Les VPN : à quoi ça sert et comment bien le choisir sans se tromper

On me pose la question au moins une fois par mois, toujours sur le même ton : « Franchement, un VPN, ça sert à quoi aujourd'hui ? » Et à chaque fois, je repense à ce café de gare à Lille, un mardi matin, où j'ai regardé le Wi-Fi ouvert s'afficher sur mon téléphone. J'ai hésité trois secondes. Puis j'ai connecté mon ordinateur portable. Mauvaise idée, mais je ne le savais pas encore.

Deux heures plus tard, trois de mes comptes m'envoyaient des alertes de connexion suspecte depuis une ville que je n'avais jamais visitée. Rien de grave, j'ai tout changé, mais j'ai compris à ce moment-là ce qu'un VPN fait vraiment. Pas la version marketing. La vraie.

Un VPN, ça sert à quoi réellement ?

Prenons les choses dans l'ordre, parce que cette question mérite mieux qu'une définition Wikipédia recopiée.

Quand vous vous connectez à Internet sans VPN, votre fournisseur d'accès voit à peu près tout : les sites que vous visitez, à quelle heure, pendant combien de temps. Pas le contenu de vos messages chiffrés en HTTPS, mais la liste de vos destinations, oui. Et le réseau sur lequel vous êtes branché — celui d'un hôtel, d'un aéroport, d'une brasserie — voit la même chose, parfois davantage.

Un VPN intercale un serveur entre vous et le reste du web. Votre machine parle à ce serveur via un tunnel chiffré, et c'est ce serveur qui sort sur Internet à votre place. Résultat : le site que vous consultez voit l'adresse IP du serveur, pas la vôtre.

Chiffrement et masquage : deux mécanismes distincts

Beaucoup de gens mélangent ces deux fonctions. Elles n'ont rien à voir.

Le chiffrement protège le contenu de ce qui circule entre vous et le serveur. Le masquage d'IP protège votre identité vis-à-vis des sites que vous consultez. L'un empêche l'interception, l'autre empêche le pistage par adresse.

Concrètement, sur le Wi-Fi de ce café lillois, c'est le chiffrement qui m'aurait sauvé. Le masquage d'IP n'aurait rien changé à mon problème.

À quoi sert un VPN sur un téléphone ?

Sur mobile, l'intérêt est plus élevé que sur un ordinateur fixe, pour une raison simple : votre téléphone change de réseau plusieurs fois par jour. Domicile, 4G, bureau, restaurant, hôtel. Chaque bascule est une porte ouverte.

Les usages qui tiennent vraiment la route :

• Éviter le pistage publicitaire par IP quand vous naviguez sur des sites marchands
• Contourner un blocage géographique sur un service de streaming que vous payez déjà
• Protéger vos connexions sur les réseaux ouverts
• Accéder à votre réseau d'entreprise

Le reste relève souvent du fantasme. Et c'est précisément là que le discours habituel dérape.

Pourquoi on lit partout qu'un VPN ne sert à rien

Il faut aborder l'argument en face, parce qu'il est en partie juste.

L'idée revient souvent : un VPN, ce n'est qu'un déplacement du point de confiance. Vous faites confiance à votre FAI, vous faites maintenant confiance à un fournisseur VPN. Si ce fournisseur est véreux, vous n'avez rien gagné — vous avez même ajouté un intermédiaire.

Et là, une vérité que les vendeurs taisent : un VPN ne vous rend pas anonyme. Si vous ouvrez Gmail, Facebook ou votre banque connecté à votre compte, ces services savent exactement qui vous êtes, VPN ou pas. Le masquage d'IP n'y change rien.

Ce qu'un VPN ne protège pas

Reprenons les attaques les plus courantes du quotidien, et voyons si un VPN aide :

Menace	Un VPN aide ?	Pourquoi
Interception sur Wi-Fi public	Oui	Le tunnel chiffre le trafic local
Phishing par e-mail	Non	Vous donnez vos identifiants volontairement
Malware téléchargé	Non	Le chiffrement n'inspecte pas le contenu
Mot de passe réutilisé	Non	Fuite côté serveur, hors de portée du VPN
Pistage par votre FAI	Oui	Le FAI ne voit plus vos destinations
Traçage par cookies publicitaires	Partiellement	L'IP change, mais les cookies restent

Vous voyez le schéma. Un VPN protège une couche précise. Pas la totalité de votre vie numérique.

Franchement, quand j'entends « un VPN ne sert à rien », je réponds : vous avez raison si vous attendez de lui une baguette magique. Si vous attendez qu'il fasse son travail — chiffrer et masquer — il fait très bien le boulot.

Le piège du VPN gratuit (et pourquoi je n'en utilise plus)

Avouons-le : on a tous commencé par un VPN gratuit. Moi aussi, sur un vieux projet, je me suis dit que 0 € c'était imbattable.

Trois semaines plus tard, j'ai regardé ce qui circulait réellement dans le tunnel. Verdict : le débit plafonnait à un niveau inutilisable pour autre chose que du texte, et les publicités injectées dans mes pages n'avaient rien de discret.

