Ai-je besoin d'un VPN ? Quand il aide, quand il ne sert à rien (2026)

Avez-vous besoin d'un VPN ? Pour la navigation quotidienne chez vous, probablement pas : la majeure partie du web est désormais chiffrée, et un VPN ne vous rend pas anonyme et n'empêche pas la plupart du pistage. Un VPN vaut la peine lorsque vous voulez cacher les sites que vous visitez au réseau sur lequel vous êtes ou à votre fournisseur d'accès à internet, lorsque vous voulez que les sites web voient une autre adresse IP, ou lorsqu'un réseau bloque quelque chose dont vous avez besoin.

Cette réponse déçoit les personnes qui ont vu beaucoup de publicités pour les VPN, qui ont tendance à les vendre comme de la « sécurité en ligne » généraliste. Ce n'est pas le cas. Un VPN est un outil étroit qui résout bien quelques problèmes précis et déplace un type de risque vers une autre entreprise. Ce guide passe en revue ce qui change quand vous en activez un, ce qui ne change pas, les situations où il aide, celles où autre chose aide davantage, et ce qu'il faut regarder si vous décidez d'en prendre un. Il s'appuie sur les conseils aux consommateurs de la FTC, de la CISA et de l'EFF plutôt que sur le marketing d'une entreprise de VPN.

Que fait réellement un VPN ?

Un VPN enveloppe votre trafic internet dans un tunnel chiffré vers un serveur exploité par l'entreprise du VPN, et votre trafic sort sur internet à partir de là. Deux acteurs voient moins de choses sur vous, et un seul en voit davantage.

• Le réseau local et votre fournisseur d'accès voient moins. Le guide Surveillance Self-Defense de l'EFF explique qu'un VPN cache votre trafic sortant à votre FAI et au propriétaire du réseau local¹, « comme un café ou un hôtel ». Ils peuvent voir que vous êtes connecté à un serveur VPN et la quantité de données que vous échangez, mais pas les sites que vous visitez.
• Les sites web voient moins. Ils voient l'adresse IP du serveur VPN au lieu de la vôtre, de sorte qu'ils ne peuvent pas s'en servir pour estimer où vous vous trouvez ni pour relier vos visites entre elles par l'adresse.
• L'entreprise du VPN voit davantage. Le même guide de l'EFF est sans détour : si un VPN cache vos données de navigation au FAI, le fournisseur de VPN les voit toutes¹. Utiliser un VPN ne retire personne du milieu de votre connexion. Il remplace votre fournisseur d'accès par un fournisseur de VPN.

Ce dernier point est celui à retenir. Tout ce qu'un VPN fait de bien dépend du fait que l'entreprise du VPN soit plus digne de confiance, pour ce qui vous concerne, que le réseau ou le fournisseur dont vous vous cachez. Si ce n'est pas le cas, vous avez aggravé la situation. Si vous voulez comprendre le fonctionnement plus en détail, notre explication simple du fonctionnement d'un VPN couvre les tunnels, les serveurs et les protocoles, et WireGuard ou OpenVPN compare les deux protocoles que vous rencontrerez le plus probablement.

Que ne fait pas un VPN ?

Un VPN ne vous rend pas anonyme, ne bloque pas la plupart du pistage et ne vous protège pas des arnaques ni des logiciels malveillants. Voici pourquoi chacun de ces points compte.

• Ce n'est pas de l'anonymat. L'EFF le dit clairement : « Un VPN n'est pas un outil d'anonymat. »¹ Elle énumère les autres moyens par lesquels les entreprises vous suivent, notamment le GPS, les cookies web, les pixels de suivi et le fingerprinting. Tous continuent de fonctionner à travers un VPN. Si vous vous connectez à un compte, ce site sait exactement qui vous êtes, quelle que soit l'adresse IP depuis laquelle vous arrivez.
• Il ne vous cache pas du VPN lui-même. Tout ce que votre FAI pouvait voir, le fournisseur de VPN peut désormais le voir. Qu'il en conserve une partie dépend de sa politique, de son honnêteté et des lois auxquelles il est soumis. Notre guide pour vérifier la promesse de non-conservation des journaux d'un VPN montre comment évaluer les preuves.
• Il n'arrête pas l'hameçonnage ni les sites frauduleux. La FTC avertit que les escrocs créent de faux sites web et les chiffrent² pour leur donner l'air sûrs. Un VPN chiffre votre connexion vers ce faux site aussi fidèlement que vers un vrai.
• Il ne remplace pas la sécurité de base. La liste de protections de la FTC se compose de mots de passe solides, de l'authentification à deux facteurs et de logiciels à jour avec les mises à jour automatiques activées². Cela apporte plus à la plupart des gens qu'un VPN, et rien de tout cela ne coûte quoi que ce soit.

Le Wi-Fi public est-il sûr sans VPN ?

En général, oui. Les conseils aux consommateurs de la FTC indiquent que grâce à l'utilisation généralisée du chiffrement, se connecter via un réseau Wi-Fi public est généralement sûr², tant que le site affiche un cadenas ou https dans la barre d'adresse.

