VPN grand public : 7 vérités que le marketing cache sur ta vie privée (Digne / 04)

C'est quoi un VPN, concrètement ? (le résumé honnête)

Un VPN (Virtual Private Network) crée un tunnel chiffré entre ton appareil et un serveur géré par le fournisseur. Quand tu surFes, les sites que tu visites voient l'adresse IP du serveur VPN, pas la tienne. Ton opérateur internet (Free, Orange, SFR…) voit que tu es connecté à un VPN, mais ne voit pas ce que tu fais derrière.

C'est à peu près tout. Et c'est déjà là que le marketing commence à déborder.

Si tu veux un tour d'horizon plus complet des usages réels, on a déjà écrit un article sur ce à quoi un VPN sert vraiment (et quand c'est inutile). Cet article, lui, se concentre sur ce que les fournisseurs omettent volontairement de dire.

Vérité n°1 : "No log" ne veut pas dire ce que tu crois

Presque tous les VPN grand public affichent fièrement la mention "no log" ou "zéro journalisation". L'idée : ils ne conservent aucune trace de ce que tu fais. En pratique, c'est beaucoup plus flou.

Qu'est-ce qu'un "log" exactement ?

Un log peut désigner des dizaines de choses différentes : l'heure de connexion, la durée, la quantité de données transférées, l'adresse IP de départ, le serveur utilisé… Certains fournisseurs ne conservent pas les sites visités mais gardent tout le reste. Légalement, ils peuvent quand même appeler ça "no log".

Des cas réels où des logs ont été fournis aux autorités

• IPVanish (2016) : malgré sa politique "no log", a fourni des données d'un utilisateur au FBI dans le cadre d'une enquête pédophilie. Les logs existaient.
• PureVPN (2017) : même scénario. Les journaux de connexion ont permis d'identifier un harceleur aux États-Unis.
• NordVPN (2018) : un serveur loué en Finlande a été compromis par un attaquant externe. L'entreprise n'en a informé ses clients qu'un an plus tard.

Ces cas ne signifient pas que tous les VPN mentent. Mais ils prouvent que "no log" est souvent une affirmation marketing, pas une garantie technique vérifiable.

Vérité n°2 : si c'est gratuit, tu es le produit (encore et toujours)

Les VPN gratuits pullulent : sur l'App Store, le Play Store, en extension Chrome… Certains ont des dizaines de millions d'utilisateurs. Comment gagnent-ils de l'argent si tu ne paies rien ?

Le modèle économique des VPN gratuits

• Revente des données de navigation : une étude de l'Université de New South Wales a analysé 283 applications VPN Android. 38 % contenaient du code malveillant ou des traceurs publicitaires. 84 % laissaient filtrer les données des utilisateurs.
• Injection de publicités : certains VPN gratuits insèrent des pubs dans les pages que tu visites, même sur des sites qui n'en ont pas.
• Ton appareil comme serveur de sortie : Hola VPN, très populaire avec 175 millions d'utilisateurs, utilise la connexion de ses utilisateurs gratuits comme nœuds de sortie payants pour d'autres. Concrètement : quelqu'un d'autre passe sa connexion par chez toi.

En résumé : un VPN gratuit peut aggraver ta situation par rapport à ne rien utiliser du tout.

Vérité n°3 : un VPN ne te rend pas anonyme

C'est la plus grosse illusion vendue par le marketing. "Navigation anonyme" est techniquement faux dans la grande majorité des cas.

Ce que Google et Facebook savent encore, même avec un VPN

Google, Facebook, Amazon et la plupart des grandes plateformes ne t'identifient pas uniquement par ton adresse IP. Ils utilisent :

• Les cookies : déposés sur ton navigateur, ils restent actifs quel que soit ton IP.
• Le fingerprinting navigateur : la combinaison de ton système d'exploitation, de ta version de navigateur, de ta résolution d'écran, de tes polices installées, de ton fuseau horaire… crée une empreinte unique quasi infalsifiable.
• Les pixels de tracking : présents sur des millions de sites, ils transmettent tes données à des tiers même si tu es connecté à un VPN.
• Ton compte connecté : si tu es connecté à Google Chrome ou à Gmail, Google sait qui tu es, peu importe ton IP.

