Guide

Qu'est-ce qu'un VPN et comment fonctionne-t-il ?

Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur situé ailleurs, et y fait passer tout votre trafic internet. Ce guide explique, avec des schémas et sans jargon, comment cela fonctionne, contre quoi un VPN vous protège vraiment, contre quoi il ne vous protège pas, et comment en choisir et en configurer un bon.

Qu'est-ce qu'un VPN ?

VPN signifie virtual private network, réseau privé virtuel. Les entreprises ont d'abord créé les VPN pour que leurs employés puissent accéder au réseau interne depuis chez eux ou en déplacement, comme s'ils étaient au bureau. Ce réseau privé est virtuel car il n'a pas besoin de câbles propres : il passe par l'internet public ordinaire, protégé par le chiffrement.

Aujourd'hui, la plupart des gens connaissent les VPN sous forme d'applications : vous en installez une, appuyez sur Connecter, et dès lors tout ce que votre appareil envoie sur internet passe d'abord par une connexion chiffrée vers un serveur du fournisseur de VPN. Ce serveur transmet votre trafic aux sites et aux applications que vous utilisez, et vous renvoie leurs réponses par le même tunnel.

Une image simple : sans VPN, votre trafic internet voyage comme une carte postale. Tous ceux qui la manipulent en chemin, comme le réseau Wi-Fi et votre fournisseur d'accès, peuvent lire l'adresse et souvent le texte. Avec un VPN, la carte postale est glissée dans une enveloppe scellée adressée au serveur VPN. Ce n'est que là qu'elle en est sortie et envoyée plus loin.

Comment fonctionne un VPN, étape par étape

Derrière le bouton Connecter, il se passe la même chose avec chaque VPN, quel que soit le fournisseur :

1. L'application contacte le serveur VPN Votre appareil ouvre une connexion vers le serveur que vous avez choisi, par exemple en Allemagne.
2. Les deux côtés prouvent leur identité Le serveur prouve avec un certificat ou une clé qu'il est bien celui de votre fournisseur et non un imposteur ; vous vous connectez avec votre compte ou votre propre clé.
3. Ils conviennent de clés secrètes Grâce à un échange de clés (expliqué plus bas), les deux côtés calculent les mêmes clés secrètes sans jamais les envoyer sur internet.
4. Une carte réseau virtuelle apparaît L'application ajoute une carte réseau virtuelle à votre système et lui envoie tout le trafic internet au lieu de l'envoyer directement à votre box.
5. Chaque paquet est emballé et chiffré Chaque donnée envoyée par vos applications est chiffrée et placée dans un nouveau paquet adressé au serveur VPN. C'est ce qu'on appelle l'encapsulation.
6. Le serveur le déballe et le transmet Le serveur VPN déchiffre le paquet, remplace votre adresse par la sienne et l'envoie au site. La réponse fait le même chemin en sens inverse.

Votre véritable adresse IP n'est jamais vue que par le serveur VPN. Pour le site, la demande vient du serveur VPN : il vous situe donc dans le pays du serveur. C'est pourquoi un VPN change l'endroit où les sites pensent que vous êtes.

Le chiffrement, expliqué simplement

Le chiffrement transforme des données lisibles en quelque chose qui ressemble à du bruit aléatoire ; seule une personne disposant de la bonne clé peut revenir en arrière. Un VPN utilise pour cela quatre briques.

Verrouiller les données : le chiffrement symétrique

Une fois le tunnel établi, toutes les données sont chiffrées avec une clé que les deux côtés partagent. Les VPN modernes utilisent AES-256-GCM ou ChaCha20-Poly1305. Une clé de 256 bits peut prendre 2²⁵⁶ valeurs différentes, un nombre de 78 chiffres : les essayer toutes est impossible pour n'importe quel ordinateur existant. Les deux méthodes détectent aussi les manipulations : un paquet modifié en route est rejeté.

Convenir d'une clé sans l'envoyer : l'échange de clés

La clé elle-même ne doit jamais circuler sur internet ; les deux côtés en conviennent donc par un échange de clés Diffie-Hellman, aujourd'hui généralement dans sa version à courbes elliptiques comme X25519. L'idée se comprend le mieux avec de la peinture :

S'assurer de parler au bon serveur : l'authentification

Un échange de clés seul ne dit pas qui se trouve à l'autre bout. Le serveur prouve donc aussi son identité, avec un certificat (OpenVPN, IKEv2) ou avec une clé publique que l'application connaît déjà (WireGuard). Sans cette étape, un attaquant sur le réseau pourrait se faire passer pour le serveur VPN.

