Aria Monroe
Au cours des trois dernières années, un nombre croissant de pays ont intégré les travailleurs à distance dans leurs systèmes de visa. Le Portugal a lancé le D8 en 2022. L'Espagne a ouvert un visa de nomade numérique au début de 2023 dans le cadre de sa Loi sur les Startups. 2024 a apporté une vague de nouveaux programmes : le Japon a introduit un visa de nomade numérique de six mois en mars, l'Indonésie a ouvert le visa de travailleur à distance E33G en avril, le visa de nomade numérique de l'Italie est entré en vigueur le même mois, et le DTV de la Thaïlande est devenu actif le 15 juillet, délivré pour cinq ans avec des séjours allant jusqu'à 180 jours par entrée.
Ces politiques disent la même chose avec des mots différents : vous pouvez vivre à Lisbonne, Chiang Mai, Fukuoka ou Bali et travailler pour une entreprise basée à San Francisco, Singapour ou Berlin, légalement.
Un visa établit votre droit d'être là. Il ne résout pas l'autre moitié du problème : votre identité réseau est toujours dans le mauvais pays.
Et la plupart des emplois à distance passent désormais par des plateformes tierces autant que par les outils de l'entreprise. Instagram, Amazon Seller Central, Google Ads. Ces plateformes restreignent l'accès de manière beaucoup plus agressive que les systèmes de votre propre entreprise.
01 Six Mois à Lisbonne
Les Deux Premières Semaines
Elle a géré la croissance pour une marque DTC américaine : Instagram, la chaîne YouTube, le compte vendeur Amazon, ainsi que les dépenses publicitaires Meta et Google, tout cela par elle-même. Elle a déménagé à Lisbonne avec un visa D8 et s'est installée près d'Alfama.
Les deux premières semaines se sont bien passées. Les matins étaient calmes, un temps ininterrompu pour le contenu et l'analyse. Les après-midis chevauchaient avec le siège, donc les réunions se regroupaient en soirée. La production était plus élevée qu'elle ne l'avait été au bureau aux États-Unis.
Le Problème Facile
À partir de la troisième semaine, Okta a demandé un second facteur une fois par jour, parfois deux fois. Slack l'a déconnectée pendant la nuit. Le tableau de bord interne affichait parfois une erreur 403.
Le timing n'était pas une coïncidence. La politique de détection d'anomalies de Microsoft fonctionne avec une période d'apprentissage de sept jours pour établir un modèle de l'activité normale d'un utilisateur. Pendant ses deux premières semaines, le système était encore en train de collecter cette base de référence. La friction a commencé une fois qu'elle a été établie.
À l'époque, elle supposait qu'il s'agissait d'un problème de réseau. Elle a amélioré le haut débit de l'appartement, acheté un abonnement de coworking, atteint 300 Mbps lors d'un test de vitesse. Rien n'a changé. Elle a passé des semaines à résoudre un problème de vitesse, et le problème n'était jamais la vitesse.
La septième semaine, un mercredi, son responsable informatique lui a envoyé un message directement :
Votre compte a déclenché une alerte de voyage impossible. Où êtes-vous en ce moment ?
Elle lui a dit la vérité : Lisbonne, avec un visa D8, les RH étaient déjà au courant.
Sa réponse n'était pas ce qu'elle attendait. L'entreprise ne se souciait pas de l'endroit où elle vivait. Le contrat et la configuration fiscale avaient déjà été réglés. Ce qui l'intéressait, c'était autre chose :
Vous vous connectez depuis une nouvelle adresse chaque jour. Je ne peux pas ajouter quelque chose qui continue de changer. Donnez-moi une adresse fixe, je l'ajouterai comme emplacement de confiance, et ce sera réglé.
Une semaine plus tard, elle en avait une, et l'informatique l'a ajoutée comme emplacement nommé et l'a marquée comme de confiance. Le côté entreprise de cela était terminé, plus vite qu'elle ne l'avait prévu.
Il s'est avéré que c'était le plus facile des quatre problèmes. Il y avait quelqu'un à l'autre bout qui pouvait réellement agir dessus.
