- Un VPN (réseau privé virtuel) chiffre la connexion entre votre appareil et un serveur intermédiaire : les sites visités voient l’adresse IP de ce serveur, pas la vôtre.
- Il est surtout utile sur un Wi-Fi public ou non maîtrisé et en télétravail : l’ANSSI recommande d’y recourir « si possible » quand un Wi-Fi public est inévitable.
- Il ne rend pas anonyme et ne remplace ni un antivirus ni de bons mots de passe ; il déplace une partie de votre confiance vers le fournisseur du service.
- En France, l’usage d’un VPN est libre ; les actes illicites le restent, et des décisions de justice visent des fournisseurs de VPN dans la lutte contre le piratage.
Un VPN, ou réseau privé virtuel, est un service qui fait passer votre trafic Internet par un serveur intermédiaire, à travers un tunnel chiffré. Résultat : les sites visités voient l’adresse IP du serveur et non la vôtre, et les autres utilisateurs d’un même réseau Wi-Fi ne peuvent pas lire le contenu de ce qui transite. Son usage est légal en France, mais il ne rend ni anonyme ni invulnérable : voici ce qu’il fait, ce qu’il ne fait pas et comment le choisir.
Qu’est-ce qu’un VPN et comment fonctionne-t-il ?
VPN signifie Virtual Private Network, en français réseau privé virtuel. L’idée est de prolonger un réseau privé sur Internet : votre appareil établit une connexion chiffrée vers un serveur, et c’est ce serveur qui accède ensuite aux sites ou aux services que vous consultez. Pour une présentation technique complémentaire, vous pouvez lire cette définition détaillée d’un VPN.
Que se passe-t-il quand vous activez un VPN ?
- Une application ou un réglage système ouvre un tunnel chiffré entre votre appareil et le serveur du fournisseur.
- Vos échanges sont chiffrés avant de quitter l’appareil : un tiers qui les intercepterait sur le réseau n’en lit pas le contenu.
- Le serveur transmet vos demandes aux sites visités avec sa propre adresse IP, puis vous renvoie les réponses par le même tunnel.
L’adresse IP est l’identifiant de votre connexion : elle révèle approximativement votre région et votre fournisseur d’accès. Le chiffrement et le relais sont assurés par des protocoles dont les plus courants sont OpenVPN, WireGuard et IPsec ; l’ANSSI a d’ailleurs publié en 2015 une note technique consacrée à IPsec, qui décrit cet ensemble de protocoles comme éprouvé, mais souvent mal maîtrisé.
Qui voit quoi, avec ou sans VPN ?
| Qui | Sans VPN | Avec VPN |
|---|---|---|
| Le site visité | Votre adresse IP réelle | L’adresse IP du serveur VPN ; votre compte, vos cookies et l’empreinte de votre navigateur restent identifiables |
| Le propriétaire d’un Wi-Fi public | Les destinations de vos connexions ; le contenu n’est lisible que s’il n’est pas protégé par HTTPS | Un flux chiffré vers le serveur VPN, sans le détail des sites consultés |
| Votre fournisseur d’accès | Les destinations de vos connexions | Une connexion chiffrée vers le serveur VPN |
| Le fournisseur du VPN | Rien | Votre adresse IP réelle et les destinations de vos connexions : c’est à lui que vous faites confiance |
Ce tableau résume le point essentiel : un VPN ne supprime pas les observateurs, il change leur identité. Vous retirez la visibilité au réseau local et, en partie, aux sites, mais vous la donnez au fournisseur du service.
À quoi sert un VPN au quotidien ?
Un VPN est-il utile sur un Wi-Fi public ?
C’est l’usage le mieux documenté. Dans ses « 10 règles d’or en matière de sécurité numérique », l’ANSSI explique que les réseaux Wi-Fi publics, très faciles d’accès, peuvent être contrôlés pour intercepter vos informations. Elle recommande de désactiver le Wi-Fi quand vous ne l’utilisez pas, de préférer le partage de connexion de votre mobile quand c’est possible et, si vous n’avez pas d’autre choix, de ne jamais y réaliser d’opérations sensibles (paiement par carte, déclaration d’impôts, informations confidentielles) et d’utiliser « si possible » un VPN. Le site info.gouv.fr reprend cette recommandation dans sa page « Comment se prémunir d’une cyberattaque ? » (mise à jour en 2025).
