On me pose la question au moins une fois par semaine, toujours sur le même ton méfiant : « Un VPN, ça sert vraiment à quelque chose, ou c'est juste du marketing ? »
Et à chaque fois, je repense à ce café de gare à Lyon, il y a quelques années. J'avais dix minutes à tuer, un train à attendre, et un mail pros à envoyer. Wi-Fi public, réseau ouvert, nom générique. J'ai cliqué sur « se connecter » sans réfléchir. Deux jours plus tard, ma boîte recevait des tentatives de connexion depuis une adresse IP que je ne connaissais pas. Rien de dramatique au final, mais assez pour que je comprenne une chose : ce n'est pas le VPN qui est superflu, c'est l'idée qu'on peut s'en passer partout.
Alors voilà. Un VPN, c'est un tunnel chiffré entre votre appareil et un serveur distant. Ce serveur fait le relais : votre trafic sort chez lui, avec son adresse IP, pas la vôtre. C'est la définition technique. Ce qu'il faut comprendre, c'est ce que ça change concrètement — et surtout, pourquoi la majorité des VPN gratuits ne servent à rien.
Points clés à retenir
- Un VPN masque votre adresse IP et chiffre votre trafic : utile sur les réseaux publics, en télétravail, et pour contourner certaines restrictions géographiques légitimes.
- Un VPN ne vous rend pas anonyme. Il déplace la confiance : vous passez de votre FAI à votre fournisseur VPN.
- Les VPN gratuits monétisent autrement — souvent en revendant des données de navigation. C'est le modèle économique, pas un accident.
- Les critères qui comptent vraiment : politique de logs vérifiée par audit, juridiction du fournisseur, protocoles (WireGuard, OpenVPN), kill switch.
- Comptez entre 3 et 8 € par mois pour un service sérieux en engagement annuel. Au-delà, vous payez du confort, pas de la sécurité.
VPN : à quoi ça sert vraiment, concrètement ?
La réponse courte : à protéger le transport de vos données. La réponse longue dépend de qui vous êtes et de ce que vous faites.
Ce que le VPN fait vraiment
Quand vous vous connectez à un site sans VPN, votre FAI voit passer la requête DNS, l'adresse du site, la durée de la visite. Il ne voit pas le contenu si le site est en HTTPS — ce qui est le cas de la quasi-totalité des sites sérieux aujourd'hui. Ce point est important, parce qu'il invalide une bonne partie du discours alarmiste : en HTTPS, votre FAI ne lit pas vos messages ni vos pages bancaires.
Ce qu'il voit quand même : où vous allez, quand, combien de temps. Le VPN coupe cette visibilité. Le FAI ne voit plus qu'un flux chiffré vers un serveur unique.
Les cas où ça change la donne
- Wi-Fi public (gare, hôtel, aéroport) : le réseau est souvent administré par un sous-traitant, parfois mal configuré. Le VPN empêche l'interception passive.
- Télétravail sur réseau domestique partagé : si votre box est compromise, ou si un colocataire curieux a la main sur l'admin, le tunnel protège.
- Accès à des ressources géo-restreintes : un service qu'on vous facture et qu'on vous coupe parce que vous êtes en déplacement.
- Un besoin ponctuel de contourner une censure locale — cas rare mais réel.
En revanche, si vous naviguez depuis chez vous, sur votre fibre, vers des sites HTTPS — le gain de sécurité est proche de zéro. Je le dis franchement parce que c'est ce qu'on observe : beaucoup de gens paient un abonnement et ne s'en servent jamais dans un contexte où ça compte.
VPN : comment le choisir sans se faire avoir
La partie « comment le choisir » est celle que les comparatifs bâclent. Voici ce que je regarde, dans l'ordre.
La politique de logs — et son audit
Un fournisseur qui prétend « ne conserver aucun log » sans audit externe vous demande de le croire sur parole. Certains s'y sont brûlés : on a vu des fournisseurs affirmant zéro log transmettre en réalité des données d'horodatage sur demande judiciaire. Le seul élément qui vaut quelque chose, c'est un audit mené par un cabinet tiers indépendant, avec un rapport public. Sans ça, la politique de logs est une déclaration d'intention.
La juridiction
Un fournisseur basé dans un pays membre d'accords d'échange de données est soumis à des obligations de coopération. Ça ne veut pas dire qu'il est mauvais — ça veut dire qu'il faut le savoir. Je ne vais pas vous faire un tableau des paradis juridiques : retenez simplement que le pays d'établissement est une donnée du problème, pas un détail administratif.
