Un VPN sert à quoi (et à quoi ça ne sert pas)

En bref

Un VPN (réseau privé virtuel) crée un tunnel chiffré entre ton appareil et un serveur choisi par le fournisseur. Ton trafic sort ensuite sur Internet depuis ce serveur, avec une autre adresse IP. Ça sert surtout à : réduire ce que voit le réseau local (Wi‑Fi douteux, opérateur dans certains cas), changer de « point de sortie », et isoler un peu mieux certains usages. Ça ne te rend ni anonyme, ni invisible aux sites sur lesquels tu te connectes, ni immunisé contre le phishing.

Ce que le VPN fait concrètement

Sans VPN : ton FAI (et parfois le Wi‑Fi du lieu) voit vers quels domaines tu vas ; les sites voient souvent une IP liée à ta zone.

Avec VPN :

• le trajet appareil → serveur VPN est chiffré
• le site web voit surtout l’IP du VPN, pas la tienne
• le réseau local voit surtout une connexion vers le VPN, pas le détail de chaque site (selon config DNS — le service qui traduit un nom de site en adresse)

C’est utile. Ce n’est pas de la magie.

Cas d’usage où ça a du sens

• Wi‑Fi public / hôtel / aéroport : couche de protection supplémentaire sur un réseau partagé
• Limiter le pistage réseau local : moins d’infos faciles pour l’opérateur du hotspot
• Accès distant pro : le « vrai » usage historique (entreprise → ressources internes)
• Contourner des blocages géographiques (streaming, sites) — efficacement variable, et parfois contraire aux CGU
• Pays ou contextes où tu veux moins exposer ton IP locale — en comprenant les limites

Ce qu’un VPN ne fait pas (malgré la pub)

• Pas l’anonymat. Tu as un compte, un paiement, des logs possibles. Les cookies, comptes Google, empreintes navigateur te réidentifient.
• Pas un antivirus. Il ne bloque pas les pièces jointes piégées ni les sites frauduleux (sauf modules séparés, marketing inclus).
• Pas une protection totale contre le tracking pub. Les trackers web existent encore.
• Pas « impossible à pirater ». Tu déplaces une partie de ta confiance vers le fournisseur VPN. S’il est mauvais, tu as juste changé de voyeur potentiel.
• Pas un passe-droit légal. Activités illégales restent illégales ; un VPN n’est pas un bouclier juridique.

L’EFF le rappelle clairement : choisis un VPN pour un besoin précis, pas pour une promesse de « privacy à 100 % ».

Comment choisir sans te faire avoir

Critères utiles :

1. Politique de logs crédible (et idéalement auditée) — « no logs » seul ne suffit pas
2. Juridiction et réputation (historique de failles, transparence)
3. Kill switch (coupe Internet si le tunnel tombe)
4. Apps à jour, protocole moderne (WireGuard / OpenVPN, etc.)
5. Paiement et support clairs — méfie-toi des free VPN qui monétisent tes données

Gratuit « illimité » = souvent quelqu’un d’autre est le produit.

Pour comparer des options sans jargon de brochure, BuzzDecoded regroupe aussi des outils : /fr/tools/vpn.

VPN vs DNS privé, HTTPS, Tor (en bref)

Outil	Ce qu’il change surtout	Ce qu’il ne remplace pas
HTTPS / TLS	Chiffre le contenu entre toi et le site (banque, mail…)	Cache mal les métadonnées / domaines vus par le réseau local
DNS privé (DoH/DoT, résolveur choisi)	Limite ce que ton FAI / hotspot voit de tes résolutions de noms	Ne change pas ton IP publique ; ne chiffre pas tout le trafic
VPN	Tunnel + autre IP de sortie ; masque bien le détail au réseau local	Anonymat fort, anti-tracking web, antivirus
Tor	Anonymat plus fort via plusieurs relais ; utile pour certains usages à haut risque	Souvent plus lent ; mauvais choix pour tout le streaming / le quotidien « confort »

Ordre de priorité réaliste pour beaucoup de gens : HTTPS partout (déjà le cas sur la plupart des sites) → hygiène mots de passe / MFA → DNS privé si tu veux réduire la fuite DNS → VPN sur réseaux hostiles ou pour un besoin d’IP → Tor seulement si tu as un besoin d’anonymat clairement plus élevé.

Une règle simple

Demande-toi : de qui est-ce que j’essaie de me protéger aujourd’hui ?
Le Wi‑Fi du café ? Ton FAI ? Un site ? Un État ? Un tracker pub ?
Un VPN répond bien à une partie de la liste — pas à toute. Parfois, mieux vaut HTTPS partout, un bon gestionnaire de mots de passe, et moins de comptes inutiles… qu’un abonnement VPN pris sur un coup de peur Instagram.

Pour aller plus loin

• EFF — Choosing a VPN : critères concrets, sans marketing.
• CNIL : cadre vie privée et bonnes pratiques en France.
• CISA : bases sécurité pour le grand public et les orgs.
• Guides FTC / consommateurs : hygiène réseau au quotidien, VPN inclus dans une démarche plus large.