VPN : comprendre son utilité et comment le choisir sans se tromper

Un client m'a appelé l'an dernier, paniqué. Une facture de 4 800 € sur son compte pro, des virements qu'il n'avait jamais initiés. Il venait de passer dix jours en déplacement, connecté à l'hôtel et à l'aéroport. Le lien de cause à effet n'a jamais été prouvé. Mais quand on creuse, on trouve toujours la même chose : un réseau Wi-Fi ouvert, et zéro protection.

Le VPN, c'est l'outil dont tout le monde parle et que peu de gens comprennent vraiment. On vous promet l'anonymat total, la sécurité absolue, l'accès à Netflix US. La réalité est plus nuancée. Et si vous ne saisissez pas comment fonctionne un VPN, vous risquez surtout de payer pour quelque chose qui ne vous protège pas.

Comment fonctionne un VPN, concrètement

Quand vous ouvrez un site sans VPN, votre box envoie la requête à votre fournisseur d'accès, qui la transmet au site. Votre adresse IP apparaît en clair, et votre opérateur voit chaque domaine visité. C'est aussi simple que ça.

Le VPN s'intercale. Votre machine établit un tunnel chiffré vers un serveur du fournisseur, situé dans un autre pays si vous le souhaitez. Tout votre trafic passe par ce tunnel. Le site web que vous consultez voit l'adresse IP du serveur, pas la vôtre. Votre opérateur, lui, voit passer un flux chiffré qu'il ne peut pas lire.

Les protocoles : ce qui se passe derrière le capot

Trois familles dominent aujourd'hui.

• WireGuard : code court, très rapide, intégré directement dans le noyau Linux. C'est le protocole que je recommande par défaut pour un usage mobile ou domestique depuis qu'il s'est généralisé.
• OpenVPN : plus ancien, plus lourd, mais audité depuis des années et compatible partout. Je le garde en secours quand un réseau d'entreprise bloque WireGuard.
• IKEv2/IPsec : excellent quand on change de réseau en permanence, par exemple en passant de la 5G au Wi-Fi. La reconnexion est quasi instantanée.

Le chiffrement lui-même repose presque toujours sur AES-256, un standard utilisé par les banques et les armées. Avouons-le : la plupart des critiques sur "la faiblesse du chiffrement" sont du bruit marketing. Le vrai point faible d'un VPN, c'est rarement la crypto. C'est l'éditeur.

Le kill switch, ou pourquoi votre connexion ne doit jamais "fuiter"

Si le tunnel tombe, deux comportements possibles. Soit votre trafic repart en clair par votre connexion normale, sans que vous le sachiez. Soit un kill switch coupe net toute connexion réseau jusqu'au rétablissement du tunnel.

Testez-le vous-même. Connectez-vous à un VPN, débranchez votre box, rebranchez. Si votre navigateur charge une page sans VPN actif, votre kill switch ne fonctionne pas. J'ai fait ce test sur cinq services différents il y a deux ans. Deux ont échoué.

À quoi sert un VPN sur un téléphone

Sur mobile, le raisonnement change complètement. Vous vous connectez à des réseaux que vous ne contrôlez pas : celui de l'hôtel, du train, du café, de l'aéroport. Sur ces réseaux, n'importe qui avec un peu de matériel peut intercepter ce qui circule.

Un VPN sur téléphone sert à trois choses très concrètes.

1. Chiffrer le trafic quand vous vous connectez à un hotspot public, ce qui empêche l'interception locale.
2. Masquer votre adresse IP réelle aux sites que vous consultez, utile si vous ne voulez pas être géolocalisé par défaut.
3. Contourner un blocage géographique quand vous voyagez, par exemple pour accéder à votre banque ou à un service réservé à votre pays.

Attention, en revanche : un VPN n'empêche pas les applications installées sur votre téléphone de collecter vos données. WhatsApp, TikTok, Instagram continuent de savoir ce que vous faites. Ils passent simplement par le tunnel. C'est un point que je vois mal expliqué, et qui crée énormément de fausses attentes.

C'est quoi un VPN sur Android ?

Sur Android, un VPN est une application qui crée une interface réseau virtuelle via l'API intégrée du système. Traduction : le téléphone redirige tout son trafic réseau dans le tunnel, sans que vous ayez à configurer quoi que ce soit. Vous installez l'app, vous vous connectez à un serveur, et c'est parti.

Le même principe existe sur iOS. La différence tient à l'autonomie : un tunnel actif consomme de la batterie, parfois 8 à 15 % supplémentaires sur une journée. Sur Android, vous verrez souvent une petite clé dans la barre de notification quand le VPN est actif. C'est le signe que tout passe bien par le tunnel.

VPN gratuit : le piège à connaître

La question revient sans arrêt : quel VPN gratuit choisir ? Ma réponse est directe. Aucun, dans la majorité des cas.

Un serveur, ça coûte de l'argent. De la bande passante, ça coûte de l'argent. Un support, ça coûte de l'argent. Si vous ne payez pas, quelqu'un paie à votre place. En général, ce quelqu'un, c'est vous, via vos données.

