Son propre VPN sur un serveur loué : ce qu'on gagne, ce qu'on assume
Ou : on n’a plus à faire confiance au fournisseur, puisque c’est vous.
La réponse courte : installer WireGuard sur un serveur virtuel loué au mois, un VPS, vous donne un VPN à vous, pour quelques euros par mois et quelques commandes. Vous contrôlez le serveur, ses journaux et sa configuration, et l’adresse de sortie n’est partagée avec personne. C’est aussi sa limite principale : cette adresse unique est rattachée à votre compte chez l’hébergeur, qui connaît votre identité. Les conditions générales de Hetzner exigent des données exactes et prévoient une vérification d’identité par pièce officielle ; celles d’OVHcloud et de Contabo contiennent des clauses équivalentes. Un VPN auto-hébergé protège donc bien votre trafic sur un réseau que vous ne maîtrisez pas, mais il n’apporte aucun anonymat. C’est une option à part dans la famille des protocoles VPN, réservée à ceux qui acceptent d’administrer un serveur.
L’installation elle-même est simple. Le guide de démarrage de WireGuard tient en quelques commandes : créer l’interface, générer une paire de clés, déclarer le pair. Des outils l’automatisent : wg-easy ajoute une interface web de gestion, sous licence libre, et Hetzner propose une application WireGuard prête à l’emploi. Algo, publié par Trail of Bits en décembre 2016, déploie un serveur par script chez plusieurs hébergeurs ; PiVPN, dont la fin avait été annoncée en avril 2024, est finalement maintenu « au mieux ». Pour relier plusieurs appareils entre eux plutôt que sortir sur Internet, Headscale réimplémente en logiciel libre le serveur de coordination de Tailscale.
WireGuard sur un VPS ou service VPN : ce que coûte et ce qu’impose chaque option
| Hébergeur | Plus petite offre | Prix hors TVA par mois | À savoir |
|---|---|---|---|
| Hetzner | CX23, puis CPX12 | 5,99 €, puis 11,99 €, IPv4 comprise | Le CX23 était indisponible le 18 septembre 2026 ; 20 To de trafic inclus |
| OVHcloud | VPS-1 | 4,49 € sans engagement, 3,81 € sur un an | IPv4 et trafic illimité inclus, hors Asie-Pacifique |
| Scaleway | STARDUST1-S | Environ 0,43 €, plus l’IPv4 et le stockage, soit environ 5 € | Disponibilité limitée à Paris |
| Contabo | Cloud VPS 4 | 5,50 € au mois, 4,40 € sur deux ans | Trafic illimité annoncé |
Relevés du 18 septembre 2026 sur les sites des hébergeurs. Hetzner a relevé ses prix le 15 juin 2026, le CX23 passant de 3,99 à 5,49 euros hors adresse IPv4. À titre de comparaison, Mullvad facture 5 euros par mois, TVA comprise, pour un service multi-pays sans engagement.
Trois responsabilités changent de mains. La sécurité d’abord : Hetzner écrit dans ses conditions générales que le client gère et sécurise ses serveurs à ses frais et à ses risques, Contabo lui demande de suivre les failles et de les corriger lui-même, et OVHcloud se réserve le droit de couper l’accès à Internet d’un VPS dont les applications ne sont pas mises à jour après demande. Les plaintes ensuite : Hetzner et Contabo transmettent au client les signalements d’abus visant son adresse. Les autorités enfin : OVHcloud prévoit de suspendre un service à la demande d’une autorité administrative ou judiciaire, et Contabo déclare un point de contact auprès de la police criminelle fédérale allemande.
Le VPN auto-hébergé a donc sa place pour trois usages : une adresse fixe pour filtrer l’accès à des outils d’administration, une sortie de confiance sur les Wi-Fi publics, et l’apprentissage. Il ne remplace pas un service VPN pour qui veut changer de pays, mêler son trafic à celui d’autres utilisateurs ou déléguer la maintenance.
Le protocole choisi
WireGuard s’impose pour l’auto-hébergement par sa simplicité, mais il n’est pas le seul protocole possible. Ses forces et ses limites sont comparées dans WireGuard contre OpenVPN.
Le serveur à la maison plutôt que chez un hébergeur
Pour accéder à son réseau domestique à distance, un serveur VPN sur le routeur suffit souvent, sans louer de VPS. Les équipements qui le permettent sont décrits dans le VPN installé sur le routeur.
Vérifier ce qu’on a construit
Une configuration faite à la main mérite d’être vérifiée, requêtes DNS comprises. Le test à faire après l’installation est décrit dans la fuite DNS, détectée et corrigée.