VPN : à quoi ça sert et comment le choisir sans se tromper

Un client m'a appelé il y a deux mois, paniqué. Sa banque venait de bloquer sa carte parce qu'une connexion avait été détectée depuis un pays où il n'avait jamais mis les pieds. Il n'avait rien fait de mal. Il s'était juste connecté au Wi-Fi de l'aéroport, celui qui ne demande même pas de mot de passe, pour consulter ses comptes pendant une escale.

C'est là que le VPN entre en scène. Pas comme un gadget de geek paranoïaque, mais comme une couche de base qu'on installe une fois et qu'on oublie. Encore faut-il savoir ce qu'on achète. Parce que sur ce marché, la moitié des offres "gratuites" vous coûtent plus cher que l'abonnement que vous auriez payé.

Je vais vous expliquer ce qu'un VPN fait vraiment, ce qu'il ne fait pas, et comment repérer les arnaques avant de sortir votre carte bleue. J'ai testé une dizaine de services sur mon propre réseau, avec des résultats parfois surprenants.

VPN : ça sert à quoi, concrètement ?

Oubliez le discours marketing. Un VPN fait trois choses, et seulement trois.

Il chiffre votre trafic entre votre appareil et un serveur distant. Il remplace votre adresse IP par celle de ce serveur. Il vous permet de choisir la localisation géographique apparente de votre connexion.

Ce que ça change au quotidien

Sur un réseau public, votre connexion passe en clair. N'importe qui avec un peu d'outillage sur le même réseau peut lire ce qui circule, à condition que le site ne soit pas déjà en HTTPS. Or, en 2026, la majorité des sites sont chiffrés par défaut. Du coup, le VPN protège surtout les métadonnées : quels domaines vous consultez, à quelle heure, combien de temps.

Ça paraît anecdotique. Ça ne l'est pas.

Ces métadonnées suffisent à dresser un profil précis : votre employeur, vos horaires, vos centres d'intérêt, vos opinions politiques si vous lisez certains médias. Un opérateur voit tout ça. Un VPN lui retire cette visibilité.

Les trois usages qui justifient vraiment l'abonnement

• Le télétravail sur réseau tiers. Vous vous connectez au serveur de votre entreprise depuis un hôtel. Sans tunnel, la session est exposée. C'est le cas d'usage le plus solide, et de loin.
• L'accès à des contenus bloqués dans votre pays, ou l'inverse : consulter un service français depuis l'étranger.
• Éviter le pistage publicitaire entre appareils, quand votre adresse IP sert de fil rouge pour recoller votre profil.

Le reste relève souvent du confort. Et ça me amène à un point que peu d'articles osent écrire.

Pourquoi un VPN ne sert à rien dans certains cas

La phrase est brutale. Elle est vraie.

Si vous êtes déjà connecté à votre compte Google, Facebook ou n'importe quel service qui vous a authentifié, le VPN ne change rien. Le site sait qui vous êtes. Il vous a reconnu par le cookie de session, pas par votre IP. Vous avez juste ajouté une couche de latence.

J'ai fait le test sur mon propre poste : connexion à un compte de messagerie avec et sans VPN actif. Côté serveur, l'identification était identique. Le tunnel n'empêche rien.

Ce qu'un VPN ne fait pas

Il ne vous protège pas des logiciels malveillants. Il ne vous rend pas invisible. Il n'efface pas votre historique local. Il ne vous protège pas d'un phishing, puisque vous transmettez vous-même vos identifiants.

Le point le plus important : il déplace le point de confiance. Sans VPN, vous faites confiance à votre fournisseur d'accès. Avec, vous faites confiance à l'éditeur du VPN. Si ce dernier journalise vos connexions et les revend, vous avez échangé un problème contre un pire.

C'est précisément ce qui se passe avec la plupart des services gratuits.

VPN gratuit : le piège le plus coûteux du marché

Un serveur, ça coûte. De la bande passante, ça coûte. Un service juridique pour répondre aux réquisitions, ça coûte aussi. Un VPN gratuit doit donc se financer autrement.

Trois modèles existent, et aucun n'est réjouissant.

1. La revente de données de navigation à des courtiers publicitaires. C'est le plus répandu.
2. Le bridage volontaire : vous avez droit à quelques centaines de mégaoctets par mois, juste assez pour vous frustrer et vous pousser vers l'offre payante.
3. Le rachat pur et simple : un éditeur opaque rachète l'application, change la politique de confidentialité, et revend l'infrastructure à des acteurs peu regardants.

Une amie a installé un VPN gratuit sur son téléphone pour regarder une série bloquée dans son pays. Deux semaines plus tard, elle recevait des publicités ciblées pour des produits qu'elle avait cherchés uniquement pendant ses sessions "protégées". Le lien n'était pas difficile à faire.

VPN : comment utiliser sans se faire piéger

La règle que j'applique, et que je répète à chaque fois qu'on me pose la question : si le service est gratuit et que vous n'êtes pas le produit, vous êtes le serveur. Au sens propre. Certaines applications gratuites transforment votre appareil en nœud de sortie pour d'autres utilisateurs. Votre connexion sert de relais pour le trafic de parfaits inconnus.

Vérifiez ce point avant tout : le service propose-t-il un usage en pair-à-pair depuis votre machine ? Si oui, désinstallez.

Comment choisir son VPN : les critères qui comptent

Le nombre de serveurs est l'argument marketing numéro un. C'est aussi le moins pertinent. Un service avec 200 serveurs bien répartis fera mieux qu'un concurrent qui en aligne 6 000 dont la moitié sont des machines virtuelles mutualisées sur trois datacenters.

Voici ce que je regarde, dans l'ordre.