Comment utiliser VPN gratuit sans se faire plumer

Il existe trois cas de figure acceptables.

• Une version gratuite limitée proposée par un éditeur payant sérieux, avec un quota de données mensuel. Vous testez, vous voyez si le service tient la charge.
• Un projet open source, dont le code est auditable publiquement et dont le financement est transparent.
• Une offre freemium sur un service dont vous payez déjà l'abonnement principal.

À l'inverse, méfiez-vous comme de la peste des applications gratuites sans éditeur identifiable, avec 10 000 avis en trois semaines. J'ai analysé une fois les permissions d'un de ces "VPN gratuits" très populaires. Il demandait l'accès aux contacts, aux SMS et à la localisation précise. Un VPN a besoin de la configuration réseau, point. Toute autre permission est suspecte.

Le modèle économique de ces apps est simple : revendre des données de navigation agrégées à des courtiers publicitaires. Ce n'est pas illégal. C'est juste l'exact inverse de ce que vous cherchiez.

Comment choisir un VPN : les critères qui comptent vraiment

Les comparatifs se ressemblent tous. Voici ce que je regarde moi-même, dans l'ordre, quand je dois recommander un service.

La juridiction du fournisseur

Un éditeur basé dans un pays avec obligations de conservation des logs, ou avec coopération judiciaire large, aura du mal à tenir une promesse de confidentialité. Ce n'est pas une question de morale, c'est une question de contrainte légale. Certains pays n'imposent aucune obligation de rétention pour un fournisseur d'accès VPN. D'autres, si.

Une politique "no logs" vérifiée par un audit indépendant

Le mot "no logs" est écrit partout, y compris par des services qui n'enregistrent officiellement rien tout en conservant des métadonnées de connexion. La seule preuve crédible, c'est un audit externe publié, réalisé par un cabinet connu, avec un périmètre précis. Pas un communiqué. Un rapport.

Nombre de serveurs, pays disponibles, vitesse réelle

Vous n'avez pas besoin de 8 000 serveurs. Vous avez besoin que le serveur que vous utilisez tienne la charge aux heures de pointe. Sur mon usage, un VPN qui me fait perdre plus de 40 % de bande passante est éliminé d'office. En dessous de 20 % de perte, c'est confortable.

Critère	Seuil acceptable	Signal d'alerte
Protocoles disponibles	WireGuard + OpenVPN minimum	Un seul protocole propriétaire non audité
Audit no-logs	Rapport public daté, cabinet identifié	"Nous ne conservons aucune donnée" sans preuve
Kill switch	Testé et fonctionnel	Absent ou paramétrable seulement en payant
Prix annuel	40 à 90 € par an	Moins de 20 € ou "gratuit à vie"
Permissions mobiles	Réseau uniquement	Contacts, SMS, localisation

Le prix, justement. Un abonnement correct se situe entre 40 et 90 € par an, en paiement annuel. Les offres à 2 € par mois à vie sont presque toujours des packages rachetés et revendus par des sociétés opaques. J'ai vu un service changer trois fois de propriétaire en dix-huit mois. Les utilisateurs n'ont jamais été prévenus.

VPN : comment le désactiver correctement

Un VPN actif en permanence n'est pas toujours souhaitable. Certaines banques refusent les connexions issues de serveurs VPN, certains réseaux d'entreprise bloquent les tunnels, et certains jeux en ligne détectent les IP partagées.

Pour le désactiver, trois méthodes selon le contexte.

• Via l'application : un bouton "Déconnecter" ou "Arrêter" selon l'éditeur.
• Via les réglages système : dans Réseau, vous supprimez la configuration VPN active. Utile quand l'app ne répond plus.
• Via le mode "split tunneling" : le VPN reste actif, mais certaines applications (votre appli bancaire, par exemple) sortent en direct. C'est la solution que j'utilise quotidiennement.

Le split tunneling est rarement mis en avant par les comparatifs. Et pourtant, c'est probablement la fonctionnalité la plus pratique pour un usage quotidien réel.

Ce qu'un VPN ne fera jamais pour vous

Il ne vous rendra pas anonyme. Votre fournisseur VPN sait quelle adresse IP vous a été attribuée, à quelle heure, et quelle adresse vous consultez. S'il conserve ces données, un juge peut les obtenir selon la juridiction applicable.

Il ne vous protègera pas si vous vous connectez à un compte avec un mot de passe réutilisé, et que ce mot de passe fuite ailleurs. Il ne vous protègera pas contre un malware que vous installez vous-même. Il ne vous protègera pas contre un phishing auquel vous répondez.

Ce qu'il fait, il le fait bien : brouiller votre trafic aux yeux de votre opérateur et des réseaux intermédiaires. C'est déjà beaucoup. Mais ce n'est pas une cape d'invisibilité, et tout éditeur qui vous vend ça vous vend une illusion.

La vraie question n'est pas "quel VPN choisir". C'est : qu'est-ce que vous cherchez à protéger, et contre qui ? Une réponse honnête à cette question vous fera économiser beaucoup plus d'argent que n'importe quel comparatif.