Le Wi-Fi public a acquis sa mauvaise réputation à une époque où, comme le dit la FTC, la plupart des sites web ne chiffraient pas les données, de sorte que toute personne sur le même réseau pouvait les lire. Cela a changé. Quand vous vous connectez à votre banque en HTTPS, la personne qui partage le réseau du café voit des données brouillées à destination de votre banque, pas votre mot de passe. La FTC ajoute qu'il peut être difficile de savoir si une application mobile utilise le chiffrement, mais que « la majorité le fait ».²

Que peut donc encore voir un réseau non fiable sans VPN ? Surtout des métadonnées : à quels serveurs vos appareils se connectent, souvent y compris les noms des sites, ainsi que le moment et le volume. L'EFF présente la décision comme une question de risque : les personnes à portée d'un réseau public pourraient choisir d'écouter¹, et si vous devez utiliser un réseau auquel vous ne faites pas confiance, par exemple un réseau dont vous ignorez qui l'exploite, un VPN correctement configuré protège tout trafic qui n'est pas déjà chiffré. Si ce risque résiduel vous est acceptable, l'EFF estime que vous n'avez pas à vous inquiéter d'utiliser le Wi-Fi public.

Un VPN cache-t-il ma navigation à mon fournisseur d'accès à internet ?

Oui. C'est le bénéfice le plus net qu'offre un VPN : votre fournisseur d'accès voit une connexion chiffrée vers le serveur VPN et rien des sites qu'elle contient.

Que cela compte pour vous dépend de ce que votre fournisseur fait de ce qu'il voit. En octobre 2021, la FTC a publié un rapport de ses services sur six fournisseurs d'accès à internet qui représentaient ensemble environ 98 % du marché de l'internet mobile³. Il constate que les FAI peuvent avoir accès à l'ensemble du trafic internet de leurs clients et à leurs données de localisation en temps réel, que certains croisent les données de plusieurs de leurs produits et utilisent les données de navigation pour cibler la publicité, que certains classent leurs clients dans des catégories sensibles comme l'origine ethnique ou l'orientation sexuelle, et que beaucoup rendent le refus de ces pratiques difficile. Si cela vous gêne, un VPN est l'un des rares outils qui comble réellement cette lacune, puisque votre fournisseur cesse tout simplement de voir vos destinations.

Le compromis est celui décrit plus haut. Vous pariez que l'entreprise du VPN traitera ces mêmes informations mieux que ne le ferait votre FAI. Pour certaines personnes, par exemple sur le réseau partagé d'un immeuble ou sur un réseau scolaire ou professionnel qui enregistre le trafic, ce pari est facile. Pour d'autres, il est plus incertain.

Quand un VPN vaut-il le coup ?

Un VPN vaut la peine d'être payé lorsque vous voulez cacher votre trafic à un acteur précis, ou que vous avez une raison précise d'apparaître ailleurs. Les cas courants :

• Vous ne voulez pas que votre FAI, votre propriétaire, votre école, votre employeur ou votre hôtel voie les sites que vous visitez. C'est l'usage principal, et le rapport de la FTC cité plus haut est une bonne raison de le prendre au sérieux.
• Vous utilisez souvent des réseaux auxquels vous avez des raisons de ne pas faire confiance. Voyageurs fréquents, personnes qui travaillent depuis des hôtels et des cafés, et toute personne connectée à un réseau géré par quelqu'un qu'elle ne connaît pas.
• Vous voulez que les sites voient une autre adresse IP. Votre IP révèle votre position approximative et votre fournisseur d'accès. Un VPN la remplace par celle du serveur.
• Un réseau bloque quelque chose dont vous avez besoin. Certains lieux de travail, écoles et pays bloquent des sites ou des applications. Un VPN peut contourner ce blocage, mais certains réseaux bloquent aussi les VPN, et dans certains pays leur usage est restreint. Renseignez-vous sur les règles en vigueur là où vous êtes.
• Vous téléchargez via des réseaux peer-to-peer. Dans un essaim de torrent, chaque pair peut voir l'adresse IP de tous les autres. Un VPN y place l'adresse du serveur à la place de la vôtre. Cela ne rend pas légale la violation du droit d'auteur (ceci n'est pas un conseil juridique), et notre guide du torrent explique ce qu'il faut rechercher.

Puis-je utiliser un VPN pour regarder Netflix depuis un autre pays ?

Souvent sans fiabilité, et généralement en contradiction avec les conditions du service. Les conditions d'utilisation de Netflix indiquent que vous pouvez regarder les contenus principalement dans le pays où vous avez créé votre compte⁷, et son centre d'aide affiche l'erreur « Vous semblez utiliser un VPN ou un proxy »⁶ lorsqu'il en détecte un.

La page d'aide de Netflix précise aussi que les VPN ne sont pas pris en charge⁶ pour ses événements en direct ni pour ses formules avec publicité. D'autres services de streaming appliquent des règles similaires. Les listes « compatible avec » des entreprises de VPN changent souvent, car les services de streaming bloquent des adresses de serveurs et les fournisseurs les remplacent ; aucun VPN ne peut donc promettre de fonctionner demain. Si le streaming est votre raison principale, lisez notre guide du streaming en gardant ces limites à l'esprit, et ne prenez pas un abonnement long sur la foi d'un seul test réussi.

