VPN : fonctionnement, usages et limites

Auteur : Rédaction Domeny.ForSale Publié le 23.09.2026

En bref : un VPN est un réseau privé virtuel qui établit une connexion chiffrée entre votre appareil et un serveur VPN. Il peut assurer un accès sécurisé au réseau d’une entreprise ou faire transiter le trafic internet par un serveur intermédiaire, ce qui modifie l’adresse IP visible par les sites consultés. Il ne garantit pas l’anonymat et ne remplace pas les protections contre les escroqueries, les logiciels malveillants ou le piratage de comptes.

Comment fonctionne un VPN et qui voit votre activité

VPN, de l’anglais Virtual Private Network, transmet les données par ce que l’on appelle un tunnel : une connexion protégée par chiffrement. Dans un service grand public classique, l’application connecte votre appareil à un serveur du fournisseur, qui relaie ensuite le trafic vers internet. Le site voit alors généralement l’adresse IP du serveur VPN, c’est-à-dire son identifiant sur le réseau, plutôt que l’adresse publique de votre connexion.

Le fournisseur d’accès à internet ou l’administrateur du réseau Wi-Fi voit la connexion au serveur VPN, sa durée et le volume de données transférées. Si la configuration est correcte, il ne voit pas directement les sites consultés via le tunnel ni le contenu du trafic. Cela ne signifie toutefois pas que votre activité devient invisible pour tous : l’opérateur du VPN peut avoir accès à certaines informations.

Le tunnel VPN s’arrête au serveur VPN, et non au site consulté. Au-delà du serveur, la protection du contenu est notamment assurée par HTTPS, qui chiffre la connexion entre le navigateur et le site. Lorsque HTTPS fonctionne correctement, le fournisseur du VPN ne devrait pas pouvoir lire les mots de passe ou le contenu des formulaires. Il peut toutefois avoir accès à des métadonnées, comme les adresses IP de destination et, selon la configuration, les requêtes portant sur les noms de domaine.

Tous les VPN ne prennent pas en charge l’ensemble du trafic de l’appareil. La fonction split tunneling, ou routage fractionné, permet de ne faire passer dans le tunnel que certaines applications ou connexions. De même, une extension de navigateur présentée comme un VPN peut ne protéger que le trafic du navigateur, et non celui des messageries ou d’autres logiciels.

Quand un VPN est réellement utile

Pour évaluer l’utilité d’un VPN, le plus simple est de commencer par définir ce que vous attendez de lui. Deux solutions portant le même nom peuvent répondre à des objectifs très différents.

Accéder aux ressources de l’entreprise. Un VPN professionnel permet de se connecter aux systèmes internes, aux espaces de stockage ou aux outils qui ne sont pas accessibles au public. Il ne modifie pas nécessairement le trajet de tout le trafic internet.
Limiter la visibilité du trafic sur le réseau local. Sur le Wi-Fi d’un hôtel ou d’un aéroport, un VPN ajoute une couche de protection entre l’appareil et le serveur VPN. HTTPS protège déjà le contenu de la plupart des connexions actuelles aux sites web, mais le VPN couvre aussi les autres flux qui passent par le tunnel.
Utiliser une autre adresse IP de sortie. Un serveur situé dans un autre pays peut modifier la localisation que le site déduit de l’adresse IP. Il ne change toutefois ni la position GPS du téléphone ni les données enregistrées dans le compte.

Par exemple, si vous travaillez depuis un hôtel et avez besoin du système comptable de votre entreprise, utilisez le VPN indiqué par votre employeur. Un abonnement à un VPN grand public ne vous donnera pas accès au réseau de l’entreprise. En revanche, si vous souhaitez limiter les informations accessibles à l’administrateur du Wi-Fi de l’hôtel, un VPN grand public peut répondre à ce besoin.

Changer le pays du serveur ne garantit pas l’accès à un catalogue de films étranger ou à un service précis. Le service peut détecter et bloquer les adresses des VPN, ou déterminer la région à partir des données du compte. Vérifiez les règles d’accès dans les conditions d’utilisation en vigueur de la plateforme concernée.

Ce contre quoi un VPN ne vous protège pas

Un VPN ne masque pas votre identité au service auquel vous vous connectez. La boutique en ligne connaît toujours votre compte, et un réseau social peut relier votre activité à votre profil, aux cookies et aux caractéristiques de votre navigateur. Changer d’adresse IP ne supprime qu’un seul des moyens d’identifier un utilisateur.

Un VPN ne détecte pas automatiquement les faux formulaires de connexion. Si vous donnez votre mot de passe à un escroc, le tunnel chiffré ne fera que l’acheminer de façon sécurisée à la mauvaise adresse. Il n’empêchera pas non plus toutes les infections et ne protégera pas les données auxquelles un logiciel malveillant présent sur l’appareil a déjà accès.

Le fournisseur du VPN devient un acteur supplémentaire auquel vous confiez une partie des informations sur votre connexion. La mention « sans journaux » est un engagement à ne pas enregistrer certaines données, et non une garantie technique d’anonymat total. Il faut vérifier quelles données cet engagement couvre et s’il exclut, par exemple, l’historique des connexions.

Comment choisir un service et vérifier la connexion

Commencez par vérifier la compatibilité avec vos appareils, la clarté de la politique de confidentialité et les possibilités de résiliation. Consultez la grille tarifaire officielle et les conditions du fournisseur pour connaître les prix actuels, les limites de transfert, le nombre de connexions simultanées et les modalités de renouvellement. Un VPN gratuit n’est pas nécessairement dangereux, mais son mode de financement et ses limites méritent d’être examinés.

Pour comparer les services, prêtez attention à trois éléments :

Les règles de traitement des données : quelles données sont collectées, combien de temps elles sont conservées et qui exploite le service. Un audit indépendant peut aider à évaluer ces pratiques, mais il ne porte que sur un périmètre et un moment précis.
La protection en cas de rupture du tunnel : la fonction kill switch bloque le trafic lorsque la connexion VPN est perdue, afin qu’il ne soit pas automatiquement envoyé par le trajet habituel.
Les effets sur le travail quotidien : un serveur éloigné ou surchargé peut réduire le débit et augmenter la latence. Certaines banques et d’autres services peuvent demander une vérification supplémentaire lorsque vous utilisez un VPN.

Après avoir lancé l’application, comparez votre adresse IP publique avant et après la connexion. Vérifiez aussi que l’application prend en charge les logiciels dont vous avez besoin et qu’elle annonce une protection contre les fuites DNS, c’est-à-dire les requêtes visant à obtenir les adresses associées aux noms de domaine qui sont envoyées en dehors du tunnel. Une nouvelle adresse IP ne prouve pas, à elle seule, que tout le trafic est protégé.

Avant d’acheter, notez un besoin précis : accéder au réseau de l’entreprise, protéger le trafic sur un réseau qui n’est pas le vôtre ou disposer d’une autre adresse de sortie. Choisissez ensuite une solution adaptée à ce besoin : un VPN acheté uniquement pour une promesse d’« anonymat total » ne répondra pas à cette attente.