Avec un téléphone ou un ordinateur portable, un VPN, c'est simple : on installe une application et on appuie sur Connecter. Le reste de la maison est souvent moins coopératif. Beaucoup de Smart TV fonctionnent avec leur propre système fermé, sans aucune application VPN, les consoles de jeu n'en prennent généralement pas en charge, et les enceintes connectées ou les caméras n'ont même pas d'écran pour configurer quoi que ce soit.

Il reste donc deux grandes options : protéger chaque appareil avec sa propre application quand c'est possible, ou installer le VPN sur le routeur pour que tout ce qui y est connecté passe par le tunnel. Ce guide compare honnêtement les deux, explique quoi faire pour les appareils qui ne peuvent pas exécuter d'application et rappelle les bonnes pratiques du réseau domestique, utiles quel que soit votre choix.

Deux façons de protéger la maison

Une application VPN sur chaque appareil fonctionne directement sur le téléphone, l'ordinateur ou le téléviseur. Elle chiffre le trafic dès qu'il quitte l'appareil, y compris sur d'autres réseaux comme le Wi-Fi public ou les données mobiles. Vous pouvez l'activer ou la désactiver appareil par appareil, choisir un serveur différent sur chacun et utiliser des fonctions comme le split tunneling pour laisser certaines applications sur votre connexion normale.

Un VPN sur le routeur signifie que c'est le routeur lui-même qui se connecte au serveur VPN, et que tous les appareils du réseau domestique envoient leur trafic dans ce tunnel unique. Les appareils n'ont même pas besoin de savoir qu'un VPN existe. C'est la seule solution pratique pour couvrir des appareils qui ne peuvent exécuter aucun logiciel VPN.

Aucune des deux n'est préférable dans tous les cas. Elles répondent à des besoins un peu différents, et beaucoup de foyers finissent par combiner les deux.

Les points forts d'un VPN sur routeur, et ses limites

Ses principaux atouts sont la couverture et la simplicité une fois configuré :

  • Tous les appareils sont inclus, y compris les consoles, les Smart TV sans boutique d'applications, les boîtiers multimédias et les objets connectés.
  • Une seule configuration au lieu d'installer et de mettre à jour des applications sur de nombreux appareils.
  • Les appareils des invités sur le même réseau sont aussi couverts, ce qui peut être souhaité ou non.

Mais les limites sont bien réelles :

  • Cela ne fonctionne qu'à la maison. Dès que votre téléphone sort, la protection du routeur s'arrête. Il vous faut toujours une application sur les appareils mobiles.
  • Un routeur est un petit ordinateur. Le chiffrement demande de la puissance de calcul, et beaucoup de routeurs grand public en ont bien moins qu'un téléphone ou un PC. Sur un routeur modeste, le VPN peut devenir le goulot d'étranglement pour le débit de tout le foyer.
  • Tout ou rien par défaut. Tout le monde partage le même serveur et la même localisation. Si une personne a besoin d'un service local qui ne fonctionne pas via le VPN, il faut des règles supplémentaires ou un second réseau.
  • La configuration est technique. Beaucoup de micrologiciels d'origine offrent une prise en charge limitée des clients VPN. Le micrologiciel libre OpenWrt documente la configuration de WireGuard en client et en serveur, y compris pour faire passer tout le trafic dans le tunnel, mais installer un micrologiciel tiers demande de la prudence et peut annuler la garantie, voire rendre l'appareil inutilisable en cas d'erreur.
  • Le dépannage est plus difficile. Quand quelque chose casse, cela casse pour tout le monde, et il n'est pas toujours évident de savoir si le routeur, le VPN ou le fournisseur d'accès est en cause.

VPNRice ne propose pas encore d'application pour routeur ; la prise en charge des routeurs est en développement. Nos applications fonctionnent sur les appareils eux-mêmes.

