Au-delà du tunnel : les briques de sécurité qu'un VPN ne remplace pas
Ou : le tunnel protège le trajet, et presque tout ce qui compte se passe avant ou après.
Vous avez compris qu’un VPN n’est qu’une brique, et vous cherchez les autres : le DNS chiffré, la double authentification, le gestionnaire de mots de passe, le navigateur, le bloqueur de publicités, la messagerie chiffrée, la box et les objets connectés. C’est la bonne démarche, et les autorités la confirment. Les listes de mesures essentielles de Cybermalveillance.gouv.fr, du NCSC britannique, de l’agence américaine CISA et du Centre pour la Cybersécurité Belgique ont toutes en commun les mêmes points : des mots de passe longs et uniques rangés dans un gestionnaire, la double authentification et les mises à jour. Le VPN n’apparaît que chez Cybermalveillance, en dixième position, pour les réseaux Wi-Fi publics. Cette page présente les briques qui l’entourent ; le choix du fournisseur lui-même est traité dans le guide pour choisir un VPN professionnel.
La raison est simple : les attaques visent d’abord les comptes, pas le trajet. L’agence européenne pour la cybersécurité, l’ENISA, attribue environ 60 % des intrusions observées entre juillet 2024 et juin 2025 à l’hameçonnage sous ses différentes formes. Have I Been Pwned recense au 19 septembre 2026 plus de 17,8 milliards de comptes compromis dans 1 036 fuites, et un mot de passe volé fonctionne aussi bien à travers un VPN que sans. En 2022, l’attaquant qui a pénétré chez Uber n’a rien eu à déchiffrer : il avait acheté le mot de passe d’un prestataire et a multiplié les demandes d’approbation jusqu’à ce que celui-ci en accepte une.
Les compléments au VPN : ce que chaque brique protège
| Brique | Ce qu’elle protège | Ce que le VPN ne fait pas |
|---|---|---|
| DNS chiffré | Les noms des sites visités, sans VPN | Rien de plus quand le VPN est actif, qui s’en charge déjà |
| Gestionnaire de mots de passe | Un mot de passe différent pour chaque compte | Le VPN ne protège pas les identifiants |
| Double authentification | Le compte, même quand le mot de passe fuit | Le VPN n’arrête pas une connexion avec un mot de passe volé |
| Navigateur | Les cookies et le pistage d’un site à l’autre | Le VPN change l’adresse, pas les cookies |
| Bloqueur de publicités | Les domaines publicitaires et malveillants | Le tunnel lui-même ne filtre rien |
| Messagerie chiffrée | Le contenu des courriels | Le VPN ne cache que l’adresse de connexion |
| Réseau domestique | La box et les objets connectés | Le VPN ne tourne pas sur une caméra connectée |
Le tableau fait apparaître une règle : chaque brique répond à un risque que le tunnel ne voit pas. Mais elles peuvent aussi se gêner. Un DNS personnalisé désactive le bloqueur NetShield de Proton VPN, et le DNS chiffré d’un navigateur peut contourner le résolveur du VPN ; Proton déconseille d’ailleurs d’activer DoH ou DoT avec son VPN. Côté offres, Proton et Nord Security vendent tous deux des suites : Proton Unlimited réunit pour 119,88 euros par an la messagerie, le stockage, le gestionnaire de mots de passe Proton Pass et le VPN, sans hausse au renouvellement ; les formules Premium et Ultra de NordVPN ajoutent NordPass, NordLocker et un service de suppression de données, à un prix qui double au moins au renouvellement.
Le DNS chiffré
Utile sans VPN, superflu avec, et parfois nuisible. Les normes, les réglages et les résolveurs sont présentés dans le DNS chiffré avec ou sans VPN.
Le gestionnaire de mots de passe
L’ANSSI et la CNIL le recommandent, et le NIST impose aux services de l’accepter. Quatre gestionnaires sont comparés dans le gestionnaire de mots de passe et le VPN.
Le second facteur
Tous les seconds facteurs ne résistent pas à l’hameçonnage ni à la fatigue. Le classement est détaillé dans la double authentification sur l’accès VPN.
Le navigateur
Chrome accepte toujours les cookies tiers par défaut, Firefox et Safari les isolent ou les bloquent. Les protections sont comparées dans le navigateur respectueux de la vie privée.
Le courriel
Proton Mail ne chiffre pas l’objet, Tuta ne chiffre pas les adresses. Les options sont comparées dans la messagerie chiffrée.
Les publicités
Le filtrage DNS du VPN bloque beaucoup, mais pas les publicités servies depuis le même domaine que le contenu. Ses limites sont expliquées dans le bloqueur de publicités intégré au VPN.
Les deux grandes suites
Proton et Nord Security vendent chacun un écosystème complet, avec des philosophies différentes. La comparaison est dans l’écosystème Proton face à Nord Security.
La maison
La box et les objets connectés sont la cible des réseaux de machines piratées. Les réglages sont réunis dans la sécurisation du réseau domestique.
Le bilan
Vingt vérifications tirées des listes officielles, dont une seule concerne le VPN. Elles sont réunies dans l’audit de sécurité personnel.
Les autres volets du choix d’un VPN
- les fournisseurs comparés deux par deux
- la juridiction et ce que le VPN conserve
- l’accès distant d’une petite équipe
- le Wi-Fi public et les déplacements
- le prix réel d’un abonnement
- les protocoles, le kill switch et les fuites
- les obligations de conformité des PME
- ce qu’un VPN ne protège pas
- l’installation sur chaque appareil