Qu’est-ce qu’un VPN ?

Comment bien protéger vos données personnelles

Un VPN chiffre votre connexion à Internet et la fait passer par un serveur intermédiaire. Ce guide explique, sans jargon, ce qu’il fait vraiment, ce qu’il ne fait pas, et comment choisir le meilleur VPN payant pour vos besoins, plutôt que celui qui a le plus gros budget publicitaire.

L’essentiel en quelques réponses

Avant d’entrer dans le détail, voici les réponses courtes aux questions qu’on se pose le plus souvent. Chacune est développée plus bas.

Un VPN protège-t-il de tout ? Non. Il chiffre le trajet entre votre appareil et son serveur, ce qui empêche le réseau Wi-Fi que vous utilisez, ou votre fournisseur d’accès, de voir les sites que vous consultez. Il ne vous protège ni des virus, ni des faux messages qui cherchent à voler vos mots de passe, ni des cookies qui vous suivent de site en site.

Est-ce que ça ralentit la connexion ? Un peu, toujours. Vos données font un détour par un serveur et sont chiffrées en route. Avec un service sérieux et un serveur proche de chez vous, la différence passe le plus souvent inaperçue en navigation.

Est-ce légal ? Oui. Utiliser un VPN en france est parfaitement légal, comme dans la plupart des pays européens. Ce qui reste interdit, c’est ce que vous feriez d’illégal, avec ou sans lui. Quelques pays, dont la Chine, la Russie et l’Iran, en restreignent fortement l’usage.

Et les VPN gratuits ? Faire tourner des serveurs coûte cher. Un service gratuit se finance donc autrement : publicité, limites sévères, ou exploitation de vos données. Certains sont honnêtes, la plupart ne conviennent qu’à un dépannage ponctuel.

Combien coûte un VPN payant ? Comptez en général de 10 à 13 € pour un mois sans engagement, et de 2 à 5 € par mois pour un abonnement de deux ans payé d’avance. La question se pose partout dans les mêmes termes : les internautes brésiliens la formulent « Quanto custa VPN », et la réponse y est la même, avec un écart important entre le tarif mensuel et l’engagement long. Méfiez-vous surtout du prix au renouvellement, souvent bien plus élevé que celui de la première période.

Peut-on regarder le catalogue d’un autre pays ? Techniquement, oui : en vous connectant à un serveur situé à l’étranger, vous apparaissez comme un internaute de ce pays. Mais les plateformes de vidéo l’interdisent souvent dans leurs conditions d’utilisation et bloquent les adresses qu’elles reconnaissent comme des VPN. Le résultat n’est jamais garanti, et peut changer d’une semaine à l’autre.

Peut-on télécharger en pair-à-pair avec un VPN ? Oui, la plupart des services payants l’autorisent. Un VPN pour le torrenting remplace votre adresse IP par celle de son serveur aux yeux des autres participants. Il ne rend pas légal pour autant le partage de films ou de musique protégés.

Qu’est-ce qu’un VPN ?

VPN signifie Virtual Private Network, en français réseau privé virtuel. C’est un service qui vous permet d’accéder au Web en toute sécurité et en toute confidentialité en faisant passer votre connexion par un serveur et en chiffrant tout ce qui circule entre vous et lui.

À l’origine, les VPN servaient aux entreprises : ils permettaient à un salarié en déplacement d’accéder au réseau interne de son employeur comme s’il était au bureau. Les VPN grand public reprennent la même technique, mais dans un autre but : protéger votre connexion et masquer votre adresse IP aux sites que vous visitez.

Comment fonctionne un VPN ?

Voici comment un VPN fonctionne pour vous, l’utilisateur. Vous lancez l’application de votre service VPN. Elle chiffre vos données avant même qu’elles quittent votre appareil, donc avant que votre fournisseur d’accès ou le Wi-Fi du café ne les voie passer. Les données arrivent chiffrées au serveur VPN, qui les déchiffre et les envoie à leur destination : le site de votre banque, une plateforme vidéo ou un moteur de recherche. Ce site voit la connexion arriver du serveur VPN et de son pays, pas de votre ordinateur.