De nouvelles clés en permanence : la confidentialité persistante

Les bons VPN renouvellent régulièrement leurs clés ; WireGuard, par exemple, en crée de nouvelles toutes les deux minutes. Même si une clé était un jour volée, elle ne déverrouillerait que quelques minutes de trafic, pas tout ce que vous avez envoyé avant. C'est ce qu'on appelle la confidentialité persistante (perfect forward secrecy). Certains fournisseurs ajoutent aussi un échange de clés post-quantique (comme ML-KEM), pour que le trafic enregistré aujourd'hui ne puisse pas être déchiffré par de futurs ordinateurs quantiques.

Les protocoles VPN comparés

Un protocole VPN est l'ensemble des règles qui servent à construire le tunnel : comment les clés sont convenues, comment les paquets sont emballés et comment ils voyagent. La plupart des applications vous laissent choisir ; « Automatique » choisit généralement l'un des trois premiers.

• WireGuard est le plus récent et fait partie de Linux depuis 2020. Son code ne compte qu'environ 4 000 lignes, assez peu pour que des experts le vérifient en détail, et il utilise un ensemble fixe de cryptographie moderne au lieu d'une longue liste d'options. Beaucoup de fournisseurs construisent leurs propres protocoles dessus.
• OpenVPN existe depuis 2001, est open source et fonctionne presque partout. Il est plus lent que WireGuard, mais en TCP il passe les pare-feu qui n'autorisent que le trafic web.
• IKEv2/IPsec est intégré à Windows, macOS, iOS et Android. Sa fonction MOBIKE maintient le tunnel quand votre téléphone change de réseau. Ses ports fixes (UDP 500 et 4500) le rendent facile à bloquer.
• PPTP date des années 1990, et son chiffrement est cassé depuis des années. Certains routeurs le proposent encore : évitez-le.

Ce qu'un VPN cache, et à qui

Qu'un VPN vous protège ou non dépend de la personne contre qui vous voulez être protégé. Ce tableau montre ce que chaque acteur peut voir en chemin.

Et HTTPS ?

Presque tous les sites utilisent HTTPS (le cadenas dans la barre d'adresse), qui chiffre les pages entre votre navigateur et le site. Sans VPN, votre réseau ne peut donc pas lire ce que vous tapez ni quelle page d'un site vous ouvrez. Mais il voit toujours les noms des sites auxquels vous vous connectez, grâce aux requêtes DNS et au nom que votre navigateur envoie en se connectant, et il voit votre adresse IP. Un VPN cache aussi cela, et protège en plus les applications qui ne chiffrent pas correctement leur trafic.

Ce qu'un VPN ne fait pas

• Il ne vous rend pas anonyme. Si vous vous connectez à un compte, le site sait que c'est vous, avec ou sans VPN. Les cookies et l'empreinte du navigateur (reconnaître votre navigateur à ses réglages, à la taille de l'écran, aux polices et plus encore) fonctionnent aussi à travers un VPN.
• Il ne vous protège pas des logiciels malveillants ni de l'hameçonnage. Un faux site bancaire ou un téléchargement infecté vous parvient tout aussi bien par le tunnel. Certaines applications VPN bloquent des sites dangereux connus, mais c'est un supplément, pas le rôle d'un VPN.
• Il déplace la confiance, il ne la supprime pas. Le fournisseur de VPN se trouve désormais là où était votre fournisseur d'accès. Un fournisseur qui enregistre ou vend vos données est pire que pas de VPN du tout.
• Il ne cache pas que vous utilisez un VPN. Votre réseau voit que vous vous connectez à un serveur VPN, et beaucoup de sites reconnaissent les adresses des serveurs VPN et les bloquent ou demandent des vérifications supplémentaires.
• Il ne protège pas le reste du trajet. Après le serveur VPN, votre trafic emprunte l'internet normal jusqu'au site ; sans HTTPS, il peut y être lu.
• Il ne peut pas empêcher toutes les fuites à lui seul. Si l'application est mal configurée, les requêtes DNS, le trafic IPv6 ou WebRTC dans votre navigateur peuvent révéler votre véritable adresse (voir comment tester les fuites).

Les types de VPN

« VPN » désigne plusieurs choses différentes. Elles utilisent la même technologie pour des tâches différentes.

