Ce guide part d’une question qui précède toutes les autres : en avez-vous besoin ? Savoir comment choisir et utiliser un VPN — un réseau privé virtuel — commence là, et pas dans un comparatif de services.
Si la réponse est oui, les critères de choix comptent davantage que le produit, et la configuration compte davantage que le critère. Si la réponse est non, vous venez d’économiser un abonnement et une installation.
Ce guide met en pratique la recommandation VPN pour le trafic confidentiel.
Étape 0 — Avant de choisir et d’utiliser un VPN : en avez-vous besoin ?
Trois questions, et la réponse se trouve dans la première à laquelle vous répondez oui.
1. Dois-je atteindre des ressources internes de mon organisation ? → Oui : utilisez le VPN fourni par l’organisation. Ce n’est pas un choix, c’est un outil de travail.
2. Existe-t-il une catégorie de destinations que je préfère ne pas rendre observable par la personne qui gère le réseau que j’utilise ? → Oui : le VPN est l’outil adapté, et ce guide vous sera utile.
3. Ai-je besoin que ma connexion apparaisse comme venant d’un autre pays, pour une raison légitime ? → Oui : le VPN fait exactement cela.
Si vous avez répondu non aux trois, vous n’en avez pas besoin. Le trafic est déjà chiffré, les contenus sont déjà protégés, et un VPN ajouterait un intermédiaire sans résoudre aucun problème qui soit réellement le vôtre.
Ce n’est pas un avis contre les VPN : c’est la façon d’en utiliser un en connaissance de cause plutôt que pour se rassurer.
Étape 1 — Les critères de choix
Par ordre d’importance. Le premier, à lui seul, écarte une grande partie de l’offre.
1. Le modèle économique
Écartez les services gratuits. Une infrastructure de ce type a des coûts considérables : serveurs, bande passante, maintenance. Si vous ne les payez pas, ils sont couverts autrement — et ce que le fournisseur a à vendre est précisément le trafic que vous lui confiez.
C’est le critère le plus discriminant et le plus simple à appliquer.
2. La politique sur les journaux de connexion
Ce que le service déclare conserver, pendant combien de temps, et ce qu’il fait en cas de demande des autorités.
Attention aux formulations passe-partout : « aucun journal » sans détail ne signifie rien. Un fournisseur sérieux précise quelles données il traite pour faire fonctionner le service et lesquelles il ne traite pas.
3. Les vérifications indépendantes
Certains fournisseurs soumettent leurs pratiques à des vérifications externes et en publient les résultats.
C’est le seul élément qui transforme une déclaration en quelque chose de vérifiable de l’extérieur. Son absence n’est pas disqualifiante, mais sa présence est un signal fort.
4. La juridiction
Le pays où le fournisseur est établi détermine les obligations auxquelles il est soumis. Il n’existe pas de juridiction « juste » dans l’absolu — cela dépend de ce qui vous préoccupe — mais ne pas le savoir est un problème dans tous les cas.
5. La transparence sur la propriété
Savoir à qui appartient le service devrait être une information facile à trouver. Si elle ne l’est pas, c’est déjà une indication en soi.
6. Les fonctions techniques
- Blocage en cas de coupure du tunnel — indispensable ;
- Protection contre les fuites de la résolution des noms — cela évite que la liste des destinations sorte du tunnel ;
- Protocoles modernes — les fournisseurs sérieux les annoncent clairement ;
- Des applications pour tous vos appareils, y compris le téléphone.
Étape 2 — La configuration
Cinq réglages, tous à faire une seule fois.
Activez le blocage en cas de coupure. Si le tunnel s’interrompt, le trafic s’arrête au lieu de sortir en clair. C’est la différence entre une protection et l’illusion d’en avoir une.
Activez la protection de la résolution des noms. Sans elle, la liste des sites que vous cherchez à joindre peut sortir du tunnel et rester visible — ce qui annule le bénéfice principal.
Décidez si vous voulez la connexion automatique. Il est cohérent de l’activer sur les réseaux qui ne sont pas les vôtres et de la laisser éteinte sur celui de votre domicile. Beaucoup d’applications permettent cette distinction.
Choisissez un serveur proche. La distance pèse sur la vitesse. Un serveur dans votre pays ou dans un pays voisin offre la meilleure expérience ; un serveur lointain ne sert que si vous avez besoin de cette localisation précise.