Smart TV : vérifiez le système de votre téléviseur

« Smart TV » recouvre des systèmes très différents. Commencez donc par identifier le vôtre (généralement dans Paramètres > À propos) :

  • Les appareils Google TV et Android TV, dont de nombreux téléviseurs, boîtiers et clés de streaming, peuvent installer des applications VPN depuis Google Play. VPNRice pour Android TV est pensé pour la télécommande, avec une connexion par scan d'un QR code depuis votre téléphone, et il utilise le service VPN d'Android : le système et toutes les applications du téléviseur passent par le tunnel. Notre guide pas à pas pour installer un VPN sur Android TV détaille l'installation et les problèmes courants.
  • Les autres plateformes TV n'ont souvent aucune application VPN dans leur boutique. Pour celles-ci, les solutions habituelles sont le VPN sur routeur ou un boîtier Android TV ou Google TV séparé.

Les Smart TV embarquent aussi des logiciels que vous n'avez pas choisis. Exemple de cette évolution : selon Verdict, le 22 août 2025, l'application LIME HD TV devait être préinstallée en Russie sur toutes les Smart TV vendues à partir du 1er janvier 2026, en plus de l'obligation d'installer la messagerie MAX sur les téléphones et tablettes à partir du 1er septembre 2025. Quel que soit votre pays, passez en revue les applications installées sur votre téléviseur et leurs autorisations : désactivez ce que vous n'utilisez pas, comme le partage des données de visionnage ou l'assistant vocal, et gardez le système à jour.

Consoles et objets connectés

Les consoles de jeu ne peuvent généralement pas exécuter d'application VPN, et pour jouer, on ne souhaite souvent pas que chaque paquet passe par un serveur lointain, car cela peut ajouter de la latence. Pour les consoles, le VPN sur routeur est la seule option qui couvre tout l'appareil. Si vous jouez surtout sur PC, une application de bureau avec un mode dédié aux jeux peut être plus souple : sur Windows, VPNRice pour Windows propose un mode Jeu pour les jeux pris en charge.

Les enceintes, caméras, sonnettes et prises connectées, c'est une autre histoire. Leurs principaux risques viennent généralement de mots de passe par défaut faibles, de mises à jour absentes et de comptes cloud, et non d'une lecture de leur trafic en chemin. Un VPN n'aide guère face à ces problèmes ; une bonne hygiène du réseau aide bien davantage.

D'abord, l'hygiène du réseau domestique

En février 2023, l'Agence nationale de la sécurité des États-Unis (NSA) a publié un guide intitulé « Best Practices for Securing Your Home Network ». D'après la reprise publiée par le CSIAC, un centre du département de la Défense américain, il traite de la sécurisation des équipements de routage, de la segmentation des réseaux sans fil et de la confidentialité en télétravail. Concrètement, cela se traduit par quelques réflexes largement recommandés :

  • Changez le mot de passe administrateur par défaut du routeur et, si possible, le nom du réseau par défaut.
  • Installez les mises à jour du micrologiciel du routeur, ou activez les mises à jour automatiques si votre routeur le permet. Remplacez les routeurs qui ne reçoivent plus de mises à jour.
  • Utilisez la sécurité Wi-Fi la plus robuste que vos appareils prennent en charge, comme WPA3 ou au moins WPA2, avec une longue phrase secrète.
  • Placez les objets connectés et les invités sur un réseau séparé. Beaucoup de routeurs proposent un réseau invité ; y connecter téléviseurs, caméras et visiteurs les tient à l'écart des ordinateurs et téléphones qui contiennent vos comptes.
  • Désactivez les fonctions inutilisées, comme l'administration à distance ou le WPS.
  • Mettez à jour tous les appareils, y compris le téléviseur et la console, pas seulement les téléphones.

Quelle solution vous convient

  • Surtout des téléphones et des ordinateurs portables ? Installez une application VPN sur chaque appareil. Vous restez protégé hors de chez vous.
  • Un appareil Android TV ou Google TV ? Installez l'application directement sur le téléviseur.
  • Des consoles ou téléviseurs sans application VPN, et un routeur assez puissant ? Un VPN sur routeur peut les couvrir, si la configuration et la perte de débit possible ne vous font pas peur.
  • Beaucoup d'objets connectés ? Concentrez-vous d'abord sur les mots de passe, les mises à jour et un réseau séparé.

Quel que soit votre choix, vérifiez que cela fonctionne : sur un appareil derrière le VPN, ouvrez n'importe quelle page de vérification d'IP dans un navigateur et assurez-vous que les sites voient l'adresse du serveur VPN et non celle de votre connexion domestique.