Les protocoles et la vitesse réelle
WireGuard et OpenVPN couvrent 95 % des besoins. WireGuard est plus rapide, plus simple, plus auditable. Un fournisseur qui ne propose que des protocoles maison non documentés, c'est un signal.
Côté vitesse : sur une fibre à 1 Gb/s, un bon VPN vous fera perdre entre 10 et 30 % de débit selon la distance du serveur. Si un fournisseur vous promet « aucune perte », il ment ou il ne teste pas.
Le kill switch et les fuites DNS
Le kill switch coupe la connexion si le tunnel tombe. Sans lui, votre trafic repart en clair sans que vous le sachiez. Certains tests montrent que pas mal de clients VPN grand public fuient en DNS. Vérifiez : des outils de test existent, ils sont gratuits, et ils prennent deux minutes.
| Type de VPN | Prix indicatif | Ce que vous obtenez | Le vrai risque |
|---|---|---|---|
| Gratuit grand public | 0 € | Tunnel, quelques serveurs, souvent bridé | Revente de données de navigation — c'est le modèle |
| Payant standard | 3 à 8 €/mois | Serveurs nombreux, WireGuard, kill switch, audit | Abonnement oublié, facturé 12 mois d'un coup |
| Premium | 10 à 15 €/mois | Serveurs dédiés, IP fixe, support prioritaire | Peu de gain réel pour un usage personnel |
| Auto-hébergé | 5 €/mois + votre temps | Contrôle total, aucun tiers | Vous devenez le fournisseur — et le responsable |
Les questions qu'on me pose tout le temps
« Pourquoi un VPN ne sert à rien » — qu'est-ce qu'il y a de vrai là-dedans ?
Il y a une part de vrai, et il faut l'assumer. Un VPN ne vous rend pas anonyme face à Google ou Meta si vous restez connecté à votre compte. Il ne protège pas contre un malware déjà installé sur votre machine. Il ne remplace pas un antivirus, ni une gestion correcte de vos mots de passe, ni la double authentification.
Si votre usage, c'est consulter votre banque depuis chez vous en HTTPS, alors effectivement, un VPN ne vous apporte rien de mesurable. C'est une couche de plus, pas une couche qui manquait.
À quoi sert un VPN sur un téléphone ?
Sur un téléphone, c'est souvent plus utile que sur un ordinateur fixe — parce qu'un téléphone change de réseau. Vous passez du Wi-Fi de la maison à celui du bureau, puis à la 4G, puis à un réseau public. Le VPN maintient un tunnel constant, ce qui évite de vous poser la question à chaque changement.
Deuxième usage réel : les applications mobiles qui remontent votre position même quand vous avez refusé la géolocalisation. Un VPN ne règle pas tout, mais il brouille une partie du signal.
C'est quoi un VPN et comment le désactiver ?
Vous avez un VPN actif sur votre appareil si vos requêtes sortent d'une IP qui ne correspond pas à votre opérateur. Pour le désactiver : sur mobile, cherchez l'icône « VPN » dans les réglages réseau et supprimez le profil. Sur ordinateur, l'application cliente propose un bouton de déconnexion — mais le vrai interrupteur est dans les paramètres système, pas dans l'interface du logiciel.
Je précise parce que c'est une source de confusion fréquente : désinstaller l'app ne suffit pas toujours. Le profil VPN reste enregistré dans l'OS, il faut le retirer explicitement.
Et le VPN gratuit, alors ?
Un serveur, c'est une facture. Une bande passante, c'est une facture. Un support client, c'est une facture. Si le service est gratuit, quelqu'un paie — et ce n'est pas vous avec de l'argent. Je ne dis pas que tous les gratuits sont malveillants, mais je dis que le modèle économique impose une contrepartie. Tant que vous savez laquelle, c'est votre choix. Si vous ne la connaissez pas, c'est probablement vos données.
Ce qu'il faut retenir de tout ça
Un VPN n'est pas une solution de sécurité. C'est un outil de transport, avec un périmètre clair : il protège ce qui circule, pas ce qui est stocké, et surtout pas ce que vous publiez vous-même.
La vraie question n'est pas « faut-il un VPN », mais « de qui est-ce que je veux me cacher, et pourquoi ». Si la réponse est « de mon FAI, sur un réseau public, deux fois par mois », un abonnement à 5 € est probablement rentabilisé. Si la réponse est « je ne sais pas trop », gardez votre argent, activez la double authentification partout, et achetez-vous un bon gestionnaire de mots de passe.
L'anecdote du café de gare m'a coûté une après-midi de vérifications. Elle m'a aussi appris que la sécurité, c'est rarement un produit qu'on achète — c'est une série de petites décisions qu'on prend au bon moment. Le VPN en est une. Pas la plus importante.
