Qu’est‑ce qu’un VPN ?

Un VPN, pour « Virtual Private Network » ou réseau privé virtuel, est un service qui chiffre la connexion entre votre appareil et un serveur distant. Une fois connecté, les sites visités voient l’adresse IP de ce serveur plutôt que celle de votre box, de votre réseau mobile ou du Wi-Fi utilisé. C’est utile pour réduire l’exposition de votre trafic sur un Wi-Fi public, séparer votre navigation de votre fournisseur d’accès et accéder de façon sécurisée au réseau de son entreprise. Cela ne vous rend pas invisible sur Internet.

VPN (réseau privé virtuel)

Un VPN établit un tunnel chiffré entre un appareil et un serveur VPN. Le chiffrement protège les données pendant ce trajet ; le serveur transmet ensuite les requêtes vers Internet ou vers un réseau privé d’entreprise.

Comment fonctionne un VPN, concrètement ?

Sans VPN, votre téléphone ou ordinateur se connecte directement au site ou au service demandé. Avec un VPN, il envoie d’abord ses données chiffrées au serveur VPN choisi, en France ou dans un autre pays. Ce serveur déchiffre la demande puis la transmet à sa destination. La réponse emprunte le chemin inverse. Pour un site, l’adresse IP publique affichée est donc celle du serveur VPN.

Le chiffrement concerne le trajet entre votre appareil et le serveur VPN, pas nécessairement l’intégralité de la chaîne. Heureusement, la très grande majorité des sites modernes utilisent aussi HTTPS : après la sortie du serveur VPN, les échanges avec un site HTTPS restent chiffrés jusqu’au site. En revanche, un site en HTTP non chiffré reste risqué ; un VPN ne transforme pas ce protocole ancien en HTTPS.

À quoi sert un VPN au quotidien ?

L’usage le plus clair est la connexion depuis un réseau que vous ne maîtrisez pas : Wi-Fi d’hôtel, de gare, de café, résidence étudiante ou partage de connexion prêté. Le VPN ajoute une couche de protection contre l’observation locale du trafic. Il est également fréquent en télétravail : le VPN de l’entreprise permet à l’ordinateur autorisé d’atteindre un intranet, un serveur de fichiers ou des applications qui ne sont pas accessibles depuis Internet.

• Réduire l’exposition de la navigation sur un Wi-Fi public ou partagé.
• Éviter d’exposer son adresse IP domestique à chaque site ou service utilisé.
• Accéder à distance, avec l’autorisation de l’organisation, au réseau privé d’une entreprise, d’une école ou d’une association.
• Tester l’affichage public d’un site depuis une autre région, dans un cadre professionnel ou technique.
• Limiter certaines formes de ciblage liées à l’adresse IP, sans empêcher le suivi par cookies, empreinte du navigateur ou connexion à un compte.

Un VPN peut aussi faire apparaître une localisation différente. Cela peut être nécessaire pour un test informatique, mais l’accès à un catalogue de vidéos, à un jeu ou à un service réservé à un pays peut contrevenir aux conditions d’utilisation du service. La plateforme peut alors bloquer le serveur VPN ou restreindre le compte. Il faut surtout éviter de présenter ce changement d’IP comme un moyen de contourner les règles.

Ce qu’un VPN ne protège pas : les limites à connaître

Le mot « sécurisé » peut induire en erreur. Un VPN protège le transport des données jusqu’à son serveur, mais il n’analyse pas automatiquement les pièces jointes, ne repère pas forcément une fausse page bancaire et ne corrige pas une fuite de données déjà présente dans une application. Si vous donnez votre mot de passe sur un site de phishing, le VPN ne peut pas annuler cette erreur.

Vous n’êtes pas anonyme si vous vous identifiez

Se connecter à Gmail, FranceConnect, un réseau social, une banque ou un site marchand permet naturellement à ce service de savoir qui vous êtes. Les cookies, le stockage du navigateur et l’empreinte numérique, combinaison de paramètres techniques comme la langue, les extensions ou la résolution, peuvent aussi relier plusieurs visites. Un VPN masque une adresse IP ; il ne supprime ni les identifiants ni les traces déposées volontairement.

