Qu'est-ce qu'un VPN et comment ça marche ?

VPN signifie Virtual Private Network (réseau privé virtuel). Concrètement, c'est un logiciel qui fait deux choses en même temps : il chiffre tout le trafic qui sort de votre appareil, et il fait transiter ce trafic par un serveur intermédiaire avant qu'il n'atteigne le site ou le service que vous consultez. Le site final voit l'adresse IP du serveur VPN, pas la vôtre.

Le principe : un tunnel chiffré

Sans VPN, une connexion internet classique part de votre appareil, passe par votre box/opérateur, puis directement vers le site visité — en clair pour votre opérateur (qui voit quels domaines vous contactez, même en HTTPS), et avec votre adresse IP visible du site final.

Avec un VPN activé, une couche supplémentaire s'ajoute : le trafic est chiffré avant de sortir de l'appareil, transite par un tunnel jusqu'à un serveur du fournisseur VPN, puis ressort vers internet avec l'adresse IP de ce serveur. Deux effets distincts, à ne pas confondre :

• Le chiffrement protège le contenu du trafic entre votre appareil et le serveur VPN — utile en priorité sur un réseau que vous ne contrôlez pas (Wi-Fi public d'un café, d'un aéroport, d'un hôtel), où quelqu'un sur le même réseau pourrait autrement intercepter du trafic non chiffré.
• Le changement d'adresse IP masque votre adresse réelle aux yeux du site visité, qui voit celle du serveur VPN. C'est ce qui permet, par exemple, d'apparaître comme connecté depuis un autre pays.

Les protocoles : comment le tunnel est construit

Le "protocole" est la technologie qui construit et sécurise ce tunnel. Les plus répandus aujourd'hui :

• WireGuard — le plus récent, code source réduit (donc plus facile à auditer), généralement le plus rapide. La plupart des fournisseurs actuels l'utilisent par défaut ou en proposent une variante propriétaire (NordLynx chez NordVPN, Lightway chez ExpressVPN s'en inspire par ses objectifs de légèreté).
• OpenVPN — plus ancien, open source, très éprouvé, mais plus lent que WireGuard à chiffrement égal. Reste proposé par la plupart des fournisseurs en option de compatibilité.
• IKEv2/IPsec — courant sur mobile, se reconnecte vite après une perte de signal (changement de Wi-Fi à 4G par exemple).

Le choix du protocole est généralement automatique dans l'application, mais la plupart permettent de le changer manuellement dans les paramètres.

Ce qu'un VPN protège vraiment

• Le contenu de votre trafic sur un réseau non fiable (Wi-Fi public) — plus difficile à intercepter par un tiers sur le même réseau.
• Votre adresse IP réelle, masquée aux sites visités et à votre fournisseur d'accès internet, qui ne voit plus que vous êtes connecté au serveur VPN, pas ce que vous faites derrière.
• Votre localisation apparente, qui devient celle du serveur choisi — usage courant pour accéder à un catalogue de streaming disponible dans un autre pays, avec la limite que certains services detectent et bloquent activement les IP de VPN connus.

Ce qu'un VPN ne protège pas

C'est le point le plus souvent survendu par le marketing du secteur, donc à préciser explicitement :

• Un VPN ne vous rend pas anonyme sur les comptes où vous êtes connecté. Se connecter à son compte Google, Facebook ou Amazon derrière un VPN n'empêche pas ce service de savoir qui vous êtes — l'IP masquée n'a plus d'effet une fois identifié par un identifiant de compte.
• Un VPN ne bloque pas le tracking par cookies ou par empreinte du navigateur (fingerprinting). Ces techniques identifient un appareil indépendamment de l'adresse IP (résolution d'écran, polices installées, version du navigateur...) — un VPN seul n'y change rien, il faut un bloqueur de trackers dédié.
• Un VPN ne protège pas contre le phishing ou les malwares. Chiffrer la connexion ne filtre pas le contenu malveillant d'un site ou d'un email — certains fournisseurs ajoutent un bloqueur de domaines connus en option, mais ce n'est pas une fonction du VPN lui-même.
• Un VPN ne vous protège pas d'un fournisseur qui mentirait sur sa politique de logs. C'est exactement pourquoi ce comparatif met en avant les audits indépendants (voir notre guide sur les audits no-logs) plutôt que la seule promesse "no-logs" affichée sur un site officiel.

Pourquoi la juridiction du fournisseur compte

Le fournisseur VPN, lui, voit passer votre trafic réel avant qu'il ne soit rechiffré et envoyé sur internet — c'est lui qui devient le point de confiance. Sa politique de conservation des données (logs) et le pays où il est enregistré légalement déterminent ce qu'il pourrait être contraint de communiquer aux autorités. Voir notre guide sur la juridiction et les alliances de surveillance pour le détail.

VPN gratuit ou payant ?

Un VPN a des coûts d'infrastructure réels (serveurs, bande passante) qui doivent être financés d'une façon ou d'une autre. Voir notre guide sur les VPN gratuits pour ce qui distingue un modèle économique transparent d'un autre.

Pour comparer les fournisseurs sur des critères vérifiables plutôt que sur des promesses marketing, voir le tableau comparatif de ce site.