• Les VPN personnels sont les applications auxquelles vous vous abonnez. Ils protègent votre trafic sur les réseaux auxquels vous ne faites pas confiance et changent votre localisation apparente.
• Les VPN d'accès à distance relient les employés au réseau de leur employeur, pour qu'ils accèdent aux fichiers et outils internes. Souvent, seul le trafic de l'entreprise passe par le tunnel.
• Les VPN site à site relient des réseaux entiers, par exemple deux bureaux, grâce à des routeurs qui gardent un tunnel ouvert en permanence.
• Les VPN maillés relient directement vos propres appareils entre eux où qu'ils soient, pour que vous puissiez accéder à votre ordinateur de la maison depuis votre téléphone.
• Les VPN auto-hébergés tournent sur un serveur ou un routeur que vous contrôlez. Vous n'avez pas à faire confiance à un fournisseur, mais l'adresse IP du serveur mène jusqu'à vous.
• Les extensions « VPN » pour navigateur ne couvrent généralement que le navigateur et sont techniquement des proxys. Elles ne protègent pas vos autres applications.

Les fonctions à connaître

Kill switch

Si la connexion VPN se coupe un instant, votre appareil continuerait normalement par la connexion ordinaire, avec votre véritable adresse IP. Un kill switch bloque tout le trafic internet jusqu'au retour du tunnel.

Split tunneling

Le split tunneling vous permet de choisir quelles applications ou adresses passent par le VPN. Votre navigateur peut emprunter le tunnel pendant que votre application bancaire, un jeu ou l'imprimante de votre réseau domestique utilisent la connexion normale.

Autres fonctions

• Protection contre les fuites DNS : l'application envoie chaque requête DNS (les questions qui transforment des noms comme wikipedia.org en adresses IP) par le tunnel vers les propres serveurs DNS du fournisseur.
• Politique de non-journalisation (no-logs) : la promesse de ne pas enregistrer ce que vous faites. Elle ne vaut que ce que valent ses preuves : audits indépendants, affaires judiciaires où le fournisseur n'avait rien à remettre, et serveurs qui fonctionnent uniquement en mémoire, pour que rien ne subsiste après un redémarrage.
• Multi-saut (double VPN) : le trafic passe par deux serveurs VPN, pour qu'aucun des deux ne sache à la fois qui vous êtes et où vous allez. C'est plus lent, et les deux serveurs appartiennent généralement à la même entreprise.
• Obfuscation (mode furtif) : fait ressembler le trafic VPN à du trafic web ordinaire, pour les réseaux qui bloquent les VPN.
• Adresse IP dédiée : une adresse utilisée par vous seul, pour que les sites cessent de demander les vérifications qu'ils imposent aux adresses VPN partagées. En contrepartie, il est plus facile de la relier à vous.
• Redirection de port : permet à d'autres de se connecter à votre appareil via le VPN, par exemple à un serveur de jeu que vous hébergez.

VPN, proxy ou Tor ?

Tous les trois font passer votre trafic par le serveur de quelqu'un d'autre, pour que les sites voient une autre adresse IP. Ils diffèrent par ce qu'ils couvrent et par le niveau de protection.

OnlineProxy.eu est un proxy web, pas un VPN : il ouvre les sites pour vous directement dans l'onglet de votre navigateur, via notre serveur dans l'UE, sans rien installer. Cela suffit souvent pour ouvrir un site bloqué à l'école, au travail ou dans votre pays. Il ne protège pas vos autres applications, et pour des raisons légales nous conservons des journaux (voir Confidentialité). Si vous avez besoin d'anonymat, utilisez le navigateur Tor.

Un VPN ralentit-il votre connexion ?

Généralement un peu. Quatre éléments en décident :

• La distance. Vos données font un détour par le serveur VPN. Un serveur dans un pays voisin ajoute quelques millisecondes ; un serveur sur un autre continent peut ajouter un dixième de seconde ou plus à chaque requête.
• La charge du serveur. Les serveurs encombrés, souvent les gratuits, partagent leur bande passante entre de nombreux utilisateurs.
• Le protocole. WireGuard et IKEv2 sont plus rapides qu'OpenVPN, surtout sur téléphone.
• Le chiffrement. Chaque paquet reçoit quelques dizaines d'octets en plus et doit être chiffré ; sur les appareils actuels, cela coûte très peu.

Un VPN peut même accélérer les choses : si votre fournisseur d'accès ralentit volontairement certains services, il ne peut pas les reconnaître dans le tunnel. Pour la meilleure vitesse, choisissez un serveur proche de vous et utilisez WireGuard.

VPN gratuit ou payant ?