Votre débit peut baisser

Chaque donnée fait un détour par le serveur VPN et subit un chiffrement. Sur une bonne fibre, la baisse est souvent peu sensible avec un serveur proche et un protocole récent ; elle peut devenir nette avec un serveur saturé ou très éloigné. Les jeux en ligne, appels vidéo et accès à distance sont plus sensibles à la latence qu’au seul débit. Pour une connexion depuis la France, essayez d’abord un serveur français ou d’un pays voisin.

Les fuites restent possibles sans bons réglages

Une coupure du tunnel VPN peut faire reprendre la connexion directe. Des requêtes DNS, celles qui traduisent un nom de site en adresse réseau, peuvent aussi partir hors du tunnel si l’application est mal configurée. Les services sérieux proposent un kill switch, qui bloque Internet si le VPN se déconnecte, et une protection contre les fuites DNS et IPv6. Il faut les activer lorsqu’elles sont disponibles.

VPN gratuit ou payant : que choisir ?

Un service VPN a des serveurs, de la bande passante, une maintenance et une assistance à financer. L’absence de prix n’est donc pas une garantie de gratuité réelle : un VPN gratuit peut imposer une limite de données, ralentir fortement le trafic, afficher de la publicité ou collecter davantage de données. Certains éditeurs reconnus proposent une formule gratuite limitée, ce qui peut suffire pour un besoin ponctuel, mais il faut lire les conditions avant de s’y connecter.

À titre d’ordre de grandeur, les abonnements grand public coûtent souvent environ 3 à 12 € par mois lorsqu’ils sont réglés sur un ou deux ans, et davantage avec une formule mensuelle sans engagement. Vérifiez le prix au renouvellement : une promotion très basse la première année peut basculer vers un tarif nettement supérieur. Un VPN d’entreprise est différent : il est fourni et administré par l’employeur, qui fixe les usages autorisés.

Comment utiliser un VPN correctement sur ordinateur ou mobile

L’installation est généralement simple, mais le bon réglage dépend de votre objectif. Pour protéger une connexion ordinaire, laissez le protocole recommandé par l’application et choisissez un serveur proche. Pour accéder à un réseau professionnel, utilisez exclusivement le client et les identifiants fournis par votre organisation : un VPN commercial ne remplace pas le VPN de l’entreprise.

Faut‑il laisser son VPN activé en permanence ?

Cela dépend du contexte. Sur un ordinateur portable souvent utilisé en déplacement, le laisser actif peut être un choix raisonnable si le débit reste satisfaisant et si le kill switch est configuré. Sur un réseau domestique bien sécurisé, avec une connexion HTTPS et des appareils à jour, ce n’est pas indispensable pour chaque usage. Certains services refusent ou compliquent les connexions provenant de serveurs VPN : banque, administration, streaming ou sites marchands peuvent demander une vérification supplémentaire.

Sur smartphone, regardez aussi l’impact sur la batterie et le réseau mobile. Les systèmes Android et iOS proposent des fonctions de VPN permanent ou de connexion à la demande, mais un mauvais réglage peut empêcher Internet lorsque le serveur est indisponible. Faites un essai chez vous avant de compter sur cette connexion dans un train, à l’étranger ou le jour d’un rendez‑vous important.

Les bons réflexes de sécurité qui comptent autant qu’un VPN

Un VPN est une pièce du dispositif, pas le dispositif entier. Maintenez votre navigateur, votre système et vos applications à jour. Utilisez un gestionnaire de mots de passe afin d’avoir un mot de passe différent pour chaque service, activez la double authentification et vérifiez attentivement l’adresse du site avant toute saisie sensible. Pour les démarches bancaires ou administratives, privilégiez l’application officielle ou tapez vous‑même l’adresse connue, plutôt qu’un lien reçu par message.

Enfin, vérifiez le symbole de connexion sécurisée du navigateur et l’adresse exacte du domaine, mais ne vous fiez pas au seul cadenas : un site frauduleux peut aussi utiliser HTTPS. Face à un message urgent demandant un paiement, un code ou une pièce d’identité, arrêtez‑vous et contactez l’organisme par son canal officiel. C’est un réflexe bien plus efficace qu’un VPN contre les escroqueries courantes.