Le VPN, ou réseau privé virtuel, fait partie de ces outils que beaucoup de gens installent sans trop savoir à quoi ils servent. Certains pensent qu'il les rend invisibles sur Internet. D'autres croient qu'il est réservé aux employés de bureau. La vérité se situe entre les deux, et une fois que vous avez compris comment fonctionne un VPN, il devient beaucoup plus facile de décider quand il vaut la peine de l'activer.

Ce guide explique simplement ce qu'est un VPN, ce qu'il protège, ce qu'il ne protège pas, et quelques situations, en toute honnêteté, où vous pouvez le laisser désactivé.

Ce que fait réellement un VPN

Chaque fois que votre téléphone, votre ordinateur portable ou votre téléviseur se connecte à Internet, son trafic passe par plusieurs intermédiaires avant d'atteindre un site web : le réseau Wi-Fi auquel vous êtes connecté, l'entreprise qui gère ce réseau, votre fournisseur d'accès à Internet et, enfin, le serveur du site ou de l'application lui-même. Chacun d'eux peut voir certaines informations sur votre connexion.

Un VPN crée un tunnel chiffré entre votre appareil et un serveur VPN. Votre appareil enveloppe chaque élément de trafic dans une couche de chiffrement, l'envoie au serveur VPN, puis le serveur le déchiffre et le transmet vers le reste d'Internet. Les réponses reviennent par le même chemin.

Ce fonctionnement a deux effets concrets :

  • Le réseau local et votre fournisseur d'accès en voient moins. Ils peuvent voir que vous êtes connecté à un serveur VPN et quelle quantité de données circule, mais pas votre trafic ni les sites que vous consultez à l'intérieur du tunnel.
  • Les sites web voient l'adresse IP du serveur VPN au lieu de la vôtre. Votre adresse IP publique peut révéler votre position approximative et votre fournisseur d'accès. Avec un VPN activé, les sites voient l'adresse du serveur auquel vous êtes connecté.

Le National Cyber Security Centre (NCSC) du Royaume-Uni décrit les VPN en des termes similaires dans ses recommandations aux organisations : des connexions réseau chiffrées qui protègent les « données en transit » sur un réseau auquel on ne peut pas se fier.

Comment un VPN s'intègre à votre appareil

Sur les téléphones et ordinateurs modernes, un VPN n'est pas une astuce du navigateur : il fonctionne au niveau du système d'exploitation. Sur Android, par exemple, les applications utilisent un service système qui crée une interface réseau virtuelle. La documentation Android pour les développeurs explique que le système demande l'autorisation de l'utilisateur avant qu'une application puisse établir un VPN, et affiche une icône en forme de clé dans la barre d'état tant qu'il est actif. C'est pourquoi une fenêtre « Demande de connexion » apparaît la première fois que vous vous connectez avec une application VPN.

Les extensions de navigateur fonctionnent différemment. Une extension de type VPN agit généralement comme un proxy pour le navigateur uniquement : les applications en dehors du navigateur ne sont donc pas couvertes. Si vous voulez protéger tout ce qui se passe sur l'appareil, utilisez l'application prévue pour cette plateforme.

Quand un VPN est vraiment utile

Sur un Wi-Fi que vous ne contrôlez pas

Les cafés, les aéroports, les hôtels et les trains proposent un Wi-Fi bien pratique, mais vous ne savez pas comment il est géré ni qui d'autre y est connecté. La plupart des sites web utilisent déjà HTTPS, qui protège le contenu de chaque page. Un VPN ajoute une seconde couche : il cache à l'opérateur du réseau les sites que vous consultez et protège les applications ou les services plus anciens qui ne chiffrent pas toujours tout correctement. Nous abordons ce sujet plus en détail dans notre guide sur la sécurité sur les Wi-Fi publics.

Quand vous voulez garder votre navigation à l'écart de votre fournisseur d'accès

Votre fournisseur d'accès peut généralement voir les noms de domaine que vous recherchez et les serveurs auxquels vous vous connectez. Le guide Surveillance Self-Defense de l'EFF souligne que ce type d'informations, souvent appelé métadonnées, peut en dire long sur une personne, même lorsque le contenu lui-même est chiffré. Un VPN fait passer cette visibilité de votre fournisseur d'accès au fournisseur du VPN : c'est pourquoi il est important de choisir un fournisseur en qui vous avez confiance.

Quand vous ne voulez pas que chaque site voie votre adresse IP

Votre adresse IP publique est communiquée à chaque serveur que vous contactez. Ce n'est pas votre adresse postale, mais elle peut indiquer votre ville et votre fournisseur d'accès. Un VPN la remplace par l'adresse du serveur VPN. Vous pouvez voir dès maintenant ce que révèle votre propre connexion avec notre outil Quelle est mon IP.