Notez la hiérarchie de ces conseils : le VPN vient en dernier recours, après avoir évité le réseau douteux et renoncé aux opérations sensibles.
Et en télétravail ou en entreprise ?
Le VPN est aussi un outil professionnel : il relie un salarié au réseau de son employeur. Dans ses bonnes pratiques de télétravail (12 mai 2020), la CNIL recommande d’utiliser autant que possible le VPN fourni par l’entreprise, de privilégier l’échange de fichiers par les espaces de stockage accessibles depuis ce VPN plutôt que par messagerie, et de s’y connecter au moins une fois par jour pour que les mises à jour s’installent. Ce VPN d’entreprise diffère d’un VPN grand public : il donne accès à un réseau précis, géré par votre employeur, et non à un serveur anonyme quelque part dans le monde.
Un VPN permet-il de masquer sa localisation et de limiter le pistage ?
Partiellement. Le VPN masque votre adresse IP, donc votre localisation approximative, et complique les recoupements fondés sur cette seule donnée. Il ne neutralise ni les cookies, ni les identifiants de compte, ni l’empreinte du navigateur : si vous êtes connecté à un compte, la plateforme sait toujours qui vous êtes. Dans ses conseils sur les services en ligne, la CNIL (5 novembre 2020) cite d’ailleurs le VPN parmi les techniques permettant de mieux maîtriser les données personnelles collectées sur vous.
Un VPN donne-t-il accès aux contenus d’un autre pays ?
Il peut faire apparaître votre connexion comme venant d’un autre pays, ce qui change parfois le catalogue proposé par une plateforme de streaming ou une boutique d’applications. Rien n’est garanti : les services détectent et bloquent régulièrement les adresses de VPN, et leurs conditions d’utilisation peuvent interdire ce contournement, au risque d’une suspension de compte. Par ailleurs, le règlement européen contre le géoblocage injustifié (règlement (UE) 2018/302) exclut les services audiovisuels de son champ (considérant 8) : les plateformes restent libres de limiter leurs catalogues par pays. Lisez donc les conditions du service avant de compter sur cet usage.
Que ne fait pas un VPN ?
Un VPN est souvent présenté comme une protection complète, ce qui crée un faux sentiment de sécurité. Il ne fait pas :
- Un antivirus : il ne détecte ni ne supprime un logiciel malveillant, et ne bloque pas un fichier piégé que vous téléchargez. L’ANSSI range d’ailleurs la protection contre les virus dans une règle distincte, qui recommande un antivirus à jour et un pare-feu bien configuré.
- Un anonymat total : connecté à votre messagerie, à un réseau social ou à votre banque, vous restez identifié par ces services.
- Une protection contre l’hameçonnage : une page frauduleuse reste frauduleuse, même derrière un tunnel chiffré.
- Un remplacement des mots de passe solides : l’ANSSI conseille des mots de passe d’au moins 12 caractères et l’authentification à double facteur dès que possible.
- Un chiffrement de bout en bout supplémentaire : la plupart des sites utilisent déjà HTTPS, qui chiffre le contenu entre vous et le site ; le VPN y ajoute surtout la protection des destinations de vos connexions et du réseau local.
Un VPN ralentit-il la connexion ?
Souvent un peu : vos données font un détour par le serveur et sont chiffrées, ce qui ajoute une latence. L’effet dépend de la distance du serveur, de sa charge et de la qualité du service. Un VPN ne diminue pas la quantité de données que vous échangez ; pour limiter l’impact de vos usages en ligne, consultez notre dossier sur les bons gestes du numérique responsable.
Un VPN est-il légal en France ?