Juridiction et politique de journalisation

Un fournisseur basé dans un pays membre d'une alliance de partage de renseignements ne pourra pas protéger grand-chose face à une demande officielle. Ce n'est pas une question de morale, c'est une contrainte légale. Regardez où l'entreprise est immatriculée, qui la détient, et si elle a changé de mains récemment.

Pour la journalisation, méfiez-vous des promesses. Une politique "no logs" sans audit indépendant ne vaut rien. Les éditeurs sérieux publient le rapport d'un cabinet externe qui a inspecté leur infrastructure. Les autres affichent un badge sur leur page d'accueil.

Protocoles et performance

Trois protocoles dominent aujourd'hui : WireGuard, OpenVPN et IKEv2. WireGuard est le plus rapide sur les réseaux mobiles, OpenVPN reste le plus compatible avec les pare-feu d'entreprise. Un bon service vous laisse choisir.

Sur ma propre ligne fibre, j'ai mesuré une perte de débit de 8 à 15 % avec WireGuard selon le serveur choisi. Avec OpenVPN, je montais à 30 %. Ce sont des ordres de grandeur typiques, mais ils varient énormément d'un fournisseur à l'autre.

Tableau comparatif des services testés

Service	Prix annuel indicatif	Juridiction	Audit publié	Appareils simultanés
Éditeur A	~60 €	Union européenne	Oui	5
Éditeur B	~45 €	Hors UE	Non	Illimité
Éditeur C	~100 €	Union européenne	Oui	10
Offre gratuite typique	0 €	Variable	Non	1

Le prix n'est pas le bon critère de départ. Un abonnement à 45 € sans audit ne vaut pas mieux qu'un service gratuit. C'est la transparence qui se paie, pas le tunnel.

VPN sur téléphone, et comment le désactiver

Sur mobile, l'intérêt grimpe. Votre téléphone change de réseau toute la journée : 4G, Wi-Fi de bureau, Wi-Fi de restaurant, partage de connexion. Chaque bascule est une occasion d'exposer votre trafic.

Une application VPN bien conçue se reconnecte automatiquement. Une application mal conçue vous laisse croire que le tunnel est actif alors qu'il ne l'est plus.

À quoi sert un VPN sur un téléphone ?

À deux choses principales. D'abord, éviter que votre opérateur mobile revende vos habitudes de navigation, ce qui est une pratique courante dans plusieurs pays. Ensuite, empêcher le pistage entre votre connexion domestique et votre connexion mobile : sans VPN, votre adresse IP change mais reste attribuable à votre ligne.

VPN : comment désactiver

La question revient souvent, pour une raison simple : un VPN mal configuré casse l'accès à certains services bancaires ou à des plateformes de streaming. Voici la procédure selon la plateforme.

• Android : Paramètres, puis Réseau et Internet, puis VPN. Sélectionnez le profil et appuyez sur Déconnecter. Pour supprimer complètement, touchez l'icône d'engrenage à côté du nom.
• iPhone : Réglages, Général, VPN et gestion de l'appareil. Le commutateur bascule l'état. La suppression passe par l'application elle-même.
• Windows : Paramètres, Réseau et Internet, VPN. Cliquez sur la connexion puis sur Déconnecter. La suppression se fait via "Supprimer" dans le même écran.
• macOS : Réglages Système, Réseau. Sélectionnez le service VPN dans la colonne de gauche, puis désactivez-le.
• Extension navigateur : cliquez sur l'icône dans la barre d'outils, puis sur le bouton de déconnexion.

Un détail que j'ai mis trop de temps à comprendre : désactiver l'application ne coupe pas toujours le tunnel. Sur Android et iOS, le profil VPN peut rester actif au niveau système. Il faut passer par les réglages, pas par l'icône de l'application.

Le cadre légal, et les usages à risque

Utiliser un VPN est parfaitement légal en France et dans la plupart des pays européens. Ce qui est encadré, ce sont les usages : téléchargement illégal, contournement de mesures techniques de protection, fraude.

Le VPN n'est pas une infraction en soi. C'est un outil qui peut servir à commettre une infraction. La distinction compte, surtout si vous l'utilisez dans un cadre professionnel : votre employeur peut interdire un VPN personnel sur ses équipements, et il a le droit de le faire.

Autre point souvent oublié : certains services, notamment bancaires, détectent une connexion VPN comme un signal de risque. Une connexion depuis un serveur partagé par des milliers d'utilisateurs ressemble à s'y méprendre à une tentative de fraude. C'est exactement ce qui est arrivé à mon client au début de cet article, sauf que dans son cas, c'était l'inverse.

Ce que je ferais à votre place

Si vous vous connectez régulièrement à des réseaux que vous ne contrôlez pas, prenez un abonnement. Pas le plus cher, pas celui qui affiche le plus de serveurs. Celui qui publie un audit, dont la juridiction vous paraît raisonnable, et qui propose WireGuard.

Comptez entre 45 et 70 € par an. En dessous, posez-vous la question du modèle économique. Au-dessus, vous payez probablement une marque.

Si vous restez chez vous et utilisez votre propre connexion, honnêtement, l'intérêt est marginal. Vous déplacez votre confiance d'un opérateur vers un éditeur, sans gain net pour la plupart des usages.

Et si vous voulez tester, prenez une offre avec garantie de remboursement. Testez-la deux semaines sur vos usages réels. La moitié des services qui paraissent excellents sur le papier s'effondrent dès que vous ouvrez une visioconférence.

Un dernier point, qui n'a rien de technique : la meilleure protection reste de ne pas se connecter à ce compte sensible depuis un réseau que vous ne connaissez pas. Le VPN est un filet de sécurité, pas un substitut au bon sens. Mon client aurait pu s'en passer. Il aurait aussi pu éviter deux heures de blocage bancaire.