Quand vous voyagez

Lorsque vous êtes loin de chez vous, un VPN vous permet de continuer à utiliser une connexion chiffrée familière, quel que soit le réseau proposé par l'hôtel ou le lieu où vous vous trouvez, au lieu de devoir faire confiance à chaque nouveau réseau séparément.

Ce qu'un VPN ne fait pas

Il est tout aussi important d'être clair sur ses limites. Un VPN :

  • Ne vous rend pas anonyme. Si vous vous connectez à un compte, le service sait que c'est vous. Les cookies, les empreintes de navigateur et les sessions ouvertes continuent de vous identifier.
  • N'empêche pas l'hameçonnage ni les logiciels malveillants. Une fausse page de connexion reste fausse, même à travers un tunnel. Gardez votre système et vos applications à jour, et méfiez-vous des liens et des pièces jointes.
  • Ne remplace ni HTTPS ni des mots de passe robustes. Il les complète. Utilisez des mots de passe uniques et la validation en deux étapes partout où c'est possible.
  • Déplace la confiance au lieu de la supprimer. Les serveurs du fournisseur VPN traitent votre trafic. Avant de vous y fier, l'EFF conseille de vous demander comment le VPN se finance, quel est son modèle économique et sous les lois de quels pays il opère. L'EFF rappelle aussi clairement qu'un VPN n'est pas un outil d'anonymat.

Quand vous pouvez le désactiver

Vous n'avez pas besoin que votre VPN soit activé à chaque seconde de la journée. Il est raisonnable de le désactiver lorsque :

  • Vous êtes sur votre propre réseau domestique, auquel vous faites confiance, et vous ne faites que des choses déjà chiffrées de bout en bout.
  • Un service dont vous dépendez, comme votre banque, refuse temporairement les connexions provenant d'adresses VPN. Désactivez-le, terminez votre opération, puis réactivez-le.
  • Vous devez accéder à un appareil de votre réseau local, comme une imprimante ou un serveur multimédia domestique, et votre configuration ne permet pas l'accès local à travers le tunnel.

Si un site se comporte bizarrement, essayez un autre serveur avant de désactiver complètement le VPN.

Les critères à regarder dans un VPN

Voici une petite liste de vérification pratique :

  1. Des protocoles modernes. WireGuard est une option moderne largement utilisée. Notre article sur WireGuard et les protocoles VPN modernes explique son fonctionnement.
  2. Une politique de journalisation claire. Lisez ce que le fournisseur déclare enregistrer, et ce qu'il n'enregistre pas.
  3. Un kill switch (coupe-circuit). Si le tunnel tombe, le kill switch empêche le trafic de quitter discrètement votre appareil sans protection.
  4. Une protection contre les fuites. Votre navigateur peut révéler votre adresse IP via WebRTC. Vérifiez-le avec notre test de fuite WebRTC et découvrez comment vérifier votre IP et les fuites WebRTC.
  5. Des applications pour les appareils que vous utilisez vraiment. Téléphone, téléviseur et ordinateur, idéalement avec un seul compte.

L'approche de VPNRice

VPNRice propose des applications pour Android, Android TV, iPhone et iPad, ainsi que Windows, en plus d'extensions pour Chrome et Firefox qui font passer le trafic de votre navigateur par les serveurs VPNRice (les extensions n'ajoutent pas de chiffrement elles-mêmes ; les sites que vous ouvrez en HTTPS restent chiffrés de bout en bout). Les applications offrent trois protocoles : WireGuard, RiceGuard (WireGuard avec une obfuscation supplémentaire des paquets) et RiceGuardX (un protocole basé sur TLS), avec un mode Auto qui choisit pour vous. L'application Windows propose WireGuard, RiceGuardX et Auto.

Un seul geste suffit pour vous connecter, et l'application choisit automatiquement un serveur parmi des serveurs situés dans 39 pays. Parmi les autres fonctionnalités : le blocage des publicités et des traqueurs dans les applications (avec certaines formules), un kill switch (sur Android, il s'appuie sur le réglage VPN permanent d'Android) et le choix des applications concernées sur Android et Windows. Les serveurs VPNRice n'enregistrent ni les sites que vous visitez, ni vos requêtes DNS, ni votre trafic.

Un VPN est une couche de protection simple et utile, à condition de savoir ce qu'il couvre. Si vous souhaitez en essayer un, vous pouvez télécharger VPNRice sur vos appareils et commencer avec la version gratuite.