Comment choisir un VPN : ce qu'il faut vérifier avant de payer

La plupart des pages de vente de VPN se ressemblent, et presque toutes promettent vitesse, confidentialité et liberté. Les vraies différences se trouvent dans les détails : qui gère le service, ce qu'il enregistre, comment les applications réagissent quand la connexion saute, et avec quelle facilité vous pouvez être remboursé. Ce guide vous donne une liste pratique de points à vérifier avant de payer.

Commencez par définir votre objectif

Un VPN est un outil, et le bon choix dépend de l'usage. Écrivez en une phrase pourquoi vous en voulez un. Les raisons courantes sont de mieux sécuriser l'usage des Wi-Fi publics, de cacher votre activité de navigation à votre fournisseur d'accès, d'accéder à un service en voyage ou de vous connecter à un réseau domestique. Si vous ne savez pas bien comment fonctionne cette technologie, lisez d'abord notre article expliquant ce qu'est un VPN.

Votre objectif change ce qui compte. Un VPN ne vous rend pas anonyme, comme l'explique notre guide sur les mythes et les limites des VPN en matière de confidentialité. Pour le Wi-Fi public, des applications fiables sur votre téléphone et votre ordinateur comptent plus qu'une longue liste de serveurs. Pour changer votre localisation apparente, les emplacements des serveurs et la vitesse sont plus importants. Pour limiter ce que voit votre fournisseur d'accès, les pratiques de journalisation de l'entreprise VPN passent avant tout, car vous déplacez votre confiance d'une société à une autre.

Promesses « sans journaux » et audits indépendants

Un fournisseur de VPN peut voir votre véritable adresse internet et, en principe, les sites auxquels vous vous connectez. La politique de journalisation est donc l'élément le plus important du service. Presque tous les fournisseurs affirment ne conserver aucun journal, mais cette expression n'a pas de sens fixe. Elle peut signifier qu'aucun site visité n'est enregistré, tout en conservant les heures de connexion, le volume de données ou des informations sur l'appareil.

Lisez la politique de confidentialité, pas seulement la page marketing, et cherchez des réponses claires à ces questions.

• Le fournisseur stocke-t-il votre véritable adresse ou les horodatages de connexion, et pendant combien de temps ?
• Enregistre-t-il les sites ou les services que vous consultez ?
• Que collecte-t-il à l'inscription, et comment le paiement est-il géré ?
• Quelles données de diagnostic ou d'analyse les applications renvoient-elles ?

Une promesse est plus solide quand quelqu'un d'extérieur à l'entreprise l'a vérifiée. Certains fournisseurs paient des sociétés indépendantes pour auditer leurs systèmes ou leur engagement de ne pas conserver de journaux, et publient le résultat. Lisez le périmètre. Un audit peut ne couvrir qu'une partie de l'infrastructure, il reflète un instant précis et il ne garantit pas le comportement futur. Méfiez-vous des mots comme « audité » ou « vérifié » lorsqu'ils ne sont pas accompagnés d'un lien vers le rapport.

Juridiction et propriétaire

Une entreprise de VPN est établie quelque part, et les lois de ce pays déterminent ce qu'elle peut être obligée de remettre et ce qu'elle a le droit de promettre. Certains pays ont de solides règles de protection des données, d'autres peuvent ordonner aux entreprises de conserver ou de partager des enregistrements. Les lois varient selon les pays et évoluent avec le temps. Vérifiez donc les règles qui s'appliquent à vous et à l'entreprise, plutôt que de croire une affirmation générale selon laquelle tel pays serait sûr.

Le propriétaire compte tout autant, et il est souvent plus difficile à trouver. Vous devez savoir qui est derrière le produit auquel vous confiez votre trafic. Cherchez un nom de société, une adresse officielle, des dirigeants identifiés et un historique que vous pouvez vérifier de façon indépendante. Un service qui n'offre qu'un formulaire de contact demande beaucoup de confiance et donne peu en retour.

Protocoles et applications open source

Un protocole est l'ensemble de règles que votre appareil et le serveur VPN utilisent pour établir la connexion chiffrée. Parmi les choix courants et largement examinés, on trouve OpenVPN, WireGuard et IKEv2. Beaucoup de fournisseurs proposent aussi leur propre protocole maison. Il peut bien fonctionner, mais il est plus difficile à examiner pour des tiers. Il est donc raisonnable de préférer un service qui prend aussi en charge un standard ouvert bien connu.

Vérifiez quels protocoles sont disponibles sur quels appareils, et si vous pouvez passer de l'un à l'autre. Ce choix aide quand un protocole est lent ou bloqué sur un réseau donné. Assurez-vous que le protocole par défaut est récent.

