Guide
Comment configurer un VPN sur Windows
L’installateur, les trois paramètres à vérifier avant de l’utiliser et la façon de confirmer que le tunnel transporte réellement votre trafic au lieu de rester simplement connecté en apparence. Rédigé pour Windows 11, version 26H2.
Avant de commencer
Ce guide ne choisit pas à votre place
Toutes les étapes ci-dessous sont les mêmes, quel que soit le fournisseur utilisé, raison pour laquelle aucun n’est nommé ici. Le choix est une tâche distincte qui se fait sur le registre, où il repose sur un score publié plutôt que sur une page de téléchargement.
Installez le client depuis le site du fournisseur ou le Microsoft Store, jamais depuis un résultat de recherche ou un portail de téléchargement. Un client VPN exécute un pilote réseau avec des privilèges système ; un installateur reconditionné est la pire chose à laquelle vous puissiez accorder ces privilèges.
Installer le client
- Connectez-vous d’abord au site du fournisseur et téléchargez le client Windows depuis votre espace personnel. Ainsi, le fichier que vous exécutez provient de la même session que celle qui a confirmé votre abonnement, et vous n’avez rien à rechercher.
- Exécutez l’installateur et acceptez l’invite concernant le pilote. Windows vous demandera une fois d’installer une carte réseau — c’est l’interface du tunnel, et la refuser vous laisse avec une application incapable de se connecter. Elle apparaît ensuite dans
Network Connections, sous le nom du fournisseur. - Connectez-vous au client avec le même compte. La plupart des clients proposent à ce stade de nommer l’appareil ; ce nom est conservé par le fournisseur, donnez-lui donc un nom qui ne permette pas de vous identifier personnellement.
- Ne vous connectez pas encore. Ouvrez d’abord les paramètres. Deux des trois paramètres ci-dessous sont désactivés par défaut dans la plupart des clients, et se connecter avant de les régler est le meilleur moyen de laisser fuiter des données dès la première session.
Les trois paramètres à vérifier
Les menus des clients diffèrent, mais pas les paramètres. Chacun des trois possède une entrée dans le glossaire si son nom ne vous est pas familier.
Le kill switch
Il bloque tout le trafic si le tunnel tombe, au lieu de laisser discrètement la connexion revenir au réseau ordinaire. Il est généralement désactivé par défaut parce qu’il donne une impression de moindre fiabilité au produit — un tunnel interrompu devient une connexion inactive plutôt qu’une connexion interrompue à votre insu, ce qui est précisément son rôle.
Activez-le. Si le client distingue un interrupteur qui ne s’applique que lorsque vous êtes connecté d’un autre qui s’applique au démarrage, choisissez le second : l’intervalle entre le démarrage de Windows et la connexion du client est une véritable fenêtre, et sur un ordinateur portable qui sort de veille sur des réseaux imprévisibles, c’est celle qui compte.
Le DNS dans le tunnel
Les recherches de noms peuvent sortir de la machine sans passer par le tunnel, même lorsque tout le reste y passe, ce qui indique précisément à votre réseau les sites que vous avez visités tout en ne masquant que ce que vous y avez fait. Cherchez DNS leak protection, use provider DNS ou un champ DNS personnalisé.
Configurez le résolveur du fournisseur plutôt que celui d’un tiers. Vous faites déjà confiance au fournisseur pour le trafic ; ajouter une seconde partie qui ne voit que les recherches augmente le nombre de parties concernées sans réduire ce qu’aucune d’elles sait.
Le protocole
Laissez le réglage moderne par défaut, sauf en cas de problème — la page consacrée aux protocoles indique lesquels sont actuels et lesquels sont obsolètes. Si le client propose une option plus ancienne pour résoudre un problème de connexion, faites ce compromis en connaissance de cause, puis annulez-le : le registre signale le protocole le plus faible encore proposé par un fournisseur, et le sélectionner manuellement revient à choisir ce statut pour vous-même.
Confirmer que tout fonctionne réellement
Connectez-vous, puis vérifiez au lieu de supposer. Trois vérifications, dans cet ordre, toutes gratuites et ne nécessitant aucun logiciel :
- Votre adresse a changé. Ouvrez une page « quelle est mon adresse IP ? » et confirmez que le pays correspond à la sortie choisie. Si elle indique votre propre pays alors que le client se dit connecté, le client fonctionne, mais le trafic ne passe pas par lui.