Oui, l’utiliser est légal. L’ANSSI rappelle sur son site que « l’utilisation d’un moyen de cryptologie est libre » et qu’aucune démarche n’est à accomplir, en application de la loi pour la confiance dans l’économie numérique (loi n° 2004-575 du 21 juin 2004). Les formalités auprès de l’ANSSI concernent la fourniture, l’importation ou l’exportation de moyens de cryptologie, et reposent sur le fournisseur ou le premier importateur, non sur l’utilisateur.
Ce que le VPN ne change pas
Un VPN ne rend pas licite ce qui est interdit. Télécharger ou diffuser des contenus protégés sans autorisation, accéder sans droit à un système informatique ou commettre une fraude reste répréhensible, avec ou sans VPN. Utiliser un VPN ne met pas à l’abri de poursuites.
Pourquoi des fournisseurs de VPN sont-ils visés par des décisions de justice ?
Selon la presse spécialisée, le tribunal judiciaire de Paris a ordonné, à la demande d’ayants droit du sport (notamment la Ligue de football professionnel, puis Canal+), à plusieurs fournisseurs de VPN de bloquer depuis la France l’accès à des listes de sites de streaming sportif illicites, sur le fondement de l’article L. 333-10 du code du sport. Les ordonnances les plus récentes relevées datent du 17 juillet 2026 et couvrent la saison 2026-2027 : jusqu’au 30 mai 2027 pour la Premier League et jusqu’au 5 juin 2027 pour la Ligue des champions. L’Arcom peut compléter ces listes en cours de saison sans repasser devant le juge. Ces décisions visent les fournisseurs et les sites pirates, pas l’internaute qui utilise un VPN pour sa sécurité ; elles peuvent en revanche rendre certains sites inaccessibles malgré le VPN. Ces mesures étant limitées à une saison et susceptibles d’être renouvelées ou modifiées, renseignez-vous sur la situation en vigueur au moment où vous lisez ces lignes.
Cette section informe et ne remplace pas l’avis d’un avocat ou d’un juriste pour votre situation personnelle.
Comment choisir un bon VPN ?
Choisissez d’abord selon votre besoin : sécuriser des connexions en déplacement, accéder au réseau de votre employeur ou protéger un usage ponctuel ne demandent pas les mêmes fonctions. Les critères suivants aident à trier :
- La politique de confidentialité : quelles données le fournisseur conserve-t-il (journaux de connexion, adresse IP) et dans quel pays est-il établi ? Une promesse d’absence de journaux reste une déclaration, sauf audit indépendant publié.
- Les protocoles : privilégiez des protocoles récents et documentés (WireGuard, OpenVPN, IPsec/IKEv2).
- La coupure automatique : cette option bloque le trafic si le VPN se déconnecte, au lieu de laisser votre connexion en clair.
- La compatibilité et la stabilité : ordinateur, smartphone, tablette, voire routeur, avec des déconnexions rares.
- La vitesse : testez sur vos usages réels, notamment si vous téléphonez en visio ou jouez en ligne.
- Les conditions commerciales : durée d’engagement, reconduction, modalités de remboursement et de résiliation.
Un VPN gratuit est-il fiable ?
Soyez prudent. La CNIL rappelle que le modèle économique d’un grand nombre de services en ligne repose sur la monétisation des données personnelles et que, sur Internet, rien n’est gratuit. Un VPN gratuit se finance autrement que par un abonnement : publicité, limites de débit pour vous inciter à payer, voire exploitation de données. Lisez sa politique de confidentialité avant de lui confier l’intégralité de votre trafic. Méfiez-vous enfin des comparatifs rémunérés à la commission : recoupez plusieurs sources indépendantes.