Les applications open source sont un autre signal utile. Quand le code est publié, des développeurs indépendants peuvent le lire, le tester et signaler des problèmes. Cela ne rend pas un produit sûr à lui seul, car un code publié peut quand même contenir des erreurs. Néanmoins, un fournisseur qui ouvre ses applications à l'inspection vous donne davantage d'éléments à vérifier. Si les applications sont fermées, examinez de plus près les audits et le parcours de l'entreprise.

Kill switch et protection contre les fuites

Un VPN n'est utile que tant que le tunnel est actif. Si la connexion tombe, votre appareil peut revenir discrètement au réseau normal et exposer votre trafic sans aucun avertissement. Un kill switch bloque l'accès à internet jusqu'à la reconnexion du VPN. Si vous utilisez un VPN pour la confidentialité plutôt que pour le confort, il est presque indispensable.

Vérifiez son fonctionnement sur chaque plateforme que vous utilisez. Certains kill switch n'existent que sur ordinateur, certains sont désactivés par défaut, et les téléphones gèrent différemment les changements de réseau. Regardez aussi ce qui se passe quand vous passez du Wi-Fi aux données mobiles, car c'est à ce moment que de nombreuses fuites se produisent.

• Fuites DNS : votre appareil demande à votre fournisseur habituel de traduire les noms de sites au lieu de passer par le VPN, ce qui révèle les sites que vous consultez.
• Fuites IPv6 : un service qui ne gère que l'ancien format d'adresse peut laisser du trafic plus récent contourner le tunnel.

Vous pouvez tester cela vous-même. Connectez-vous au VPN, ouvrez l'une des pages gratuites de test de fuites et vérifiez que l'adresse et les serveurs DNS affichés appartiennent au VPN et non à votre fournisseur d'accès. Recommencez après un changement de réseau et après une coupure de connexion.

Emplacements des serveurs et appareils simultanés

Un grand nombre de serveurs impressionne, mais n'apprend pas grand-chose. Ce qui compte, c'est que le service ait des serveurs là où vous en avez besoin et qu'il les exploite bien. Certains fournisseurs utilisent des emplacements virtuels : le serveur se trouve physiquement dans un pays mais il est affiché comme étant dans un autre. Cela peut convenir à certains usages et être trompeur pour d'autres, alors cherchez une mention dans la documentation.

Comptez les appareils que vous voulez protéger, y compris les téléphones, ordinateurs portables, tablettes et éventuellement un routeur. Les fournisseurs fixent des limites différentes de connexions simultanées. Vérifiez si la limite s'applique aux appareils ou aux connexions, et si un routeur compte pour un seul appareil pour toute la maison. Pour en savoir plus sur les configurations autres qu'un simple ordinateur, consultez notre guide sur l'utilisation d'un VPN sur téléphone, routeur et appareils de streaming.

Tester la vitesse honnêtement

Tout VPN ajoute une certaine charge, car votre trafic emprunte un trajet plus long et il est chiffré en chemin. L'effet dépend de la distance du serveur, du protocole, du réseau du fournisseur et de votre propre connexion. Les chiffres des pages de vente sont rarement mesurés dans vos conditions, alors faites le test vous-même.

1. Lancez un test de vitesse sans le VPN et notez le débit descendant, le débit montant et la latence.
2. Connectez-vous à un serveur proche et refaites le test plusieurs fois, à différents moments de la journée.
3. Essayez un serveur éloigné, car la distance influe sur la vitesse et le délai.
4. Testez ce que vous faites réellement, comme des appels vidéo ou de gros téléchargements, et pas seulement un chiffre.

Un seul résultat ne signifie pas grand-chose, car les réseaux varient d'une minute à l'autre. Cherchez des tendances. Votre propre abonnement fixe aussi la limite maximale : un VPN rapide ne peut pas rendre rapide une ligne lente.

Les VPN gratuits et leur source de revenus

Faire fonctionner un VPN coûte de l'argent : serveurs, bande passante, développement et assistance. Un service qui ne vous fait rien payer doit couvrir ces coûts autrement. Certaines offres gratuites sont de vrais échantillons d'un abonnement payant, avec des limites de données, de vitesse ou d'emplacements. D'autres gagnent de l'argent d'une manière qui nuit à votre confidentialité.

• Publicité et suivi : l'application peut afficher des publicités ou partager des données d'usage avec des partenaires.
• Vente de données : certains services ont été accusés de transmettre des informations de navigation à des tiers.
• Pression pour passer au payant : des plafonds serrés, des vitesses lentes et des serveurs saturés vous poussent à payer.

