Rares sont les produits techniques dont la promesse commerciale s’écarte autant du fonctionnement réel. Un VPN est un outil utile, dans des cas identifiables. Il n’est ni un manteau d’invisibilité, ni un antivirus, ni une garantie d’anonymat.
Ce qu’un VPN fait techniquement
Il établit un tunnel chiffré entre votre appareil et un serveur exploité par le fournisseur. Votre trafic transite par ce tunnel, puis ressort vers Internet depuis ce serveur.
Deux effets en découlent. Les intermédiaires situés entre vous et le serveur — réseau Wi-Fi, fournisseur d’accès — ne voient plus le contenu ni la destination précise de votre trafic. Et les sites que vous visitez voient l’adresse IP du serveur VPN à la place de la vôtre.
Le déplacement de confiance, point central
C’est l’idée que le marketing occulte le plus soigneusement. Vous ne supprimez pas la visibilité sur votre trafic : vous la déplacez.
Auparavant, votre fournisseur d’accès pouvait observer les domaines que vous consultiez. Désormais, c’est le fournisseur de VPN qui le peut. La question pertinente n’est donc pas « suis-je protégé ? » mais « en qui ai-je le plus intérêt à avoir confiance ? ».
Cela disqualifie immédiatement les VPN gratuits sans modèle économique clair : si le service ne se paie pas par abonnement, il se paie autrement.
Ce qu’un VPN protège réellement
- Le contenu de votre trafic sur un réseau non maîtrisé : Wi-Fi d’hôtel, d’aéroport, de café.
- Votre adresse IP vis-à-vis des sites visités.
- La visibilité de votre fournisseur d’accès sur les destinations consultées.
- L’accès à un réseau d’entreprise à distance, qui est l’usage professionnel d’origine.
- Le contournement de restrictions géographiques, dans les limites des conditions d’utilisation des services concernés.
Ce qu’il ne protège pas, malgré les publicités
- Les virus et logiciels malveillants. Un fichier infecté le reste, chiffré ou non.
- Le hameçonnage. Si vous saisissez vos identifiants sur un faux site, le tunnel les transmet fidèlement.
- Le pistage par comptes connectés. Connecté à un service, vous êtes identifié quelle que soit votre adresse IP.
- Les cookies et le pistage par empreinte du navigateur. Résolution d’écran, polices installées, extensions : cette signature reste identique.
- Les données déjà collectées par les applications de votre téléphone.
- L’anonymat réel. Le fournisseur connaît votre moyen de paiement et votre adresse de connexion.
La question des journaux de connexion
Beaucoup de fournisseurs revendiquent une politique de non-conservation. Cette affirmation n’a de valeur que si elle est vérifiée.
Trois éléments permettent de l’évaluer : l’existence d’audits indépendants portant sur l’infrastructure réelle, la juridiction du fournisseur et les obligations légales de conservation qui s’y appliquent, et la transparence sur la structure propriétaire du service.
Un service ne peut pas transmettre ce qu’il ne détient pas — encore faut-il que l’affirmation soit exacte.
Les cas où un VPN est réellement pertinent
| Situation | Utilité |
|---|---|
| Wi-Fi public non maîtrisé | Élevée |
| Télétravail sur ressources internes | Élevée, et souvent imposé |
| Déplacement dans un pays filtrant Internet | Élevée, avec précautions juridiques locales |
| Accès à un catalogue d’un autre pays | Variable, souvent contraire aux conditions du service |
| Navigation quotidienne à domicile | Faible |
Comment choisir, si vous en prenez un
- Écartez les offres gratuites sans modèle économique explicite.
- Privilégiez un fournisseur ayant fait auditer son infrastructure par un tiers indépendant.
- Vérifiez la présence d’un coupe-circuit, qui bloque le trafic si le tunnel tombe.
- Vérifiez la protection contre les fuites DNS.
- Préférez des protocoles modernes et documentés.
- Testez la restitution de vos données et la résiliation avant de vous engager sur une longue durée.
À retenir
- Un VPN chiffre un segment de la connexion, il ne sécurise pas l’appareil.
- Il déplace la confiance vers le fournisseur, il ne la supprime pas.
- Il ne protège ni du hameçonnage, ni des logiciels malveillants.
- L’anonymat total n’existe pas : le paiement et la connexion vous identifient.
- Son intérêt est réel sur les réseaux publics et pour l’accès professionnel à distance.
Sur le même sujet
- La double authentification : pourquoi elle change tout et comment l’activer
- Le RGPD expliqué : vos droits concrets sur vos données personnelles
- Comment reconnaître un mail de phishing (et quoi faire si vous avez cliqué)
Repères techniques et recommandations sur cyber.gouv.fr et cnil.fr.
