Mauvaise nouvelle pour les entreprises qui utilisent le VPN intégré de Windows. Microsoft reconnaît que les mises à jour d’octobre 2026 de Windows 11 n’ont finalement pas corrigé le bug qui bloque certaines connexions Always On VPN depuis la fin septembre. Le correctif avait pourtant été annoncé. Voici ce qui se passe, qui est concerné et comment contourner le problème en attendant.
Les points :
Un bug apparu avec les mises à jour de septembre #
Always On VPN est la solution VPN d’entreprise intégrée à Windows : elle relie automatiquement un ordinateur portable au réseau de la société, sans que l’utilisateur ait à lancer une application. C’est un outil très utilisé pour le télétravail, géré par les services informatiques plutôt que par les salariés eux-mêmes. Microsoft en présente le fonctionnement dans sa documentation officielle.
Depuis l’installation des mises à jour de sécurité de septembre 2026, certains postes sous Windows 11 24H2 et versions ultérieures rencontrent un problème précis. Lorsque le profil VPN est réglé pour choisir automatiquement son protocole, ou pour basculer d’un protocole à l’autre (IKEv2 et SSTP), la connexion peut rester bloquée sur « Connexion en cours », ou échouer après une première tentative. Les essais suivants affichent alors un message indiquant que le port est déjà utilisé.
À lire VPN Tunisie : Comment Naviguer en Toute Sécurité
Microsoft avait reconnu le problème fin septembre, comme le rappelle BleepingComputer dans son article du 21 octobre.
Le correctif d’octobre retiré #
Le 13 octobre, jour du Patch Tuesday, Microsoft a publié la mise à jour cumulative KB5127648 pour Windows 11 24H2, 25H2 et 26H2. La note de version mentionnait alors une correction du problème d’Always On VPN, et l’incident avait été marqué comme résolu.
Une semaine plus tard, marche arrière. Microsoft explique que le problème avait été « marqué par erreur comme résolu le 13 octobre 2026 » et l’a remis au statut « atténué ». La page officielle de la mise à jour KB5127648 a été modifiée le 20 octobre : son historique indique que l’information sur la correction d’un problème de connexion Always On VPN a été retirée.
Selon BleepingComputer, Microsoft précise qu’une solution est prévue dans une mise à jour publiée « dans les semaines à venir ». Aucune date précise n’a été donnée.
À lire Utiliser un VPN avec Steam : Avantages et Précautions
Qui est concerné ? #
Le bug touche uniquement Always On VPN, la solution d’entreprise de Windows. Si vous utilisez un VPN grand public avec sa propre application, comme ceux que l’on compare sur ce site, vous n’êtes pas visé par ce problème précis : ces services passent par leur propre logiciel et leurs propres protocoles.
Les plus exposés sont donc les salariés en télétravail dont l’ordinateur professionnel sous Windows 11 récent se connecte automatiquement au réseau de l’entreprise, avec un profil réglé en sélection automatique du protocole.
La solution de contournement #
En attendant le vrai correctif, Microsoft propose une parade simple, mais qui relève du service informatique : modifier le profil Always On VPN pour qu’il n’utilise plus la sélection automatique, mais un seul protocole, soit SSTP uniquement, soit IKEv2 uniquement, selon l’environnement et les exigences de sécurité de l’entreprise.
Si vous êtes salarié
Ne cherchez pas à modifier vous-même la configuration VPN de votre poste professionnel. Si votre connexion reste bloquée sur « Connexion en cours » depuis quelques semaines, signalez-le à votre support informatique en mentionnant ce problème connu : cela peut lui faire gagner du temps.
À lire Sécurité des Connexions à Distance avec WatchGuard VPN
Si vous gérez le parc informatique
Vérifiez quels profils utilisent la sélection automatique du protocole et basculez-les vers un protocole unique. Le choix entre IKEv2 et SSTP dépend de votre réseau : IKEv2 est souvent apprécié pour sa stabilité en mobilité, tandis que SSTP passe plus facilement les pare-feu car il circule sur le port HTTPS. Surveillez ensuite les prochaines mises à jour de Windows pour revenir à la configuration habituelle une fois le correctif publié.
Une autre nouveauté d’octobre à surveiller #
La même mise à jour d’octobre comporte un autre changement qui peut toucher les connexions réseau. La page de Microsoft signale qu’une modification liée au protocole d’authentification NTLMv1 « pourrait affecter les connexions Wi-Fi, Ethernet et VPN qui utilisent une authentification MS-CHAPv2 ». Là encore, ce sont surtout les réseaux d’entreprise qui sont concernés.
Ce qu’il faut retenir #
Ce raté rappelle qu’une mise à jour annoncée comme corrective ne règle pas toujours le problème du premier coup. Pour les entreprises, la règle reste la même : tester les mises à jour sur quelques postes avant de les déployer partout, et suivre les pages d’état publiées par l’éditeur. Pour les particuliers équipés d’un VPN grand public, rien ne change : gardez simplement Windows et votre application VPN à jour.
