VPN : fonctionnement et utilité pour la vie privée, ce qu'il faut savoir

Un ami m'a appelé l'autre jour, paniqué. Il venait de se connecter au Wi-Fi d'un hôtel à Lyon pour consulter sa banque, et une notification lui a soufflé à l'oreille que sa connexion n'était « pas sécurisée ». Il voulait savoir s'il devait installer un VPN avant de taper son mot de passe. Je lui ai répondu : oui, mais pas pour la raison qu'il croyait.

Parce que la vraie question n'est pas « est-ce que le VPN chiffre mon trafic » — il le fait. La vraie question, celle que personne ne pose dans les tutoriels, c'est : à qui profite ce chiffrement, et contre qui il ne vous protège pas. C'est là que tout se joue, et c'est là que la plupart des articles vous laissent tomber.

VPN : le fonctionnement réel, sans le tunnel magique

Décomposons. Sans VPN, quand vous ouvrez un site, votre requête part de votre box, traverse le réseau de votre opérateur, puis arrive chez le serveur du site — qui voit votre adresse IP, celle de votre opérateur. Votre opérateur, lui, voit tout : les noms de domaine que vous consultez, l'heure, le volume.

Avec un VPN, votre appareil établit d'abord une connexion chiffrée vers un serveur exploité par le fournisseur. Toutes vos requêtes passent par ce tunnel. Le site visité voit l'adresse IP du serveur VPN, pas la vôtre. Votre opérateur, lui, ne voit plus qu'un flux chiffré vers ce serveur : il sait que vous utilisez un VPN, mais plus ce que vous faites dedans.

Et donc, le VPN voit tout ?

Oui. C'est le point que la plupart des comparatifs évitent soigneusement. Le fournisseur de VPN devient votre nouvel intermédiaire : il voit le trafic sortant, il peut techniquement le journaliser. Vous n'avez pas supprimé la surveillance, vous l'avez déplacée.

Ce déplacement n'est pas neutre. Il est même souvent souhaitable : un fournisseur qui a pignon sur rue dans un pays à cadre juridique clair, qui publie des audits indépendants et qui promet par contrat de ne rien consigner, est un moindre mal par rapport à un opérateur télécom soumis à des obligations légales de conservation, ou par rapport à un réseau Wi-Fi public dont vous ne connaissez pas le propriétaire. Mais c'est un choix, pas une baguette magique.

Voilà pourquoi, personnellement, je ne touche plus aux VPN gratuits. Pas par snobisme. Parce que faire tourner des serveurs dans trente pays coûte cher, et que si le service est gratuit, la facture est payée ailleurs. Parfois par de la publicité ciblée, parfois par la revente de métadonnées de navigation. Un service qui ne vous facture rien n'a aucune raison comptable de protéger vos données.

À quoi sert un VPN sur un téléphone ?

C'est la question qu'on me pose le plus souvent, et la réponse tient en une scène. Vous êtes dans un train, vous partagez la connexion d'un voisin, ou vous vous connectez au Wi-Fi « gratuit » d'une chaîne de cafés. Sur ce réseau, n'importe qui disposant des bons outils peut intercepter du trafic non chiffré.

Aujourd'hui, la majorité des sites grand public utilisent HTTPS — le petit cadenas dans la barre d'adresse. Ce chiffrement protège déjà le contenu de vos échanges. Mais HTTPS ne cache pas quels sites vous consultez, ni les requêtes DNS qui traduisent les noms de domaine en adresses IP. Un VPN, lui, emballe tout ça dans un tunnel : le gérant du Wi-Fi ne voit plus rien.

Trois situations où ça change vraiment quelque chose

• Vous vous connectez à un réseau public non maîtrisé (hôtel, aéroport, coworking).
• Votre opérateur applique un blocage ou un ralentissement sur certains usages, et vous voulez le contourner.
• Vous êtes en déplacement à l'étranger et vous voulez accéder à un service réservé à votre pays d'origine.

À côté de ça, sur votre téléphone, il y a une raison moins avouable mais très réelle : couper les traceurs au niveau du réseau plutôt que dans le navigateur. Certains fournisseurs proposent un filtrage DNS qui bloque les domaines publicitaires avant même que l'application ne les appelle. Je l'ai testé sur un mois, et le résultat est visible sur la consommation de données mobiles, pas seulement sur la vie privée.

Pourquoi un VPN ne sert à rien dans certains cas

Si vous êtes connecté à votre compte Google, que vous acceptez les cookies, et que vous gardez la même session ouverte sur tous vos appareils, le VPN ne vous rendra pas anonyme. Google vous reconnaît à votre compte, pas à votre IP. Idem pour Facebook, Instagram, votre banque en ligne.

Et le pistage par empreinte numérique — la combinaison de la résolution d'écran, de la version du navigateur, des polices installées, du fuseau horaire — traverse un VPN sans broncher. Vous pouvez changer d'IP dix fois par jour, l'empreinte reste la même.

Enfin, le VPN ne vous protège pas contre vous-même. Phishing, mot de passe réutilisé, extension de navigateur douteuse : aucun tunnel chiffré ne rattrape ça.

VPN gratuit ou payant : ce que dit le tableau

Avant de trancher, un comparatif honnête. Pas de marques — les résultats varient trop selon les usages — mais des critères qui comptent réellement.

