Une recherche sur les VPN gratuits renvoie presque toujours deux types de pages. D'un côté, des listes « meilleurs VPN gratuits » qui alignent des noms de marques sans dire selon quels critères. De l'autre, des articles qui expliquent que le gratuit est dangereux, juste avant de renvoyer vers un abonnement payant. Aucun de ces deux formats ne répond à la seule question utile : ce VPN gratuit précis, pour cet usage précis, est-il un choix acceptable ?

Cette page ne classe aucun service et ne recommande aucune marque. Elle pose une grille de lecture : cinq critères vérifiables qui, appliqués à n'importe quelle offre gratuite, permettent de dire ce qu'elle protège réellement et ce qu'elle expose. Chacun de ces critères est développé sur une page dédiée, avec les questions exactes à poser et les réponses à exiger.

Pour un aperçu des services accessibles sans création de compte, ce guide des VPN gratuit en ligne en recense plusieurs avec leurs contreparties ; la présente page fournit la méthode pour les passer au crible avant d'en retenir un.

Un VPN a un coût de fonctionnement incompressible

Faire fonctionner un service VPN coûte de l'argent, en continu. Il faut des serveurs, loués ou possédés, dans plusieurs pays. Il faut de la bande passante, des accords de transit et de peering avec les opérateurs qui acheminent le trafic, des blocs d'adresses IP, des ingénieurs pour maintenir l'infrastructure, une équipe pour traiter les signalements d'abus, un support, et une mise en conformité juridique dans chaque juridiction concernée. Un utilisateur qui fait transiter cinquante gigaoctets par mois représente une dépense réelle pour le fournisseur, tous les mois.

Si vous ne payez pas ce coût en argent, il est couvert autrement. Les possibilités sont connues et peu nombreuses : la publicité et la revente d'espace publicitaire, l'exploitation de vos données de navigation, la revente de votre bande passante, un produit d'appel volontairement bridé et financé par les abonnements payants du même éditeur, ou un financement externe assuré par une fondation, une université ou des dons. Le mode de financement n'est pas un détail comptable. C'est le premier déterminant du risque : un produit d'appel bridé et un service qui revend votre trafic portent le même nom — « VPN gratuit » — et n'exposent pas du tout aux mêmes choses. Comment un VPN gratuit se rémunère détaille chacun de ces modèles et la méthode pour identifier celui d'un service donné.

Ce raisonnement ne condamne pas le gratuit par principe. Il impose seulement de savoir ce qu'on utilise. Un service dont le modèle est transparent et aligné avec l'intérêt de l'utilisateur peut rendre de vrais services ; un service dont on ne peut pas établir comment il se finance doit être traité avec la méfiance qu'on accorderait à un intermédiaire inconnu à qui l'on confierait l'intégralité de son courrier.

Pourquoi les comparatifs de VPN gratuits n'aident pas à décider

Le format dominant — une liste numérotée de services, chacun résumé en quelques lignes et assorti d'une note globale — pose trois problèmes de fond. D'abord, une note unique agrège des critères qui ne devraient pas l'être : la vitesse, la politique de journalisation et la juridiction ne se compensent pas entre elles, et une moyenne masque précisément le point faible qui pourrait vous concerner. Ensuite, ces classements sont souvent adossés à une rémunération à l'inscription, ce qui crée une incitation à mettre en avant les services qui rapportent, pas ceux qui protègent. Enfin, un classement fige une situation qui évolue : une politique de confidentialité, un propriétaire, une infrastructure changent, et un article publié il y a deux ans peut recommander un service qui n'a plus rien à voir avec ce qu'il était.

Une grille de critères ne subit aucun de ces défauts. Elle ne dépend pas du calendrier de publication, elle ne se laisse pas résumer en une note, et elle reste valable quel que soit le service que vous examinez, y compris ceux qui n'existaient pas quand elle a été écrite.

Les cinq critères de la grille

Chaque critère ci-dessous se vérifie sur pièces : documentation du fournisseur, politique de confidentialité, tests que vous pouvez mener vous-même. Aucun ne repose sur la réputation ou sur un logo.

1. Le modèle économique. Comment le service se rémunère concrètement : publicité et régie, revente de bande passante ou transformation de votre appareil en nœud de sortie pour d'autres, exploitation des données de navigation, produit d'appel bridé, subvention. On l'identifie en lisant les sections « partage avec des tiers » et « finalités » de la politique de confidentialité, en regardant le pays de la société, les kits logiciels tiers intégrés à l'application et les permissions qu'elle réclame sur mobile. Développé sur Comment un VPN gratuit se rémunère.

