« Un VPN ralentit-il ma connexion ? » C'est l'une des questions les plus fréquentes, souvent posée juste après une partie qui saccade ou une vidéo qui n'en finit pas de charger. La réponse honnête : cela dépend, et les raisons relèvent surtout du réseau et de la physique, pas de la magie.

Cet article explique ce que mesurent réellement le débit et le ping, où un VPN ajoute du délai, pourquoi certains protocoles sont plus légers que d'autres, et quoi faire quand un jeu ou un appel semble lent. Il ne vous promettra pas un ping plus bas : aucun VPN ne peut honnêtement le promettre.

Débit et ping, deux choses différentes

On dit souvent « vitesse » pour désigner deux mesures distinctes :

  • Le débit (bande passante) : la quantité de données transmise par seconde, généralement en mégabits par seconde. Il détermine la vitesse de téléchargement d'un gros fichier et la possibilité de regarder une vidéo en haute résolution.
  • La latence (ping) : le temps qu'un petit paquet met pour aller jusqu'à un serveur et revenir, en millisecondes. Elle détermine la réactivité d'un jeu et le naturel d'un appel vocal.
  • La gigue (jitter) : l'ampleur des variations de latence d'un instant à l'autre. Un ping stable à 60 ms est souvent plus agréable en jeu qu'un ping qui oscille entre 30 et 150 ms.
  • La perte de paquets : la part des paquets qui n'arrivent jamais. Même une faible perte provoque des « téléportations » en jeu et un son haché en appel.

Le streaming vidéo dépend surtout du débit, car le lecteur charge à l'avance. Les jeux en ligne et les appels dépendent bien plus de la latence, de la gigue et des pertes. Distinguer ces notions aide à comprendre ce qui ne va pas.

Le délai compte pour les humains, pas seulement pour les machines. La recommandation G.114 de l'Union internationale des télécommunications, « Temps de transmission dans un sens », est la référence sur l'effet du délai de transmission sur les communications interactives comme les appels vocaux. L'idée est simple : plus le délai est long, plus une conversation ou une partie paraît désynchronisée.

Où un VPN ajoute du délai

Sans VPN, votre trafic va de votre appareil à votre fournisseur d'accès, puis suit le chemin choisi par Internet jusqu'au serveur du jeu ou de la vidéo. Avec un VPN, il fait un détour : votre appareil, votre fournisseur, le serveur VPN, et seulement ensuite la destination. Plusieurs facteurs s'additionnent sur ce détour.

La distance

Le signal circule vite dans la fibre, mais pas instantanément. Chaque millier de kilomètres de câble supplémentaire ajoute quelques millisecondes dans chaque sens. Si vous êtes à Istanbul et passez par un serveur VPN sur un autre continent avant d'atteindre un serveur de jeu à Francfort, vos paquets parcourent bien plus de chemin que nécessaire, et aucun logiciel ne peut raccourcir ce trajet.

Le routage

Internet est un maillage de réseaux qui se transmettent le trafic. La route entre vous et le serveur VPN, puis entre ce serveur et la destination, n'est pas forcément la plus directe. Parfois, le trajet via le VPN est moins bon que la route directe de votre fournisseur ; parfois il est meilleur, par exemple quand le propre lien du fournisseur vers une région est saturé. C'est pourquoi les résultats varient autant d'une personne à l'autre.

Le chiffrement et le surcoût des paquets

Un VPN enveloppe chaque paquet dans une enveloppe chiffrée. Chiffrer et déchiffrer demande un peu de calcul, et les en-têtes supplémentaires rendent chaque paquet légèrement plus gros, ce qui laisse un peu moins de place à vos données. Sur les téléphones et ordinateurs récents, ce coût est généralement faible par rapport à la distance et au routage, mais il peut se faire sentir sur des appareils anciens ou peu puissants.

La charge et la capacité du serveur

Un serveur VPN est partagé. Si beaucoup de personnes l'utilisent en même temps, ou si sa propre connexion à Internet est chargée, des files d'attente se forment et la latence comme le débit en pâtissent. C'est l'une des principales raisons pour lesquelles un même serveur peut sembler fluide le matin et poussif le soir.

Pourquoi le protocole compte

Le protocole est l'ensemble des règles qu'un VPN utilise pour construire le tunnel. Les protocoles diffèrent par la quantité de travail effectuée pour chaque paquet et par la façon dont ils transportent le trafic.