Personne à Appeler
Rien après cela n'avait de service d'assistance.
Instagram. Le compte de la marque, plus de deux cent mille abonnés. Se connecter depuis Lisbonne a déclenché une vérification d'identité. Le calendrier de publication est resté inactif pendant un jour et demi, et le contenu de lancement de cette semaine-là a glissé avec lui. La plateforme enregistre l'emplacement et le dispositif derrière chaque connexion et évalue le compte sur cette histoire.
YouTube et Google Ads. Le tableau de bord de la chaîne lui demandait sans cesse de se re-vérifier. Le compte publicitaire a été signalé comme un risque de sécurité. Une suspension de deux heures sur un compte publicitaire n'est pas une formalité ; c'est des dépenses qui n'ont jamais eu lieu.
Amazon Seller Central. Le pire des trois. Une connexion depuis un nouvel emplacement a mis le compte en révision. Quiconque a géré un compte vendeur sait ce que cela signifie : cela impacte directement la trésorerie, et il est impossible de dire combien de temps un appel prend. Pendant quelques jours, vérifier la boîte de réception était la première chose qu'elle faisait chaque matin.
Seul le système de l'entreprise avait une personne qui lui était attachée.
La Mauvaise Solution
Elle a acheté un plan annuel auprès d'un VPN bien connu et l'a verrouillé sur un serveur américain.
Les vérifications d'identité d'Instagram sont devenues plus fréquentes, pas moins. Le tableau de bord d'Amazon exigeait qu'elle se reconnecte. Google a carrément rejeté une tentative de connexion.
La cause était l'IP de sortie. Ce VPN passait par une adresse de centre de données, et ses enregistrements whois et ASN montraient une inscription d'hébergement. Pour ces plateformes, une connexion depuis un bloc de centre de données est considérée comme plus suspecte qu'une connexion depuis un haut débit résidentiel portugais, car un haut débit résidentiel ressemble au moins à un utilisateur réel, et une adresse de centre de données n'en est pas une de manière indiscutable. L'adresse de sortie changeait également à chaque reconnexion, avec des centaines d'autres personnes derrière la même adresse à tout moment donné.
Elle avait corrigé le pays et brisé quelque chose de pire à la place.
Ce Qui a Réellement Fonctionné
Elle est passée à un IP résidentiel Surflare : une adresse fixe et dédiée enregistrée auprès d'un FAI résidentiel américain, utilisée à la fois sur l'ordinateur portable et le téléphone.
Instagram et YouTube ont cessé de demander une vérification. L'historique de connexion d'Amazon s'est stabilisé sur une adresse américaine, jour après jour. Google Ads a supprimé le drapeau de sécurité. Elle a transféré la liste blanche de l'entreprise sur la même adresse, et l'informatique n'a pas eu à toucher à quoi que ce soit, car la seule chose qui comptait pour eux était que cela reste fixe.
Maintenant, elle ne fait rien avant le début de la journée de travail. L'application est déjà connectée.
02 Ce Que Vérifient Réellement les Plateformes Externes
Le côté entreprise est déjà résolu ci-dessus. Il avait seulement besoin d'une adresse qui ne bouge pas, car une liste blanche ne peut contenir que des entrées fixes. Restreindre l'accès par pays n'est pas un paramètre obscur ; c'est une fonctionnalité standard chez les principaux fournisseurs d'identité. Okta le fait par le biais de zones dynamiques, et Microsoft Entra ID bloque par emplacement via l'accès conditionnel. Un administrateur définit les pays autorisés, et tout ce qui est en dehors de cette plage est bloqué ou contesté.
La logique derrière le voyage impossible est expliquée dans la documentation de Microsoft : deux activités sur le même compte, depuis des emplacements trop éloignés, dans un temps inférieur à celui que prendrait réellement le voyage entre eux. L'emplacement est calculé au niveau du pays ou de la région, donc une activité au sein d'un même pays, ou entre des pays voisins, ne déclenchera pas cela. De Los Angeles à Lisbonne le fera.