Vérifiez le comportement au démarrage. Certaines applications ne se réactivent pas automatiquement après un redémarrage : c’est le moment où l’on se retrouve le plus souvent à découvert en se croyant protégé.
Étape 3 — L’usage au quotidien
La règle de l’ordre sur les réseaux publics
D’abord vous vous connectez au Wi-Fi, ensuite vous activez le VPN. Ce n’est pas facultatif : le portail d’accès doit être atteint sans tunnel, sinon la connexion ne s’établit pas.
Cela signifie que le portail reste en dehors de la protection, et que toutes les précautions décrites dans l’unité consacrée aux réseaux publics gardent leur valeur : aucun identifiant réel, aucune installation.
Vérifiez qu’il est actif
Cela paraît évident, et c’est pourtant l’erreur la plus fréquente. Les services de ce type se déconnectent au changement de réseau, après une mise en veille, après une mise à jour.
Prenez l’habitude de regarder l’icône avant les activités pour lesquelles vous l’avez activé. Beaucoup d’applications affichent aussi un indicateur dans la barre d’état du système.
Ne le désactivez pas par commodité
Quand cela ralentit, quand un service ne fonctionne plus, quand un site demande une vérification supplémentaire : c’est la tentation récurrente, et c’est précisément le moment où la protection sert le plus.
Si un service précis ne fonctionne pas avec le tunnel, la bonne solution consiste à exclure ce service du tunnel — beaucoup d’applications le permettent — et non à tout éteindre.
Les difficultés pratiques que vous rencontrerez
Mieux vaut les anticiper, car elles sont la raison principale pour laquelle ces outils finissent par être abandonnés.
| Difficulté | Pourquoi cela arrive | Que faire |
|---|---|---|
| Certains sites demandent des vérifications en plus | L’adresse du serveur est partagée par de nombreuses personnes | Changez de serveur, ou excluez ce site |
| La banque en ligne ne fonctionne plus | Elle détecte une connexion depuis un endroit inhabituel | Excluez le site bancaire du tunnel |
| La vidéo à la demande est bloquée | Restrictions géographiques | Changez de serveur ou désactivez pour ce service |
| La connexion est plus lente | Le trafic emprunte un chemin plus long | Choisissez un serveur plus proche |
| La batterie dure moins longtemps | Le tunnel est un processus toujours actif | Activez-le seulement quand il sert |
| Les appareils du domicile ne sont plus visibles | Imprimantes et objets connectés sont hors du tunnel | Excluez le réseau local |
La deuxième ligne mérite une remarque : une banque qui bloque une connexion passant par un VPN fait correctement son travail. Elle détecte une anomalie, exactement comme le décrit l’unité consacrée aux alertes de connexion.
Les alternatives à examiner avant
Puisqu’un VPN introduit un intermédiaire et un coût récurrent, il est utile de savoir ce qui règle le même problème avec moins.
Chiffrer la résolution des noms. C’est gratuit et cela s’active dans un réglage du navigateur ou du système. Cela referme le point par lequel la liste des destinations sort de la façon la plus complète. Cela ne couvre pas tout, mais cela couvre la partie la plus exposée.
Utiliser la connexion de données du téléphone. Si le problème est un réseau que vous ne maîtrisez pas — celui du bureau, celui d’un logement partagé, celui d’un hôtel — passer aux données mobiles le retire complètement du tableau. C’est immédiat et cela ne demande rien.
Se connecter de l’extérieur à sa propre installation domestique. Beaucoup de routeurs récents proposent cette fonction. Le trafic ressort de chez vous, donc l’observateur, c’est vous. Cela demande une configuration initiale, mais aucun abonnement et aucun acteur nouveau.
Un serveur que vous gérez vous-même, hébergé en ligne. Pour les personnes qui ont des compétences techniques. L’observateur, c’est vous — avec la limite que le trafic reste attribuable à une seule personne.
| Solution | Coût | Qui observe ensuite |
|---|---|---|
| Chiffrement de la résolution des noms | Gratuit | Le fournisseur du service de résolution |
| Connexion de données du téléphone | Consommation | Votre opérateur |
| Réseau domestique comme point de sortie | Configuration | Votre fournisseur d’accès domestique |
| Serveur géré par vous-même | Abonnement d’hébergement | Le prestataire d’hébergement |
| VPN commercial | Abonnement | Le fournisseur du VPN |
Aucune ligne ne supprime l’observateur. Toutes le changent, et c’est bien le choix que cette recommandation demande de faire en connaissance de cause.
