VPN (réseau privé virtuel) : fonctionnement et limites

Caractéristiques principales d’un VPN

Un réseau privé virtuel : le VPN crée une liaison logique entre un appareil et un réseau distant, ou entre plusieurs réseaux, à travers une infrastructure existante.
Un tunnel généralement chiffré : dans les usages courants sur Internet, il protège les données entre les extrémités du tunnel.
Un trajet différent pour les données : un VPN grand public peut faire sortir la connexion par un serveur intermédiaire.
Une protection limitée à son rôle : il ne rend pas anonyme et ne remplace pas la sécurité des comptes et des appareils.

À quoi sert un réseau privé virtuel ?

Accéder à un réseau à distance : en télétravail, le VPN de l’entreprise permet d’atteindre des fichiers ou applications internes, selon les autorisations accordées. Un VPN personnel peut aussi donner accès au réseau de son domicile.
Relier plusieurs sites : un VPN entre sites relie leurs réseaux locaux, ou LAN, par exemple ceux de deux bureaux d’une entreprise.
Faire transiter sa navigation par un service intermédiaire : un VPN grand public achemine le trafic concerné par un serveur du fournisseur. Les sites voient alors généralement l’adresse IP de sortie du service, à la place de celle de la connexion habituelle.

Comment fonctionne un VPN sur Internet ?

Le logiciel VPN établit une liaison avec un serveur ou une passerelle après les vérifications prévues par le service. Les données à transporter sont encapsulées, c’est-à-dire placées dans d’autres paquets pour traverser le réseau. Dans un VPN chiffré, leur contenu est rendu illisible pour les intermédiaires situés sur ce trajet. À l’autre extrémité, les données sont extraites du tunnel et acheminées vers leur destination.

Le VPN utilise une connexion déjà disponible, comme le Wi-Fi d’une box ou un réseau mobile. Il ne fournit pas, à lui seul, un accès à Internet. Les données continuent de passer par votre fournisseur d’accès à Internet, ou FAI et de compter dans votre forfait.

Avec un tunnel complet, le trafic Internet est dirigé vers le VPN. Avec un tunnel partagé, ou split tunneling, seuls certains réseaux ou certaines applications l’empruntent. Le reste passe directement par la connexion habituelle : activer un VPN ne signifie donc pas nécessairement que tous les échanges de l’appareil sont couverts.

Que protège le VPN, et que voit le fournisseur ?

Pour le trafic correctement acheminé dans le tunnel chiffré, le fournisseur d’accès ou le gestionnaire du Wi-Fi ne lit pas le contenu transporté. Il peut toutefois observer une connexion vers le serveur VPN, son volume et ses horaires. Le VPN ne rend pas cette connexion invisible.

Le fournisseur du VPN devient un intermédiaire de confiance. Il peut connaître l’adresse IP d’origine et observer des informations sur les connexions qui sortent de ses serveurs. Le contenu visible dépend aussi du chiffrement propre aux applications.

HTTPS et VPN protègent des portions différentes du trajet. HTTPS chiffre les échanges entre le navigateur et le site ; le tunnel VPN protège la liaison jusqu’au serveur VPN. Un VPN ne remplace donc pas HTTPS après la sortie du tunnel. Inversement, HTTPS protège déjà le contenu des échanges web même sans VPN, y compris sur un Wi-Fi public.

Un VPN rend-il anonyme ou débloque-t-il tous les sites ?

Non. Changer l’adresse IP visible n’efface ni les cookies, ni les comptes connectés, ni les autres moyens de reconnaissance du navigateur. Si vous ouvrez votre compte sur un site, celui-ci peut toujours vous identifier. Le VPN ne change pas non plus la position GPS fournie par une application autorisée à y accéder.

Un serveur situé dans un autre pays peut modifier la localisation estimée à partir de l’adresse IP. Cela peut permettre d’accéder à certains contenus filtrés, mais les services peuvent détecter ou bloquer les VPN. L’accès à un catalogue étranger n’est pas garanti et reste soumis aux conditions du service.

Le VPN ne protège pas, à lui seul, contre le phishing, ou hameçonnage, un fichier malveillant ou un mot de passe divulgué. Les mises à jour et la double authentification, ou 2FA restent utiles. Pour un accès professionnel, utilisez la solution et les réglages prévus par votre organisation.

OpenVPN, WireGuard et IPsec : que désignent ces noms ?

Ce sont des technologies employées pour réaliser des VPN. OpenVPN et WireGuard sont deux solutions courantes. IPsec est une suite de protocoles de protection des communications IP, souvent associée à IKEv2 pour établir les clés et les paramètres de la connexion.

Leur nom ne suffit pas à garantir la sécurité ou une vitesse précise : la version du logiciel, la configuration, les équipements et leur maintenance comptent aussi. Plus largement, certains réseaux privés virtuels d’opérateurs isolent les flux sans les chiffrer automatiquement : le seul sigle VPN ne décrit donc pas toutes les protections.

Un VPN ralentit-il la connexion ?

Il peut réduire le débit ou augmenter le délai de réponse en ajoutant un détour par un serveur et du traitement cryptographique. L’effet dépend notamment du trajet, de la charge du serveur et des capacités de l’appareil. Un serveur proche peut limiter ce détour, sans garantir un meilleur résultat.

Notre test de débit permet de comparer la connexion avec et sans VPN, dans des conditions aussi proches que possible et si sa désactivation est autorisée. Les mesures portent sur des trajets différents : elles ne suffisent pas à classer tous les VPN.

VPN gratuit ou payant : que faut-il vérifier ?

Le prix n’est pas une preuve de sécurité. Une formule gratuite peut être limitée en volume, en serveurs ou en fonctions mais un abonnement payant ne garantit pas l’absence de collecte de données. Examinez l’identité du fournisseur, son modèle économique, les permissions de l’application et sa politique de confidentialité.

La mention « sans journaux » ou no logs doit préciser quelles données ne sont pas conservées : activité de navigation, connexions, données du compte, etc. Un audit publié apporte des éléments sur un périmètre et une période mais il ne constitue pas une garantie permanente.