Comment fonctionne un VPN ?

Comment fonctionne un VPN, en un schéma

Les conséquences découlent directement du schéma : votre FAI ne peut plus lire vos destinations (il ne voit qu'un flux chiffré) ; les sites web voient l'IP et la localisation du serveur de sortie, pas les vôtres ; et le fournisseur de VPN occupe désormais la place qu'occupait votre FAI — il pourrait voir tout ce que votre FAI voyait. Un VPN ne vous rend pas anonyme ; il déplace votre confiance d'une entreprise vers une autre.

Les termes techniques, traduits

• Tunnel / protocole de tunnelisation : l'enveloppe chiffrée. Choix modernes : WireGuard (léger, rapide, le favori du moment) et OpenVPN (plus ancien, éprouvé au feu). Évitez PPTP — cassé depuis les années 2000.
• Serveur de sortie / point de terminaison : l'endroit où votre trafic revient sur l'internet ouvert — la localisation où les sites web croient que vous êtes.
• Kill switch : coupe tout le trafic si le tunnel tombe, pour que rien ne fuite par la connexion à découvert pendant les reconnexions.
• Fuite DNS : votre appareil demande au DNS de votre FAI « où se trouve example.com » en dehors du tunnel — le FAI apprend quand même chaque site que vous visitez. Les bons clients forcent le DNS à passer par le tunnel.
• Fuite WebRTC : la machinerie d'appels en temps réel des navigateurs peut révéler votre vraie IP à un site web même avec le VPN activé ; testez-la si le sujet compte pour vous.
• Tunnel divisé (split tunneling) : seules les applications choisies passent par le VPN — pratique, et source classique de la confusion « pourquoi mon appli bancaire est-elle bloquée alors que mon navigateur est à Amsterdam ».
• Politique sans journaux : une promesse, pas une propriété. Seuls des audits indépendants et un historique éprouvé devant les tribunaux la rendent crédible.
• Double VPN / multi-saut : deux serveurs enchaînés ; plus de latence, gain de confidentialité marginal pour la plupart des gens.

Un VPN est-il toujours sûr ? Non — voici la liste honnête

• Avec les VPN « gratuits », le produit c'est vous : faire tourner des serveurs coûte cher ; plusieurs fournisseurs gratuits ont été pris à revendre des données de navigation ou à injecter des publicités — exactement le mal qu'un VPN est censé empêcher. Les offres gratuites de fournisseurs payants audités sont l'exception qui confirme la règle.
• Le fournisseur voit les métadonnées de votre trafic. Un fournisseur malhonnête ou contraint par la justice est un point de défaillance unique. La juridiction et l'historique des audits comptent plus que le marketing.
• HTTPS chiffre déjà le contenu. Le cadenas signifie que votre connexion bancaire est chiffrée, avec ou sans VPN ; le VPN ajoute de la confidentialité sur qui vous êtes et où vous êtes, pas une couche de chiffrement supplémentaire.
• Un VPN n'arrête pas le pistage qui suit votre identité : connectez-vous à votre compte et le site vous reconnaît, quelle que soit l'IP. Les cookies et l'empreinte du navigateur (taille d'écran, polices, particularités du GPU) survivent intégralement au tunnel.
• Les logiciels malveillants, l'hameçonnage et les arnaques passent très bien par un VPN. C'est un outil de confidentialité, pas un antivirus.

Ce qui change à l'ère de l'IA

Deux choses, qui tirent en sens inverse. D'abord, le pistage est monté d'un étage : le profilage moderne s'appuie sur l'empreinte du navigateur, les graphes d'identité entre sites et des modèles d'IA qui ré-identifient les internautes à partir de leurs comportements — rythme de frappe, courbes de la souris, horaires de session — et rien de tout cela n'est gêné par un tunnel qui se contente de masquer l'IP. Le fait que le secteur soit lui-même passé de l'attribution par IP à l'attribution par modèles admet à demi-mot que le trou en forme de VPN dans ses données était surmontable. Ensuite, l'IA a fait monter la valeur du moindre fragment de métadonnées de trafic, ce qui rend votre choix de fournisseur de VPN plus lourd de conséquences : vous confiez un journal complet de votre trafic à une seule entreprise au moment précis où ces journaux sont devenus un carburant de premier choix pour l'entraînement et le profilage. La conclusion, en 2026 : un VPN réputé et audité reste le bon outil contre la curiosité du FAI, les réseaux Wi-Fi hostiles et les blocages géographiques — et reste le mauvais outil contre le pistage par compte, l'empreinte du navigateur et le profilage par IA, où le vrai travail est fait par l'hygiène du navigateur (blocage des traqueurs, sessions cloisonnées, extensions réduites au minimum).

Comment vérifier que votre VPN fonctionne vraiment

1. Test de l'IP : ouvrez Quelle est mon adresse IP — la page doit afficher la ville et le fournisseur du serveur de sortie, pas votre FAI.
2. Test des trois signaux : lancez Suis-je sur un VPN ? — avec le VPN activé, vous voulez le verdict « VPN probable » (IP dans la ville de sortie, horloge et GPS à la maison). S'il indique « aucune empreinte », votre trafic ne passe peut-être pas du tout par le tunnel.
3. Test de fuite DNS : utilisez le vérificateur intégré de votre fournisseur ou n'importe quel site sérieux de test de fuite DNS ; tous les résolveurs listés doivent appartenir au VPN, pas à votre FAI.
4. Exercice de kill switch : avec le kill switch activé, coupez le VPN en plein téléchargement — le trafic doit s'arrêter net, pas continuer à découvert.
5. WebRTC : si votre navigateur compte (journalisme, travail sensible), vérifiez que WebRTC n'expose pas votre vraie IP ; la plupart des extensions de navigateur des VPN modernes s'en chargent.

Ce guide est pédagogique, ce n'est pas un conseil juridique ; la légalité des VPN et les conditions d'utilisation varient selon le pays et le réseau.