Un VPN peut entraîner des retards lors des appels vidéo, car il fait passer votre audio et votre vidéo par un serveur supplémentaire avant qu’ils n’atteignent le service de réunion. L’ampleur de l’effet dépend de l’emplacement de ce serveur, de sa charge et de la façon dont le tunnel achemine le trafic. Pour le constater sur votre connexion, effectuez le même test avec le VPN activé puis désactivé. Si le VPN appartient à votre employeur, laissez-le activé et demandez au service informatique des renseignements sur le tunneling fractionné.
Mais Le guide sur les appels qui ralentissent malgré une connexion Internet rapide explique la latence, la gigue et le débit. Celui-ci traite uniquement des changements induits par un VPN et de la manière de les mesurer.
Comment un VPN ajoute du délai
Les recommandations de Microsoft concernant le réseau Teams préconisent un chemin qui évite le VPN pour le trafic Teams et en expliquent les raisons. Le guide de configuration réseau de Zoom met en garde contre une dégradation importante de l’audio et de la vidéo lorsque le média de réunion transite par un VPN. Les causes sont notamment les suivantes :
| Cause | Conséquence | Ce que vous remarquez |
|---|---|---|
| Un trajet plus long | Le trafic passe d’abord par le serveur VPN. Microsoft indique qu’il peut ensuite atteindre un point d’entrée Teams plus éloigné. | Latence accrue : les interlocuteurs se coupent la parole |
| Un serveur VPN surchargé | Les appels de nombreux télétravailleurs partagent le même équipement VPN. Zoom indique que le média de réunion lui impose une forte charge. | Gigue et vidéo figée aux heures de pointe |
| Absence d’UDP dans le tunnel | Teams a besoin d’UDP pour les médias, et Microsoft indique que certains VPN ne le prennent pas en charge. Zoom précise que le repli sur TCP ajoute une surcharge susceptible de nuire à l’audio et à la vidéo. | Audio saccadé ou retardé |
| Double chiffrement | Microsoft souligne qu’un VPN chiffre un média déjà chiffré par le service de réunion. | Traitement supplémentaire pour chaque paquet de l’appel |
Cela vaut également pour les applications VPN personnelles. OpenVPN, par exemple, utilise UDP pour de meilleures performances et propose TCP principalement pour les réseaux qui bloquent UDP. Un serveur situé sur un autre continent ajoute un temps aller-retour à chaque paquet de l’appel.
Comparez le même test avec le VPN activé et désactivé
Une seule mesure vous apprend peu de choses. Deux mesures espacées d’une minute, sur le même PC et le même réseau, montrent les changements imputables au VPN.
- Asseyez-vous à l’endroit où vous passerez l’appel, sur la même bande Wi-Fi ou avec le même câble. Mettez en pause la synchronisation dans le cloud et les téléchargements volumineux.
- Connectez le VPN et effectuez un test de connexion. Notez la latence, la gigue et le débit montant.
- Si vous y êtes autorisé, déconnectez le VPN et effectuez aussitôt le même test. Notez les mêmes chiffres.
- Répétez les deux essais une fois de plus. Un seul résultat lent peut être dû au hasard.
- Vérifiez aussi dans l’application de réunion. Le guide sur les appels de test Teams et les réunions de test Zoom indique où les trouver.
| VPN activé | Cause probable | Étape suivante |
|---|---|---|
| Latence bien plus élevée, gigue similaire | Serveur VPN éloigné | Choisissez, si possible, un emplacement de serveur plus proche de vous |
| Gigue plus élevée, surtout aux heures de pointe | Serveur VPN surchargé ou tunnel utilisant TCP | Avec un VPN personnel, essayez un autre serveur ou protocole ; avec un VPN professionnel, signalez le problème au service informatique |
| Débit montant nettement inférieur | Le VPN limite le débit | Même conseil ; comparez à un autre moment de la journée |
| Peu de différence | Le VPN n’est pas le principal problème | Examinez le Wi-Fi, le débit montant et les autres appareils, comme dans le vérification de la connexion Internet avant un appel |
Ce que mesure CallReady lorsque le VPN est connecté
CallReady effectue son test de connexion depuis votre PC. Il chronomètre une série de petites requêtes Web vers le service de test de débit de Cloudflare et effectue un bref téléchargement et téléversement plafonnés, puis affiche la latence, la gigue et le débit à côté des résultats de la caméra et du microphone. Ces requêtes quittent le PC comme du trafic Web ordinaire : lorsque le VPN achemine votre trafic Web, le résultat inclut le VPN ; lorsqu’il est déconnecté, ce n’est pas le cas.
Tenez compte des limites avant d’interpréter les chiffres :
- Le test mesure la route vers Cloudflare par HTTPS, et non le chemin emprunté par les médias jusqu’à un serveur Teams ou Zoom.
- Il ne mesure pas la perte de paquets.
- Si le service informatique a configuré le tunneling fractionné, votre application de réunion peut contourner le VPN tandis que les requêtes de CallReady continuent de passer par celui-ci. Un mauvais résultat avec le VPN activé décrit alors le VPN, pas vos appels. Utilisez le test intégré à l’application de réunion pour ces derniers.
VPN personnel : essayez un serveur plus proche
Si vous utilisez une application VPN pour protéger votre vie privée ou sur un réseau Wi-Fi public, choisissez un serveur proche de vous, reconnectez-vous et relancez le test. Si l’application vous permet de choisir un protocole, comparez une option utilisant UDP à celle que vous utilisez actuellement. Choisissez la configuration qui donne la gigue la plus faible, et non le débit descendant le plus élevé.
La décision de vous déconnecter pour un appel est un compromis qui vous appartient. Sur un réseau auquel vous ne faites pas confiance, comme le Wi-Fi d’un hôtel ou d’un café, le VPN protège le reste de votre trafic. Laissez-le activé dans ce cas et acceptez un appel plus lent, ou passez à un réseau de confiance.
VPN professionnel : demandez au service informatique des renseignements sur le tunneling fractionné
Ne déconnectez pas un VPN exigé par votre employeur. Le tunneling fractionné est la solution documentée : le trafic d’appel va directement au service de réunion, tandis que tout le reste reste dans le VPN. Microsoft le recommande pour Teams et indique que contourner le VPN améliore la qualité de Teams. Zoom recommande le tunneling fractionné pour les ports UDP 8801 à 8810 et TCP 443 vers ses propres serveurs.
Fournissez au service informatique des renseignements précis : l’application de réunion utilisée, si vous rejoignez l’appel depuis l’application de bureau ou un navigateur, les moments où le retard survient, ainsi que vos mesures de latence et de gigue avec le VPN activé et, si vous avez été autorisé à le tester, désactivé. Microsoft signale certaines particularités du tunneling fractionné pour Teams dans un navigateur ; il est donc important de préciser le navigateur.
Les examens surveillés en ligne ont leurs propres règles. Pearson VUE classe les VPN parmi les technologies interdites pour les examens OnVUE ; consultez le règlement de votre examen avant le jour de l’épreuve. Le guide de vérification technique pour les examens surveillés présente les autres éléments de la configuration.
Questions fréquentes
Un VPN dégrade-t-il toujours les appels vidéo ?
Dois-je désactiver le VPN de mon travail avant un appel ?
Le test de connexion de CallReady passe-t-il par mon VPN ?
Puis-je utiliser un VPN pendant un examen surveillé en ligne ?
Effectuez le test CallReady avec le VPN activé et désactivé, puis confirmez le résultat dans le test intégré à votre application de réunion.
Obtenir CallReady