Bon, trouvé, il y a un problème dans le paquet debian. Il faut rajouter le setuid bit à /usr/lib/qemu/qemu-bridge-helper, rendre les bridges permanents et ensuite, tout roule lorsqu'on utilise directement comme source du réseau de la VM le bridge. Désolé pour le bruit. JKB