Ce qu'un VPN ne fera jamais pour vous, et ce qu'il fait vraiment

Ou : le meilleur argument pour un VPN est la liste de ce qu’il ne fait pas.

Vous vous demandez si un VPN est utile ou si c’est un gadget vendu à coups de publicités anxiogènes, et vous avez raison de poser la question dans cet ordre. Un VPN fait une chose précise : il chiffre votre trafic jusqu’à un serveur intermédiaire et remplace votre adresse IP par la sienne. Tout le reste (l’anonymat, la protection contre les pisteurs publicitaires, contre les virus, contre le pirate du café) relève soit de l’exagération, soit d’autres outils. L’EFF le dit sans détour dans son guide de sécurité numérique : un VPN n’est pas un outil d’anonymat, et son fournisseur voit ce que votre fournisseur d’accès ne voit plus. Comprendre ces limites est la condition pour choisir un VPN sur ses mérites plutôt que sur ses promesses, et c’est la raison pour laquelle cette page vient avant toute comparaison de prix.

Ce que le tunnel protège réellement est loin d’être négligeable. Sur un réseau que vous ne contrôlez pas, il cache à l’exploitant du réseau et à votre fournisseur d’accès les sites que vous consultez, y compris les noms de domaine et les requêtes DNS que HTTPS laisse visibles. Il protège le trafic des applications qui communiquent hors du navigateur. Il permet à une équipe d’accéder à des ressources internes depuis l’extérieur, ce qui reste son usage professionnel le plus solide. Et il change votre localisation apparente. Pour ces quatre besoins, c’est le bon outil ; pour les autres, c’est au mieux un complément.

VPN utile ou pas : ce qu’il protège, et ce qu’il laisse passer

Le décalage entre la promesse et la réalité tient à un fait simple : la plupart des menaces décrites dans les publicités ne passent pas par votre adresse IP. Le pistage publicitaire repose sur les cookies, les comptes connectés et l’empreinte du navigateur ; les virus arrivent par des pièces jointes et des téléchargements, l’hameçonnage représentant à lui seul environ 60 % des intrusions recensées par l’agence européenne pour la cybersécurité entre mi-2024 et mi-2025 ; et le vol de mot de passe sur un Wi-Fi public est bloqué par HTTPS, qui chiffre désormais la quasi-totalité des pages. Le régulateur britannique de la publicité a d’ailleurs jugé trompeur, dès 2019, un spot qui exagérait les risques du Wi-Fi public.

Il faut ajouter deux idées reçues de sens inverse, qui détournent certains lecteurs d’un outil utile : la crainte qu’un VPN soit illégal, alors qu’il est légal en Belgique, en France et en Suisse et même recommandé par leurs agences de cybersécurité sur les réseaux publics, et celle qu’il ralentisse fortement la connexion, alors que la distance au serveur pèse bien plus que le chiffrement. Les neuf sections qui suivent reprennent chaque point en détail.

Pourquoi l’adresse IP n’est pas votre identité

Le fournisseur VPN connaît votre adresse réelle et votre moyen de paiement, vos comptes vous identifient, votre navigateur aussi. Les raisons pour lesquelles l’anonymat n’est pas au programme sont détaillées dans ce qu’un VPN change réellement à votre anonymat.

Le cadenas et le tunnel

HTTPS chiffre le contenu des pages mais laisse voir les noms de domaine et souvent les requêtes DNS. Ce que chaque couche protège, et à qui le VPN confie ce qu’il cache, est expliqué dans la complémentarité entre HTTPS et VPN.

Les publicitaires n’ont que faire de votre adresse IP

Cookies tiers toujours actifs dans Chrome, comptes connectés, pixels : le suivi publicitaire contourne le tunnel sans effort. Ce que les filtres intégrés aux VPN bloquent vraiment est détaillé dans le VPN face au pistage publicitaire.

Un intermédiaire de confiance ou trois relais qui s’ignorent

Tor répartit la confiance entre trois relais pour qu’aucun ne sache à la fois qui vous êtes et où vous allez, au prix de la vitesse. Les usages de chacun sont comparés dans la différence entre Tor et un VPN.

La lenteur, une question de distance

Un VPN ralentit presque toujours un peu la connexion, mais le chiffrement y est pour peu : la distance et la charge du serveur comptent bien davantage. Le détail est dans l’effet réel d’un VPN sur le débit.

Le tunnel n’ouvre pas les pièces jointes

Un VPN n’analyse aucun fichier, et les modules de protection de certaines applications VPN ne valent pas un antivirus. Ce qui protège de quoi est expliqué dans la question du VPN et de l’antivirus.

L’empreinte qui survit au changement d’adresse

Écran, polices, carte graphique et fuseau horaire forment une empreinte que le VPN transmet intacte, et que Google autorise ses partenaires à exploiter depuis 2025. Le phénomène est décrit dans l’empreinte de navigateur et ses parades.

Légal ici, interdit ailleurs

Utiliser un VPN est légal dans les trois pays, et aucune interdiction européenne n’est en préparation, contrairement à une rumeur tenace. La situation, y compris dans les pays qui les interdisent, est présentée dans la légalité du VPN en Belgique, en France et en Suisse.

Lire une publicité de VPN

Chiffrement « militaire », pirate au café, anonymat total : les régulateurs et les tests indépendants ont déjà passé ces promesses au crible. Leurs conclusions sont réunies dans le décodage du marketing de la peur.

Les autres questions à trancher avant de choisir

• les VPN comparés deux par deux
• la juridiction et la politique de journalisation
• le VPN pour une équipe en télétravail
• les réseaux Wi-Fi que vous ne maîtrisez pas
• ce que coûte vraiment un abonnement
• le fonctionnement technique du tunnel
• la conformité réglementaire des PME
• l’installation sur tous vos appareils
• les protections à ajouter autour du VPN