Faire tourner des serveurs VPN coûte de l'argent, donc les VPN gratuits doivent en gagner d'une manière ou d'une autre. Certains le font honnêtement, sous la forme de l'offre gratuite limitée d'un service payant, avec une limite de données, moins de serveurs ou une vitesse réduite. D'autres affichent des publicités, collectent et vendent ce que font leurs utilisateurs, ou contenaient du code de pistage. Une étude de 283 applications VPN pour Android (CSIRO, 2016) a montré que 18 % ne chiffraient pas du tout le trafic, et que 38 % présentaient des signes de logiciels malveillants.

Si vous voulez un VPN gratuit, préférez l'offre gratuite d'un fournisseur payant connu à une application gratuite inconnue.

Comment choisir un VPN

• Une politique de non-journalisation prouvée, vérifiée par des audits indépendants.
• Des protocoles modernes : WireGuard, OpenVPN ou IKEv2, et pas de PPTP.
• Un kill switch et une protection contre les fuites DNS, activés par défaut.
• Des applications open source, ou au moins des applications ayant fait l'objet d'un audit de sécurité.
• Des serveurs là où vous en avez besoin : près de chez vous pour la vitesse, et dans les pays dont vous voulez le contenu.
• Une entreprise et un pays connus : qui l'exploite, sous les lois de quel pays, et comment il répond aux demandes des autorités.
• Des promesses honnêtes. Méfiez-vous de l'« anonymat total » ou d'une protection « de niveau militaire ».
• Des conditions équitables : une période de remboursement et des moyens de paiement qui vous conviennent.

Comment installer un VPN et le tester

1. Téléchargez l'application du fournisseur depuis son propre site ou depuis la boutique d'applications officielle de votre appareil.
2. Connectez-vous, activez le kill switch et, si vous pouvez choisir, sélectionnez WireGuard.
3. Choisissez un serveur : le plus proche pour la vitesse, ou le pays dont vous avez besoin.
4. Appuyez sur Connecter et attendez que l'application indique que vous êtes connecté.
5. Vérifiez votre adresse IP sur un site du type « quelle est mon IP » : il doit maintenant afficher l'adresse et le pays du serveur VPN.
6. Faites un test de fuite DNS et un test de fuite WebRTC : aucun ne doit afficher votre fournisseur d'accès ni votre véritable adresse.

Les téléphones, les ordinateurs et de nombreux routeurs ont aussi la prise en charge des VPN intégrée : vous pouvez saisir les informations de serveur fournies par votre fournisseur, par exemple un fichier de configuration WireGuard, sans installer son application. Un VPN sur votre routeur protège tous les appareils de votre foyer, y compris les téléviseurs et les consoles de jeu qui ne peuvent pas faire tourner d'application VPN.

Utiliser un VPN est-il légal ?

Dans la plupart des pays, dont toute l'UE, le Royaume-Uni et les États-Unis, utiliser un VPN est légal, et les entreprises s'en servent tous les jours. Certains pays interdisent les VPN ou n'autorisent que ceux agréés par l'État, par exemple la Chine, la Russie, l'Iran, la Biélorussie, le Turkménistan et la Corée du Nord, et d'autres punissent leur usage pour commettre un délit. Ce que vous faites via un VPN doit toujours être légal là où vous êtes, et les conditions des sites que vous utilisez s'appliquent toujours : les services de streaming, par exemple, peuvent refuser l'accès depuis des serveurs VPN.

Idées reçues

Glossaire

Adresse IP

Le numéro qui identifie votre connexion sur internet, attribué par votre fournisseur d'accès. Les sites s'en servent pour deviner votre pays et votre ville.

Tunnel

Une connexion chiffrée qui transporte d'autres connexions à l'intérieur.

Encapsulation

Placer un paquet de données dans un autre, pour qu'il puisse voyager dans le tunnel.

DNS

L'annuaire d'internet, qui transforme des noms comme wikipedia.org en adresses IP. Les requêtes DNS révèlent souvent les sites que vous visitez.

Protocole

Les règles que deux ordinateurs suivent pour communiquer ; pour un VPN, la façon dont le tunnel est construit.

Kill switch

Une fonction qui bloque l'accès à internet tant que la connexion VPN est coupée.

Split tunneling

Ne faire passer que certaines applications ou adresses par le VPN.

Fuite

Du trafic qui contourne le tunnel et révèle votre véritable adresse IP ou vos requêtes DNS.

No-logs

La promesse d'un fournisseur de ne pas enregistrer ce que font ses utilisateurs.

Proxy web

Un site qui ouvre d'autres sites pour vous dans l'onglet de votre navigateur, sans rien installer.

Tor

Un réseau gratuit qui fait passer votre trafic par trois relais gérés par des bénévoles, avec un chiffrement en couches, pour vous rendre anonyme.

Dernière mise à jour : 13 novembre 2026.