# Un VPN ne vous rend pas anonyme : ce qu'il change réellement

> Un VPN masque votre adresse IP aux sites et votre trafic à votre fournisseur d'accès. Il ne cache ni votre compte, ni vos cookies, ni votre navigateur, ni vous au fournisseur VPN.


*Ou : changer d'adresse ne change pas de visage.*

La réponse courte : aucun VPN ne vous rend anonyme, et les plus sérieux le disent eux-mêmes. Un VPN remplace votre adresse IP par celle de son serveur aux yeux des sites que vous visitez, et chiffre votre trafic face à votre fournisseur d'accès. Il ne touche ni à votre compte Google ou Facebook, ni à vos cookies, ni aux caractéristiques de votre navigateur, et il transfère au fournisseur VPN ce que votre fournisseur d'accès voyait. L'EFF le résume sans détour dans son [guide de sécurité numérique](https://ssd.eff.org/module/choosing-vpn-thats-right-you) : un VPN n'est pas un outil d'anonymat, et les entreprises disposent de bien d'autres moyens de vous suivre, du GPS aux cookies en passant par l'empreinte du navigateur. C'est la plus répandue des confusions qui entourent [ce qu'un VPN promet et ce qu'il tient](/guides/vpn-professionnel/limites-mythes-vpn/).

Le plus intéressant est que les fournisseurs l'écrivent eux-mêmes, quand ils écrivent pour des lecteurs attentifs. Proton expliquait dès 2017, dans un [article sur le modèle de menace d'un VPN](https://protonvpn.com/blog/threat-model), qu'un anonymat complet par VPN est techniquement impossible, puisque le fournisseur connaît toujours votre véritable adresse IP, et qualifiait de fausses les promesses d'anonymat total. Mullvad écrit de son côté qu'un VPN seul ne suffit pas à une protection complète de la vie privée, tant les navigateurs laissent fuir de données. La CNIL ajoute un rappel utile : l'entreprise qui fournit le service connaît votre adresse IP et les sites visités, et peut transmettre ces informations à des tiers.

## VPN anonyme : les quatre choses qui vous identifient quand même

Le fournisseur VPN, d'abord. Il voit l'adresse IP d'où vous vous connectez et, sauf s'il ne journalise rien, peut relier une session à un compte. Le paiement fait le reste : une carte bancaire porte votre nom. Quelques services réduisent ce lien au minimum, Mullvad par exemple accepte une inscription sans adresse électronique et un paiement en espèces, mais c'est l'exception et non la règle.

Vos comptes, ensuite. Un VPN ne fait rien, rappelle l'EFF, pour l'historique conservé par votre navigateur ou par un service auquel vous êtes connecté. Consulter votre messagerie ou un réseau social à travers un VPN revient à signer chaque visite de votre nom, quelle que soit l'adresse IP affichée. Les cookies et l'empreinte du navigateur prolongent ce suivi au-delà des comptes, parce qu'ils ne dépendent pas de l'adresse IP.

![Illustration : une silhouette éclairée par un projecteur au milieu d'une foule sombre](/images/vpn-ne-rend-pas-anonyme-projecteur.original.webp "Connecté à votre compte, vous signez chaque visite, quelle que soit l'adresse affichée.")

Les fuites techniques, enfin. La norme qui encadre WebRTC, la technologie des appels vidéo dans le navigateur, reconnaît qu'avec un VPN configuré pour ne faire passer qu'une partie du trafic, une page peut découvrir à la fois l'adresse du VPN et l'[adresse publique du fournisseur d'accès](https://datatracker.ietf.org/doc/html/rfc8828). Une requête DNS qui sort du tunnel peut de même révéler les sites consultés. Ces fuites relèvent de la configuration, pas de la fatalité, mais elles existent.

| Qui | Sans VPN | Avec un VPN |
|---|---|---|
| Le site visité | Votre adresse IP, vos cookies, votre navigateur | L'adresse du serveur VPN, vos cookies, votre navigateur |
| Votre fournisseur d'accès | Les sites contactés, les horaires | Une connexion vers un serveur VPN, les horaires |
| Le fournisseur VPN | Rien | Votre adresse IP, les sites contactés, votre moyen de paiement |
| Un service où vous êtes connecté | Votre identité | Votre identité |

Quel est alors le VPN le plus anonyme ? La question est mal posée, mais elle a une réponse utile : celui qui sait le moins de choses sur vous, sans compte nominatif, avec un moyen de paiement qui ne vous désigne pas, et dont la politique de journalisation a été vérifiée. Il réduit ce qu'un seul acteur peut savoir. L'anonymat, lui, dépend surtout de votre comportement et d'outils conçus pour cet objectif.

### Le navigateur, cette carte d'identité qu'on oublie

Taille d'écran, polices installées, carte graphique, fuseau horaire : la combinaison de ces détails suffit souvent à reconnaître un navigateur, VPN ou pas. Le phénomène et les moyens de le réduire sont expliqués dans [l'empreinte que le VPN laisse intacte](/guides/vpn-professionnel/limites-mythes-vpn/empreinte-navigateur-ce-que-vpn-ne-cache-pas/).

### Les publicitaires n'ont pas besoin de votre adresse IP

Le suivi publicitaire repose sur les cookies, les pixels et les comptes connectés bien plus que sur l'adresse IP. Ce que le VPN change réellement à ce suivi, et ce qu'il ne change pas, est détaillé dans [les limites du VPN face au pistage publicitaire](/guides/vpn-professionnel/limites-mythes-vpn/vpn-pistage-publicitaire-limites/).

### L'outil conçu pour l'anonymat

Si l'anonymat est vraiment l'objectif, l'outil conçu pour cela répartit la confiance entre trois relais qui ne se connaissent pas, au prix de la vitesse. La différence de modèle est développée dans [le duel entre Tor et un VPN](/guides/vpn-professionnel/limites-mythes-vpn/vpn-vs-tor-quel-usage/).


---

Cette page contient des liens d'affiliation. Si tu souscris via ces liens, je peux toucher une commission sans coût supplémentaire pour toi. Mon avis reste indépendant et s'appuie sur les audits publiés, la documentation officielle des fournisseurs et les tarifs vérifiés à la date de rédaction.

