VPN à quoi ça sert ? et comment bien l'utiliser

Un VPN ne vous rend pas anonyme. Il déplace la confiance : votre fournisseur d'accès ne voit plus ce que vous consultez, l'opérateur du VPN le voit à sa place. Tout le reste découle de là.

C'est la phrase que la plupart des articles sur le sujet évitent d'écrire, parce qu'elle abîme l'argumentaire commercial. Elle est pourtant le point de départ honnête. Un réseau privé virtuel est un outil utile, parfois très utile, mais il résout un problème précis et un seul : il chiffre le trajet entre votre appareil et un serveur distant, puis fait sortir votre trafic sous l'adresse IP de ce serveur. Il ne bloque pas les virus, il n'efface pas votre compte Google, il n'empêche pas un site de vous reconnaître si vous y êtes connecté. Voici ce qu'il fait réellement, ce qu'il ne fait pas, et comment s'en servir sans se raconter d'histoires.

Définition : un tunnel, pas une cape d'invisibilité

Un VPN (Virtual Private Network) est un réseau privé virtuel, c'est-à-dire un tunnel virtuel au travers d'Internet qui vous permet par exemple d'accéder de chez vous à votre ordinateur du bureau si votre entreprise dispose d'un serveur VPN

Cette définition, la plus ancienne, est aussi la plus juste. Le VPN a été inventé pour les entreprises, dans les années 1990, afin qu'un commercial en déplacement puisse atteindre le serveur de fichiers du siège comme s'il était branché sur la prise réseau de son bureau. L'usage grand public, celui que vendent les publicités sur YouTube, est venu bien après et repose sur un détournement du même mécanisme.

Techniquement, votre appareil ouvre une connexion chiffrée vers un serveur, puis y encapsule tout son trafic. Votre box, votre opérateur mobile et le café où vous êtes assis ne voient plus qu'un flux illisible à destination d'une seule adresse IP. Le serveur, lui, déchiffre, transmet la requête au site visité, récupère la réponse et vous la renvoie chiffrée. Que vous consultiez votre compte bancaire ou un guide sur l'alimentation d'un chaton, le tunnel traite les deux exactement pareil.

Un détail que beaucoup d'articles décrivent de travers : le nom du site que vous visitez ne circule pas en clair jusqu'au bout de la chaîne. Il est chiffré dans le tunnel, déchiffré par le serveur VPN, qui le connaît donc parfaitement. C'est précisément là que se joue la question de la confiance.

VPN et Netflix : ça marche, mais mal, et pas longtemps

C'est l'usage numéro un chez les particuliers, et le plus décevant. L'idée : se connecter à un serveur américain pour accéder au catalogue des États-Unis, ou à un serveur français depuis l'étranger pour retrouver ses séries en version originale sous-titrée.

Le principe fonctionne. La pratique est autrement plus frustrante. Les plateformes de streaming maintiennent des listes de plages d'adresses IP appartenant aux hébergeurs, et bloquent en masse. Un serveur qui débloque le catalogue américain un mardi peut afficher l'écran d'erreur le jeudi suivant. Les VPN gratuits n'ont aucune chance : leurs adresses sont connues, saturées et cataloguées depuis longtemps.

Les services régulièrement cités comme les plus efficaces sur ce terrain sont CyberGhost, ExpressVPN, Private Internet Access, NordVPN et Surfshark. Aucun ne garantit quoi que ce soit, et aucun ne le promet noir sur blanc dans ses conditions générales, pour une bonne raison : contourner un géoblocage contrevient aux conditions d'utilisation de la plupart des plateformes. Ce n'est pas un délit, mais ce n'est pas non plus un droit, et le compte peut être suspendu.

Avantages réels, inconvénients rarement mentionnés

Ce que vous y gagnez

Le premier bénéfice concret concerne les réseaux qu'on ne maîtrise pas : hôtel, aéroport, coworking, réseau d'entreprise d'un client. Sur ces réseaux, l'administrateur voit au minimum la liste des domaines que vous visitez. Le VPN lui retire cette visibilité.

