C'est quoi un VPN ? Ce qu'il protège, ce qu'il ne fait pas

Les publicités pour les VPN sont partout : au milieu d’une vidéo, en bandeau sur un site, dans les offres de votre opérateur. Elles promettent l’anonymat, la sécurité totale, parfois des catalogues étrangers. Derrière ce sigle se cache pourtant un outil ordinaire, au rôle précis et aux limites nettes. Voyons ce qui change quand vous en allumez un, et dans quels cas cela vaut la peine.

Un tunnel et une adresse d’emprunt

VPN est l’abréviation de l’anglais virtual private network. En français, la Commission d’enrichissement de la langue française recommande « réseau privé virtuel », abrégé RPV : sa fiche publiée au Journal officiel du 19 février 2026 le décrit comme un « réseau de télécommunication privé et sécurisé, constitué à partir des ressources d’un ou de plusieurs réseaux publics », et note qu’il sert notamment à présenter aux sites une adresse IP différente de la vôtre.

En clair : sans VPN, votre téléphone s’adresse directement au site que vous consultez. Avec un VPN, il s’adresse d’abord à un serveur intermédiaire, par une liaison chiffrée qu’on appelle un tunnel ; c’est ce serveur qui va chercher la page et vous la renvoie.

Deux effets en découlent. D’abord, le site consulté voit l’adresse IP du serveur et non la vôtre — cette adresse IP est le numéro attribué à votre connexion, qui indique à peu près votre région. Ensuite, ce qui circule entre votre appareil et ce serveur devient illisible pour les intermédiaires : le wifi de l’hôtel, celui de la gare ou votre opérateur voient passer un flux chiffré sans savoir vers quel site il se dirige.

Là où il sert vraiment : les réseaux que vous ne choisissez pas

C’est sur les wifis publics que l’outil prend son sens. Dans ses dix mesures essentielles de sécurité numérique, cybermalveillance.gouv.fr place en dixième position « Évitez les réseaux WiFi publics ou inconnus » et conseille, en mobilité, de préférer la connexion de votre abonnement téléphonique. Il ajoute que si vous n’avez pas d’autre choix, il ne faut y réaliser aucune opération sensible et utiliser si possible un réseau privé virtuel.

Même hiérarchie chez la CNIL, qui liste quatre précautions pour le Wi-Fi public : passer plutôt par le réseau mobile de son opérateur et, à défaut, privilégier les sites en HTTPS et utiliser un VPN, « de préférence payant ou que vous avez installé vous-même chez vous sur votre connexion personnelle ». Retenez l’ordre : la 4G de votre forfait reste plus simple et plus sûre qu’un wifi gratuit, VPN ou pas. Et une commande réglée depuis le wifi d’un centre commercial ne devient pas fiable pour autant : ce sont les vérifications à faire avant de commander qui protègent votre argent, pas le tunnel.

Ce qu’il ne protège pas

Un VPN déplace le point de confiance, il ne le supprime pas. La CNIL le dit sans détour dans sa page sur les nouvelles méthodes de traçage en ligne : la société qui fournit le service garde connaissance de votre adresse IP et des sites visités, et peut transmettre ces informations à des tiers. Vous cessez de faire confiance au wifi du café pour faire confiance à un prestataire, souvent établi à l’étranger. D’où la réserve de la CNIL sur la gratuité : un service coûteux à faire tourner qui ne vous demande rien se rémunère ailleurs.

Le reste des promesses tombe vite. Un VPN ne vous rend pas anonyme : dès que vous vous connectez à votre messagerie ou à votre compte client, le site sait qui vous êtes, adresse d’emprunt ou non. Il n’empêche pas davantage un faux message de vous soutirer vos codes, puisque vous les tapez vous-même : seuls les réflexes face à un mail frauduleux valent ici. Il ne remplace pas un mot de passe solide sur chaque compte. Et il ne fait presque rien contre le suivi publicitaire, affaire de réglages et de choix devant les bandeaux de cookies.

Alors, faut-il en installer un ?

Si vous naviguez depuis chez vous ou depuis votre forfait mobile, pour relever vos mails, lire la presse ou faire vos démarches sur les sites publics, la réponse est non : vous n’y gagneriez rien de tangible, sinon un intermédiaire de plus. Le VPN devient utile si vous travaillez souvent depuis des réseaux que vous ne maîtrisez pas — hôtels, gares, espaces partagés — ou si votre employeur vous en fournit un pour atteindre les ressources internes de l’entreprise.

L’erreur à ne pas commettre, c’est d’installer dans l’urgence la première application VPN gratuite d’un magasin d’applications. Vous lui confieriez précisément ce que vous cherchiez à mettre à l’abri. Mieux vaut, ce soir, vérifier dans les réglages de votre téléphone que la connexion automatique aux réseaux wifi inconnus est désactivée : c’est gratuit, et cela règle la moitié du problème.