Qu'est-ce qu'un VPN et comment ça marche ? (Guide 2026)

Un VPN, ou réseau privé virtuel, crypte votre trafic Internet et l'achemine via un serveur situé à l'emplacement de votre choix. Votre FAI, votre opérateur réseau et les sites Web que vous visitez voient l'adresse IP de ce serveur, pas la vôtre.

Ce mécanisme unique couvre tous les cas d'utilisation d'un VPN : conserver votre historique de navigation auprès de votre fournisseur d'accès Internet, sécuriser une connexion sur un réseau Wi-Fi public, accéder à distance à un réseau d'entreprise et réduire le suivi basé sur la localisation.

Ce guide explique comment les VPN fonctionnent au niveau du protocole, ce qu'ils cachent réellement à votre FAI et aux sites que vous visitez, ainsi que les critères qui distinguent un fournisseur digne de confiance de celui qui s'appuie sur une copie marketing.

Les comparaisons de fournisseurs incluent NordVPN, ExpressVPN, ProtonVPN, Mullvad etVPN interne, une option axée sur la confidentialité qui combine VPN et stockage cloud crypté.

Le nom se décompose en trois mots qui décrivent chacun quelque chose de spécifique. « Virtuel » signifie que le réseau privé est défini par logiciel et non une ligne physique dédiée. « Privé » fait référence au cryptage : le contenu de votre trafic est illisible pour quiconque sans la clé de décryptage. « Réseau » fait référence au fait que vous vous connectez via une infrastructure de serveurs gérée, et non directement avec les sites Web que vous visitez.

Les VPN ont été initialement conçus pour les entreprises. Les employés travaillant à distance avaient besoin d'un moyen d'accéder aux systèmes internes de l'entreprise via l'Internet public sans exposer ces systèmes à quiconque sur le réseau qui les sépare. Ce cas d’utilisation représente encore aujourd’hui une part importante de l’utilisation du VPN. La version grand public fonctionne sur les mêmes principes techniques, le serveur du fournisseur VPN agissant comme point de sortie sécurisé au lieu de passerelle réseau d'entreprise.

Comment fonctionne un VPN ?

Un VPN fonctionne en créant un tunnel crypté entre votre appareil et un serveur exploité par le fournisseur VPN. Votre trafic passe par ce tunnel, sort du serveur et atteint Internet à partir de là. Les étapes ci-dessous expliquent à quoi ressemble ce processus au niveau du paquet et quel protocole le gère.

Le tunnel de chiffrement : qu’arrive-t-il réellement à votre trafic

Lorsque vous vous connectez à un VPN, votre appareil et le serveur VPN effectuent une négociation pour établir une clé de cryptage partagée. À partir de ce moment, chaque paquet de données quittant votre appareil est crypté avant son départ, enveloppé dans un nouveau paquet adressé au serveur VPN et envoyé sur l'Internet public. Lorsqu'il arrive sur le serveur, il est déchiffré et transmis vers sa destination réelle. La réponse de cette destination suit le même chemin en sens inverse.

Cela produit deux changements pratiques. Premièrement, votre trafic est illisible en transit : toute personne interceptant un paquet entre votre appareil et le serveur VPN voit les données cryptées, pas le contenu. Deuxièmement, le serveur de destination considère l'adresse IP du serveur VPN comme l'origine de la requête, et non l'adresse de votre appareil.

Les VPN réputés utilisent AES-256 pour le cryptage symétrique, la même norme utilisée par les institutions financières et les agences gouvernementales pour les données sensibles. L'échange de clés qui établit la session utilise soit TLS, soit le Noise Protocol, selon le protocole utilisé, de sorte que la clé partagée n'est jamais transmise sur le réseau sous une forme lisible.

Protocoles VPN : Comparaison de WireGuard, OpenVPN et IKEv2

Le protocole détermine la manière dont le tunnel chiffré est établi et maintenu. Différents protocoles font différents compromis entre vitesse, sécurité et stabilité lors des modifications du réseau.