Quand utiliser un VPN, et quand s’en passer ?
| Situation | Intérêt du VPN |
|---|---|
| Wi-Fi d’un café, d’un hôtel, d’une gare | Utile, en complément de la prudence (pas d’opérations sensibles) |
| Accès au réseau de votre employeur | Souvent obligatoire ; suivez les consignes de votre service informatique |
| Navigation depuis votre box, à domicile | Intérêt plus limité : surtout masquer votre adresse IP aux sites et à votre fournisseur d’accès |
| Contenus réservés à un autre pays | Incertain : détection par les plateformes, conditions d’utilisation à respecter |
| Protection contre les virus et l’hameçonnage | Aucun : il faut d’autres outils et de bons réflexes |
Pour que votre navigation soit réellement mieux protégée, combinez plusieurs réflexes, comme le recommande l’ANSSI : mises à jour dès qu’elles sont proposées, mots de passe robustes et double authentification, antivirus et pare-feu, sauvegardes régulières. Le VPN s’ajoute à cet ensemble sans le remplacer. Ce contenu informe et ne remplace pas les conseils de l’ANSSI ou de Cybermalveillance.gouv.fr, ni ceux de votre service informatique.
Questions fréquentes
Un VPN rend-il vraiment anonyme ?
Non. Un VPN masque votre adresse IP aux sites visités et chiffre le trafic entre votre appareil et son serveur, mais il ne vous rend pas invisible. Votre compte, vos cookies et l’empreinte de votre navigateur permettent toujours de vous reconnaître, et le fournisseur du VPN voit lui-même votre trafic. Il améliore la confidentialité sans garantir l’anonymat.
Est-il légal d’utiliser un VPN en France ?
Oui. Selon l’ANSSI, l’utilisation d’un moyen de cryptologie est libre et ne demande aucune démarche, en application de la loi de 2004 pour la confiance dans l’économie numérique. En revanche, un VPN ne rend pas licite une activité interdite : piratage, fraude ou accès non autorisé restent punissables, avec ou sans VPN.
Un VPN gratuit est-il fiable ?
Pas toujours. Un service gratuit doit se financer d’une manière ou d’une autre, et la CNIL rappelle que le modèle économique de nombreux services en ligne repose sur la monétisation des données personnelles. Un VPN gratuit peut donc afficher de la publicité, limiter le débit ou exploiter des données. Lisez sa politique de confidentialité avant de l’utiliser.
Un VPN remplace-t-il un antivirus ?
Non. Un VPN protège la connexion en chiffrant les échanges, mais il ne détecte pas un fichier malveillant, ne bloque pas un logiciel espion déjà présent et ne vous protège pas d’une page d’hameçonnage. L’ANSSI recommande d’associer un antivirus à jour et un pare-feu bien configuré, en plus de bons réflexes de sécurité.
Un VPN ralentit-il la connexion Internet ?
Souvent légèrement. Vos données passent par un serveur intermédiaire et sont chiffrées, ce qui ajoute un peu de latence. L’effet dépend de la distance du serveur, de sa charge et de la qualité du service. Choisir un serveur proche de votre position et tester le service sur vos usages réels limite cette perte.
Peut-on regarder les contenus d’un autre pays avec un VPN ?
C’est parfois possible, mais rien n’est garanti : les plateformes détectent et bloquent régulièrement les adresses de VPN, et leurs conditions d’utilisation peuvent interdire ce contournement, au risque d’une suspension de compte. Le règlement européen sur le géoblocage exclut les services audiovisuels, ce qui laisse les plateformes libres de limiter leurs catalogues par pays.
Un VPN protège la connexion, pas l’appareil lui-même : pour compléter votre protection, découvrez comment choisir un antivirus adapté à vos usages.
Sources : ANSSI, « 10 règles d’or en matière de sécurité numérique » (page consultée en 2026) ; ANSSI, « Contrôle relatif à un moyen de cryptologie » (libre utilisation, loi n° 2004-575 du 21 juin 2004, page consultée en 2026) ; ANSSI, « Recommandations de sécurité relatives à IPsec » (2015) ; CNIL, « Salariés en télétravail : quelles sont les bonnes pratiques à suivre ? » (12 mai 2020) ; CNIL, « Services en ligne : si c’est gratuit… » (5 novembre 2020) ; info.gouv.fr, « Comment se prémunir d’une cyberattaque ? » (mise à jour mars 2025) ; règlement (UE) 2018/302 sur le géoblocage injustifié (article 1er et considérant 8) ; code du sport, article L. 333-10 ; tribunal judiciaire de Paris, ordonnances de blocage de sites de streaming sportif (2026, d’après la presse spécialisée).