Un VPN ne protège votre trafic que tant que le tunnel est établi. Or les connexions ne sont pas parfaites : le téléphone passe du Wi-Fi aux données mobiles, le réseau de l'hôtel coupe quelques secondes, l'ordinateur sort de veille, des serveurs redémarrent. Dans ces intervalles, votre appareil peut envoyer discrètement du trafic par votre connexion normale, sans que vous le remarquiez.

Le kill switch comble cette brèche. Ce guide explique ce qu'il fait, comment fonctionne la version intégrée à Android, ce qui se passe quand votre réseau change, et les compromis qu'implique son activation.

Qu'est-ce qu'un kill switch

Un kill switch est une règle : si le VPN n'est pas connecté, aucun trafic ne sort. Au lieu de basculer sur votre connexion habituelle, les applis attendent simplement le retour du tunnel.

Sans kill switch, une courte coupure peut exposer :

  • Votre véritable adresse IP aux sites et applis que vous utilisez.
  • Vos requêtes DNS au réseau local ou à votre fournisseur d'accès, ce qui révèle les sites que vous visitez. Notre guide sur les fuites DNS et le DNS chiffré explique pourquoi c'est important.
  • Le trafic non chiffré des applis qui utilisent mal HTTPS, sur un réseau auquel vous ne faites peut-être pas confiance.

Le nom est spectaculaire, mais l'idée est simple : pas de tunnel, pas de trafic.

Quand surviennent ces brèches

La plupart des fuites ne se produisent pas quand vous êtes tranquillement sur une bonne connexion, mais lors des changements :

  • Changement de réseau, par exemple en sortant de la portée du Wi-Fi pour passer aux données mobiles, ou l'inverse.
  • Réseaux faibles ou saturés, dans les trains, aéroports et cafés, où la connexion coupe et revient.
  • Sortie de veille ou redémarrage de l'appareil, avant que l'appli VPN se soit reconnectée.
  • Redémarrage de l'appli VPN elle-même, ou sa mise à jour.
  • Un serveur ou un itinéraire qui disparaît, obligeant l'appli à en trouver un autre.

Chacun de ces moments peut ne durer que quelques secondes, mais les applis en arrière-plan — messageries, e-mail, synchronisation — envoient des données en permanence.

Le kill switch intégré d'Android : le VPN permanent

Android intègre le kill switch au système : il fonctionne donc de la même manière pour toute appli VPN qui le prend en charge.

D'après la documentation Android Developers, le VPN permanent (Always-on VPN) est disponible depuis Android 7.0. Android peut démarrer le service VPN au lancement de l'appareil et le maintenir actif tant que l'appareil est allumé. Le VPN permanent peut aussi bloquer les connexions qui n'utilisent pas le VPN : avec l'option « Bloquer les connexions sans VPN » activée, le système bloque tout trafic réseau qui ne passe pas par le VPN.

La documentation précise deux autres points :

  • Depuis Android 8.0, quand un VPN permanent se déconnecte ou n'arrive pas à se connecter, une notification impossible à masquer s'affiche, pour qu'une panne ne passe pas inaperçue.
  • Quand vous activez le blocage, les Paramètres vous avertissent que vous n'aurez pas de connexion Internet tant que le VPN n'est pas connecté.

L'activer pour VPNRice

Sur Android, VPNRice s'appuie sur cette fonction du système comme kill switch. Ouvrez les Paramètres Android, allez dans « Réseau et Internet », puis « VPN », touchez la roue dentée à côté de VPNRice et activez « VPN permanent » et « Bloquer les connexions sans VPN ». Le nom des menus varie un peu selon le fabricant. Sur Android TV, l'option VPN permanent se trouve dans les paramètres réseau du téléviseur, si l'appareil la propose. Les applis sont disponibles sur la page de téléchargement Android.

Sur iPhone et iPad, VPNRice propose un kill switch dans l'appli : ouvrez Compte et activez-le ; iOS garde alors le trafic dans le tunnel pendant que VPNRice se reconnecte.

Les compromis

Un kill switch est un choix délibéré de la confidentialité au détriment du confort. Attendez-vous à ces effets secondaires :

  • Pas d'Internet si le tunnel ne se connecte pas. Si le VPN n'arrive pas à se connecter sur un réseau donné, vous restez hors ligne jusqu'à ce qu'il y parvienne ou que vous désactiviez le réglage. C'est le principe même de la fonction, mais cela peut surprendre.
  • Portails captifs. Les pages de connexion des hôtels et aéroports exigent souvent de se connecter avant que le VPN puisse démarrer. Il faudra parfois désactiver brièvement le blocage, vous connecter, puis le réactiver.
  • Certaines applis perdent leur connexion. La documentation Android prévient que les applis liées à un réseau précis n'ont plus de connexion quand le trafic hors VPN est bloqué. C'est aussi le cas des applis exclues du VPN par le split tunneling.
  • Appareils locaux. Imprimantes, diffusion vers un écran et autres fonctions du réseau local peuvent cesser de fonctionner tant que tout passe de force par le tunnel.

Si vous avez besoin d'une pause, désactivez le kill switch un instant plutôt que de désinstaller le VPN, et pensez à le réactiver.

Les kill switches sur ordinateur

Sur ordinateur, le kill switch est généralement fourni par l'appli VPN elle-même, sous des noms variés : « kill switch », « verrouillage réseau », « bloquer le trafic en cas de déconnexion ». Vérifiez les réglages de votre appli et testez-la.

Les systèmes d'exploitation ont aussi leurs propres profils VPN « toujours actifs », et les mises à jour peuvent les casser : The Register a rapporté le 20 octobre 2026 qu'un bogue d'une mise à jour de Windows 11 bloquait certaines connexions Always On VPN sur « Connexion en cours ». Si cela vous arrive, consultez Windows mis à jour, le VPN ne se connecte plus ? Que vérifier.

Tester votre kill switch

  1. Connectez le VPN et ouvrez What is my IP. Vérifiez qu'il affiche l'adresse du serveur VPN.
  2. Lancez le test de fuite WebRTC pour vous assurer que votre navigateur n'expose pas une autre adresse.
  3. Simulez une coupure : passez du Wi-Fi aux données mobiles, ou activez puis désactivez le mode avion.
  4. Rechargez immédiatement la page IP. Avec un kill switch qui fonctionne, la page ne se charge pas tant que le tunnel n'est pas revenu, ou affiche de nouveau l'adresse du VPN. Elle ne doit jamais afficher votre véritable adresse.

Quand en avez-vous besoin

Activez un kill switch si vous :

  • Utilisez régulièrement des Wi-Fi publics ou peu fiables.
  • Changez souvent de réseau, par exemple en vous déplaçant avec votre téléphone.
  • Voulez être sûr que les applis en arrière-plan n'utilisent jamais votre connexion normale.

Vous préférerez peut-être le laisser désactivé si vous passez la journée sur des portails captifs, si vous avez besoin d'appareils du réseau local, ou si un réseau ne laisse pas passer les connexions VPN, auquel cas le blocage vous laisserait hors ligne.

À retenir

  • Un kill switch arrête le trafic dès que le VPN n'est pas connecté.
  • Sur Android, c'est le VPN permanent du système avec « Bloquer les connexions sans VPN ».
  • Prévoyez des compromis : pas d'Internet si le tunnel échoue, et des soucis avec les portails captifs et les appareils locaux.
  • Testez-le en forçant un changement de réseau et en vérifiant votre IP.