Toutes les offres gratuites ne sont pas nocives. Une formule gratuite proposée par une entreprise qui vend aussi un abonnement payant, avec une politique claire et des audits publiés, peut être une façon raisonnable d'essayer le logiciel. Le risque est le plus élevé avec les applications anonymes qui n'affichent aucune information sur l'entreprise. Si vous ne pouvez pas expliquer comment le service paie ses factures, partez du principe que vous, ou vos données, faites partie de la réponse. Un abonnement payant n'est pas non plus automatiquement sûr, donc les autres vérifications restent valables. Nous détaillons les tarifs dans notre guide sur les prix et les renouvellements des VPN.

Délais de remboursement et comment tester pendant ce temps

Le délai de remboursement est votre filet de sécurité, mais seulement si vous l'utilisez. Lisez les conditions avant d'acheter : sa durée, son point de départ, la façon de faire la demande, les formules concernées et les éventuelles parties du paiement exclues. Les droits des consommateurs en matière d'annulation varient selon les pays, alors vérifiez les règles locales en plus des conditions du fournisseur.

Le délai court à partir de l'achat, alors préparez vos tests avant de payer.

1. Jour un : installez les applications sur chaque appareil que vous comptez utiliser et vérifiez que la connexion au compte, la connexion au VPN et le kill switch fonctionnent.
2. Premiers jours : effectuez des tests de fuites et de vitesse à différents moments et utilisez le VPN dans votre routine habituelle.
3. À mi-parcours : testez précisément ce pour quoi vous l'avez acheté. Ne supposez pas qu'un service débloquera un site donné, car les services changent sans préavis leur façon de traiter le trafic VPN.
4. Contactez l'assistance : posez une vraie question et notez la rapidité et la clarté de la réponse.
5. Avant la fin du délai : décidez. Si vous n'êtes pas satisfait, demandez le remboursement par écrit et conservez la confirmation.

Désactivez le renouvellement automatique si vous avez un doute, et faites des captures d'écran de la formule, du prix et des conditions le jour de l'achat.

Qualité de l'assistance

Cherchez des guides d'installation pour chaque plateforme et un moyen de joindre une personne. Vous pouvez juger l'assistance avant d'acheter en envoyant une question préalable, par exemple sur ce que le service enregistre ou sur le comportement du kill switch sur votre téléphone. Une réponse claire et honnête est bon signe. Une réponse vague ou copiée est un avertissement. Un fournisseur qui dit « nous ne pouvons pas garantir cela » est généralement plus digne de confiance que celui qui promet tout.

Tableau comparatif des critères

Ce tableau résume ce qu'il faut rechercher et ce qui doit vous rendre prudent. Il présente des critères, pas des fournisseurs, et sert de modèle pour comparer des services côte à côte.

Liste de contrôle pour choisir un VPN

Parcourez cette liste avant de saisir vos coordonnées de paiement. Si vous ne pouvez pas cocher la plupart des points, continuez à chercher ou posez plus de questions au fournisseur.

• Écrivez votre objectif principal en une phrase.
• Lisez la politique de confidentialité et notez ce qui est enregistré et pendant combien de temps.
• Trouvez un rapport d'audit publié et vérifiez son périmètre et sa date.
• Identifiez l'entreprise, son pays et son propriétaire.
• Vérifiez la présence d'un kill switch sur vos plateformes, et prévoyez des tests de fuites DNS et IPv6.
• Comprenez comment le service gagne de l'argent, surtout s'il est gratuit.
• Lisez les conditions de remboursement et inscrivez l'échéance dans votre agenda.
• Désactivez le renouvellement automatique tant que vous testez.

À retenir

• Définissez d'abord votre objectif, car le meilleur VPN pour le Wi-Fi public n'est pas forcément le meilleur pour changer de localisation.
• Une promesse « sans journaux » n'est qu'une promesse. Cherchez une formulation précise et un rapport d'audit indépendant, et lisez son périmètre.
• La juridiction et le propriétaire vous disent à qui vous faites confiance. Les lois varient selon les pays, alors vérifiez les règles locales.
• Testez vous-même la vitesse et les fuites, à différents moments et sur différents réseaux.
• Les services gratuits doivent bien gagner de l'argent d'une façon ou d'une autre, alors renseignez-vous avant d'en installer un.
• Utilisez le délai de remboursement de manière réfléchie et annulez à temps si le service ne vous convient pas.
• Aucun VPN ne peut promettre l'anonymat ni un accès garanti à un service de streaming, alors méfiez-vous de quiconque le fait.