On ne vous a pas menti à moitié. Les publicités sont partout, sur les vidéos, dans les podcasts, entre deux résultats de recherche. Le scénario est rodé: un café, un aéroport, un hôtel, un pirate à la table d’à côté, et un bouton pour tout verrouiller. La peur est plausible, le geste rassure, et « masquer mon adresse IP » sonne comme reprendre la main. Personne n’est naïf d’y croire. Le flou vient du mot lui-même.

Voyons ce qu’un VPN fait vraiment. Il ouvre un tunnel chiffré entre votre appareil et un serveur, puis ressort sur internet sous l’adresse de ce serveur. Deux effets concrets. Votre réseau local et votre fournisseur d’accès ne voient plus quels sites vous visitez, seulement que vous parlez à ce serveur. Et les sites que vous consultez voient l’adresse du serveur à la place de la vôtre. C’est utile, c’est réel, et ça s’arrête là.

Ce que la vitrine vend en plus

Un VPN ne vous rend pas anonyme. Les sites vous reconnaissent par vos comptes, vos cookies et l’empreinte de votre navigateur, cette signature faite de vos polices, de votre fuseau horaire, de la taille de votre écran, souvent unique. Connecté à votre compte, vous restez vous, tunnel ou pas. Le vrai outil d’anonymat s’appelle Tor, et il joue dans une autre catégorie, avec ses lenteurs et ses contraintes.

Sur la sécurité des réseaux publics, l’argument a vieilli. Presque tout le web passe désormais en HTTPS, chiffré de bout en bout, et le voisin de table du café n’a plus grand-chose à intercepter. Le VPN protège ce qui restait visible, la liste des sites, pas le contenu, déjà couvert sans lui.

Le vrai sujet: on déplace, on ne supprime pas

Un VPN ne lève pas une dépendance, il la déplace. Sans lui, votre fournisseur d’accès voit passer vos requêtes. C’est une entreprise identifiée, chez vous, soumise à votre droit. Avec lui, ce rôle passe à la société qui édite le service. Souvent domiciliée ailleurs, sous une autre juridiction, à la gouvernance opaque, et qui promet de ne rien conserver. Cette promesse, le « no-log », est rarement vérifiée. En 2025, sur une trentaine de services testés, une dizaine seulement passaient un audit indépendant. Les autres demandent qu’on les croie sur parole. Vous n’avez pas gagné en contrôle. Vous avez changé de témoin, et vous en savez moins sur le nouveau que sur l’ancien.

Le pire cas, c’est le gratuit. Faire tourner des serveurs coûte cher. Quand le service ne facture rien, le modèle se paie autrement, et plusieurs VPN gratuits ont été pris à revendre la bande passante ou les données de leurs utilisateurs. Le reste tient du vocabulaire de rayon. Le « chiffrement de niveau militaire » désigne un standard public que tout le monde emploie. Les « milliers de serveurs » sont parfois des machines virtuelles empilées sur le même rack. Le mot fait sérieux, il ne dit rien.

Ni gadget, ni bouclier

Que ce soit clair, un VPN a de vrais usages. Franchir un blocage géographique, contourner une censure, rejoindre un réseau d’entreprise à distance, se soustraire au regard d’un réseau qu’on ne maîtrise pas. Ce sont des tâches nettes, et il les remplit bien. L’outil fait son travail. C’est la promesse collée dessus qui trompe.

La souveraineté de vos données ne se joue pas dans un tunnel. Elle se joue dans ce que vous confiez, à qui, et sous quel droit, un terrain qu’on a déjà arpenté à propos de la souveraineté légale. Un VPN déplace un mince filet de métadonnées d’un acteur vers un autre. Il ne touche ni à ce que vous versez vous-même à vos applications, ni à la loi qui pourra, un jour, réclamer ces données. Croire qu’on reprend la main en louant un tunnel, c’est confondre le rideau avec la pièce.

Sources