WireGuardest la norme actuelle pour la plupart des utilisations VPN grand public. Sa base de code compte environ 4 000 lignes, contre plus de 100 000 pour OpenVPN, ce qui signifie moins de surface pour les vulnérabilités et des audits indépendants plus rapides. Il utilise le protocole Noise pour l'échange de clés et ChaCha20 pour le cryptage, et rétablit les connexions plus rapidement que les anciens protocoles lors du basculement entre le Wi-Fi et les données mobiles.

OpenVPNest la référence en matière de confidentialité depuis plus d’une décennie. Il est open source, largement audité et prend en charge le transport UDP et TCP. Le compromis est la vitesse : il s'exécute dans l'espace utilisateur plutôt que dans le noyau, ce qui ajoute une surcharge et le rend sensiblement plus lent que WireGuard sur la plupart des connexions. Le choix entreWireGuard et OpenVPNCela dépend de savoir si la vitesse ou une auditabilité maximale est la priorité pour votre cas d'utilisation.

IKEv2/IPsecest intégré nativement à la plupart des systèmes d’exploitation mobiles, ce qui le rend rapide à connecter et fiable lors du changement de réseau. Il se reconnecte automatiquement après une interruption de connexion. La limitation est que IKEv2 n'est pas open source dans ses implémentations les plus courantes, ce qui rend les audits de code indépendants plus difficiles.

Protocoles propriétairescomme Lightway d'ExpressVPN et NordLynx de NordVPN (construits sur WireGuard) sont conçus pour la vitesse et sont soutenus par leurs audits indépendants respectifs, mais leurs composants à source fermée ne peuvent pas être vérifiés publiquement de la même manière que WireGuard ou OpenVPN.

À quoi sert un VPN ?

Cinq cas d’utilisation représentent la plupart des utilisations VPN grand public. Certains impliquent de véritables avantages en matière de sécurité ; d'autres sont davantage axés sur la commodité. Savoir dans quelle catégorie appartient votre situation vous aide à décider combien dépenser et quel fournisseur convient.

Protéger le trafic sur le Wi-Fi public

Réseaux Wi-Fi publicsdans les aéroports, les hôtels et les cafés ne sont pas sécurisés par défaut, ce qui signifie que toute personne connectée au même réseau peut potentiellement intercepter le trafic non crypté. Un VPN crypte tout ce qui quitte votre appareil avant qu'il n'atteigne le routeur, de sorte que même si quelqu'un intercepte un paquet, il ne voit que le texte chiffré.

Il s’agit du cas de sécurité le plus évident pour un VPN : la menace est bien documentée, la protection est directe et tout fournisseur payant réputé la couvre. Si vous utilisez principalement un navigateur sur les réseaux publics,une extension de navigateur VPNest une alternative légère à une application de bureau complète, bien qu'un client complet offre une couverture plus large sur toutes les applications de l'appareil.

Conserver votre historique de navigation auprès de votre FAI

Sans VPN, votreLe FAI peut voir chaque domaine que vous visitez, combien de temps vous y passez et quand. Dans de nombreux pays, ils sont légalement autorisés à stocker et à vendre ces données à des annonceurs, ou à les transmettre aux autorités sans mandat. Un VPN achemine d'abord votre trafic via son propre serveur, de sorte que votre FAI voit uniquement que vous êtes connecté au VPN et rien au-delà.

Le compromis est que votre fournisseur VPN occupe désormais la position que votre FAI occupait auparavant, ce qui explique exactement pourquoi les audits sans journaux existent et pourquoi le dossier d'audit du fournisseur que vous choisissez compte plus que sa copie marketing.

Travail à distance et accès aux réseaux d'entreprise

Les VPN d'entreprise créent un tunnel privé depuis l'appareil d'un employé vers unle réseau interne de l'entreprise, établissant une connexion à distance comme si l'appareil se trouvait physiquement à l'intérieur du bureau. C’était l’objectif initial de la technologie VPN.

Les VPN grand public fonctionnent selon les mêmes principes techniques, bien qu'ils se connectent aux serveurs du fournisseur plutôt qu'à une passerelle privée d'entreprise. Pour les employés utilisant un client VPN émis par l'entreprise, la configuration est gérée par le service informatique. Pour les indépendants, les sous-traitants ou les équipes travaillant dans des secteurs réglementés tels que la santé, le droit ou la finance, un fournisseur disposant de références d'audit documentées et conforme au RGPD offre un dossier plus vérifiable qu'un fournisseur dont l'infrastructure n'a pas été examinée de manière indépendante.

