Article explicatif
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un VPN protège une portion du trajet : de votre appareil au serveur du fournisseur. À l'intérieur de cette portion, personne parmi ceux qui transportent votre trafic ne peut le lire. À l'extérieur, rien n'a changé.
Il n'empêche donc pas un site de vous reconnaître, il ne vous aide pas une fois votre appareil compromis et ne rend pas authentique une fausse page. Il vous protège du réseau, alors que la plupart des problèmes qui surviennent en ligne se produisent ailleurs.
Cette page passe en revue ces différents endroits dans l'ordre, en commençant par les deux extrémités du tunnel. Ce qu'est un VPN explique le mécanisme et qui voit quoi.
Changer votre adresse supprime un identifiant parmi beaucoup d'autres, et les sites ont cessé de s'appuyer sur celui-ci depuis longtemps.
C'est pourquoi le terme anonyme utilisé dans la publicité ne tient pas, comme l'explique clairement la version courte.
Le chiffrement commence lorsque le trafic entre dans le tunnel, et tout ce qui se passe sur votre appareil a lieu avant cela. Tout ce qui y est exécuté voit votre activité en clair.
Certains fournisseurs proposent avec leur service un filtre qui bloque les adresses connues pour diffuser des logiciels malveillants ou effectuer du suivi. Cela peut être utile, mais il s'agit d'une fonctionnalité distincte, à côté du tunnel, qui ne détecte que ce qui figure sur sa liste.
Le serveur déchiffre votre trafic et l'envoie sur l'internet ordinaire. À partir de là, la protection est celle que le site lui-même fournit.
La plupart des sites utilisent désormais HTTPS, qui chiffre une page entre votre navigateur et le site, avec ou sans VPN. Cela a réduit la portée de l'ancienne histoire du pirate dans un café lisant le mot de passe de votre compte bancaire. Sur un tel réseau, un VPN cache principalement les sites que vous consultez. Leur contenu était généralement déjà protégé.
Une page sans HTTPS reste lisible après la sortie, par quiconque se trouve sur le trajet entre celle-ci et le site. Et un site malhonnête ou mal administré reçoit ce que vous lui envoyez, intact et à temps.
Tout ce qui précède suppose que votre trafic se trouve dans le tunnel. Parfois, une partie n'y est pas, et le client peut afficher « connecté » pendant toute la durée.
Tout ce que votre réseau pouvait voir, le fournisseur de VPN peut désormais le voir, ainsi que l'identité de la personne qui paie le compte. Le tunnel n'offre aucune protection contre l'entreprise située à son autre extrémité.
Le coût pour vous dépend de ce que l'entreprise conserve et de l'autorité dont elle doit suivre les ordres. Le chiffrement n'a aucune incidence sur l'un ou l'autre, pas plus que la longueur de la clé. Un VPN ne change rien non plus à ce que la loi dit de vos propres actions : votre adresse change, mais la loi qui s'applique à vous reste là où elle était.
La plupart de ce qui est imprimé sur la page d'accueil d'un VPN est une affirmation vraie au sujet du tunnel, présentée comme une promesse concernant tout le reste.
| L'affirmation | Ce qui est vrai | Ce qui est omis |
|---|---|---|
| Chiffrement de niveau militaire | Généralement AES-256, un chiffrement fiable également utilisé par de nombreux logiciels ordinaires | Qui détient l'autre extrémité du tunnel et ce que cette personne conserve |
| Anonymat complet | Les sites voient l'adresse du serveur au lieu de la vôtre | Vos comptes, votre navigateur et le fournisseur lui-même |
| Aucun journal | L'entreprise l'affirme et, parfois, quelqu'un l'a vérifié | La possibilité qu'une fiche puisse encore relier une session à une personne |
| Protection contre les pirates | Les autres personnes présentes sur votre réseau ne peuvent pas lire votre trafic | Votre appareil, vos mots de passe et les fausses pages de connexion |
| Sécurité sur un Wi-Fi public | Le réseau ne peut pas voir les sites que vous consultez | HTTPS avait déjà protégé la majeure partie du contenu, et une fausse page reste fausse |
| Bloque les logiciels malveillants et les traceurs | Un filtre bloque les adresses figurant sur sa liste | Le filtre n'est pas le tunnel, et tout ce qui ne figure pas sur la liste passe |
Un VPN fait toujours deux choses utiles : il cache votre trafic au réseau qui le transporte et remplace votre adresse par celle du serveur. Si ce sont les problèmes que vous rencontrez, il les résout. Si le vôtre est l'un de ceux présentés sur cette page, un meilleur fournisseur ne le résoudra pas.
Lorsqu'un VPN est l'outil approprié, la question restante est de savoir à qui vous confiez cette visibilité, et c'est ce que le registre évalue avec un score. Parmi les 77 fiches enregistrées, en date du 21 octobre 2026, 0 obtiennent un score de sécurité fort. La méthodologie montre comment le nombre est construit, et les questions expliquent également ce qu'un score élevé ne promet pas.
Oui. Un VPN change l'adresse que voit un site, et rien d'autre. Les cookies, les connexions et l'empreinte de votre navigateur fonctionnent de la même manière : un site ou un annonceur qui vous a reconnu hier peut vous reconnaître aujourd'hui depuis un autre pays.
Effacer les cookies et utiliser un profil de navigateur distinct répondent à ce problème. Un VPN, non.
Pas à lui seul. Les logiciels malveillants s'exécutent sur votre appareil avant que le tunnel ne chiffre quoi que ce soit, et une page d'hameçonnage obtient votre mot de passe parce que vous l'y avez saisi. Le tunnel transporte fidèlement les deux.
Certains fournisseurs ajoutent un filtre qui bloque les adresses malveillantes connues. Ce filtre est une fonctionnalité distincte et ne connaît que les adresses figurant sur sa liste.
Sur le seul réseau de l'employeur, il peut voir que vous êtes connecté à un VPN et la quantité de trafic que vous envoyez. Sur un ordinateur portable administré par l'employeur, il peut en voir beaucoup plus, car un logiciel de surveillance installé sur l'appareil lit votre activité avant que le tunnel ne la chiffre.
Un VPN ne change rien aux logiciels déjà installés sur la machine.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Il cache la localisation déduite de votre adresse internet. Il ne change rien à la localisation que votre téléphone transmet par GPS à une application que vous avez autorisée, et votre opérateur mobile sait toujours quelles antennes votre téléphone utilise.
Un site peut également lire le fuseau horaire et la langue de votre navigateur, qui peuvent ne pas correspondre au pays du serveur de sortie.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.