mais elle peut aussi rendre une connexion moins familière pour un système bancaire.