Sans VPN, la situation est différente. Internet est un ensemble de machines dont les serveurs communiquent entre eux en permanence, et chaque intermédiaire du trajet voit au minimum d’où vient votre connexion et où elle va. Se connecter, c’est un peu comme prendre un avion : l’agent d’enregistrement, le personnel de sécurité et l’équipage ont tous besoin de quelques informations sur vous pour vous faire voyager.

Aujourd’hui, la plupart des sites utilisent HTTPS, le petit cadenas du navigateur : le contenu des pages est déjà chiffré. Ce que le VPN cache en plus, ce sont les noms des sites visités et votre adresse IP. C’est utile sur un Wi-Fi public, ou si vous ne souhaitez pas que votre fournisseur d’accès connaisse vos habitudes.

Quel est le niveau de sécurité d’un VPN ?

Deux choses déterminent la sécurité d’un VPN : la technique qu’il utilise, et la manière dont l’entreprise qui le fournit traite vos données.

Côté technique, tout repose sur le protocole, c’est-à-dire la façon dont l’application et le serveur s’entendent pour chiffrer la connexion. Les protocoles modernes sont WireGuard, OpenVPN et IKEv2. OpenVPN est un logiciel open source, dont le code peut être relu par n’importe qui ; WireGuard, plus récent, est plus rapide et plus simple. Les anciens protocoles, PPTP en tête, ne doivent plus être utilisés. Les forces et les faiblesses de chacun sont détaillées dans notre page sur les protocoles VPN.

Le chiffrement lui-même ne pose pas de problème chez les services sérieux : AES sur 128 ou 256 bits, ou ChaCha20, sont tous deux considérés comme sûrs. La vraie question est ailleurs : que fait l’entreprise des informations qu’elle voit passer, et que peut-on l’obliger à livrer ? Un VPN est soumis aux lois du pays où il est établi, et une décision de justice peut le contraindre à remettre ce qu’il conserve.

Est-il légal d’utiliser un VPN ?

En France, en Belgique, en Suisse, au Canada et dans la grande majorité des pays européens, utiliser un VPN est légal. Ce qui compte, c’est l’endroit où vous vous trouvez physiquement au moment où vous l’utilisez, pas le pays du serveur.

D’autres pays encadrent strictement les VPN ou les interdisent en dehors des services autorisés par l’État. C’est le cas notamment de la Chine, de la Russie, de l’Iran, de la Biélorussie, du Turkménistan et de la Corée du Nord ; les Émirats arabes unis sanctionnent leur usage à des fins illégales. Si vous voyagez, renseignez-vous avant le départ.

Partout, un VPN ne change rien au droit : ce qui est illégal sans lui le reste avec lui.

Un VPN me rend-il totalement anonyme en ligne ?

Non. Un VPN cache votre adresse IP aux sites que vous visitez et masque votre activité à votre réseau local et à votre fournisseur d’accès. L’utilisation d’un VPN résout bon nombre de ces problèmes en chiffrant votre connexion, mais il ne fait pas de vous un inconnu.

Plusieurs choses continuent de vous identifier : les comptes sur lesquels vous êtes connecté, les cookies, les caractéristiques de votre navigateur, que les sites savent combiner en une véritable empreinte. Et le fournisseur du VPN, lui, sait qui vous êtes et à quelle heure vous vous connectez. Vous ne faites pas disparaître la confiance, vous la déplacez vers lui.

Pour savoir jusqu’où il vous protège, posez trois questions : le service conserve-t-il des journaux, et lesquels ? Dans quel pays est-il établi ? Comment avez-vous payé, et le paiement est-il relié à votre identité ?

Politiques de journalisation des VPN

Les journaux, ou « logs », sont les traces qu’un service garde de votre utilisation. Ils peuvent porter sur votre activité (les sites visités), sur votre adresse IP, sur les heures de connexion et de déconnexion, sur les appareils utilisés ou sur vos paiements.

Moins un fournisseur conserve d’informations, moins il en a à perdre en cas de piratage ou à livrer en cas de réquisition. Beaucoup de services affichent une politique « sans logs », mais vous devez consulter leur politique de confidentialité pour savoir ce qu’ils conservent réellement. La meilleure garantie reste un audit indépendant publié, réalisé par un cabinet extérieur, ou une affaire judiciaire dans laquelle le service n’a rien pu fournir.

