Comment choisir son VPN : la méthode en 6 critères

Il existe une centaine de services et tous affichent les mêmes arguments. Voici la méthode que j'utilise pour les départager, dans l'ordre où je regarde les critères.

1. La politique no-log, et surtout son audit

C'est le critère numéro un, parce qu'il détermine à qui vous transférez votre confiance.

Un VPN voit passer l'intégralité de votre trafic. S'il conserve des journaux, vous avez simplement déplacé le problème de votre fournisseur d'accès vers lui, avec en prime une société souvent domiciliée à l'étranger.

Tous promettent de ne rien conserver. La promesse seule ne vaut rien. Ce qui compte, c'est l'existence d'un audit externe et sa date.

Cherchez trois informations : le nom du cabinet, l'année, et le périmètre de l'audit. Un audit de 2021 sur une infrastructure qui a changé depuis n'a pas la même valeur qu'un audit de l'année dernière.

Le sujet est développé dans le guide no-log.

2. Le kill switch

Il coupe votre accès à internet si le tunnel VPN tombe. Sans lui, votre connexion bascule en clair pendant quelques secondes sans que vous le remarquiez.

Vérifiez deux choses : qu'il existe sur toutes les plateformes que vous utilisez, et qu'il est bien activé. Il ne l'est pas toujours par défaut.

Voir le guide du kill switch.

3. La juridiction

Le pays du siège social détermine ce qu'une autorité peut légalement exiger du fournisseur.

Le Panama, la Suisse et les Îles Vierges britanniques sont favorables : pas d'obligation de conservation des données, et aucune appartenance aux accords de partage de renseignement.

Nuance utile : une politique no-log correctement appliquée protège davantage que la juridiction, puisqu'on ne peut pas remettre des données qui n'existent pas. Les deux critères se complètent, et le premier prime.

4. Le protocole

WireGuard s'est imposé : plus rapide, plus léger et plus simple à auditer qu'OpenVPN. Beaucoup de fournisseurs le proposent sous un nom maison, comme NordLynx chez NordVPN ou Lightway chez ExpressVPN.

Si vous voyagez dans un pays qui filtre internet, un critère s'ajoute : l'existence d'une obfuscation, qui camoufle le trafic VPN en trafic ordinaire. Sans elle, le service sera détecté et bloqué.

Voir le guide des protocoles.

5. Le réseau de serveurs

C'est le critère le plus mis en avant par le marketing et l'un des moins utiles.

Un grand nombre de serveurs réduit le risque de saturation, mais la répartition compte davantage que le total. Et les chiffres affichés mélangent souvent serveurs physiques et serveurs virtuels sans le préciser.

Ce qui compte vraiment : y a-t-il des serveurs là où vous en avez besoin ? Si vous voulez un catalogue japonais, regardez le Japon, pas le total mondial.

6. Le nombre d'appareils

Comptez les vôtres avant de choisir, en incluant ceux des personnes avec qui vous partagerez l'abonnement. La limite se touche plus vite qu'on ne le croit : deux ordinateurs, trois téléphones, deux tablettes et une box de salon font déjà huit.

Les trois vérifications à faire une fois abonné

Vous disposez de trente jours de garantie. Utilisez-les pour vérifier ce qui suit.

Le test de fuite DNS. Connectez le VPN, puis ouvrez un site de vérification de fuite DNS. Si le serveur affiché appartient à votre fournisseur d'accès, la protection ne fonctionne pas.

Le test du kill switch. Lancez un téléchargement, coupez votre wifi brutalement, remettez-le. Si la connexion a repris sans que le VPN soit reconnecté, le kill switch ne fait pas son travail.

Le test du débit. Mesurez votre connexion sans VPN, puis avec, sur un serveur proche. Une perte importante sur un serveur français indique un problème.

Le choix selon votre profil

Le classement complet, filtrable par usage, est sur la page d'accueil.