Choisir son serveur VPN : le pays, la distance et la charge
Ou : la lumière va vite, mais pas assez pour qu’un serveur à l’autre bout du monde passe inaperçu.
La réponse courte : pour travailler au quotidien, le bon serveur est le plus proche, parce que la distance se paie en latence. Dans une fibre optique, la lumière avance à environ deux tiers de sa vitesse dans le vide ; la norme UIT-T G.114 retient 5 microsecondes par kilomètre, soit environ une milliseconde d’aller-retour par centaine de kilomètres, avant les détours du câble et les équipements. Les applications le savent : la connexion par défaut de Proton VPN vise le serveur le plus rapide, en général le plus proche, en tenant compte de sa charge et de la vitesse du réseau, et NordVPN comme NordLayer raisonnent de la même façon. Pour un lecteur belge, les trois ont des serveurs à Bruxelles. Choisir un autre pays ne se justifie que pour une raison précise. C’est le dernier réglage de la configuration multi-appareils.
Les ordres de grandeur aident à trancher. Verizon publie chaque mois la latence moyenne de son réseau : en août 2026, 14,5 millisecondes d’aller-retour à l’intérieur de l’Europe, 70,3 entre Londres et New York. Un serveur à Bruxelles, Paris ou Amsterdam ajoute donc peu de chose pour un utilisateur belge ; un serveur américain ajoute de l’ordre de soixante-dix millisecondes, ou davantage, à chaque échange. Proton précise que son mode Secure Core, qui fait transiter la connexion par un premier serveur en Suisse, en Islande ou en Suède, augmente la latence.
Choisir un serveur VPN : pays, latence et charge
| Critère | Ce qu’il change | Réflexe |
|---|---|---|
| Distance | La latence, environ 1 ms d’aller-retour par 100 km de fibre | Le serveur le plus proche |
| Charge | Le débit disponible | Changer de serveur quand la charge est dans le rouge |
| Emplacement virtuel | L’adresse d’un pays, le serveur dans un autre | Vérifier la liste publiée par le fournisseur |
| Double saut (Secure Core) | Une latence ajoutée | Le réserver aux besoins de confidentialité forte |
| Pays de sortie | L’accès aux services réservés à un pays | Choisir le pays des outils de l’entreprise, en déplacement |
La charge est affichée chez Proton en pourcentage et en couleur : vert jusqu’à 75 %, jaune jusqu’à 90 %, rouge au-delà. Proton nuance aussitôt : avec une connexion plafonnée à 50 Mbit/s par le fournisseur d’accès, on remarque peu la différence, même sur un serveur surchargé. Quand un serveur rame, il conseille d’en changer en sautant d’au moins dix numéros, de CH#1 à CH#21 par exemple, pour tomber sur une autre machine. Chez NordVPN, le bouton « Secure my connection » choisit selon la distance et la charge ; l’application Android de NordLayer se connecte à la passerelle la plus proche ou préférée, en privilégiant les passerelles privées de l’organisation.
Le pays affiché n’est pas toujours celui du serveur. Proton appelle cela Smart Routing : pour certains pays, l’adresse IP est locale mais la machine est ailleurs. Son Luxembourg passe en partie par Bruxelles, son Liechtenstein et son Monaco par Paris. ExpressVPN publie une liste comparable, où Chypre passe par l’Allemagne et Malte par les Pays-Bas, et NordVPN indique pour chaque pays si ses serveurs sont physiques ou virtuels. La Belgique, elle, est servie par des machines physiques chez Proton, avec 130 serveurs à Bruxelles réservés aux formules payantes, comme chez NordVPN, qui en compte 72. La formule gratuite de Proton propose dix pays, sans la Belgique ; les Pays-Bas y sont le plus proche pour un lecteur belge.
Changer de pays a du sens dans deux cas. En voyage, pour retrouver une adresse belge ou française quand un outil de l’entreprise ou une banque refuse les connexions venues de l’étranger. Et quand la juridiction du serveur compte, pour des raisons de confidentialité : ces deux sujets sont traités dans d’autres parties de ce guide.
Sur le téléphone
Proton laisse choisir la connexion par défaut : le pays le plus rapide, un pays aléatoire ou la dernière connexion. Les réglages mobiles sont décrits dans la configuration sur iPhone et Android.
Une passerelle imposée à toute l’équipe
En entreprise, la passerelle se préconfigure pour tous les postes. La méthode est expliquée dans le déploiement d’un VPN par MDM.
Le pays en ligne de commande
Sous Linux, le pays se choisit d’une option, --country chez Proton, relay set location chez Mullvad. Les commandes sont réunies dans le VPN sous Linux en ligne de commande.