Critère	VPN gratuit	VPN payant (abonnement annuel)
Modèle économique	Publicité, revente de données, fonctionnalités bridées	Abonnement, éventuellement plus cher au mois
Volume de données	Plafonné (souvent quelques Go/mois)	Illimité
Choix de serveurs	Réduit à quelques pays	Plusieurs dizaines
Politique de journaux	Rarement auditée, souvent opaque	Sources publiées et parfois auditées
Vitesse	Souvent saturée	Généralement correcte sur serveurs proches
Support	Inexistant ou par FAQ	Chat, courriel, parfois téléphone

Ce tableau n'est pas un réquisitoire. Un VPN gratuit peut dépanner une heure, pour consulter un site bloqué depuis un pays étranger. Mais pour un usage quotidien, l'écart de fiabilité est tel que je considère l'abonnement comme le vrai prix du service, et la version gratuite comme une démonstration commerciale.

Comment utiliser un VPN, concrètement

Première étape : choisir. Je regarde trois choses, dans cet ordre.

1. La juridiction du fournisseur et sa politique de journaux, publiée noir sur blanc.
2. Les protocoles proposés — WireGuard pour la vitesse, OpenVPN pour la compatibilité.
3. La présence de protections anti-fuite : DNS, IPv6, et un kill switch qui coupe la connexion si le tunnel tombe.

Ensuite, l'installation. Sur ordinateur, l'application crée une interface réseau virtuelle. Sur téléphone, elle passe par un profil VPN natif — vous verrez apparaître une petite icône de clé ou de bouclier dans la barre d'état. Sur box ou routeur, c'est plus technique : il faut configurer le client directement dans l'interface du routeur pour couvrir tous les appareils du foyer.

Vérifier que le VPN fait bien son travail

Une fois connecté, ouvrez un site qui affiche votre adresse IP publique. Elle doit correspondre au pays du serveur choisi, pas à votre région réelle. Ensuite, testez les fuites : des outils en ligne détectent si votre DNS ou votre IPv6 contourne le tunnel. Si votre vraie adresse apparaît, le VPN est mal configuré — ou le fournisseur ment.

J'ai fait cette vérification sur trois services différents il y a quelques mois. Deux étaient propres. Le troisième laissait fuiter mes requêtes DNS malgré un tunnel actif, ce qui signifie que mon opérateur voyait quand même les sites consultés. Je l'ai désinstallé le soir même.

Comment désactiver un VPN

Question qu'on me pose souvent, et qui en dit long sur l'expérience utilisateur réelle : les gens ont activé un VPN un jour, et n'arrivent plus à s'en débarrasser. Sur ordinateur, l'application se ferme depuis sa barre de menus ; pensez à désactiver le démarrage automatique dans ses préférences. Sur téléphone, direction les réglages système, section VPN, et vous supprimez le profil. Si une icône persiste, c'est probablement une application tierce qui a installé son propre profil : désinstallez-la pour nettoyer.

Un détail que je vois souvent : certains antivirus intègrent un module VPN activé par défaut. On croit ne pas en avoir, on en a un.

Ce que le VPN ne protège pas, et ce que la loi exige

Un VPN ne vous rend pas invisible. Il vous rend plus difficile à suivre, ce qui n'est pas la même chose. Et si votre fournisseur est soumis à une obligation légale de coopération, il devra répondre à une réquisition judiciaire — ce qui rend sa politique de journaux d'autant plus déterminante.

Un fournisseur qui conserve des logs techniques pendant des mois peut être contraint de les transmettre. Un fournisseur qui n'en conserve aucun ne peut transmettre que le vide. La différence, en pratique, tient à cette phrase dans la politique de confidentialité, pas au prix de l'abonnement.

Autre point : le cadre européen. En Europe, le traitement de données personnelles par un fournisseur de VPN est encadré par le RGPD, ce qui impose une base légale, une durée de conservation limitée et des droits pour l'utilisateur. Ce n'est pas une garantie absolue — il y a des différences notables entre juridictions — mais c'est un cadre vérifiable, contrairement à un service domicilié dans un pays sans législation protectrice.

Faut-il un VPN au quotidien ?

Honnêtement : pas pour tout le monde. Si vous vivez chez vous, avec une connexion que vous maîtrisez, et que vous n'avez aucune raison de masquer votre adresse IP, un VPN n'apporte qu'un gain marginal. Votre opérateur vous connaît, votre FAI aussi, et vous n'avez rien à leur cacher.

En revanche, dès que vous quittez votre réseau habituel — mobilité, télétravail, déplacements — il redevient pertinent. Pas pour l'anonymat qu'il promet, mais pour l'isolation qu'il garantit sur les réseaux que vous ne contrôlez pas.

La vraie question, je crois, n'est pas « faut-il un VPN ? » mais de qui acceptez-vous d'être vu, et à quel prix ? Vous ne supprimerez jamais toute surveillance en ligne. Vous choisissez seulement qui la pratique, dans quel cadre, et avec quelle contrepartie. C'est moins rassurant qu'une promesse d'anonymat. C'est aussi plus honnête — et une fois qu'on l'a compris, on configure son VPN bien plus intelligemment.