Article explicatif
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Un VPN est un saut chiffré. Au lieu que votre appareil atteigne directement un site web à travers le réseau auquel vous êtes connecté, il ouvre un tunnel chiffré vers un serveur exploité par le fournisseur de VPN, et ce serveur effectue la requête en votre nom. Tout ce qui se trouve entre vous et ce serveur est illisible pour quiconque l'achemine. Tout ce qui vient après semble provenir du serveur plutôt que de vous.
C'est tout le mécanisme, et deux conséquences en découlent. Le réseau auquel vous êtes connecté — le Wi-Fi du café, le routeur du bureau, votre fournisseur d'accès à Internet — ne peut plus lire ce que vous faites. Et le fournisseur qui exploite le serveur devient capable de le faire.
Un VPN déplace la question de savoir qui peut vous surveiller. Il ne la supprime pas. Presque toute affirmation honnête faite au sujet d'un VPN est une version de la première conséquence, et presque toute affirmation malhonnête est une version de la seconde, passée sous silence.
Le client installé sur votre appareil et le serveur du fournisseur se mettent d'accord sur des clés, puis enveloppent dans ce chiffrement chaque paquet que vous envoyez avant qu'il ne quitte la machine. L'enveloppe ne contient que ce dont un routeur a besoin pour l'acheminer : l'adresse du serveur et la taille du paquet. Ce qu'elle contient — le site, la page, la requête — reste scellé jusqu'à son arrivée à l'autre extrémité.
À l'autre extrémité, le serveur le déchiffre et effectue la requête sur Internet, depuis sa propre adresse, dans le pays où il se trouve. La réponse revient de la même manière, en sens inverse. Du point de vue du site web, le visiteur est le serveur.
Trois détails de cette description font l'essentiel du travail, et tous trois sont des éléments qu'une fiche de ce site consigne :
Le vocabulaire de tout cela — tunnel, sortie, kill switch, fuite DNS — est défini dans le glossaire, chaque entrée renvoyant vers la page de ce site qui traite le concept.
Voici le tableau auquel le reste de la page se confronte. C'est la version honnête du schéma avec lequel chaque VPN se vend.
| Qui | Sans VPN | Avec un VPN |
|---|---|---|
| Le réseau auquel vous êtes connecté | Les sites que vous atteignez, et quand | Que vous êtes connecté à un VPN, et le volume de trafic que vous envoyez |
| Votre fournisseur d'accès à Internet | La même chose, et il est généralement tenu d'en conserver une partie | La même chose que ci-dessus — une destination chiffrée, rien sur ce qu'elle contient |
| Le fournisseur de VPN | Rien. Il ne se trouve pas sur le trajet | Tout ce que le réseau voyait auparavant, plus l'identité de la personne qui paie le compte |
| Le site que vous visitez | Votre adresse, et tout ce que votre navigateur et votre connexion lui indiquent | L'adresse du serveur, et tout ce que votre navigateur et votre connexion lui indiquent |
| Quiconque peut contraindre le fournisseur | Se tourne plutôt vers votre fournisseur d'accès à Internet | Obtient ce que détient le fournisseur de VPN, ou un ordre de commencer à le conserver |
Lisez les deux dernières lignes ensemble. Un VPN est efficace contre la partie qui achemine votre trafic et inefficace contre celle à qui vous parlez — et la partie intermédiaire change au lieu de disparaître.
Comme le mécanisme déplace la visibilité au lieu de la supprimer, choisir un VPN revient à choisir qui la détient. C'est une question qui concerne une entreprise, pas un logiciel, et c'est pourquoi ce site attribue les scores qu'il attribue.
Trois éléments déterminent le coût de ce transfert pour vous :
C'est la raison pour laquelle le classement a cette forme. Sur les 77 fiches enregistrées, lues en date du 26 septembre 2026 selon la méthodologie 3.7.0, 0 ont un score de sécurité dans la tranche forte et 53 sont non recommandées, ce qui indique à quel point une faible part de ce marché a déjà été examinée par quelqu'un d'autre que lui-même. La méthodologie explique comment le nombre est construit ; le registre est le nombre appliqué à chaque fiche.
