Un VPN fonctionne-t-il sur Android et iOS ?

Oui, et c’est même sur téléphone qu’un VPN sert le plus souvent : on s’y connecte à des Wi-Fi inconnus plusieurs fois par semaine. Encore faut-il choisir la bonne application et la régler correctement.

Le téléphone est l’appareil sur lequel il est le plus important de protéger ses données personnelles : il passe d’un réseau à l’autre, contient vos comptes, vos photos et vos échanges. Voici ce qu’un VPN y apporte, et les réglages à vérifier sur Android et sur iPhone.

Pourquoi un VPN sur téléphone

Un téléphone se connecte sans cesse à des réseaux différents : la 4G ou la 5G, le Wi-Fi de la maison, celui du travail, d’une gare, d’un hôtel, d’un café. Sur les réseaux Wi-Fi que vous ne contrôlez pas, l’opérateur du réseau peut voir les sites et les services que vous contactez. Un VPN chiffre tout ce qui sort du téléphone et ne laisse voir au réseau qu’une connexion vers son serveur.

Sur le réseau mobile de votre opérateur, l’intérêt est moindre en matière de sécurité, mais le VPN empêche toujours l’opérateur de connaître les sites consultés.

Installer un VPN sur Android

La méthode la plus simple consiste à installer l’application de votre service VPN depuis le Google Play Store. Au premier lancement, Android affiche un message demandant d’autoriser l’application à créer une connexion VPN : c’est normal, c’est la permission dont elle a besoin pour faire passer votre trafic.

Android propose ensuite, dans ses réglages, deux options très utiles. Le chemin varie selon les marques, mais on les trouve dans la section des réseaux, à la rubrique VPN, en touchant la roue dentée à côté du service :

• VPN permanent : le VPN se reconnecte automatiquement, même après un redémarrage ;
• Bloquer les connexions sans VPN : aucune application ne peut accéder à Internet si le tunnel n’est pas actif. C’est un coupe-circuit intégré au système, plus fiable que celui de nombreuses applications.

Installer un VPN sur iPhone

Sur iPhone et iPad, on installe l’application du service depuis l’App Store. iOS demande lui aussi l’autorisation d’ajouter une configuration VPN, qui apparaît ensuite dans Réglages, puis Général, puis VPN et gestion de l’appareil.

Il est aussi possible de configurer un VPN sans application, avec les protocoles intégrés à iOS comme IKEv2, à partir des paramètres fournis par votre service. Cette méthode fonctionne bien mais offre moins de réglages. Les applications récentes proposent en général WireGuard ou IKEv2, deux protocoles bien adaptés aux changements de réseau ; leurs différences sont expliquées dans notre page sur les protocoles VPN.

La batterie et la vitesse

Un VPN consomme un peu de batterie, parce que le téléphone chiffre et déchiffre tout ce qu’il échange. Avec un protocole moderne comme WireGuard, cette consommation reste faible. Les anciens protocoles et les connexions qui se rétablissent sans cesse sont les plus gourmands.

Pour limiter la perte de vitesse, choisissez un serveur proche de vous quand vous n’avez pas besoin d’un pays précis. Sur un réseau mobile de bonne qualité, la différence se remarque rarement.

Le danger des applications gratuites

Les boutiques d’applications regorgent de VPN gratuits aux noms rassurants. Or une application VPN a accès à tout le trafic de votre téléphone : c’est précisément la place qu’occuperait un logiciel espion.

En 2016, des chercheurs du CSIRO australien, de l’université de Nouvelle-Galles du Sud et de l’université de Californie à Berkeley ont analysé près de 300 applications Android utilisant la permission VPN. Une partie contenait des logiciels malveillants, beaucoup laissaient fuiter du trafic hors du tunnel, et la majorité embarquaient des outils de pistage publicitaire. Les boutiques ont depuis renforcé leurs contrôles, mais le principe demeure : un VPN inconnu et gratuit doit se financer d’une manière ou d’une autre.