Éviter les restrictions géographiques

Les sites Web et les services de streaming utilisent les adresses IP pour déterminer l'emplacement d'un visiteur et restreindre le contenu en conséquence. Un VPN remplace votre adresse IP visible par celle du serveur, donc la connexion via un serveur dans un autre pays donne l'impression que vous vous y trouvez.

Notez que les plateformes de streaming détectent et bloquent activement les adresses de serveur VPN connues, et les taux de réussite varient selon le fournisseur et le serveur. La fiabilité d’un VPN donné pour débloquer un service spécifique dépend entièrement du fournisseur. Vérifiez leur documentation officielle pour un support confirmé plutôt que de supposer que cela fonctionne.

Réduire la publicité ciblée en fonction de votre emplacement

Les annonceurs utilisent les adresses IP comme un signal parmi d’autres pour créer des profils de localisation et diffuser des publicités ciblées. Un VPN modifie votre adresse IP visible, ce qui perturbe ce signal, mais il ne bloque pas tout suivi.

Pour une protection plus complète contre le suivi des publicités, un VPN fonctionne aux côtés d'unnavigateur axé sur la confidentialitéet un bloqueur de publicités au niveau DNS plutôt que comme solution autonome.

Que cache réellement un VPN ?

Un VPN change qui peut voir votre trafic, et non pas si votre trafic peut être vu du tout.

Ce que votre FAI peut et ne peut pas voir

Avec un VPN actif, votre FAI peut voir que vous êtes connecté à un serveur VPN, l'adresse IP de ce serveur, le volume de données transférées et l'heure de cette connexion. Ce qu’ils ne peuvent pas voir, c’est autre chose que le serveur VPN : les domaines que vous avez visités, le contenu des pages que vous avez chargées, vos requêtes de recherche ou tout ce que vous avez envoyé ou reçu. Du point de vue du FAI, toute votre activité Internet se résume à une seule connexion cryptée à une seule adresse.

Cela est important pour toute personne dont le FAI opère sous des lois autorisant l'enregistrement du trafic, la vente de données aux annonceurs ou la divulgation aux autorités sans mandat. Cela ne change pas ce que les sites Web que vous visitez peuvent voir de leur côté.

Ce que le site Web que vous visitez peut voir

Le site Web que vous visitez voit l’adresse IP du serveur VPN, pas la vôtre. Tout le reste reste visible : votre type de navigateur, votre système d'exploitation, la résolution de votre écran, les polices installées et tout autre signal contribuant à l'empreinte digitale du navigateur. Si vous êtes connecté à un compte, le site sait exactement qui vous êtes, quelle que soit l'adresse IP d'où provient la connexion. Les cookies définis avant l’activation du VPN persistent après son activation.

Un VPN change votre adresse IP. Cela ne change pas l'identité de votre navigateur, vos sessions de compte ou votre comportement sur le site. Utiliser un VPN comme outil d’anonymat sur les sites sur lesquels vous avez un compte actif ne fonctionne pas. Ces deux choses ne peuvent pas coexister. Un VPN est une couche decacher votre adresse IP, pas un bouclier d'identité complet.

Types de VPN

Tous les VPN n’ont pas le même objectif. Les trois principales catégories diffèrent par qui les exploite et ce qu’elles protègent.

VPN personnelssont le produit de consommation auquel la plupart des gens pensent lorsqu'ils disent « VPN ». Vous installez une application, vous vous connectez à un serveur exploité par le fournisseur et votre trafic sort de là. Le fournisseur est responsable de l'infrastructure, de la politique de non-journalisation et de l'audit.

VPN d'accès à distanceconnecter un appareil individuel à un réseau d'entreprise privé. La plupart des entreprises les délivrent aux employés qui travaillent à distance. Le trafic sort sur le réseau de l'entreprise plutôt que sur l'Internet public, et l'équipe informatique de l'entreprise contrôle la configuration.

VPN site à siteconnecter deux réseaux entiers plutôt qu'un seul appareil à un réseau, reliant généralement des bureaux situés à différents endroits afin qu'ils fonctionnent comme un seul réseau interne. Cette catégorie sort du cadre de ce que proposent les services VPN grand public.