Le deuxième est l'accès aux ressources internes d'une organisation, l'usage historique. Se connecter au serveur de fichiers ou à l'intranet depuis un hôtel, avec un portable de fonction comme l'Acer TravelMate conçu pour les entreprises, reste la raison d'être du produit.

Le troisième est le contournement de restrictions géographiques ou de censure. Certains pays bloquent l'accès à des sites de rencontre pour les plus de 50 ans comme à des sites d'information, et le tunnel permet de passer outre. Notons que dans plusieurs de ces pays, l'usage même du VPN est réglementé, voire interdit.

Ce que ça coûte

1. Le prix. Comptez entre 2 et 6 euros par mois sur un engagement de deux ans, trois à quatre fois plus au mois le mois. Les tarifs affichés en gros caractères sont presque toujours ceux des abonnements longs.
2. La vitesse. Le chiffrement et le détour par un serveur distant coûtent du débit et surtout de la latence. Sur un serveur situé dans votre pays, la perte est faible. Sur un serveur à Los Angeles depuis Lille, un appel visio devient pénible.
3. Les blocages. Banques en ligne, sites administratifs, billetteries : beaucoup refusent ou exigent une vérification supplémentaire quand l'adresse IP appartient à un hébergeur.
4. Les faux positifs de sécurité. Se connecter à sa messagerie professionnelle depuis une IP roumaine déclenche parfois une alerte et un blocage de compte.

Ce qu'un VPN ne fait pas, et qu'on lui prête pourtant

Sur ce point, autant être net : les listes d'arguments qui circulent contiennent au moins trois affirmations fausses.

Un VPN ne protège pas contre les virus. Il chiffre un transport, il n'inspecte pas ce qui passe dedans. Un fichier vérolé téléchargé à travers un tunnel arrive vérolé. Pour cette fonction, il faut un antimalware, et il est utile de savoir comment fonctionne un logiciel antimalware avant d'en installer un.

Un VPN ne sécurise pas davantage un paiement en ligne. Les sites marchands utilisent HTTPS depuis des années, ce qui chiffre déjà de bout en bout les coordonnées bancaires. Le tunnel n'ajoute rien à cette protection. Que vous vouliez commander vos courses en ligne et payer en magasin ou régler un abonnement, le cadenas du navigateur fait déjà le travail.

Un VPN ne vous rend pas anonyme. Vos cookies, votre empreinte de navigateur, votre compte connecté et votre façon de taper vous identifient très bien indépendamment de l'adresse IP. L'anonymat en ligne demande beaucoup plus de discipline que l'installation d'une application.

Comment ça marche, sans les approximations

Le fonctionnement se joue au niveau du protocole. Votre client VPN établit une session chiffrée avec le serveur, négocie des clés, puis encapsule chaque paquet sortant dans un paquet chiffré adressé à ce serveur. À l'arrivée, le serveur retire l'enveloppe, envoie la requête d'origine avec sa propre adresse IP en expéditeur, et refait le chemin inverse avec la réponse.

Le protocole employé compte plus que le nom de la marque. PPTP, encore cité dans de vieux articles, est cassé depuis 2012 : ne l'utilisez sous aucun prétexte. L2TP/IPsec tient encore la route mais vieillit. Les deux choix raisonnables aujourd'hui sont OpenVPN, mature et audité, et WireGuard, plus récent, nettement plus rapide et bien plus court en lignes de code, donc plus facile à vérifier.

Deux réglages méritent qu'on ouvre le menu des options. Le premier est le coupe-circuit, souvent nommé kill switch : il coupe toute connexion réseau si le tunnel tombe, ce qui évite que votre trafic reparte en clair sans que vous le remarquiez. Le second est la protection contre les fuites DNS : sans elle, votre appareil peut continuer à interroger les serveurs de noms de votre opérateur, qui garde alors la liste des sites visités. Un test sur un site de vérification de fuites prend trente secondes et vaut mieux qu'une promesse commerciale.

Choisir un fournisseur : trois critères qui comptent vraiment

La politique de journalisation d'abord. Tous annoncent une politique sans logs ; peu l'ont fait vérifier par un cabinet indépendant, et la mention doit figurer dans un rapport d'audit daté, pas dans une bannière de page d'accueil.