- Les recherches passent par le tunnel. Lancez un test de fuite DNS et consultez les résolveurs qu’il signale. Tout élément appartenant à votre fournisseur d’accès signifie que le paramètre DNS ci-dessus n’a pas été pris en compte.
- Le kill switch fait bien ce qu’il annonce. Pendant qu’un téléchargement est en cours, arrêtez le service d’arrière-plan du client dans le Gestionnaire des tâches, afin que le tunnel tombe sans que le client en reçoive l’ordre. Le transfert doit s’arrêter net. S’il continue, l’interrupteur est purement décoratif.
Ce que ces vérifications prouvent
+Votre trafic sort par le serveur de sortie, dans le pays que vous avez sélectionné
+Le réseau auquel vous êtes connecté ne peut plus lire les sites que vous consultez
+Un tunnel interrompu échoue de manière fermée plutôt que de revenir discrètement au réseau ordinaire
Ce qu’elles ne prouvent pas
−Elles ne disent rien de ce que le fournisseur conserve — c’est une question de documents, à laquelle répondent les pages consacrées à la conservation
−Elles ne vous rendent pas anonyme : votre navigateur et vos identifiants restent inchangés, voir ce qu’un VPN ne fait pas
−Un test de fuite réussi aujourd’hui ne constitue pas une promesse pour la prochaine mise à jour du client
Quand l’application elle-même pose problème
Un client qui refuse de s’installer, fait planter la carte réseau ou refuse de se connecter sur un réseau tout en fonctionnant sur un autre peut généralement être contourné : la plupart des fournisseurs publient des fichiers de configuration que vous pouvez charger dans le client officiel WireGuard ou OpenVPN à la place du leur. Vous perdez le kill switch et le sélecteur de serveurs, mais vous conservez le tunnel.
Quand cela ne fonctionne pas
Tout est lent après la connexion
C’est normal, jusqu’à un certain point : votre trafic emprunte un chemin plus long. Choisissez une sortie plus proche de vous et essayez un second serveur dans le même pays avant d’accuser le fournisseur — une seule sortie saturée est la cause la plus fréquente et la plus simple à écarter.
Si chaque sortie est lente sur un réseau et fonctionne correctement sur un autre, c’est le réseau qui limite le trafic VPN, et non le fournisseur qui est lent.
La connexion tombe toutes les quelques minutes
Il s’agit généralement du réseau plutôt que du client : les réseaux Wi-Fi d’hôtel et les portails captifs interrompent souvent les connexions persistantes. Changer de protocole dans le client est le premier test à effectuer, car le protocole moderne utilise un transport différent et résiste souvent à ce que l’ancien ne supporte pas.
Avec le kill switch activé, ces interruptions apparaissent comme des connexions mortes plutôt que comme des retours silencieux au réseau ordinaire — c’est le signe que l’interrupteur fonctionne, pas qu’il est défaillant.
Un site dit qu’il voit que j’utilise un VPN
C’est possible. Les adresses des serveurs de sortie sont publiées et largement répertoriées, de sorte que tout site qui le souhaite peut rechercher la vôtre. Un VPN masque votre trafic au réseau qui le transporte ; il ne se dissimule pas au site auquel vous accédez.
Rien dans le client ne permet de résoudre ce problème, et un fournisseur qui prétend le contraire vend quelque chose que le mécanisme ne peut pas fournir.
Windows indique que le réseau est non identifié
C’est normal pour une carte réseau de tunnel. Cela concerne le profil réseau que Windows applique à cette interface, et non le chiffrement du trafic.
Si le partage de fichiers ou une imprimante cesse de fonctionner lorsque vous êtes connecté, c’est dû au changement de profil, et le split tunneling — l’envoi des adresses locales en dehors du tunnel — est le paramètre qui permet de rétablir leur fonctionnement.
Mêmes étapes, autres appareils
Le reste des plateformes
Chaque plateforme a son propre guide plutôt qu'un onglet sur celui-ci. Les étapes divergent dès que l'installateur s'ouvre, et une page qui répond à trois plateformes à la fois ne répond correctement à aucune d'elles.