Article explicatif
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Un VPN est un saut chiffré. Au lieu que votre appareil atteigne directement un site web à travers le réseau auquel vous êtes connecté, il ouvre un tunnel chiffré vers un serveur exploité par le fournisseur de VPN, et ce serveur effectue la requête en votre nom. Tout ce qui se trouve entre vous et ce serveur est illisible pour quiconque l'achemine. Tout ce qui vient après semble provenir du serveur plutôt que de vous.
C'est tout le mécanisme, et deux conséquences en découlent. Le réseau auquel vous êtes connecté — le Wi-Fi du café, le routeur du bureau, votre fournisseur d'accès à Internet — ne peut plus lire ce que vous faites. Et le fournisseur qui exploite le serveur devient capable de le faire.
Un VPN déplace la question de savoir qui peut vous surveiller. Il ne la supprime pas. Presque toute affirmation honnête faite au sujet d'un VPN est une version de la première conséquence, et presque toute affirmation malhonnête est une version de la seconde, passée sous silence.
Le client installé sur votre appareil et le serveur du fournisseur se mettent d'accord sur des clés, puis enveloppent dans ce chiffrement chaque paquet que vous envoyez avant qu'il ne quitte la machine. L'enveloppe ne contient que ce dont un routeur a besoin pour l'acheminer : l'adresse du serveur et la taille du paquet. Ce qu'elle contient — le site, la page, la requête — reste scellé jusqu'à son arrivée à l'autre extrémité.
À l'autre extrémité, le serveur le déchiffre et effectue la requête sur Internet, depuis sa propre adresse, dans le pays où il se trouve. La réponse revient de la même manière, en sens inverse. Du point de vue du site web, le visiteur est le serveur.
Trois détails de cette description font l'essentiel du travail, et tous trois sont des éléments qu'une fiche de ce site consigne :
Le vocabulaire de tout cela — tunnel, sortie, kill switch, fuite DNS — est défini dans le glossaire, chaque entrée renvoyant vers la page de ce site qui traite le concept.
Voici le tableau auquel le reste de la page se confronte. C'est la version honnête du schéma avec lequel chaque VPN se vend.
| Qui | Sans VPN | Avec un VPN |
|---|---|---|
| Le réseau auquel vous êtes connecté | Les sites que vous atteignez, et quand | Que vous êtes connecté à un VPN, et le volume de trafic que vous envoyez |
| Votre fournisseur d'accès à Internet | La même chose, et il est généralement tenu d'en conserver une partie | La même chose que ci-dessus — une destination chiffrée, rien sur ce qu'elle contient |
| Le fournisseur de VPN | Rien. Il ne se trouve pas sur le trajet | Tout ce que le réseau voyait auparavant, plus l'identité de la personne qui paie le compte |
| Le site que vous visitez | Votre adresse, et tout ce que votre navigateur et votre connexion lui indiquent | L'adresse du serveur, et tout ce que votre navigateur et votre connexion lui indiquent |
| Quiconque peut contraindre le fournisseur | Se tourne plutôt vers votre fournisseur d'accès à Internet | Obtient ce que détient le fournisseur de VPN, ou un ordre de commencer à le conserver |
Lisez les deux dernières lignes ensemble. Un VPN est efficace contre la partie qui achemine votre trafic et inefficace contre celle à qui vous parlez — et la partie intermédiaire change au lieu de disparaître.
Comme le mécanisme déplace la visibilité au lieu de la supprimer, choisir un VPN revient à choisir qui la détient. C'est une question qui concerne une entreprise, pas un logiciel, et c'est pourquoi ce site attribue les scores qu'il attribue.
Trois éléments déterminent le coût de ce transfert pour vous :
C'est la raison pour laquelle le classement a cette forme. Sur les 77 fiches enregistrées, lues en date du 21 octobre 2026 selon la méthodologie 3.7.0, 0 ont un score de sécurité dans la tranche forte et 53 sont non recommandées, ce qui indique à quel point une faible part de ce marché a déjà été examinée par quelqu'un d'autre que lui-même. La méthodologie explique comment le nombre est construit ; le registre est le nombre appliqué à chaque fiche.