Un VPN déplace ta confiance de ton opérateur internet vers le fournisseur de VPN. Il ne te rend pas invisible.

Vérité n°4 : le VPN ralentit ta connexion (parfois beaucoup)

Le chiffrement du tunnel et le détour via un serveur distant ont un coût. En pratique :

• Sur une fibre à 500 Mb/s, tu peux perdre 20 à 40 % de débit selon le protocole utilisé et la distance du serveur.
• Sur une connexion ADSL déjà limite à Digne ou dans les zones rurales du 04, le ralentissement peut rendre la navigation frustrante.
• Les jeux en ligne sont particulièrement sensibles à la latence ajoutée par le VPN.

Les fournisseurs mentionnent parfois une "vitesse ultra-rapide". En conditions réelles, le résultat dépend de ton opérateur, du serveur choisi et du protocole. Ce n'est jamais aussi simple que la pub le dit.

Les 5 situations où un VPN est vraiment utile pour toi

Tout n'est pas négatif. Il existe des cas réels où un VPN grand public rend un service concret.

• Wi-Fi public non sécurisé : café, hôtel, gare de Digne, hôpital… Sur un réseau ouvert, une personne mal intentionnée peut intercepter du trafic non chiffré. Le VPN chiffre le tunnel et réduit ce risque. C'est l'usage le plus légitime.
• Contourner les restrictions géographiques : accéder à Netflix US depuis la France, regarder une vidéo YouTube bloquée dans ton pays, utiliser un service indisponible en France. C'est ce que font en réalité la majorité des utilisateurs de VPN.
• Masquer ton trafic à ton FAI : ton opérateur peut légalement analyser et revendre des données agrégées sur ta navigation dans certains pays. Le VPN l'empêche de voir les sites que tu visites.
• Torrents et P2P : télécharger via BitTorrent expose ton adresse IP à tous les participants du essaim. Un VPN masque ton IP réelle.
• Travailler à distance via un VPN d'entreprise : attention, ce n'est pas un VPN grand public. Le VPN d'entreprise connecte ton poste au réseau interne de la société. C'est une technologie différente, pour un usage différent.

Les 4 situations où un VPN ne sert absolument à rien

Les pubs VPN laissent entendre que leur produit protège contre toutes les menaces numériques. Ce n'est pas vrai.

• Contre les virus et les malwares : un VPN ne scanne pas les fichiers que tu télécharges. Il ne bloque pas les pièces jointes malveillantes. Il ne détecte rien. Pour ça, il faut un antivirus.
• Contre le phishing : si tu cliques sur un lien frauduleux, le VPN n'intervient pas. Le site de phishing reçoit quand même tout ce que tu saisit. Apprendre à repérer une URL frauduleuse est bien plus efficace.
• Pour une vraie sécurité des comptes : si ton mot de passe "123456" fuite dans une base de données volée, le VPN ne t'aide en rien. Un gestionnaire de mots de passe et la double authentification (2FA), oui.
• Pour être anonyme sur les réseaux sociaux : Facebook, Instagram, TikTok savent qui tu es dès que tu es connecté à ton compte. Le VPN ne change rien à ça.

Vérité n°5 : les audits indépendants sont rares et limités

Certains fournisseurs comme Mullvad ou ProtonVPN publient des rapports d'audit réalisés par des cabinets externes. C'est une bonne pratique — mais ça reste limité. Un audit vérifie le code à un instant T. Il ne garantit pas que le code de production déployé sur les serveurs est identique à celui audité. Et il ne dit rien sur la juridiction légale dans laquelle opère l'entreprise.

Un VPN basé aux États-Unis ou au Royaume-Uni est soumis à des obligations légales qui peuvent forcer la coopération avec les autorités, quelle que soit la politique affichée.