Quand pouvez-vous vous passer d'un VPN ?

Vous pouvez vous passer d'un VPN si vous naviguez surtout depuis votre réseau domestique, que cela ne vous dérange pas que votre fournisseur d'accès voie vos destinations, et que ce que vous voulez vraiment, c'est moins de pistage ou plus d'anonymat, ce que d'autres outils font mieux.

Sur l'anonymat en particulier, l'EFF conseille : « Si vous souhaitez un anonymat accru, Tor est une meilleure solution qu'un VPN. »¹ La raison est structurelle : un fournisseur de VPN peut voir le trafic de votre appareil, alors que, de par la conception de Tor, aucun serveur Tor ne peut voir vos données de navigation¹.

Un VPN peut-il vous rendre moins en sécurité ?

Oui. Un mauvais VPN peut voir et altérer tout ce que vous envoyez, et il a été démontré que certaines applications VPN laissent fuiter du trafic, omettent le chiffrement ou injectent du code de pistage.

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a été sans détour dans ses recommandations de décembre 2024 sur la sécurité mobile, rédigées après l’intrusion de pirates affiliés à l’État chinois dans des réseaux de télécommunications américains. Son conseil aux personnes « très ciblées » occupant des fonctions gouvernementales ou politiques de haut niveau : « N’utilisez pas de réseau privé virtuel (VPN) personnel. Les VPN personnels ne font que déplacer les risques résiduels de votre fournisseur d’accès à internet (FAI) vers le fournisseur de VPN, ce qui augmente souvent la surface d’attaque. »⁴ Elle ajoute que de nombreux fournisseurs de VPN, gratuits ou commerciaux, ont des politiques de sécurité et de confidentialité douteuses, et que le VPN imposé par votre organisation pour le travail est un cas différent.

La plupart des gens ne sont pas le public visé par ce document, mais sa logique vaut pour tout le monde. Des chercheurs du CSIRO, de l’ICSI, de l’UC Berkeley et de l’Université de Nouvelle-Galles du Sud ont examiné 283 applications Android utilisant l’autorisation VPN et, selon le résumé de l’ICSI, ont constaté que 18 % n’utilisaient aucun chiffrement⁵, certaines injectant du JavaScript à des fins de pistage et de publicité. Cette étude date de 2016 et 2017, et les applications concernées ont changé, mais la leçon reste valable : la mention « VPN » sur l’icône d’une application ne dit rien de sa capacité à vous protéger. Notre guide VPN gratuit ou payant présente cette étude ainsi que des rapports plus récents sur les propriétaires des applications VPN gratuites les plus populaires.

Comment choisir un VPN de confiance ?

Cherchez un fournisseur dont l’engagement de non-conservation des journaux (no-logs) a été vérifié par un auditeur identifié, dont le propriétaire et le siège juridique sont clairs, et dont vous pouvez consulter le comportement face à de vraies pressions (perquisitions, saisies, décisions de justice, failles de sécurité).

L’EFF rappelle que « une affirmation n’est pas une garantie »¹, qu’il faut noter les pays où le fournisseur exerce son activité puisqu’il est soumis à leurs lois, et qu’un fournisseur fondé par des personnes reconnues dans la communauté de la sécurité informatique a plus de chances d’être digne de confiance. Notre méthode en cinq étapes, détaillée dans Comment vérifier l’engagement no-logs d’un VPN, en fait une liste de contrôle, et notre sélection no-logs l’applique aux fournisseurs que nous couvrons.

Si vous voulez essayer avant de payer, quelques fournisseurs reconnus proposent des offres gratuites et la plupart offrent une période de remboursement ; consultez les meilleurs VPN gratuits et les VPN les moins chers. Pour chaque fournisseur, commencez par les tests de Proton VPN, Mullvad, NordVPN et ExpressVPN, qui détaillent les audits, la propriété et l’historique des incidents de chacun.

Alors, avez-vous besoin d’un VPN ?

Vous avez besoin d’un VPN si quelqu’un de précis se trouve entre vous et internet et que vous préféreriez qu’il ne vous observe pas : un FAI, le réseau d’un propriétaire, un hôtel, une école, un employeur ou les filtres d’un pays. Vous n’en avez probablement pas besoin pour naviguer au quotidien sur votre propre connexion, et il ne vous rendra pas anonyme, ne bloquera pas les traqueurs et ne vous protégera pas des arnaques.

Si vous faites partie du premier groupe, consacrez votre énergie au choix du fournisseur plutôt qu’à la comparaison du nombre de serveurs. L’entreprise de VPN hérite de tout ce que voyait auparavant votre FAI : la question décisive est donc de savoir qui elle est et quelles preuves appuient ses promesses. Si vous faites partie du second groupe, un navigateur bloquant les traqueurs, l’authentification à deux facteurs et les mises à jour automatiques vous serviront davantage, et ils sont gratuits.