Qu’est-ce qu’un VPN et à quoi sert-il ?

Un VPN (réseau privé virtuel) crée une connexion chiffrée entre votre appareil et un serveur distant. Votre trafic Internet passe par ce serveur : il est protégé pendant son transport, et les sites voient l’adresse du serveur plutôt que la vôtre.

Comment fonctionne un VPN ?

Votre appareil (ordinateur, téléphone, tablette) ouvre l’application VPN et se connecte.
Une connexion chiffrée est établie vers le serveur VPN : les données échangées circulent dans ce « tunnel » protégé.
L’accès aux sites se fait ensuite via ce serveur, qui relaie vos requêtes vers Internet et vous renvoie les réponses.

Le principe d’une connexion réseau chiffrée reliant votre appareil à un réseau distant est décrit par le National Cyber Security Centre (NCSC).

À quoi sert un VPN ?

Protéger les données en transit sur un réseau moins fiable, en les chiffrant entre votre appareil et le serveur VPN.
Masquer votre adresse IP publique aux sites que vous visitez, au profit de celle du serveur VPN.
Sécuriser un accès distant, par exemple pour rejoindre le réseau d’une organisation depuis l’extérieur.
Choisir un point de sortie dans un autre pays, selon le service utilisé et la législation applicable.

Des situations courantes

Wi-Fi public

Sur les réseaux partagés (cafés, hôtels, aéroports), un VPN aide à protéger vos données en transit. La sécurité des réseaux sans fil est traitée par la CISA.
Voyage

À l’étranger, un VPN permet de choisir un point de sortie, selon le service et la loi en vigueur.
Télétravail

Pour accéder à distance aux ressources d’une organisation via une connexion sécurisée.
Plusieurs appareils

Ordinateur, téléphone, tablette : la protection peut couvrir vos différents équipements.

Ce qu’un VPN ne fait pas

Il ne vous rend pas totalement anonyme en ligne.
Il ne bloque pas à lui seul toutes les publicités, tous les cookies ou tous les traceurs : le traçage en ligne ne repose pas uniquement sur l’adresse IP, comme l’explique la CNIL.
Il ne remplace pas un antivirus, les mises à jour, des mots de passe robustes ni la vigilance face au phishing.
Il ne légalise pas des usages interdits par la loi.