La répartition complète : Forte 0 · Acceptable 2 · Faible 2 · Insuffisante 11 · Non recommandée 53. Le registre s'ouvre sur Proton VPN, à 70/100.
Le score de sécurité d'une fiche est associé à une tranche selon la méthodologie enregistrée : Forte à partir de 75, Acceptable à partir de 55, Faible à partir de 35, Insuffisante à partir de 15, et Non recommandée en dessous de ce seuil. Huit canaux composent le score, chacun ne pouvant prendre au maximum que 0.9 de ce que le précédent a laissé subsister — la question posée par chaque canal est exposée dans la méthodologie et n'est pas répétée ici.
Le registre répartit ses 77 fiches entre 9 classes de services, et toute classe ayant une fiche enregistrée possède sa propre page. Une alternative, au sens où ce site emploie le terme, est une autre fiche de la même classe ; une fiche d'une autre classe remplit une fonction différente.
| Classe | Fiches |
|---|---|
| VPN commercial | 59 |
| Suite groupée | 0 |
| Proxy de navigateur | 1 |
| Outil de contournement de la censure | 4 |
| Décentralisé | 2 |
| Sortie P2P | 2 |
| Réseau de proxys | 0 |
| Auto-hébergé | 0 |
| Inconnu | 0 |
Il ne change rien aux deux principaux moyens par lesquels vous êtes identifié en ligne : votre navigateur, suffisamment particulier pour être reconnu à lui seul, et vos comptes, auxquels vous vous connectez sous votre nom. Un site auquel vous vous connectez sait précisément qui vous êtes, quel que soit le pays d'où son visiteur semble venir.
Il ne supprime pas les logiciels malveillants, ne transforme pas un mauvais mot de passe en bon mot de passe et ne rend pas sécurisé un site qui ne l'est pas — le chiffrement prend fin au serveur de sortie, et le reste du trajet est ce qu'il aurait été sans lui.
Si votre risque est la persécution politique, ce n'est pas le bon outil. Le modèle de menace auquel répond un VPN est celui d'un opérateur de réseau mû par la curiosité commerciale, pas celui d'un État adversaire, et nous préférons l'écrire plutôt que de vendre un abonnement qui ne convient pas.
Non. Il dissimule votre trafic au réseau qui l'achemine et remplace votre adresse par celle du serveur de sortie ; votre navigateur, vos connexions et tout ce que vous saisissez permettent de vous identifier exactement comme avant.
L'anonymat est un outil différent, avec un coût différent, et Tor est celui qui le fournit — plus lent par conception, et sans entreprise à laquelle faire confiance.
Seulement si vous avez une raison pour laquelle votre propre fournisseur d'accès à Internet ne devrait pas voir quels sites vous consultez. Un VPN à domicile déplace cette visibilité vers le fournisseur de VPN, et la question de savoir si c'est une amélioration dépend entièrement de celui des deux auquel vous préférez faire confiance.
Sur un réseau que vous ne contrôlez pas — un hôtel, un aéroport, un bureau — le calcul est différent, car vous ne savez rien de la personne qui l'exploite.
Quelqu'un paie la bande passante. Une offre gratuite est soit un échantillon d'un produit payant, soit un modèle économique à part entière, et c'est cette seconde catégorie — publicité, revente de bande passante inutilisée, courtage de données — que le registre évalue le plus mal.
Le registre propose un filtre pour les offres gratuites précisément pour cette raison, et c'est un filtre plutôt qu'une recommandation : une offre gratuite et un score de sécurité sont deux faits distincts, et c'est le second qu'il faut consulter.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Dans la majeure partie du monde, oui, et c'est une question distincte de la légalité de ce que vous faites par son intermédiaire. Une courte liste de pays restreint, soumet à licence ou bloque complètement les VPN.
La restriction relève d'un pays plutôt que d'un fournisseur, et lorsque le registre détient cette information juridique, elle est exposée et citée sur la page du pays concerné. Ce site ne publie pas d'instructions pour contourner un blocage national.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.