Comment choisir un VPN pour protéger sa vie privée sans se tromper

La question qu'on me pose le plus souvent quand le sujet du VPN arrive dans une conversation : « mais pourquoi tu paies pour ça, alors que Chrome me dit que ma connexion est sécurisée ? ». C'est la meilleure objection que je connaisse. Et elle est fausse — pour une raison précise.

Le cadenas dans la barre d'adresse ne dit qu'une chose : votre navigateur parle au site en HTTPS. Il ne dit rien de ce qui se passe entre votre box et ce site. Votre fournisseur d'accès voit passer chaque requête DNS, chaque adresse de destination, chaque heure à laquelle vous vous connectez. C'est précisément ce trou que comble un VPN. Mais la moitié des VPN vendus aujourd'hui ne protègent pas la vie privée : ils déplacent le problème. Ils prennent la place de votre FAI dans la chaîne de surveillance. Et vous n'avez aucune raison de leur faire plus confiance qu'à lui.

Choisir un VPN pour la protection de sa vie privée, ce n'est donc pas chercher le plus rapide ni celui qui débloque Netflix depuis le canapé. C'est chercher celui qui, en cas de fuite, aurait le moins à révéler sur vous. Ce critère se vérifie. Voici comment.

Le seul critère qui compte vraiment pour choisir un VPN

Posez-vous la question à l'envers. Ne demandez pas « qu'est-ce que ce VPN fait pour moi ? » mais « qu'est-ce que ce fournisseur peut dire de moi si on le lui demande ? ». Tout le reste — la vitesse, l'interface, le nombre de pays — est secondaire, parce que tout le reste peut être corrigé après l'achat. Une politique de logs, non.

Comment lire une politique de confidentialité sans se faire avoir

J'ai lu une bonne vingtaine de ces documents l'an dernier, pour un projet perso où je comparais des fournisseurs. Le constat est consternant : la majorité recopie la même structure, avec des formules volontairement floues du type « nous pouvons collecter des données d'usage à des fins d'amélioration du service ». Cette phrase, à elle seule, autorise à peu près tout.

Ce qu'il faut chercher, concrètement :

• La mention explicite d'une absence de logs de connexion (horodatage, IP d'origine, sites visités) — et pas seulement de « logs minimaux »
• Le nom du cabinet qui a réalisé l'audit, et la date du dernier rapport. S'il n'y a pas de nom, il n'y a pas d'audit
• Le pays de juridiction, écrit noir sur blanc
• Ce qui est fait des données de paiement — un fournisseur sérieux accepte souvent le paiement en espèces ou en carte cadeau

Un fournisseur honnête écrit des phrases courtes et vérifiables. Un fournisseur qui noie le poisson écrit trois paragraphes pour dire qu'il « respecte votre vie privée ». Méfiez-vous des déclarations d'intention.

La juridiction : le détail que tout le monde saute

Un VPN basé dans un pays qui impose la conservation des données de connexion ne peut pas, légalement, ne rien conserver — même s'il le jure sur son site. C'est arithmétique. Les pays membres d'alliances de partage de renseignements, ou ceux qui transposent des obligations de rétention, réduisent mécaniquement la valeur d'une promesse « no-log ».

À l'inverse, une juridiction sans obligation de rétention rend la promesse crédible. Ce n'est pas une garantie absolue, mais c'est la seule base sérieuse sur laquelle s'appuyer. Avant de payer, ouvrez la page « à propos » et regardez l'adresse de la société. Si elle n'est pas clairement indiquée, passez.

Comment vérifier soi-même un fournisseur avant de payer

Il y a un test que je fais systématiquement, et qui coûte cinq minutes. Je prends l'essai gratuit ou j'utilise la garantie de remboursement — la plupart des fournisseurs sérieux offrent entre 14 et 30 jours — puis je vérifie trois choses.

1. La fuite DNS : je lance une requête sur un outil de test de fuite, VPN activé. Si l'adresse de mon FAI apparaît encore, le tunnel fuit.
2. Le kill switch : je coupe brutalement le Wi-Fi, je vérifie que la connexion ne repart pas en clair quand je le rallume. Un kill switch qui ne fonctionne pas est pire que pas de kill switch du tout.
3. La vitesse réelle : je mesure avant et après. Sur une fibre confortable, un bon fournisseur avec WireGuard me fait perdre de l'ordre de 10 à 20 % de débit. Si je perds la moitié, c'est un red flag sur l'infrastructure.

Bon, et le protocole ? Exigez WireGuard (rapide, code réduit, donc plus facile à auditer) ou OpenVPN (plus ancien, très éprouvé). Un fournisseur qui ne propose que des protocoles maison sans documentation publique, c'est non.