Le reste de cet article couvre les VPN personnels.

Comment choisir un VPN

Points clés :

• La juridiction affecte l'exposition juridique, mais l'architecture détermine quelles données existent réellement et doivent être divulguées.
• Les clients open source permettent une révision indépendante du code ; les clients fermés nécessitent de la confiance
• La prise en charge du protocole détermine les compromis en matière de vitesse, de sécurité et d'auditabilité.
• Les différences de prix sont suffisamment importantes pour avoir de l’importance, mais l’option la moins chère est rarement la plus transparente

Où est basé le fournisseur et qu’est-ce que cela signifie ?

Un fournisseur de VPN est soumis aux lois du pays dans lequel il opère. Les Five Eyes (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande), Nine Eyes et Fourteen Eyes sont des traités de partage de renseignements qui créent des cadres juridiques pour les demandes de données transfrontalières. Les prestataires basés dans les pays membres du traité peuvent être contraints de coopérer aux demandes de n’importe quel gouvernement membre.

La Suisse est en dehors des trois traités et nécessite une ordonnance d'un tribunal local pour la divulgation de données. Le Panama et les îles Vierges britanniques n'ont pas de lois sur la conservation des données. L'Espagne est membre de Fourteen Eyes mais est liée par le RGPD, qui impose des obligations strictes de minimisation des données à tout service y opérant.

La juridiction importe moins lorsque l’architecture du fournisseur rend la rétention impossible de toute façon. Cela est particulièrement important lorsque deux fournisseurs ont une conception de confidentialité équivalente et que vous choisissez entre eux uniquement sur la base de l'exposition juridique.

Que stocke réellement le fournisseur de par sa conception ?

Tous les principaux VPN revendiquent une politique de non-journalisation. La question plus précise est de savoir ce que leur architecture permet techniquement de conserver, et non ce que leur politique dit qu’ils choisissent de ne pas conserver.

Une politique de minimisation des journaux signifie que le fournisseur peut conserver les données mais choisit de ne pas le faire. Une architecture sans connaissance signifie que le service est construit de manière à ce que les métadonnées de connexion ne soient pas collectées sous une forme que le fournisseur peut reconstruire ou divulguer. Cette dernière est une contrainte structurelle plutôt qu’une décision politique. Les fournisseurs qui mettent en œuvre une conception sans connaissance au niveau VPN offrent un niveau d’assurance différent de celui des fournisseurs qui promettent simplement de ne pas regarder.

ProtonVPN est construit sur des principes de connaissance nulle et a été audité indépendamment par Securitum chaque année depuis 2022. Internxt VPN déclare une politique de non-journalisation et publie des clients open source, mais son architecture VPN n'a pas été auditée de manière indépendante au moment de la rédaction. Mullvad va plus loin sur le plan opérationnel : il ne nécessite aucune adresse e-mail lors de l'inscription et accepte les paiements en espèces, minimisant ainsi les informations personnelles détenues par le fournisseur dès le départ.

Pouvez-vous lire le code vous-même ?

Un client VPN open source signifie que le code exécuté sur votre appareil est accessible au public pour un examen indépendant. N'importe qui peut vérifier comment le cryptage est mis en œuvre, quelles données l'application transmet et si le client se comporte conformément à la politique déclarée du fournisseur. Les clients de sources fermées nécessitent de faire confiance à la parole du fournisseur.

Le code open source n’est pas la même chose qu’un audit indépendant réalisé, mais c’est la condition qui rend possible un audit significatif.

Que comprend réellement le plan ?

Les forfaits VPN varient en fonction de la couverture du serveur, des limites d'appareils simultanés, des outils groupés et du fait que le VPN soit vendu en tant que produit autonome ou inclus avec d'autres services.

Internxt VPN est inclus dans tous les forfaits Internxt payants (Essential 1 To, Premium 3 To et Ultimate 5 To) plutôt que vendu en tant que produit autonome. C'est le seul fournisseur de ce tableau qui propose un VPN avecstockage cloud sécurisédans le cadre d'un plan unique.