Vérité n°6 : ton Wi-Fi domestique est souvent le vrai problème non résolu

Beaucoup de personnes dans le 04 installent un VPN pour "se protéger" alors que leur box est configurée avec un mot de passe Wi-Fi faible, WPS activé, ou le mot de passe admin de la box jamais changé. Un voisin ou un passant peut potentiellement se connecter à ton réseau local, accéder à tes fichiers partagés, et aucun VPN ne t'en protège.

Avant un VPN, commence par sécuriser le Wi-Fi de ta box à la maison. C'est gratuit, ça prend 15 minutes, et c'est bien plus efficace.

Vérité n°7 : ce qui protège vraiment ta vie privée en 2026

Voilà ce qui a un impact réel sur ta sécurité et ta vie privée — souvent gratuitement :

• Un gestionnaire de mots de passe (Bitwarden gratuit, KeePass) : un mot de passe unique et fort par site.
• La double authentification (2FA) : même si ton mot de passe fuite, l'accès est bloqué.
• Le DNS over HTTPS : empêche ton FAI de voir les noms de domaine que tu consultes. Activable directement dans Firefox ou Windows.
• Un bloqueur de publicités et de traceurs : uBlock Origin (extension gratuite) bloque des milliers de traceurs que même un VPN ne touche pas.
• HTTPS partout : aujourd'hui presque tous les sites sérieux l'utilisent. Vérifie l'icône cadenas dans ton navigateur.
• Une adresse e-mail secondaire pour les inscriptions sans enjeu : évite d'exposer ta vraie adresse.

Alors, VPN utile ou pas pour un particulier à Digne ?

La réponse honnête : ça dépend de ce que tu cherches à faire.

Si tu te connectes régulièrement à des Wi-Fi publics (médiathèque de Digne, café, hôtel lors de vacances), un VPN payant sérieux vaut les 3 à 5 € par mois. Les fournisseurs les plus transparents en 2026 restent Mullvad (paiement anonyme possible, audits publiés) et ProtonVPN (siège en Suisse, code open source).

Si tu veux débloquer Netflix US ou des contenus géo-restreints : un VPN payant fonctionne, mais les plateformes le bloquent de plus en plus souvent.

Si tu penses qu'un VPN va "te protéger sur internet" de manière globale : non. Concentre-toi sur les bases — mots de passe solides, 2FA, antivirus à jour — avant de dépenser de l'argent dans un VPN.

Si tu utilises un VPN gratuit trouvé sur le Play Store ou l'App Store : désinstalle-le maintenant.

Questions fréquentes sur les VPN grand public

Un VPN m'empêche-t-il d'être pisté par Google ?

Non. Google t'identifie via les cookies, ton compte Gmail ou Chrome, et le fingerprinting de ton navigateur. Changer d'adresse IP ne change rien à ces mécanismes. Pour réduire le tracking Google, tu peux utiliser un autre moteur de recherche (DuckDuckGo, Brave Search) et bloquer les cookies tiers dans les paramètres de ton navigateur.

Est-ce qu'un VPN "no log" garantit mon anonymat ?

Non. D'abord parce que la définition de "log" varie d'un fournisseur à l'autre. Ensuite parce que même sans logs côté VPN, ton trafic internet laisse des traces ailleurs : chez les sites visités, dans les cookies, dans les systèmes de tracking publicitaires. Un VPN no log réduit une partie de l'exposition, mais ne garantit pas l'anonymat complet.

Est-ce légal d'utiliser un VPN en France ?

Oui, tout à fait légal. Utiliser un VPN en France est parfaitement légal pour un particulier. C'est l'usage qui peut être illégal : télécharger des contenus protégés par le droit d'auteur reste interdit, VPN ou pas. Et une enquête judiciaire peut contraindre un fournisseur VPN à coopérer, comme les cas cités plus haut l'ont montré.

Mon opérateur voit-il que j'utilise un VPN ?

Oui. Ton FAI (Free, Orange, Bouygues, SFR…) voit que tu envoies du trafic chiffré vers un serveur VPN. Il ne voit pas le contenu de ce trafic, mais il sait que tu utilises un VPN. Certains VPN proposent des modes "obfuscation" pour dissimuler ce fait, utile surtout dans les pays qui bloquent les VPN — pas en France.