Guides associés
Qu'est-ce qu'un VPN, à quoi ça sert et comment l'activer
Mis à jour
Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur situé ailleurs. Votre trafic voyage jusqu'à ce serveur sous forme chiffrée et le serveur accède aux sites web à votre place : un site voit donc l'adresse IP et la région du serveur, et votre réseau local ne voit que des données chiffrées. Un VPN est une technique, pas une application précise : pour l'utiliser, il vous faut un client et un compte chez un fournisseur. L'activer ou le désactiver se fait d'un simple interrupteur dans le client : activé quand vous en avez besoin, désactivé sinon. Ce guide explique son fonctionnement, ce qu'il peut faire ou non, comment l'activer et le désactiver sur téléphone ou ordinateur, et comment en choisir un.
Un VPN est une technique, pas une application
Beaucoup découvrent le mot dans les Réglages de leur téléphone. Cette entrée n'est que le point d'accroche du système pour les connexions VPN : tant qu'aucune configuration n'a été ajoutée, elle est vide, et l'activer ne fait rien.
Ce qui fait fonctionner un VPN, c'est le duo aux deux extrémités : un client sur votre appareil et un serveur géré par quelqu'un d'autre. Le client peut être intégré au système ou prendre la forme d'une app ; le serveur appartient à un employeur, une école ou un fournisseur de VPN. Un VPN d'entreprise ramène les salariés sur le réseau du bureau ; le VPN d'un fournisseur vous donne une sortie dans une autre région. Les deux reposent sur la même technique.
« Télécharger un VPN » signifie donc en réalité ouvrir un compte chez un fournisseur et installer le client qu'il vous indique. Privilégiez les clients publiés par l'éditeur ou par un projet open source reconnu ; Comment repérer une app VPN à risque explique pourquoi.
Comment fonctionne un VPN : le tunnel et l'IP de sortie
Sans VPN, votre appareil communique directement avec chaque site. L'opérateur et le gestionnaire du Wi‑Fi peuvent voir à quels sites vous vous connectez, et le site voit votre propre adresse IP.
Avec un VPN, il y a une étape intermédiaire. Le client chiffre tout et l'envoie dans un tunnel jusqu'au serveur VPN ; le serveur le déchiffre, va chercher le site pour vous et renvoie la réponse par le même chemin.
- Votre réseau local voit une seule conversation avec un seul serveur, et ne peut pas la lire.
- Le site web voit le serveur comme visiteur. Cette adresse est l'IP de sortie : choisissez un serveur dans une région et votre sortie se trouve dans cette région.
- Le fournisseur de VPN se trouve au milieu, d'où l'importance de bien le choisir. Le contenu HTTPS reste chiffré pour lui, mais il sait à quelles adresses vous vous connectez.
- Les VPN construisent le tunnel avec des protocoles différents, chacun adapté à certains réseaux : voir Comparatif des protocoles VPN.
À quoi sert un VPN, et ce qu'il ne fait pas
- Il change votre région de sortie. Accéder aux sites étrangers depuis la Chine, ou utiliser depuis l'étranger des services chinois de vidéo, de musique ou de banque, revient dans les deux cas à avoir une IP de sortie ailleurs.
- Il isole votre trafic de celui des autres sur le Wi‑Fi public des hôtels, aéroports et cafés.
- Il vous reconnecte au réseau du bureau ou de la maison : systèmes internes, NAS ou caméras se comportent comme si vous étiez sur place.
- Il ne vous rend pas anonyme. Un site où vous êtes connecté sait toujours qui vous êtes, et les cookies ou les caractéristiques de l'appareil échappent au VPN.
- Il ne bloque ni les logiciels malveillants ni l'hameçonnage. Un lien piégé ou un installateur infecté fonctionne tout autant avec le VPN activé.
- Il ne rend pas votre connexion plus rapide. Un VPN ajoute une étape au trajet et votre connexion locale reste le plafond ; il règle les problèmes du type « inaccessible » ou « mauvais itinéraire », pas la bande passante.
- Un proxy sous forme d'extension de navigateur ne couvre que ce navigateur, et les autres apps le contournent : voir Le Proxy Web : ce que c'est et quand l'utiliser.
Comment activer un VPN, et comment le désactiver
Tous les systèmes suivent le même schéma : installer le client et se connecter ou importer une configuration une fois ; ensuite, activer ou désactiver se fait d'une touche.
- iPhone et iPad : après la première connexion du client, sa configuration apparaît sous VPN dans Réglages. Activez-le dans le client ou avec l'interrupteur VPN de Réglages ; un badge VPN en haut de l'écran indique qu'il est actif. Une touche de plus le désactive.
- Android : touchez Connecter dans le client et acceptez la première fois la demande de configuration d'une connexion VPN. Une icône de clé dans la barre d'état indique qu'il est actif. Déconnectez-vous depuis le client ou depuis la notification.
- Windows et macOS : ouvrez le client et cliquez sur Connecter ; les réglages réseau du système listent aussi le VPN et affichent son état. Déconnectez-vous dans le client ; quitter le client déconnecte aussi.
- Il n'y a généralement que trois choses à renseigner : une adresse de serveur ou un fichier de configuration, un identifiant et un mot de passe. La plupart des fournisseurs les regroupent dans un QR code ou un fichier à importer, pour que rien ne soit tapé à la main.