Limitations du VPN : ce qu'un VPN ne fait pas

Un VPN a une fonction. Il crypte la connexion entre votre appareil et un serveur et remplace votre adresse IP à destination. Tout ce qui se situe en dehors de cette portée n’est pas couvert, et plusieurs hypothèses courantes sur les éléments contre lesquels un VPN protège sont incorrectes.

Un VPN ne vous rend pas anonyme.L'anonymat exige qu'aucun acteur de la chaîne ne puisse relier votre activité à votre identité. Un VPN supprime votre FAI de cette chaîne mais le remplace par le fournisseur VPN. Si le fournisseur conserve des journaux ou si vous utilisez le VPN lorsque vous êtes connecté à des comptes, votre identité n'est pas cachée. Réduire qui peut voir votre trafic n’est pas la même chose que supprimer la possibilité de vous identifier.

Un VPN ne protège pas contre les malwares.Si vous téléchargez un logiciel malveillant, un VPN ne fait rien pour l'empêcher de s'exécuter sur votre appareil ou de transmettre des données à partir de celui-ci. Le trafic de logiciels malveillants crypté reste du trafic de logiciels malveillants. Un VPN crypte le chemin d'accès au serveur, il n'a aucune visibilité sur ce qui s'exécute localement sur votre appareil.

Un VPN n'arrête pas le suivi via les cookies, les empreintes digitales ou les comptes connectés.Les sites Web identifient les utilisateurs grâce aux empreintes digitales du navigateur,cookies persistants, et les sessions de compte, quelle que soit l'adresse IP d'où provient la connexion. Les réseaux publicitaires qui utilisent le suivi intersites ne s'appuient pas uniquement sur les adresses IP. Changer votre adresse IP perturbe un signal parmi tant d’autres.

Un VPN réduira votre vitesse de connexion.Chaque VPN ajoute de la latence car votre trafic est crypté, acheminé via un serveur supplémentaire et déchiffré avant d'atteindre sa destination. L'impact dépend du protocole (WireGuard introduit moins de surcharge qu'OpenVPN), de la distance du serveur et de la charge actuelle du serveur. Pour la plupart des internautes, la différence est minime. Pour les cas d’utilisation sensibles à la latence, comme les jeux compétitifs ou les appels vidéo en temps réel, cela peut être suffisamment perceptible pour avoir de l’importance.

Un VPN ne protège pas contre le phishing.Un site frauduleux conçu pour ressembler à votre banque est tout aussi dangereux avec ou sans VPN actif. Le VPN crypte la connexion au site ; il n'évalue pas si le site lui-même est légitime.

Un VPN est aussi fiable que son fournisseur.Si un fournisseur conserve les journaux quelle que soit sa politique déclarée ou si son infrastructure est compromise, la protection échoue à la source. Les clients open source et les audits indépendants sont la réponse structurelle à cette préoccupation. ProtonVPN et Mullvad ont tous deux réalisé des audits par des sociétés de sécurité désignées. Internxt VPN publie des clients open source sur GitHub, ce qui signifie que n'importe qui peut inspecter les données transmises par l'application et comment le cryptage est mis en œuvre. Le code est lisible indépendamment du fait qu'un audit formel ait été réalisé ou non.

Sur la question de savoir s'il faut garder un VPN activé en permanence : il n'y a aucun inconvénient en matière de sécurité à le laisser fonctionner en continu, mais la réduction de vitesse est constante lorsque vous le faites. Une approche raisonnable consiste à le maintenir actif sur les réseaux non fiables (Wi-Fi public, connexions partagées) et à le désactiver sur les réseaux domestiques de confiance lorsque la surcharge de latence ne vaut pas le gain marginal en matière de confidentialité. Cette décision dépend de votre modèle de menace et non d’une règle générale.

Foire aux questions

Un VPN cache-t-il votre adresse IP ?

Oui, un VPN remplace votre adresse IP visible par l'adresse IP du serveur VPN via lequel vous vous connectez. Les sites Web, les annonceurs et les observateurs du réseau voient l'emplacement et l'adresse du serveur, pas ceux de votre appareil.

Mon fournisseur d’accès Internet peut-il voir ce que je fais lorsque j’utilise un VPN ?