La juridiction ensuite. Le siège social détermine les obligations légales de conservation et les demandes judiciaires auxquelles l'entreprise doit répondre. Un fournisseur basé au Panama et un fournisseur basé dans l'Union européenne ne sont pas soumis au même régime.

La structure de propriété enfin. Plusieurs marques concurrentes en apparence appartiennent au même groupe. Comparer trois services d'un même propriétaire donne l'illusion du choix.

Questions fréquentes

Est-ce légal en France ? Oui, l'usage d'un VPN est parfaitement légal. Ce qui reste illicite, c'est ce que certains en font : le téléchargement d'œuvres protégées reste une infraction, avec ou sans tunnel.

Faut-il le laisser allumé en permanence ? Non. Sur votre réseau domestique, l'intérêt est mince et vous héritez des inconvénients, notamment les captchas à répétition et les blocages bancaires. Allumez-le sur les réseaux publics et quand vous en avez un usage précis.

Un VPN protège-t-il de l'attaque de l'intercepteur ? Sur le segment entre votre appareil et le serveur VPN, oui. Au-delà, votre trafic ressort sur Internet comme celui de tout le monde. Le risque n'est pas supprimé, il est déplacé.

Et sur smartphone ? Le fonctionnement est identique, avec deux réserves : la consommation de batterie augmente sensiblement, et beaucoup d'applications mobiles ne passent pas par le tunnel si vous n'activez pas le mode qui force tout le trafic.

Mon employeur peut-il voir ce que je fais si j'utilise son VPN ? Oui, dans les limites fixées par la charte informatique et le droit du travail. Le tunnel professionnel ramène votre trafic dans le réseau de l'entreprise, qui applique ses propres filtres et sa propre journalisation. La navigation personnelle sur un poste professionnel connecté au VPN de la société n'a rien de privé.

Le VPN ralentit-il vraiment beaucoup ? Sur un serveur national en WireGuard, comptez une perte de 5 à 15 % de débit, à peine perceptible en usage courant. La latence, elle, augmente toujours d'au moins quelques millisecondes, ce qui suffit à gâcher une partie en ligne compétitive. Les joueurs coupent le tunnel, et ils ont raison.

Puis-je partager mon abonnement ? La plupart des offres autorisent cinq à dix appareils connectés simultanément sur un même compte, famille comprise. Certaines permettent même l'installation directe sur le routeur, ce qui couvre d'un coup la télévision, la console et les objets connectés qui n'acceptent aucune application.

Un VPN remplace-t-il un bon mot de passe ? Non, et c'est le contresens le plus courant. Un gestionnaire de mots de passe et l'authentification à deux facteurs protègent vos comptes bien mieux qu'un tunnel chiffré. Si vous ne deviez faire qu'une chose pour votre sécurité en ligne, ce serait celle-là, pas l'abonnement à un VPN.

Installer et configurer : ce qui prend cinq minutes, ce qui en prend trente

L'installation d'un client grand public ne pose aucune difficulté : téléchargement depuis le site de l'éditeur ou la boutique d'applications, saisie des identifiants, choix d'un pays, bouton de connexion. La partie qui mérite du temps vient ensuite, dans les réglages que personne n'ouvre.

Commencez par le protocole. Si le service propose WireGuard, prenez-le : sur une fibre, la différence de débit avec OpenVPN se voit à l'œil nu, et la reconnexion après une coupure de réseau mobile est presque instantanée. Réservez OpenVPN en TCP sur le port 443 aux réseaux qui filtrent, hôtels et entreprises en tête, parce que ce trafic ressemble à s'y méprendre à une navigation web classique.

Activez ensuite le coupe-circuit, puis le démarrage automatique du client au lancement de la machine. Sur un ordinateur portable, ajoutez la règle qui déclenche le tunnel dès qu'un réseau Wi-Fi inconnu est détecté : c'est le réglage le plus utile de tous, parce qu'il supprime la principale cause d'échec, l'oubli.