Le modèle économique est simple à comprendre quand on le pose à plat. Un serveur, c'est une machine qui coûte de l'argent. De la bande passante aussi. Si vous ne payez pas, quelqu'un paie à votre place — et ce quelqu'un, ce sont très souvent des acheteurs de données publicitaires.

Comment les VPN gratuits se financent

• Revente de données de navigation à des courtiers publicitaires
• Injection de publicités dans le trafic
• Limitation drastique de la bande passante et du nombre de serveurs
• Conservation de journaux (logs) exploitables, contrairement à ce que promet la page d'accueil
• Version gratuite servant de porte d'entrée à un abonnement payant — le cas le moins pire

Le meilleur VPN gratuit n'existe pas en tant que catégorie. Il existe des VPN payants qui offrent une version limitée honnête (quelques gigaoctets par mois, aucun log) — c'est déjà très différent. Proton VPN et Windscribe fonctionnent sur ce modèle. Mais si vous cherchez à regarder une saison entière en streaming via un gratuit à serveurs revente, vous allez perdre votre temps.

Comment bien choisir son VPN : ma grille concrète

Après plusieurs années à tester ces outils sur mes projets, je me suis fixé une méthode. Elle tient en cinq critères, dans cet ordre.

1. La juridiction du fournisseur

C'est le critère le plus important et le moins regardé. Un fournisseur basé dans un pays membre de l'alliance Five Eyes (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) peut être contraint de transmettre des données. Ceux établis au Panama, en Suisse, en Islande ou aux îles Vierges britanniques offrent des garanties juridiques différentes.

Ça ne rend pas automatiquement un fournisseur américain moins bon. Mais ça change la nature de la confiance que vous lui accordez.

2. La politique de logs — et sa vérifiabilité

« No logs » sur la page d'accueil, ça ne veut rien dire. Ce qui compte, c'est un audit indépendant de l'infrastructure, renouvelé régulièrement. Regardez qui a réalisé l'audit, et quand. Un rapport d'audit par un cabinet reconnu vaut mille promesses marketing.

3. Les protocoles et les fuites

Un bon fournisseur propose WireGuard (rapide, moderne) et OpenVPN (compatible partout). Il doit aussi passer les tests de fuite DNS et WebRTC. Testez vous-même : sur un site de détection d'IP, votre adresse réelle ne doit jamais apparaître quand le VPN est actif.

4. Vitesse et couverture

Sur mes tests récents, la perte de débit oscillait entre 8 % et 40 % selon le fournisseur et la distance du serveur. Un serveur proche (Paris, Francfort) reste presque toujours sous les 15 % de perte. Un serveur à Tokyo peut diviser votre débit par trois. Aucun VPN n'est magique là-dessus.

5. Prix et engagement

Les grilles tarifaires ont un piège classique : le tarif affiché est celui d'un engagement de 2 ans, prélevé d'avance. Le renouvellement annuel coûte souvent 2 à 3 fois plus cher. Vérifiez toujours le prix de reconduction avant de valider.

Comment utiliser un VPN, et quand le désactiver

Utiliser un VPN, c'est trivial une fois installé : on lance l'application, on choisit un serveur, on clique sur connexion. Le reste est automatique.

Le vrai sujet, c'est de savoir quand le désactiver. Et là, personne n'en parle jamais.

Quand désactiver un VPN

• Quand un site détecte le VPN et bloque l'accès — sites bancaires, certains services de streaming, plateformes administratives
• Quand vous voulez économiser la batterie sur mobile et que le gain de confidentialité est nul (réseau domestique, connexion de confiance)
• Quand un jeu en ligne refuse la connexion à cause d'un serveur suspect
• Quand votre vitesse de téléchargement devient inutilisable

Beaucoup d'applications proposent un mode « split tunneling » qui règle le problème élégamment : vous choisissez quelles applications passent par le tunnel et quelles applications utilisent votre connexion directe. C'est la fonction que j'utilise le plus aujourd'hui.

Faut-il vraiment un VPN tous les jours ?

Honnêtement : non. Si vous travaillez depuis chez vous, sur une connexion filaire à laquelle vous seul avez accès, votre VPN ne vous apporte presque rien au quotidien. Il devient utile dès que vous quittez cette bulle.

Ma règle personnelle est simple : VPN activé automatiquement sur tout réseau inconnu, désactivé sur mon réseau domestique. Une règle d'automatisation dans l'application suffit à gérer ça sans y penser.

Ce que je retiens après toutes ces années

Un VPN n'est pas un outil d'anonymat. C'est un outil de déplacement de confiance. Vous décidez à qui vous accordez l'accès à votre trafic — et c'est un choix politique, pas seulement technique.

Franchement, la question à se poser n'est pas « quel VPN est le meilleur ? ». Elle est : « à qui je fais confiance pour voir mes destinations ? ». Un fournisseur audité, basé dans un pays raisonnable, avec un modèle payant clair — voilà votre réponse. Le reste, coupons court : c'est du marketing.

Et la prochaine fois que vous vous connecterez au Wi-Fi d'un café, pensez à cette histoire de comptes piratés. Vous ne me remercierez peut-être pas tout de suite. Mais vous y penserez.