Depuis la version 12.52.0 (mai 2026), ExpressVPN déploie progressivement sur iOS le split tunneling : une fonction qui exclut certaines adresses IP du tunnel VPN, sans couper la protection sur le reste de votre trafic. Elle équipait déjà Windows, Mac, Android et les routeurs Aircove d'ExpressVPN.
Comment fonctionne le split tunneling sur iPhone ?
Le split tunneling (tunnellisation fractionnée) consiste à choisir quelle partie de votre trafic passe par le VPN et laquelle circule en connexion directe. Sur iOS, ExpressVPN limite pour l'instant cette exclusion à des adresses IP précises : vous ajoutez l'IP d'un site ou d'un service, et lui seul sort du tunnel chiffré, le reste de votre connexion restant protégé.
C'est une différence avec les autres versions du logiciel. Sur Windows, Mac, Android et les routeurs Aircove, le split tunneling se règle application par application : on coche directement une app à exclure, sans chercher son adresse IP, comme le détaille notre test d'ExpressVPN. Sur iPhone, la sélection reste plus technique, contrainte notamment par les restrictions d'Apple sur le fonctionnement des VPN.
Activer le split tunneling sur iPhone, étape par étape
La fonction nécessite iOS 15 ou une version plus récente. Voici la marche à suivre, telle que documentée par le support officiel d'ExpressVPN :
- Ouvrez l'app ExpressVPN, allez dans Profil puis Split Tunneling, et activez le réglage.
- Appuyez sur Add IP Address et saisissez l'adresse IPv4 du site ou du service à exclure du tunnel.
- Confirmez, puis reconnectez-vous à ExpressVPN pour que le changement s'applique.
Deux limites à connaître avant de vous lancer :
- Une seule adresse IPv4 à la fois : ni nom de domaine, ni URL, ni plage d'IP ne sont acceptés, ce qui complique l'exclusion des gros services qui changent régulièrement d'adresse.
- Incompatible avec l'Advanced Kill Switch : pour utiliser le split tunneling, il faut basculer sur le Standard Kill Switch dans les réglages, la fonction qui coupe votre connexion internet en cas de déconnexion du VPN pour éviter toute fuite.
Protocole, juridiction, no-log audité : ce qu'il faut savoir avant d'utiliser cette fonction
ExpressVPN chiffre vos connexions avec Lightway, son protocole propriétaire et open source construit sur la bibliothèque cryptographique wolfSSL, qui s'appuie sur les chiffrements AES-256-GCM ou ChaCha20/Poly1305 selon l'appareil.
Ce protocole a été audité par le cabinet Cure53 en 2021 puis en 2022, puis de nouveau par Cure53 et Praetorian en 2024 après sa réécriture en langage Rust. Ce que ça change pour vous : même les adresses IP qui restent dans le tunnel bénéficient d'un chiffrement vérifié par des tiers indépendants, pas seulement par ExpressVPN lui-même.
ExpressVPN est basé aux îles Vierges britanniques, une juridiction hors des alliances de surveillance 5/9/14 Eyes (les pays qui partagent du renseignement entre services de sécurité) et sans obligation légale de conservation des journaux de connexion.
Sa politique de no-log, l'engagement à ne conserver aucune trace de votre activité, a été vérifiée pour la troisième fois par le cabinet KPMG dans un rapport daté du 28 février 2025, selon la norme ISAE (UK) 3000 : ExpressVPN revendique 23 audits indépendants publiés au total, sans anomalie relevée sur ce point.
Côté prix, les offres ExpressVPN varient sensiblement selon les formules et la durée d'engagement. A noter que ExpressVPN a temporairement suspendu sa garantie satisfait ou remboursé de 30 jours.
Dans quels cas cette fonction est vraiment utile ?
Le split tunneling par adresse IP a un usage assez précis : garder son abonnement VPN actif tout en accédant normalement à un service qui bloque ou ralentit les connexions passant par un VPN, comme certaines applications bancaires françaises.
En voyage, cela permet par exemple de laisser son navigateur protégé par le VPN tout en excluant l'IP d'un site local dont l'accès pose problème sous VPN, sans couper toute la protection. Notre guide du VPN en voyage détaille d'autres réglages utiles dans ce contexte.
Le modèle de menace reste le même que sur les autres plateformes : une adresse IP exclue du tunnel redevient visible telle quelle par votre fournisseur d'accès à internet et par le site concerné, exactement comme si vous n'utilisiez pas de VPN pour cette connexion précise. Le split tunneling ne rend donc pas cette IP plus sûre, il la sort simplement de la protection d'ExpressVPN.
Conseil pratique : n'excluez du tunnel que les adresses IP de services que vous utilisez déjà normalement (banque, administration locale), jamais celles dont vous chercheriez à masquer l'usage. Le split tunneling sert uniquement à choisir, sur votre propre appareil, quelles connexions passent par le VPN : il ne doit jamais servir à contourner les conditions d'utilisation d'un service ni à masquer une activité illicite, et en voyage, il ne concerne que l'accès à votre propre abonnement, jamais le piratage de contenus.
Le split tunneling sur iPhone reste, pour l'instant, une version plus technique que sur Windows ou Android : par adresse IP plutôt que par application, avec un déploiement encore progressif selon les comptes. Il s'adresse surtout à qui doit jongler avec un service précis qui bloque les VPN, pas à un usage quotidien. Pour comparer les fournisseurs qui proposent un split tunneling par application dès l'iPhone, direction notre comparatif des meilleurs VPN avant de vous abonner.