Avec un VPN actif, votre FAI peut voir que vous êtes connecté à un serveur VPN mais ne peut pas voir les sites Web que vous visitez ni le contenu de votre trafic. Tout au-delà du serveur VPN est crypté et invisible pour votre fournisseur d'accès Internet.

Dois-je utiliser un VPN ?

Un VPN vaut la peine d’être utilisé si vous vous connectez régulièrement au Wi-Fi public, si vous souhaitez conserver votre historique de navigation auprès de votre FAI ou si vous travaillez à distance avec accès à des systèmes sensibles. Si votre objectif principal est d'accéder au contenu d'une autre région, vérifiez si le fournisseur spécifique prend en charge ce service avant de vous abonner, car tous les VPN ne débloquent pas de manière fiable les plateformes de streaming.

Un fournisseur VPN peut-il être contraint de remettre mes données ?

Un fournisseur opérant dans une juridiction qui reçoit une demande légale valide peut être contraint de coopérer. Un fournisseur doté d’une architecture sans journaux n’a rien à céder de toute façon. Internxt VPN déclare qu'aucun journal de navigation ni métadonnée de connexion n'est conservé et fonctionne sous le RGPD, qui impose des obligations strictes de minimisation des données sur ce qui peut être collecté en premier lieu.

Qu’est-ce qu’un kill switch VPN ?

Un kill switch coupe automatiquement votre connexion Internet si le VPN tombe, empêchant ainsi votre véritable adresse IP et votre trafic non crypté d'être exposés pendant l'intervalle de déconnexion. Cela est particulièrement important sur les réseaux non fiables, où une brève panne de VPN sans kill switch exposerait votre activité à quiconque surveille ce réseau.

Est-il sûr d'utiliser un VPN basé dans un pays de Fourteen Eyes ?

L'adhésion à Fourteen Eyes signifie qu'un gouvernement peut légalement demander des données aux services opérant dans ce pays. Un fournisseur ayant une politique stricte de non-journalisation n’a rien de matériel à céder. Internxt VPN fonctionne sous la loi espagnole et le RGPD, qui imposent tous deux des obligations de minimisation des données, et stipulent qu'aucun journal de navigation ou métadonnée de connexion n'est conservé.

Sur quels appareils puis-je utiliser Internxt VPN ?

Internxt VPN fonctionne comme une extension Chrome et peut être utilisé sur les appareils de bureau Windows et macOS. Il n’existe pas d’application mobile autonome, elle ne couvre donc pas les appareils iOS ou Android.

Vers quels pays puis-je me connecter avec Internxt VPN ?

Internxt VPN couvre jusqu'à cinq pays de serveur, mais l'accès est limité. Les forfaits Gratuit et Essentiel incluent uniquement la France. Les forfaits Premium ajoutent l'Allemagne, la Pologne et le Canada. Le plan Ultimate comprend les cinq : France, Allemagne, Pologne, Canada et Royaume-Uni. Si vous avez besoin de serveurs en dehors de ces emplacements, un fournisseur disposant d’un réseau plus vaste est une meilleure solution.

Le VPN Internxt est-il gratuit ?

Internxt VPN est disponible sous forme d'extension Chrome gratuite avec accès à un pays de serveur (France). Les forfaits Internxt payants débloquent des pays supplémentaires et des vitesses illimitées.

Faire le bon appel

L’industrie VPN a un problème de confiance. Des dizaines de fournisseurs vendent de la confidentialité sans pouvoir le prouver, et la plupart des gens ne vérifient jamais. La différence entre un fournisseur qui vaut la peine d'être payé et un autre qui ne l'est pas se résume généralement à deux choses : si une entreprise indépendante a vérifié l'affirmation de non-journalisation et si le code client est lisible par toute personne souhaitant le consulter. Ces deux filtres ont considérablement réduit le marché.

Il ne reste qu’une courte liste de fournisseurs proposant différents compromis.VPN internese trouve parmi eux – open source, basé sur le RGPD, fourni avec un stockage cloud crypté et honnête quant à sa situation actuelle en termes de vérification indépendante. Pour un produit qui est encore en train de construire son dossier d’audit, cette transparence est en soi un signal qui mérite d’être noté.