La limite plus difficile se trouve de l'autre côté. Instagram, Amazon Seller Central, Google Ads, courtiers, banques : aucun d'eux n'a un administrateur qui peut faire une exception pour un compte. L'appel provient plutôt d'un score de risque.
Ce score repose sur deux signaux : dans quel pays se trouve l'IP, et comment l'IP est enregistrée.
Le second est ce que la plupart des gens manquent. Les plateformes effectuent des recherches whois et ASN et peuvent voir exactement à qui une adresse est enregistrée. Une adresse enregistrée auprès d'un fournisseur d'hébergement est un signal négatif fort, car les utilisateurs réels ne se connectent généralement pas via un centre de données. C'est exactement pourquoi le VPN dans l'histoire ci-dessus a échoué : il a corrigé le pays et s'est trompé sur le type d'enregistrement, et le type d'enregistrement a plus de poids dans ces systèmes que le pays.
Les institutions financières ont des obligations KYC en plus de cela, ce qui augmente les enjeux. Parmi les raisons documentées pour lesquelles les courtiers et banques américains restreignent ou ferment des comptes pour des clients vivant à l'étranger, il y a un modèle soutenu de connexions depuis une IP étrangère, selon Creative Planning et un article du Forbes Finance Council. Les institutions infèrent un déménagement à l'étranger à partir du comportement de connexion, puis restreignent ou gèlent le compte, sans poser de questions.
C'est pourquoi une adresse qualifiante a besoin de quatre choses à la fois : fixe, dédiée, enregistrée résidentiellement, et située dans le pays de votre entreprise. En abandonner une, et vous êtes de retour dans l'une des scènes ci-dessus.
03 Deux Conditions, Pas Une
Une IP résidentielle est enregistrée auprès d'un FAI résidentiel, donc les recherches whois et ASN renvoient un fournisseur de haut débit résidentiel, pas une entreprise d'hébergement. Physiquement, la plupart de ces adresses fonctionnent toujours sur une infrastructure de centre de données : enregistrement résidentiel, matériel de centre de données. Cela vaut la peine de le dire clairement, car c'est exactement le point. Les systèmes de risque des plateformes jugent une adresse principalement par le type d'enregistrement, et l'hébergement en centre de données offre la vitesse et la disponibilité qu'une ligne résidentielle ne peut pas. L'adresse est dédiée, donc personne d'autre n'est derrière pendant que vous travaillez. Elle est statique : la même adresse en juin et en décembre, depuis un espace de coworking ou une chambre d'hôtel.
La deuxième condition est l'utilisabilité.
Les vérifications d'identité arrivent souvent sur un téléphone : la vérification d'Instagram, la reconnexion d'Amazon, le prompt à deux facteurs d'une banque ou d'un courtier. Un proxy résidentiel est conçu pour les logiciels, pas pour les personnes. Cela signifie charger une IP et un port dans un navigateur à empreinte digitale ou un script, une application à la fois, et c'est presque inutilisable sur un téléphone. Ce coût de configuration a du sens pour la collecte de données à grande échelle. Cela n'a pas de sens pour quelqu'un dont le seul objectif est d'empêcher Amazon de signaler un compte vendeur.
Surflare fournit le même type d'adresse via l'application elle-même. Choisissez une IP dédiée, appuyez sur connecter, et chaque application sur l'appareil passe par elle : navigateur, Slack, Instagram, et quel que soit le prompt de vérification qui apparaît sur le téléphone. macOS, Windows, iOS et Android fonctionnent tous de la même manière.
La configuration est le véritable coût ici, pas le prix mensuel.
| Proxy résidentiel | IP résidentielle VPS | IP résidentielle Surflare | |
|---|---|---|---|
| Avant que cela fonctionne | Configurer chaque application individuellement, généralement avec un navigateur à empreinte digitale | Lancer une machine cloud, se connecter via RDP, construire l'environnement | Achetez-le, appuyez sur connecter dans l'application, rien d'autre |
| Couverture | Uniquement les applications que vous avez configurées | Uniquement ce qui fonctionne sur cette machine distante | Toutes les applications sur l'appareil |
| Fonctionne sur un téléphone | À peine | Non | Oui, même IP que l'ordinateur portable |
| Chiffrement du trafic | Non fourni par le protocole proxy | Dépend de la configuration | Tunnel entièrement chiffré |
| Conçu pour | Automatisation à grande échelle | Charges de travail non surveillées qui restent en ligne | Une personne faisant son travail |
04 Configuration
- Choisissez le pays de l'entreprise, pas le serveur le plus proche. Travailler pour une entreprise de Singapour depuis Bangkok signifie choisir Singapour. Une sortie locale est plus rapide et ne résout rien ici.