Le tunnel fractionné, ou split tunneling, mérite un mot. Il permet de faire passer certaines applications par le VPN et de laisser les autres sortir directement. Pratique pour garder votre banque et vos imprimantes réseau hors du tunnel tout en y faisant passer le navigateur. À manier avec précaution : une application mal classée annule le bénéfice recherché sans prévenir.

VPN d'entreprise et VPN commercial : deux produits différents

La confusion entre les deux est constante, et elle a des conséquences pratiques. Le VPN d'entreprise sert à entrer dans un réseau : il vous donne accès à des serveurs, des partages de fichiers, des applications métier qui n'existent pas sur l'Internet public. Il est administré par votre service informatique, qui décide de ce que vous atteignez et journalise vos accès, ce qui est normal et attendu.

Le VPN commercial sert à sortir : il vous donne une adresse IP ailleurs et masque votre trafic à votre opérateur. Il ne vous ouvre aucune ressource privée. Installer le second en croyant régler un problème d'accès au serveur du bureau est une erreur fréquente, et coûteuse en temps de support.

Une remarque pour les télétravailleurs : faire tourner les deux en même temps provoque presque toujours un conflit de routes. Si vous devez basculer entre un accès professionnel et une navigation personnelle, coupez l'un avant de lancer l'autre, ou utilisez deux profils de navigateur sur deux sessions distinctes.

Proxy, Tor, DNS chiffré : les voisins qu'on confond

Un proxy HTTP change votre adresse IP pour le navigateur uniquement, sans rien chiffrer. C'est plus léger, plus rapide, et nettement moins protecteur. Les extensions de navigateur vendues comme des VPN sont, dans neuf cas sur dix, des proxys.

Tor fait passer votre trafic par trois relais successifs tenus par des bénévoles, chacun ne connaissant qu'un maillon de la chaîne. La protection contre la corrélation est bien supérieure à celle d'un VPN, la lenteur aussi. Pour un journaliste ou un lanceur d'alerte, Tor est l'outil pertinent ; pour regarder une série, c'est inadapté.

Le DNS chiffré, sous ses formes DoH et DoT, empêche votre opérateur de lire la liste des domaines que vous demandez, sans rien changer au reste. C'est gratuit, intégré aux navigateurs récents, et cela couvre déjà une partie de ce que les publicités attribuent au VPN. Activer le DNS chiffré est une bonne première étape avant même de payer un abonnement.

Ce que ça coûte réellement sur trois ans

Les tarifs affichés à 2 ou 3 euros par mois correspondent à un engagement de deux ans payé d'avance, soit 60 à 80 euros sortis en une fois. Au renouvellement, le prix passe fréquemment au tarif annuel plein, deux à trois fois plus élevé, et le prélèvement se fait automatiquement. Notez la date dans votre agenda : la renégociation ou la résiliation avant échéance est le seul moyen de conserver le tarif d'appel.

Sur trois ans, un abonnement grand public revient donc entre 120 et 250 euros selon la discipline avec laquelle vous gérez les reconductions. À comparer avec ce que vous en attendez : si l'usage se résume à trois soirées de streaming par an, le calcul ne tient pas.

Un dernier point sur les offres à vie, qui reviennent régulièrement à 60 ou 80 euros. Un service qui encaisse une fois et doit vous servir dix ans a un modèle économique fragile ; plusieurs de ces offres ont disparu avec l'entreprise qui les vendait.

À quoi ça sert, au bout du compte

Un VPN vaut son abonnement si vous travaillez souvent depuis des réseaux que vous ne contrôlez pas, si vous devez atteindre l'intranet de votre employeur, si vous voyagez dans un pays qui filtre l'accès à l'information, ou si vous tenez à ce que votre opérateur ne dispose pas de l'historique de vos domaines visités. Ces quatre situations justifient la dépense.

Si vous cherchez surtout à débloquer un catalogue de streaming, sachez que le résultat sera aléatoire et que le service passera son temps à jouer au chat et à la souris. Et si vous espérez disparaître d'Internet, aucun abonnement ne fera l'affaire. Pour approfondir la question du référencement et des annuaires, sujet voisin mais distinct, voyez notre article sur l'usage des annuaires de liens en référencement.

Voir également 5 raisons d'utiliser un VPN en voyage

Voir la video sur YouTube