Critère	Seuil à exiger	Pourquoi
Politique de logs	No-log écrit + audit tiers nommé	Le seul moyen de vérifier la promesse
Juridiction	Pas d'obligation de rétention	Une promesse illégale n'existe pas
Protocoles	WireGuard + OpenVPN	Code audité, pas de boîte noire
Kill switch	Testé, fonctionnel	Évite la reprise en clair
Prix réel	Celui de la 2ᵉ année, pas la promo	Les offres « -80 % » durent 12 mois
Remboursement	14 à 30 jours	Vous permet de tester sans risque

Le VPN gratuit : pourquoi c'est rarement une bonne affaire

Un serveur, ça se paie. De la bande passante, aussi. Quand un service est gratuit, il faut chercher qui finance — et ce n'est presque jamais la générosité. Les modèles qu'on observe : la revente de bande passante (votre appareil devient un nœud de sortie pour d'autres utilisateurs), la collecte de données d'usage revendues à des courtiers, ou l'application elle-même qui embarque du tracking publicitaire.

Il existe des exceptions : quelques fournisseurs proposent une offre gratuite limitée en données (de l'ordre de quelques gigaoctets par mois) pour servir de produit d'appel vers l'abonnement payant. Ça peut dépanner. Mais un VPN gratuit et illimité, sans contrepartie visible ? J'ai essayé, deux fois. Les deux fois, l'application demandait des permissions qui n'avaient rien à voir avec un tunnel réseau.

Sur le prix, pour situer : un abonnement sérieux tourne autour de quelques euros par mois en engagement long, et grimpe nettement en mensuel. Le piège classique, c'est la première année à prix cassé suivie d'un renouvellement au tarif plein — parfois le triple. Regardez toujours le prix de la deuxième année avant de valider.

Ce qu'un VPN ne protège pas (et c'est beaucoup)

Voilà la partie que personne ne met en avant. Un VPN chiffre le transport. Il ne vous rend pas anonyme.

Est-ce qu'un VPN protège des hackers ?

Partiellement, et pas là où on l'imagine. Un VPN ne vous protège pas d'un phishing, d'un mot de passe réutilisé, ni d'un logiciel malveillant que vous installez vous-même. En revanche, il réduit réellement la surface d'attaque sur un Wi-Fi public : sans tunnel, n'importe qui sur le même réseau peut intercepter une partie du trafic non chiffré. Sur un réseau d'hôtel ou d'aéroport, c'est loin d'être théorique.

Donc : oui contre l'interception sur réseau partagé. Non contre le mail « votre colis est bloqué » qui vous demande vos identifiants.

Le tracking qui vous suit même sous VPN

Changez d'IP, gardez le même navigateur, les mêmes cookies, le même compte Google connecté. Le site vous reconnaît quand même. L'empreinte du navigateur ne dépend pas de votre adresse IP : taille d'écran, polices installées, extensions, fuseau horaire, version du système. C'est pour ça que je considère le VPN comme une brique d'une stratégie, pas comme la stratégie.

Dans mon usage perso, le VPN représente peut-être un tiers de l'effort. Le reste : un bloqueur de scripts, un navigateur différent par contexte, et surtout l'arrêt de la connexion permanente à mes comptes.

Protéger sa vie privée sur Internet : la stratégie complète

Si vous ne devez retenir qu'une chose de cet article, c'est celle-là : le VPN n'est pas la première brique, c'est la troisième. Dans l'ordre d'impact réel :

1. Un gestionnaire de mots de passe avec des mots de passe uniques — ça élimine d'un coup toute une catégorie de compromissions
2. Un bloqueur de traqueurs et de scripts
3. Le VPN, pour les réseaux non fiables et pour empêcher votre FAI de constituer un historique de vos destinations
4. La déconnexion systématique des comptes quand ils ne servent pas

Franchement, si vous devez investir une heure ce soir, mettez-la dans le point 1. Le VPN viendra après.

Alors, quel VPN choisir ?

Je ne vais pas vous donner un nom. Non pas par prudence, mais parce que le classement bouge : un fournisseur audité aujourd'hui peut changer de direction ou de juridiction dans dix-huit mois. En revanche, la grille de décision, elle, ne bouge pas.

Ce que je vous conseille : partez de la politique de confidentialité, pas de la page d'accueil. Si le document est flou, tout le reste est du décor. Vérifiez la juridiction. Testez les fuites DNS et le kill switch pendant la période de remboursement. Et acceptez de payer quelques euros par mois à quelqu'un dont le modèle économique est clair.

Il reste une question que je n'arrive pas à trancher, et je préfère vous la poser plutôt que de faire semblant : à partir de quel niveau de menace personnelle un VPN cesse-t-il d'être un confort pour devenir une nécessité ? Pour un journaliste, la réponse est évidente. Pour quelqu'un qui veut juste que son FAI arrête de deviner sa vie à partir de ses requêtes, c'est moins net. Peut-être que la vraie question n'est pas « quel VPN », mais « à qui suis-je prêt à confier ce que je ne veux pas dire à mon opérateur ». Et là, personne ne peut répondre à votre place.