Ce que cela ne règle pas, pour être clair
- L’hameçonnage (phishing). Un site frauduleux reçoit vos données à travers le tunnel exactement comme il les recevrait sans.
- Les logiciels malveillants (malware). Le tunnel n’inspecte pas ce que vous téléchargez.
- Le suivi lié au compte. Si vous vous connectez avec votre compte, le service sait qui vous êtes, quel que soit l’endroit d’où vous arrivez.
- Le suivi par le navigateur. Les caractéristiques techniques de votre navigateur restent les mêmes.
- Le faux réseau. Vous vous connectez malgré tout à ce réseau : il ne verra simplement pas vos destinations.
- Les escroqueries. Aucun outil technique n’arrête une demande à laquelle vous répondez vous-même.
Ce qu’il faut demander avant de souscrire
Si vous optez pour un service commercial, cinq questions à vous poser en regardant le site du fournisseur. Si les réponses ne sont pas faciles à trouver, c’est déjà une information.
Quelle est l’entreprise, et où est-elle établie ? Cela devrait être écrit clairement, pas dissimulé dans les conditions d’utilisation.
Que déclare-t-elle conserver, et pendant combien de temps ? Cherchez des détails, pas des slogans. Un fournisseur sérieux explique quelles données techniques il traite pour faire fonctionner le service.
A-t-elle publié des vérifications indépendantes ? Et si oui, quand ? Une vérification vieille de cinq ans dit peu de chose de la situation actuelle.
Que se passe-t-il si le tunnel tombe ? Vérifiez que le blocage existe, et sur quelles plateformes il est disponible : certaines applications ne le proposent que sur ordinateur.
Comment résilie-t-on ? La question paraît banale et elle est révélatrice : les services qui rendent la résiliation difficile ont tendance à poser aussi d’autres problèmes.
Une note sur les prix : les abonnements pluriannuels très remisés sont la norme sur ce marché, et ils engagent pour des années sur un choix que vous pourriez vouloir revoir. Un mois ou un an permettent de vérifier que le service fonctionne avec vos outils avant de s’engager plus loin.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Compétences | Évaluer un fournisseur et configurer les fonctions qui comptent |
| Comportements sûrs | Vérifier qu’il est actif ; ne pas le désactiver par commodité |
| Conscience du risque | Déterminer d’abord s’il sert, au lieu de l’adopter pour se rassurer |
Niveau de référence : FL3 — Autonome.
Récapitulatif
- L’étape 0 est la plus déterminante : établir si cela vous sert vraiment.
- Écarter les services gratuits élimine à soi seul une grande partie des mauvaises surprises.
- Blocage en cas de coupure et protection de la résolution des noms : les deux réglages indispensables.
- Sur les réseaux publics : d’abord le Wi-Fi, ensuite le tunnel — et le portail reste à découvert.
- Savoir comment choisir et utiliser un VPN, c’est surtout savoir à qui l’on confie l’observation de son trafic.
Action concrète à faire aujourd’hui. Si vous avez déjà un VPN, ouvrez les réglages et vérifiez que le blocage en cas de coupure est actif. S’il ne l’est pas, la protection que vous croyez avoir s’interrompt chaque fois que le tunnel tombe, sans vous le dire. Pour situer votre niveau d’ensemble, vous pouvez aussi faire l’auto-évaluation de la résilience numérique.
Contenus liés
- VPN pour le trafic confidentiel — la recommandation dont ce guide est issu
- Comment fonctionne un tunnel VPN — le mécanisme derrière ces réglages
- Signes que le VPN ne protège pas — comment s’apercevoir que le tunnel n’est plus là
- Comment utiliser un Wi-Fi public en sécurité — ce qu’il faut faire avant d’activer le tunnel
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Attaque Man-in-the-Middle — quand quelqu’un s’intercale sur le chemin
- Empreinte du navigateur — ce qui vous identifie même derrière un tunnel
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
