C'est quoi un VPN, et est-ce que j'en ai vraiment besoin ?

Pour aller plus loin

Un VPN (Virtual Private Network) crée un tunnel chiffré entre votre appareil et un serveur situé ailleurs sur Internet. De l’extérieur, tout votre trafic semble venir de ce serveur, pas de chez vous ni du café.

Ce qu’un VPN fait vraiment :

• Il cache votre activité au réseau sur lequel vous êtes. Votre bureau, votre hôtel, le Wi-Fi du café, votre opérateur — ils voient une seule connexion chiffrée vers le VPN, pas la liste des sites que vous avez visités.
• Il change votre localisation apparente. Les services de streaming et les sites voient le pays du VPN, ce qui est la raison principale pour laquelle la plupart des VPN grand public existent (catalogue Netflix d’un autre pays, BBC iPlayer à l’étranger, retransmissions sportives).
• Il contourne certains blocages locaux. Dans les pays qui censurent une partie d’Internet, un VPN peut passer autour.

Et ce qu’un VPN ne fait PAS, malgré le marketing :

• Il ne chiffre pas ce qui était déjà chiffré. Les sites modernes — banque, mail, applis sociales — utilisent déjà HTTPS. Le chiffrement qu’ajoute le VPN se superpose à un chiffrement déjà présent.
• Il ne vous rend pas anonyme. Le fournisseur VPN voit ce que votre opérateur aurait vu. Vous lui faites confiance à la place — parfois c’est un meilleur compromis, parfois pire.
• Il ne vous protège pas des virus, du phishing, du ransomware ou des arnaques. Ces attaques traversent le tunnel chiffré sans problème. Présenter un VPN comme un « outil de sécurité » relève plus de l’argumentaire commercial que de la description.
• Il n’empêche pas le tracking par les sites. Cookies, comptes connectés, empreinte navigateur — tout cela continue.

Pour la plupart des gens, la réponse honnête à est-ce que j’ai besoin d’un VPN est :

• À la maison : non, sauf si votre opérateur est connu pour revendre l’historique de navigation, ou si vous voulez regarder du streaming géo-bloqué.
• Sur Wi-Fi public : utile mais pas indispensable — l’essentiel des menaces est passé de « sniffer du café » au phishing et à la prise de compte il y a déjà longtemps.
• En voyage dans un pays censuré ou sur des réseaux sensibles : oui, et choisir un fournisseur payant sérieux, avec une politique no-log claire et des audits indépendants.
• Pour un anonymat réel (journalisme, dissidence, protection de source) : un VPN n’est pas le bon outil — Tor Browser l’est.

Où les VPN sont restreints ou en passe de l’être

L’accès aux VPN n’est pas uniforme partout. Début 2026 :

Catégories de statut : Interdit (usage illégal ou seuls les VPN sous licence d’État autorisés), Restreint (légal en principe mais avec obligations, blocages ou amendes), En débat (restrictions discutées en politique publique mais non adoptées), Position favorable explicite (protection légale explicite ou absence d’obligation de conservation pesant sur les fournisseurs VPN).

Pays	Statut	Notes
Suisse	Position favorable explicite	Solides protections constitutionnelles de la vie privée ; pas d’obligation de conservation pour les fournisseurs VPN. Juridiction principale ou de repli pour plusieurs acteurs orientés confidentialité (Proton).
Islande	Position favorable explicite	Cadre fort de liberté de la presse et de protection de la vie privée ; usage des VPN protégé par la loi générale sur la vie privée.
Panama	Position favorable explicite	Pas d’obligation légale de conservation des données pour les fournisseurs VPN — c’est pour cela que plusieurs grands VPN grand public y sont incorporés.
États membres de l’UE (général)	Autorisé	Aucune restriction à l’échelle UE sur l’usage grand public des VPN. Les débats au niveau d’un État membre (Royaume-Uni, France, Australie ci-dessous) sont isolés, pas une politique de l’Union.
Chine	Interdit	Les grandes marques VPN grand public sont bloquées ; seuls les VPN d’entreprise sous licence gouvernementale sont légaux.
Russie	Interdit	La loi de 2017 impose aux fournisseurs VPN de se connecter à la liste noire d’État ; les fournisseurs étrangers ont refusé et sont bloqués. Sanctions durcies à plusieurs reprises depuis 2022.
Iran	Interdit	Les VPN commerciaux sont bloqués ; l’usage légal nécessite une licence d’État.
Corée du Nord	Interdit	Pas d’Internet grand public ouvert du tout.
Turkménistan	Interdit	VPN bloqués ; utilisateurs poursuivis.
Biélorussie	Interdit	VPN bloqués depuis les manifestations de 2020.
Oman	Restreint	Utiliser un VPN pour des activités déjà illégales (jeu, VoIP, sites bloqués) entraîne des amendes.
Émirats arabes unis	Restreint	Même schéma : utiliser un VPN pour commettre une autre infraction est sanctionné.
Égypte	Restreint	L’inspection profonde de paquets bloque des protocoles et fournisseurs VPN spécifiques.
Turquie	Restreint	Grands fournisseurs VPN bloqués ; blocage au niveau protocole fréquent.
Inde	Restreint	Directive CERT-In (2022) : les fournisseurs VPN doivent conserver les logs utilisateur 5 ans. La plupart des fournisseurs no-log ont retiré leurs serveurs physiques d’Inde.
Pakistan	Restreint	Annoncé en 2024 : les VPN doivent être enregistrés auprès du régulateur télécom.
Royaume-Uni	En débat	Les lois de vérification d’âge (2024-2025) ont ouvert un débat sur la limitation des VPN ou l’obligation pour les plateformes de vérifier l’âge indépendamment. Pas d’interdiction générale proposée.
France	En débat	Même débat sur la vérification d’âge ; discussion politique seulement, pas d’interdiction générale proposée.
Australie	En débat	Idem — contexte vérification d’âge, pas d’interdiction proposée.

Si vous voyagez dans un pays des deux premiers groupes, partez du principe que votre VPN habituel ne fonctionnera pas et qu’en utiliser un peut représenter un risque légal — pas un risque de sécurité. Les fournisseurs sérieux publient des pages d’état pays par pays ; vérifiez avant de partir.

Vue d’ensemble : les vraies victoires cybersécurité pour un foyer ordinaire en 2026 sont des mots de passe uniques, un gestionnaire de mots de passe, la double authentification (de préférence en passkeys), et apprendre à reconnaître le phishing et les appels frauduleux. Un VPN ne remplace aucun de ces points.