VPN gratuit contre VPN payant

Faire fonctionner un bon VPN coûte cher : des serveurs dans de nombreux pays, de la bande passante, des développeurs, une équipe de sécurité. Si le service est gratuit, demandez-vous comment il paie tout cela. Affiche-t-il de la publicité ? Limite-t-il fortement le volume ou la vitesse ? Revend-il des données ?

Les offres gratuites de services payants, souvent limitées en volume ou en nombre de pays, peuvent dépanner. Les applications gratuites inconnues sont plus risquées, en particulier sur mobile. Les différences sont détaillées dans notre comparatif VPN gratuit vs VPN payant.

Combien coûte un VPN ?

Les tarifs suivent presque tous le même schéma. Un mois sans engagement coûte en général entre 10 et 13 €. Un abonnement d’un an ou deux ans, payé d’avance, fait tomber le prix mensuel entre 2 et 5 €, soit une réduction qui dépasse souvent 60 %. Au-delà de 12 € par mois, il y a rarement une bonne raison de payer plus.

Avant de vous engager longtemps, vérifiez trois points : la garantie de remboursement, souvent de 30 jours, le prix du renouvellement, parfois bien plus élevé que celui de la première période, et le nombre d’appareils autorisés. Ce mécanisme de tarification est expliqué plus en détail dans notre comparaison entre VPN gratuit et VPN payant.

Puis-je utiliser un VPN pour faire du torrent ?

En général, oui, mais cela dépend du service et de ce que vous téléchargez. BitTorrent est un protocole de partage de fichiers : il n’est pas illégal en soi, et de nombreux logiciels libres et jeux sont distribués ainsi. Partager une œuvre protégée sans autorisation, en revanche, est illégal, quel que soit l’outil.

Dans un échange en pair-à-pair, chaque participant voit l’adresse IP des autres. Un VPN la remplace par celle de son serveur. Vérifiez que le service autorise ce type de trafic sur ses serveurs, qu’il dispose d’un coupe-circuit, et qu’il offre des débits suffisants. Les protocoles récents comme WireGuard sont en général les plus rapides, un point expliqué dans notre page sur le fonctionnement technique d’un VPN.

Puis-je utiliser un VPN pour regarder Netflix et Hulu ?

Netflix est disponible dans plus de 190 pays, mais son catalogue change d’un pays à l’autre, en fonction des droits de diffusion négociés pour chaque territoire. Hulu, lui, n’est proposé qu’aux États-Unis. Ces services déterminent votre pays à partir de votre adresse IP.

En choisissant un serveur dans un autre pays, un VPN peut donc vous donner accès à un autre catalogue. Deux réserves : les conditions d’utilisation de ces plateformes l’interdisent le plus souvent, et elles bloquent les adresses IP qu’elles identifient comme appartenant à des VPN. Le résultat varie donc d’un service à l’autre et d’un mois à l’autre.

Un VPN fonctionne-t-il sur Android et iOS ?

Oui. Les services sérieux proposent des applications pour Android et pour iPhone, et les deux systèmes savent aussi se connecter à un VPN configuré à la main. Sur iPhone, la configuration se trouve dans Réglages, puis Général, puis VPN et gestion de l’appareil.

Méfiez-vous des applications VPN gratuites et inconnues. Une étude universitaire de 2016, menée notamment par des chercheurs du CSIRO australien et de l’université de Californie à Berkeley sur près de 300 applications Android, a trouvé chez une partie d’entre elles des logiciels malveillants, et chez beaucoup d’autres des fuites de trafic et des outils de pistage publicitaire. Les bons réflexes sont détaillés dans notre page sur le VPN sur smartphone.

Un VPN fonctionne-t-il sur Kodi/SmartTV ?

Les téléviseurs connectés et les boîtiers Kodi ont besoin d’une connexion Internet, et un VPN peut la protéger comme celle d’un ordinateur. Il y a deux façons de faire : installer l’application du VPN sur l’appareil lui-même, ce qui est possible sur les téléviseurs et boîtiers Android TV et sur l’Apple TV, ou configurer le VPN sur le routeur pour couvrir tout le réseau de la maison.

