Pourquoi Defender sur iPhone affiche un VPN (et votre IP ne change pas)

Ouvrez Réglages sur un iPhone géré, regardez sous VPN, et Defender apparaît comme une configuration active ; vérifiez votre adresse publique sur n'importe quel site et c'est la même que celle attribuée par votre opérateur. Rien n'est cassé, et rien n'a été mal configuré. L'entrée existe parce qu'iOS implémente l'inspection sur l'appareil via le cadre VPN, et l'indicateur de ce cadre ne distingue pas un tunnel local d'un tunnel distant. Comprendre de quel type il s'agit explique les deux observations d'un coup.

Ce qu'est réellement l'entrée VPN

La pile réseau d'Apple permet à une application d'installer un fournisseur de tunnel qui reçoit le trafic IP de l'appareil et décide quoi en faire. Microsoft décrit la protection web de Defender sous iOS comme un VPN local qui se referme sur lui-même : le trafic est remis à un composant exécuté sur le téléphone, puis renvoyé vers le chemin réseau normal. Aucun serveur à l'étranger ne termine la connexion.

L'indicateur d'état est donc une affirmation sur la configuration, non sur la géographie. Il dit qu'un tunnel est installé et actif ; il ne dit pas où les paquets sortent, et il ne peut pas vous dire si le composant d'inspection est sain.

Pourquoi l'adresse publique ne bouge pas

Comme l'inspection se fait localement, les paquets qui finissent par quitter le téléphone sortent toujours par la même interface Wi-Fi ou cellulaire avec la même adresse source. Un VPN à sortie distante modifie cette adresse par conception ; un tunnel d'inspection local n'a aucune raison de le faire, et le modifier serait un autre produit.

C'est précisément le point où la plupart des diagnostics tournent mal. Les gens comparent leur adresse avant et après l'activation de la protection, ne voient aucune différence et concluent que le VPN ne fonctionne pas ou s'est déconnecté en silence. La conclusion est compréhensible et complètement inversée. Un tunnel local est censé être invisible en bordure de réseau.

Jugez la protection sur son propre signal

Utilisez d'abord l'état de protection rapporté par l'application Defender et, sur un appareil géré, la vue de conformité ou d'état de l'organisation. Ces sources rapportent la fonction que vous avez activée ; un site de vérification d'adresse rapporte une propriété que la fonction n'a jamais promise. Choisissez la source construite pour répondre à la question, puis lisez-la le jour même du changement.

Si vous avez besoin d'un test fonctionnel, utilisez le chemin de vérification de l'éditeur ou une page de test approuvée par l'organisation plutôt que de naviguer à la recherche de quelque chose de malveillant. La question est de savoir si la couche d'inspection est active et applique ses règles, et l'application ou la console d'administration est l'endroit qui y répond.

Lors d'une escalade, envoyez le nom de la fonction, la version de l'application et l'erreur exacte non sensible. Dire que le VPN n'a pas de nouvelle IP ne donne rien à chercher à l'administrateur, car ce résultat est celui attendu.

Le VPN grand public retiré était un autre produit

L'avis de Microsoft fixe au 28 février 2025 la date de fin de Privacy Protection, le VPN grand public fourni avec Defender pour les particuliers. Ce produit était une sortie distante ; il changeait votre emplacement apparent. Les anciennes instructions écrites pour lui décrivent un comportement entièrement différent, et les appliquer au composant local actuel crée de fausses attentes.

L'avis de retrait distingue explicitement le tunnel local de protection web d'iOS, qui peut encore apparaître comme une entrée VPN. L'icône n'est donc pas un reste d'un service terminé, et elle ne prouve pas que la protection s'est arrêtée.

Ne supprimez pas le tunnel pour supprimer l'icône

La documentation de la fonction indique que désactiver le VPN rend la protection web indisponible. Supprimer un indicateur n'est pas un correctif ; c'est éteindre le composant qui l'a produit. Sur un appareil géré, modifier cette configuration peut aussi casser les rapports de conformité sur lesquels l'organisation s'appuie.

Si l'indicateur lui-même est le problème, soulevez-le auprès de l'administrateur comme une question de politique ou d'expérience utilisateur. Le tunnel fait le travail pour lequel il a été installé, et l'adresse qu'il laisse inchangée en est la preuve la plus claire.