Avant d’installer une application, vérifiez l’éditeur, sa politique de confidentialité, l’existence d’audits publiés, et les autorisations demandées : un VPN n’a pas besoin d’accéder à vos contacts, à vos photos ou à votre position. Notre comparatif VPN gratuit ou payant détaille ces différences.

Les réglages à vérifier

1. Connexion automatique sur les Wi-Fi inconnus : beaucoup d’applications savent activer le VPN dès que vous rejoignez un réseau qui n’est pas dans votre liste de confiance.
2. Coupe-circuit : dans l’application, et sur Android dans les réglages du système.
3. Protocole : WireGuard ou IKEv2 de préférence.
4. Tunnel partiel : certaines applications permettent d’exclure une application du VPN, par exemple celle de votre banque si elle bloque les connexions VPN. Utilisez cette option avec parcimonie.
5. Test de fuites : depuis le navigateur du téléphone, en suivant notre page sur les fuites et le kill switch.

Les limites sur téléphone

Un VPN ne protège pas votre téléphone des applications elles-mêmes. Une application de réseau social ou de jeu connaît votre compte, souvent votre position par le GPS, et continue de collecter ce qu’elle collectait. Un VPN ne remplace ni les mises à jour du système, ni la vigilance face aux SMS et e-mails frauduleux, ni un code de verrouillage solide.

Il ne protège pas non plus les appels et SMS ordinaires, qui passent par le réseau téléphonique et non par Internet.

Les « VPN » intégrés aux navigateurs et aux systèmes

Certains navigateurs mobiles proposent un « VPN » gratuit intégré. Il s’agit le plus souvent d’un proxy qui ne protège que la navigation dans ce navigateur, pas les autres applications du téléphone. C’est mieux que rien sur un Wi-Fi public, mais ce n’est pas un VPN au sens complet.

Sur iPhone, le Relais privé iCloud, inclus dans l’abonnement iCloud+, fait passer la navigation dans Safari par deux relais successifs, dont aucun ne voit à la fois votre adresse et le site consulté. C’est une bonne protection pour Safari, mais il ne couvre pas les autres applications et ne permet pas de choisir un pays.

Le VPN et le partage de connexion

Quand vous partagez la connexion de votre téléphone avec un ordinateur, le trafic de l’ordinateur ne passe pas forcément par le VPN du téléphone. Sur la plupart des appareils, il sort directement. Pour protéger l’ordinateur, installez le VPN sur l’ordinateur lui-même.

VPN et applications bancaires

Certaines applications bancaires ou de paiement réagissent mal à une connexion VPN, surtout si le serveur est situé à l’étranger : demande de vérification, blocage temporaire, voire refus de connexion. Choisir un serveur en France règle souvent le problème. Sinon, le tunnel partiel permet d’exclure cette seule application du VPN, en gardant à l’esprit qu’elle ne sera plus protégée sur un Wi-Fi public.

Le VPN en voyage

À l’étranger, un VPN sert à deux choses : protéger les connexions sur les Wi-Fi d’hôtel et d’aéroport, et retrouver l’accès à des services français qui filtrent les connexions étrangères. Installez et testez l’application avant de partir : dans certains pays, les sites des fournisseurs VPN sont bloqués, et il devient difficile de télécharger quoi que ce soit sur place.

En résumé

Sur téléphone, un VPN est utile surtout hors de chez vous, sur les Wi-Fi que vous ne contrôlez pas. Choisissez l’application d’un service connu et audité, activez le VPN permanent et le blocage des connexions sans VPN, et vérifiez une fois que rien ne fuit. Pour protéger aussi les appareils de la maison qui n’acceptent pas d’application, voyez notre page sur le VPN sur routeur, et pour comprendre ce que vous protégez réellement, notre page sur le VPN et la confidentialité en ligne.