WireGuard, décrit par Jason Donenfeld dans un article présenté à la conférence de sécurité NDSS 2017, a été conçu pour être léger. Il transporte le trafic en UDP, utilise une cryptographie moderne (Curve25519 pour l'échange de clés, ChaCha20Poly1305 pour le chiffrement) et établit une session avec une poignée de main qui ne nécessite qu'un aller-retour. L'article indique qu'il peut être implémenté pour Linux en moins de 4 000 lignes de code. Moins de code et une conception simple signifient en général moins de surcoût et une reconnexion plus rapide quand vous passez du Wi-Fi aux données mobiles.

Les protocoles basés sur TCP peuvent se comporter différemment sur certains réseaux, mais ils peuvent ajouter du délai, surtout quand le réseau perd des paquets. Aucun choix n'est « toujours meilleur » : tout dépend du réseau sur lequel vous êtes. Pour aller plus loin, lisez notre article sur WireGuard et les protocoles VPN modernes.

Quand un VPN peut améliorer les choses

Un VPN ne fait pas voyager la lumière plus vite, mais dans certaines situations on constate une amélioration :

  • La route du fournisseur est saturée. Un autre chemin via un serveur VPN peut parfois éviter un lien encombré entre réseaux, par exemple aux heures de pointe du soir.
  • Les réseaux instables. Un protocole qui se reconnecte vite rend le passage entre Wi-Fi et données mobiles plus fluide, et un appel ou un flux reprend plus vite après une coupure.
  • Les réseaux locaux mal gérés. Sur certains réseaux d'hôtel ou de campus, un tunnel chiffré vers un serveur bien connecté se comporte de façon plus prévisible que le réseau lui-même. Cela dépend entièrement du réseau, et le tunnel ajoute tout de même un léger surcoût.

Rien de tout cela n'est garanti. Considérez toute amélioration comme un bonus, pas comme un acquis.

Conseils pratiques pour les jeux, les appels et la vidéo

Si quelque chose semble lent, testez ces étapes une par une pour voir ce qui aide réellement :

  1. Mesurez d'abord sans VPN. Notez votre ping vers le serveur de jeu ou un site de test, puis connectez-vous et comparez. Si le problème existe sans VPN, la cause est ailleurs.
  2. Choisissez un serveur proche de vous ou du serveur de jeu. Pour jouer, un serveur dans votre pays ou près de la région du jeu ajoute généralement le moins de distance.
  3. Préférez un câble ou un bon signal Wi-Fi. Un Wi-Fi faible provoque souvent plus de gigue et de pertes que n'importe quel VPN.
  4. Essayez un autre protocole. Si votre application le permet, comparez le mode automatique et WireGuard sur le même serveur.
  5. Essayez un autre moment de la journée ou un autre serveur pour écarter un serveur surchargé.
  6. Utilisez le split tunneling pour le jeu. Beaucoup d'applications VPN peuvent exclure certaines applications du tunnel. La documentation Android pour les développeurs explique que les applications exclues « utilisent le réseau du système comme si le VPN n'était pas actif », tandis que tout le reste reste protégé. Gardez à l'esprit que le trafic de l'application exclue n'est alors plus protégé par le VPN.
  7. Fermez les téléchargements en arrière-plan et la synchronisation cloud, qui se disputent la même bande passante.

Sur Windows, VPNRice pour Windows propose un mode Jeu qui n'envoie dans le VPN que le trafic des serveurs de jeux pris en charge et laisse le reste sur votre connexion normale ; il utilise WireGuard quand il est activé. Une fois connecté, vous pouvez vérifier l'adresse IP et la localisation que voient les sites avec notre outil Quelle est mon IP.

À retenir

  • Le débit et le ping (latence) sont deux choses différentes ; les jeux et les appels dépendent surtout de la latence, de la gigue et des pertes de paquets.
  • Un VPN ajoute un détour. La distance, le routage, le surcoût du chiffrement et la charge du serveur déterminent ce qu'il vous coûte.
  • Les protocoles légers comme WireGuard limitent le surcoût, mais aucun protocole ne supprime la distance physique.
  • Choisissez un serveur proche, une connexion stable, comparez les protocoles et excluez un jeu via le split tunneling s'il n'a pas besoin de protection.
  • Méfiez-vous de toute promesse d'un ping plus bas dans tous les cas : c'est le chemin réseau qui décide, pas la marque.