VPN : c'est quoi, à quoi ça sert et comment choisir le sien

Un VPN, c'est un outil simple dont on parle très mal. La moitié des explications disponibles sont du jargon, l'autre moitié des promesses commerciales. Voici ce qu'il faut savoir, expliqué comme je l'expliquerais à un collègue.

Ce qu'est un VPN, sans jargon

Quand vous ouvrez un site, votre demande part de votre box, traverse le réseau de votre fournisseur d'accès, et arrive au serveur du site. Deux acteurs voient cette circulation : votre fournisseur d'accès, qui sait quels sites vous ouvrez, et le site lui-même, qui voit l'adresse IP attribuée à votre connexion.

Un VPN, pour réseau privé virtuel, insère un intermédiaire dans ce trajet. Votre trafic part chiffré vers un serveur du fournisseur de VPN, et c'est ce serveur qui interroge le site à votre place.

Deux choses changent, et seulement deux.

Votre fournisseur d'accès ne voit plus ce que vous faites. Il constate que vous êtes connecté à un serveur VPN, et que des données chiffrées circulent. Rien de plus.

Le site ne voit plus votre adresse. Il voit celle du serveur VPN. Si ce serveur est au Canada, le site vous croit au Canada.

C'est tout. Le reste est du détail technique.

L'analogie du tunnel

Imaginez une route à ciel ouvert : tout le monde voit les voitures qui passent, leur plaque et leur direction. Le VPN construit un tunnel opaque au-dessus d'une portion de cette route. On sait qu'une voiture y est entrée, on ne sait plus ce qu'elle transporte ni où elle va. Et à la sortie du tunnel, elle porte une autre plaque : celle du serveur.

Ce qu'un VPN ne fait pas

C'est la partie que les pages commerciales oublient, et c'est pourtant celle qui vous évitera de mauvaises surprises.

Un VPN ne vous rend pas anonyme. Si vous vous connectez à votre compte Google, Google sait que c'est vous. Le VPN protège le transport, pas votre identité déclarée.

Un VPN ne vous protège pas des virus. C'est le rôle d'un antivirus. Certains fournisseurs ajoutent un filtrage des sites malveillants, ce qui est un bonus, pas la fonction principale.

Un VPN ne bloque pas les traqueurs publicitaires. Les cookies et les empreintes de navigateur fonctionnent indépendamment de votre adresse IP.

Un VPN ne rend pas légal ce qui ne l'est pas. Il masque votre adresse, il ne change pas la nature de vos actes.

Les quatre usages où il apporte vraiment quelque chose

Sécuriser un wifi public

C'est l'usage le plus solide, et le moins discuté. Sur un réseau ouvert d'hôtel, d'aéroport ou de café, n'importe qui sur le même réseau peut observer le trafic non chiffré. Un VPN chiffre tout, sans exception.

Voir mon guide sur les dangers du wifi public.

Voyager dans un pays qui filtre internet

En Chine, en Iran, en Russie et dans plusieurs autres pays, une partie du web occidental est inaccessible. Un VPN avec obfuscation restitue un internet normal. C'est l'usage où la différence entre un bon et un mauvais service est la plus brutale.

Mon retour de terrain est dans le meilleur VPN pour la Chine.

Accéder à des catalogues étrangers

Les plateformes de streaming achètent leurs droits pays par pays. Un serveur dans le bon pays vous donne le catalogue correspondant. Voir meilleur VPN pour Netflix.

Masquer son adresse sur les réseaux pair à pair

En P2P, votre adresse est visible de tous les participants, par conception. Voir meilleur VPN pour le torrent.

Comment choisir : les six critères

Voici ce que je regarde, dans l'ordre d'importance.

La politique no-log, et son audit. Le fournisseur voit tout votre trafic. S'il le conserve, vous avez déplacé le problème, pas résolu. La promesse ne suffit pas : cherchez un audit externe récent. Voir le guide no-log.

Le kill switch. Il coupe internet si le tunnel tombe, évitant une exposition de quelques secondes. Voir le guide kill switch.

La juridiction. Le pays du siège détermine ce qu'une autorité peut exiger. Panama, Suisse et Îles Vierges britanniques sont favorables.

Le protocole. WireGuard, ou ses déclinaisons maison, est plus rapide et plus simple qu'OpenVPN. Voir le guide des protocoles.

Le réseau de serveurs. Un grand nombre réduit le risque de saturation, mais la répartition compte plus que le total.

Le nombre d'appareils. Comptez les vôtres avant de choisir, la limite se touche plus vite qu'on ne le croit.

Combien ça coûte, et pourquoi c'est compliqué

Le marché du VPN a une particularité qui déroute : le prix affiché dépend de la durée d'engagement, dans des proportions considérables.

Un abonnement mensuel sans engagement coûte souvent trois à quatre fois plus cher, ramené au mois, qu'un engagement de deux ans. Les offres d'appel sont agressives, et le tarif de renouvellement remonte fortement ensuite.

Deux conseils qui valent pour tous les fournisseurs :

Prenez l'engagement long si votre usage est régulier, puis notez la date de renouvellement dans votre agenda. C'est le moment de renégocier.

Utilisez la garantie de remboursement. Trente jours partout, quarante-cinq chez CyberGhost. Elle fonctionne réellement et vous donne un mois d'essai complet.

Mon classement

Le comparatif complet, avec le podium et le classement filtrable par usage, est sur la page d'accueil. En deux lignes : NordVPN pour la fiabilité, Proton VPN pour la confidentialité, Surfshark pour le budget.

Pour aller plus loin

• Comment fonctionne un VPN en détail
• Comment choisir son VPN selon son usage
• Les VPN sont-ils légaux en France
• Comprendre les protocoles : WireGuard, OpenVPN, Lightway
• Ce que veut dire une politique no-log
• Le kill switch et ce qu'il protège