- Laissez l'ordinateur portable de travail connecté pendant les heures de travail. Ne l'éteignez pas et ne le rallumez pas ; tout l'intérêt est d'avoir une adresse qui ne bouge jamais.
- Utilisez la même IP sur le téléphone. La documentation de Microsoft est explicite que le voyage impossible ne s'arrête que lorsque les deux extrémités sont de confiance, et une seule partie non fiable suffit à le déclencher. Un ordinateur portable sur une adresse américaine avec un téléphone sur des données mobiles locales est ce scénario exact, et cela compte plus car les vérifications d'identité ont tendance à arriver sur le téléphone de toute façon.
- Gardez les appareils personnels séparés, et mettez-le sur le routeur pour un séjour plus long. Surflare s'installe directement sur un routeur, donc tout dans la maison passe automatiquement par la même adresse, y compris les appareils qui ne peuvent pas exécuter une application.
- Laissez les services locaux sur le réseau local. La banque, la livraison et les trajets dans le pays où vous êtes réellement fonctionnent mieux sur une connexion locale.
05 FAQ
Si l'entreprise a juste besoin d'une liste blanche, pourquoi pas une IP de centre de données moins chère ?
Pour le système de l'entreprise seul, cela fonctionne très bien. Son système d'identité a besoin d'une adresse qui ne bouge pas et ne se soucie pas de son type d'enregistrement. Mais le travail ne reste que rarement à l'intérieur des systèmes de l'entreprise. Instagram, Amazon Seller Central, Google Ads et les courtiers n'ont pas de liste blanche à ajouter. Ils évaluent par type d'enregistrement, et un bloc de centre de données est un signal négatif fort. L'adresse utilisée lors de la première tentative ci-dessus était exactement ce type d'adresse, et cela a aggravé le problème.
Ces comptes appartiennent à l'entreprise. Qui paie ?
Il vaut la peine de le soulever directement avec l'entreprise. Un blocage de vérification sur le compte de la marque, un compte publicitaire suspendu, un compte vendeur en révision : ces pertes figurent du côté de l'entreprise dans le bilan, pas sur l'inconvénient personnel. Par rapport au coût d'une seule révision de compte, le tarif mensuel d'une IP dédiée est faible, et la plupart des travailleurs à distance le remboursent. Surflare peut émettre une facture pour chaque charge, donc la soumettre pour remboursement est simple.
Une connexion à travers les continents ne sera-t-elle pas sensiblement plus lente ?
La latence intercontinentale est une limite physique ; aucun produit ne l'élimine. Deux choses l'adoucissent en pratique. Une IP résidentielle fonctionne sur une infrastructure de centre de données, donc la ligne elle-même est plus stable que le haut débit résidentiel typique, et la plupart du trafic de travail (email, documents, tableaux de bord, appels) passe déjà par des serveurs dans cette région de toute façon. Gardez les services locaux sur une connexion locale et l'écart est plus petit qu'il n'y paraît.
Je bouge beaucoup. L'IP doit-elle bouger avec moi ?
Non, cela contredirait le but. L'IP marque où vit votre identité de travail, pas où vous êtes. Vietnam en mars, Géorgie en mai, l'adresse reste dans le pays de votre entreprise tout le temps.
Prêt à Mettre une IP Résidentielle au Travail dans le Pays de Votre Entreprise ?
Une adresse fixe, enregistrée auprès d'un FAI résidentiel. Même IP sur votre ordinateur portable et votre téléphone, un historique de connexion pour les systèmes d'entreprise et les plateformes externes.
