Un VPN est souvent présenté comme LA solution pour être protégé sur Internet. Les comparatifs et les publicités en font parfois l’outil indispensable de la sécurité en ligne. Dans les faits, il remplit une mission précise et ne couvre qu’une partie des risques. Voici ce qu’il fait bien, ce qu’il ne fait pas, et comment compléter votre protection.

Ce que fait un VPN

Un VPN (réseau privé virtuel) remplit deux fonctions. Il chiffre le trafic entre votre appareil et le serveur du VPN, et il remplace votre adresse IP par celle de ce serveur. Les sites que vous visitez voient donc l’adresse du serveur, pas la vôtre.

Si quelqu’un intercepte vos échanges, par exemple sur un Wi-Fi public ou au niveau de votre fournisseur d’accès, il ne récupère que des données illisibles. Cette protection est utile dans trois situations :

1. Sur un Wi-Fi public

Dans un café, un aéroport ou un hall d’hôtel, vous partagez la connexion avec des inconnus et vous ne savez pas comment le réseau est configuré. Les protections du routeur de votre domicile n’existent plus, et le pare-feu de votre appareil prend plus d’importance.

L’intérêt du VPN est moins grand qu’avant. Selon Google, environ 95 % des navigations sous Chrome sur Windows passent par HTTPS, et 98 % pour les sites publics. Le VPN garde malgré tout un rôle, car il chiffre aussi les requêtes DNS, le trafic des applications non chiffré et les connexions à des bornes dont vous n’êtes pas sûr. 

2. Face au suivi des fournisseurs d’accès

Sans VPN, votre fournisseur d’accès voit en général les noms de domaine des sites que vous consultez. Avec un VPN, l’opérateur voit que vous êtes connecté au service, à quel moment et pour quelle quantité de données, mais plus les sites visités. C’est le fournisseur du VPN qui y a accès à sa place. Le choix d’un service de confiance compte donc beaucoup.

3. Pour masquer votre localisation

Le VPN remplace la position déduite de votre adresse IP par celle de son serveur. Il ne cache pas les informations de lieu que vous partagez par les autorisations de votre appareil, les données de vos comptes ou les réglages de votre navigateur. Il peut aussi donner accès à des contenus limités à certaines régions, même si de nombreuses plateformes de streaming bloquent les adresses de VPN.

Lire Aussi : Des centaines de fausses extensions VPN circulent sur le Chrome Web Store

Ce qu’un VPN ne protège pas

Un VPN sécurise le trajet des données, pas leur contenu. Il rend le tunnel privé, mais ne vérifie pas ce qui en sort à l’autre bout.

1. Le phishing

L’hameçonnage reste l’un des principaux points d’entrée des attaquants. Selon le rapport d’activité 2025 de Cybermalveillance.gouv.fr, l’hameçonnage est la première menace tous publics confondus, avec une hausse de 70 % sur un an.

Un VPN classique vous amène sur ce faux site aussi facilement que sur le vrai. Il ne contrôle pas la légitimité d’une adresse et ne signale pas les domaines suspects. Certaines applications proposent en option le blocage de domaines malveillants connus, mais ce filtrage est distinct du tunnel et ne retient que les sites déjà identifiés comme dangereux. 

2. Les malwares et les fichiers dangereux

Une application piratée, une pièce jointe piégée ou une fausse extension de navigateur arrivent sur votre appareil sans être modifiées. Le VPN a simplement chiffré le téléchargement, menace comprise. Une fois le programme installé, il s’exécute en local, et le VPN ne peut ni le détecter ni le supprimer. Quelques applications ajoutent un blocage de domaines malveillants ou une analyse des téléchargements, mais cela ne remplace pas un antivirus ni la prudence face aux fichiers. 

3. Les fuites de données chez les services que vous utilisez

Quand une entreprise dont vous êtes client subit une fuite, vos informations (adresse e-mail, mot de passe, données de paiement) sont exposées depuis ses serveurs. Votre connexion n’y change rien, et le VPN non plus.

4. Le pistage par le navigateur

Google, Facebook et les régies publicitaires vous suivent grâce aux cookies, à l’empreinte du navigateur et à l’activité de vos comptes connectés. Le VPN ne bloque rien de tout cela. L’adresse IP n’est qu’un indice parmi d’autres. La résolution d’écran, les polices installées, la version du navigateur et vos habitudes de navigation suffisent à construire un profil qui vous suit d’un site à l’autre.

5. Les mots de passe faibles ou réutilisés

Si un mot de passe fuite et que vous l’utilisez sur plusieurs comptes, les attaquants testent la même combinaison partout. Cette technique, appelée credential stuffing, est automatisée, rapide et efficace. Le VPN ne l’arrête pas, et il faut un autre outil pour y répondre.

Se sentir protégé n’est pas être protégé

Le vrai problème des promesses commerciales est l’impression de sécurité qu’elles créent. Le badge « connecté » rassure, et beaucoup d’utilisateurs en déduisent qu’ils n’ont plus rien à craindre. Or le VPN agit sur la couche réseau. Les menaces qui passent par un lien cliqué dans un e-mail, une extension installée depuis une page imitant le Chrome Web Store ou un site frauduleux placé en haut des résultats de recherche arrivent par le navigateur, la messagerie et vos propres gestes. C’est cette partie qui reste à couvrir.

Lire Aussi : VPN et CAPTCHA : comment en finir avec les vérifications à répétition

Les protections à ajouter à un VPN

Il s’agit de superposer plusieurs outils qui couvrent chacun un risque différent : 

Un outil qui vérifie ce que vous ouvrez : Les sites de phishing et les téléchargements dangereux passent par le navigateur ou les applications. Il faut donc une solution qui analyse un site avant son chargement.

Un gestionnaire de mots de passe : Un mot de passe unique et robuste pour chaque compte limite fortement les risques de credential stuffing et de prise de contrôle de compte.

La double authentification : Même si un mot de passe est volé, une seconde étape de vérification complique la connexion pour l’attaquant. 

La surveillance du dark web : Une alerte lorsque votre adresse e-mail ou votre numéro apparaît dans une fuite connue permet de réagir plus vite.

Le VPN reste utile pour chiffrer votre connexion et masquer votre IP, surtout sur des réseaux dont vous n’êtes pas certain. Il ne suffit pas pour autant. Le phishing, les malwares, les prises de contrôle de comptes et les fuites de données se jouent au-dessus du réseau, là où il n’a aucune visibilité. Une protection solide repose donc sur plusieurs éléments. Un VPN pour la connexion, un outil de sécurité qui contrôle les sites et les fichiers sur ordinateur et mobile, des mots de passe uniques et la double authentification. Cet ensemble couvre bien plus de risques qu’un outil seul.