Beaucoup de téléviseurs, sous leur propre système, n’acceptent aucune application VPN : dans ce cas, seul le routeur permet de les protéger. Les solutions par type d’appareil sont expliquées dans notre page sur le VPN sur une smart TV.

Comment installer un VPN sur mon routeur ?

Installer le VPN sur le routeur fait passer par le tunnel tout ce qui y est connecté : ordinateurs, téléphones, téléviseurs, consoles. Vous n’avez plus besoin d’une application par appareil.

Encore faut-il que le routeur le permette. Les box des fournisseurs d’accès le permettent rarement. En revanche, de nombreux routeurs vendus séparément intègrent un client WireGuard ou OpenVPN, et le système libre OpenWrt l’apporte à une large gamme de modèles. La configuration consiste ensuite à importer un fichier fourni par votre service VPN. Les étapes et les limites, dont la baisse de débit sur les petits routeurs, sont détaillées dans notre page sur l’installation d’un VPN sur un routeur.

VPN et Tor - Comment les utiliser ensemble ?

Tor et un VPN sont deux outils différents. Tor fait passer votre connexion par trois relais successifs gérés par des bénévoles, et chiffre chaque étape : aucun relais ne connaît à la fois votre adresse et votre destination. Un VPN, lui, ne fait passer votre connexion que par un seul serveur, géré par une seule entreprise.

Tor est gratuit : il suffit de télécharger le navigateur Tor officiel. Combiner les deux est possible : on active d’abord le VPN, puis on lance le navigateur Tor. Votre fournisseur d’accès ne voit alors plus que vous utilisez Tor, au prix d’une connexion nettement plus lente. Les avantages et les limites de chaque combinaison sont expliqués dans notre page VPN et Tor.

Fuites IP et commutateurs d’arrêt

Un commutateur d’arrêt, ou « kill switch », coupe automatiquement votre accès à Internet si la connexion VPN tombe. Sans lui, votre appareil se reconnecte normalement, sans protection, et votre véritable adresse réapparaît sans que vous le remarquiez.

Une fuite, c’est une information qui sort hors du tunnel alors que le VPN est actif : une requête DNS, qui révèle le nom des sites visités, une connexion en IPv6 que le VPN ne prend pas en charge, ou une fonction du navigateur comme WebRTC. Ces fuites ne viennent pas toujours du VPN : la configuration de l’ordinateur ou une extension du navigateur peuvent en être la cause. Notre page sur les fuites et le kill switch explique comment les tester vous-même.

Quand utiliser un VPN

Un VPN est utile dans plusieurs situations :

• sur un Wi-Fi public, à la gare, à l’hôtel ou au café, pour que l’opérateur du réseau ne voie pas les sites consultés ;
• pour que votre fournisseur d’accès ne connaisse pas vos habitudes de navigation ;
• pour cacher votre adresse IP aux sites, aux autres joueurs ou aux participants d’un échange en pair-à-pair ;
• pour accéder à un service ou à un catalogue réservé à un autre pays, dans le respect de ses conditions d’utilisation ;
• en voyage, pour retrouver l’accès à des services français.

Quand ne pas utiliser un VPN

Un VPN n’est pas toujours la bonne réponse. Il ne remplace pas un antivirus, des mises à jour régulières ni de bons mots de passe. Il ne vous protège pas de l’hameçonnage, ni des sites sur lesquels vous êtes connecté à votre compte.

Certains services, comme des banques ou des plateformes de paiement, bloquent ou surveillent les connexions venant de VPN, ce qui peut déclencher des vérifications supplémentaires. Et un VPN ralentit toujours un peu la connexion. Pour un usage où la latence compte, comme le jeu en ligne, il peut être plus gênant qu’utile, sauf si vous avez une raison précise de cacher votre adresse.

En résumé : un VPN est un bon outil de confidentialité, à condition de savoir ce qu’il fait, de choisir un service digne de confiance, et de ne pas lui demander ce qu’il ne peut pas faire.