La répartition complète : Forte 0 · Acceptable 2 · Faible 2 · Insuffisante 11 · Non recommandée 53. Le registre s'ouvre sur Proton VPN, à 70/100.
Le score de sécurité d'une fiche est associé à une tranche selon la méthodologie enregistrée : Forte à partir de 75, Acceptable à partir de 55, Faible à partir de 35, Insuffisante à partir de 15, et Non recommandée en dessous de ce seuil. Huit canaux composent le score, chacun ne pouvant prendre au maximum que 0.9 de ce que le précédent a laissé subsister — la question posée par chaque canal est exposée dans la méthodologie et n'est pas répétée ici.
Le registre répartit ses 77 fiches entre 9 classes de services, et toute classe ayant une fiche enregistrée possède sa propre page. Une alternative, au sens où ce site emploie le terme, est une autre fiche de la même classe ; une fiche d'une autre classe remplit une fonction différente.
| Classe | Fiches |
|---|---|
| VPN commercial | 59 |
| Suite groupée | 0 |
| Proxy de navigateur | 1 |
| Outil de contournement de la censure | 4 |
| Décentralisé | 2 |
| Sortie P2P | 2 |
| Réseau de proxys | 0 |
| Auto-hébergé | 0 |
| Inconnu | 0 |
Il ne change rien aux deux principaux moyens par lesquels vous êtes identifié en ligne : votre navigateur, suffisamment particulier pour être reconnu à lui seul, et vos comptes, auxquels vous vous connectez sous votre nom. Un site auquel vous vous connectez sait précisément qui vous êtes, quel que soit le pays d'où son visiteur semble venir.
Il ne supprime pas les logiciels malveillants, ne transforme pas un mauvais mot de passe en bon mot de passe et ne rend pas sécurisé un site qui ne l'est pas — le chiffrement prend fin au serveur de sortie, et le reste du trajet est ce qu'il aurait été sans lui.
Si votre risque est la persécution politique, ce n'est pas le bon outil. Le modèle de menace auquel répond un VPN est celui d'un opérateur de réseau mû par la curiosité commerciale, pas celui d'un État adversaire, et nous préférons l'écrire plutôt que de vendre un abonnement qui ne convient pas.
Non. Il dissimule votre trafic au réseau qui l'achemine et remplace votre adresse par celle du serveur de sortie ; votre navigateur, vos connexions et tout ce que vous saisissez permettent de vous identifier exactement comme avant.
L'anonymat est un outil différent, avec un coût différent, et Tor est celui qui le fournit — plus lent par conception, et sans entreprise à laquelle faire confiance.
Seulement si vous avez une raison pour laquelle votre propre fournisseur d'accès à Internet ne devrait pas voir quels sites vous consultez. Un VPN à domicile déplace cette visibilité vers le fournisseur de VPN, et la question de savoir si c'est une amélioration dépend entièrement de celui des deux auquel vous préférez faire confiance.
Sur un réseau que vous ne contrôlez pas — un hôtel, un aéroport, un bureau — le calcul est différent, car vous ne savez rien de la personne qui l'exploite.
Quelqu'un paie la bande passante. Une offre gratuite est soit un échantillon d'un produit payant, soit un modèle économique à part entière, et c'est cette seconde catégorie — publicité, revente de bande passante inutilisée, courtage de données — que le registre évalue le plus mal.
Le registre propose un filtre pour les offres gratuites précisément pour cette raison, et c'est un filtre plutôt qu'une recommandation : une offre gratuite et un score de sécurité sont deux faits distincts, et c'est le second qu'il faut consulter.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.
Dans la majeure partie du monde, oui, et c'est une question distincte de la légalité de ce que vous faites par son intermédiaire. Une courte liste de pays restreint, soumet à licence ou bloque complètement les VPN.
La restriction relève d'un pays plutôt que d'un fournisseur, et lorsque le registre détient cette information juridique, elle est exposée et citée sur la page du pays concerné. Ce site ne publie pas d'instructions pour contourner un blocage national.