- Pour vérifier que ça marche, ouvrez une page de test d'IP : si elle affiche la région choisie, vous êtes connecté.
- Si ça ne se connecte pas ou que c'est lent une fois connecté, suivez la liste de dépannage.
Quand l'activer, quand le laisser éteint
- Activé : un site ou une app ne s'ouvre pas sur votre réseau actuel, ou n'est proposé que dans une autre région.
- Activé : vous vous connectez à vos comptes ou travaillez sur un Wi‑Fi public dont vous n'êtes pas sûr.
- Activé : vous êtes en voyage et avez besoin des services de chez vous, ou d'accéder à des appareils au bureau ou à la maison.
- Désactivé : vous n'utilisez que des sites et apps locaux. Tout faire passer par le VPN oblige les sites locaux à faire un détour. Désactivez-le, ou utilisez le routage sélectif : le trafic qui a besoin de la ligne la prend, les sites locaux restent en direct.
- L'interrupteur VPN de l'iPhone doit-il être activé ? Si vous n'avez jamais installé de client VPN, n'y touchez pas : il est déjà désactivé. Si vous en avez installé un, les deux règles ci-dessus s'appliquent : activé quand nécessaire, désactivé sinon.
- Batterie : un VPN consomme un peu plus d'énergie pour le chiffrement et le maintien de la connexion ; désactivez-le s'il doit rester longtemps inutilisé.
Comment choisir un VPN
- D'abord, est-ce qu'il fonctionne sur votre réseau ? Réseaux de campus, de bureau et opérateurs se comportent très différemment : profitez d'un essai gratuit avant de payer, quand il y en a un.
- D'où vient le client ? Les clients de l'éditeur ou d'une communauté open source ont une origine traçable ; un installateur de provenance inconnue est un risque en soi.
- Quels appareils il couvre. Télés, consoles et NAS ne peuvent pas faire tourner de client et ont besoin d'un routeur : voir Bien choisir un routeur VPN.
- Dans quel sens vous en avez besoin. Sortir de Chine et accéder à la Chine depuis l'étranger sont deux besoins opposés ; le second exige une vraie sortie en Chine continentale : voir Comment choisir un VPN pour la Chine.
- Est-ce que quelqu'un répond en cas de panne, et peut-on être remboursé ?
- Les options gratuites conviennent dans certains cas ; VPN Chine gratuit ou payant ? détaille le pour et le contre, et VPN, abonnements proxy et accélérateurs présente les types de produits voisins.
Bien démarrer avec LeoTun
- Créez un compte et profitez de l'essai gratuit de 24 heures, sans carte bancaire.
- Choisissez une méthode de connexion selon votre appareil et votre réseau. Un compte en offre six : routeur, OpenVPN, Cisco (AnyConnect), Hiddify, Proxy Web et Privé (Tailscale). Quelle méthode de connexion pour quelle situation vous aide à choisir.
- Installez le client correspondant depuis le centre de téléchargement. Tous les clients proviennent de leur éditeur ou d'une communauté open source.
- Choisissez une région, connectez-vous et ouvrez une page de test d'IP pour vérifier la sortie.
- Si une méthode peine sur votre réseau, changez de région ou de méthode ; le même compte fonctionne pour toutes.
FAQ
Que signifie VPN ?
Virtual Private Network, ou réseau privé virtuel : un canal chiffré entre votre appareil et un serveur, transporté par l'Internet public, que seules les deux extrémités peuvent lire. Il a d'abord servi aux salariés pour accéder au réseau du bureau depuis l'extérieur ; on l'utilise aussi aujourd'hui pour obtenir une sortie dans une autre région.
Un VPN doit-il rester activé en permanence ?
Non. Activez-le quand vous en avez besoin et désactivez-le quand vous n'utilisez que des sites et apps locaux. Un client ou un routeur avec routage sélectif peut rester activé, car les sites locaux restent en direct et ne sont pas affectés.
L'interrupteur VPN dans les Réglages de l'iPhone doit-il être activé ?
Si vous n'avez jamais installé de client VPN, ignorez-le : l'entrée est vide. Une fois un client installé, cet interrupteur et celui du client sont la même chose : activé quand vous en avez besoin, désactivé sinon.
Quelle différence entre un VPN et un proxy ?
Un VPN prend en charge tout le trafic de l'appareil au niveau du système ; un proxy ne prend en charge que le programme configuré pour l'utiliser, par exemple un navigateur. Utilisez un VPN pour tout l'appareil et un proxy pour un seul navigateur. Voir Le Proxy Web : ce que c'est et quand l'utiliser.
Un VPN ralentit-il la connexion ?
Il ajoute une étape, donc les sites locaux sont un peu plus lents. Pour les sites d'une autre région, la vitesse dépend du trajet entre votre opérateur et la région choisie. Si c'est lent, changez d'abord de région : voir Quelle région est la plus rapide depuis la Chine.
Le VPN se reconnecte tout seul. Comment le désactiver ?
Le client a très probablement l'option « connexion automatique » ou « toujours activé ». Désactivez-la dans les réglages du client et déconnectez-vous. Si vous n'en avez plus besoin, supprimez la configuration dans les réglages VPN du système ou désinstallez le client.