2. Les limites techniques. Plafond de données, débit et bridage volontaire, nombre et localisation des serveurs, protocoles proposés (WireGuard et OpenVPN contre des protocoles hérités comme PPTP), fonctions de sécurité présentes ou absentes — interrupteur d'arrêt, protection contre les fuites DNS, IPv6 et WebRTC — et nombre de connexions simultanées. Ces limites se mesurent, elles ne se supposent pas. Développé sur Les limites techniques des offres gratuites.

3. La journalisation et les métadonnées. Ce que le service enregistre : journaux de connexion — adresse source, adresse attribuée, horodatage de session, volume — contre journaux d'activité — URL visitées, requêtes DNS. Ce qu'une mention « sans journal » ne garantit pas en l'absence d'audit, et ce qu'un fournisseur peut être contraint de conserver simplement pour faire fonctionner le service. Développé sur Journalisation et métadonnées.

4. La juridiction et les audits. Le pays d'enregistrement de l'entité qui opère le service détermine ses obligations légales : rétention de données, réquisitions judiciaires, injonctions d'interception, interdiction d'en parler. Un audit indépendant publié change la valeur d'une promesse de non-journalisation ; les offres gratuites en financent rarement un. Développé sur Juridiction, rétention légale et audits.

5. Le modèle de menace. De qui vous protégez-vous exactement ? Un autre utilisateur du Wi-Fi d'un café, un fournisseur d'accès qui profile ses abonnés, une régie publicitaire, un employeur, un État. L'outil doit correspondre à l'adversaire : un VPN gratuit parfaitement adapté au premier cas devient irresponsable dans le dernier. Développé sur Quel modèle de menace ?.

Les avantages et inconvénients d'un VPN gratuit

Les avantages réels d'un VPN gratuit

Ils existent, à condition d'être précis sur ce qu'ils recouvrent. Sur un réseau Wi-Fi ouvert — hôtel, aéroport, café, gare —, le tunnel chiffré empêche les autres utilisateurs du même réseau d'observer vos métadonnées de connexion et de monter une attaque de type interception ou usurpation de point d'accès. C'est un gain réel, et il est suffisant pour ce risque précis, même avec un service gratuit.

Vis-à-vis des sites que vous visitez, votre adresse IP réelle est remplacée par celle du serveur VPN. Elle ne peut plus servir de point d'ancrage pour vous géolocaliser grossièrement, ni pour vous recouper d'un site à l'autre à partir de ce seul identifiant. Un VPN gratuit permet aussi un contournement géographique léger, sans enjeu de sécurité : consulter un contenu régionalisé, comparer des prix affichés selon le pays. Il rend service pour tester un fournisseur avant de s'abonner, pour un dépannage ponctuel, ou pour isoler un usage particulier.

Tous ces bénéfices sont conditionnels. Ils supposent que le VPN lui-même ne soit pas le maillon qui vous observe et monétise ce que vous faites passer par lui. C'est précisément ce que la grille sert à vérifier avant de faire confiance à un service.

Les inconvénients structurels

Un plafond de données — souvent exprimé en gigaoctets par mois, parfois par jour — rend le streaming vidéo et la visioconférence rapidement impraticables. Le débit est généralement inférieur à celui des offres payantes, les serveurs sont plus souvent saturés parce qu'ils sont sur-souscrits, et la priorité de trafic va aux clients qui paient. Le parc de serveurs est réduit : moins de pays disponibles, et des adresses IP partagées par un grand nombre d'utilisateurs, connues des plateformes et fréquemment bloquées.

Les protocoles proposés sont parfois datés, l'interrupteur d'arrêt qui coupe la connexion en cas de chute du tunnel est absent de certaines applications gratuites, et des fuites — DNS, IPv6, WebRTC — restent possibles si l'application est mal conçue. L'audit indépendant est quasi systématiquement absent. Le support est minimal, voire inexistant. Et, selon le modèle économique du service, il existe un risque que le fournisseur monétise exactement ce que vous cherchiez à protéger : votre historique de navigation, votre bande passante, votre adresse IP prêtée à des tiers.

Faire correspondre l'outil au risque

Premier exemple : consulter sa banque depuis le Wi-Fi d'un hôtel. Le chiffrement HTTPS protège déjà le contenu des échanges ; le VPN gratuit ajoute une couche contre l'observation locale des métadonnées et contre un point d'accès malveillant. Dans ce cas, un service gratuit correct fait le travail.

Deuxième exemple : un journaliste qui protège une source dans un pays où la surveillance du réseau est active. Un VPN gratuit sans audit, au modèle économique opaque, opéré par une entité potentiellement soumise à réquisition, représente ici un risque inacceptable — l'outil ne correspond pas à la menace, et l'erreur peut avoir des conséquences graves pour un tiers. La question n'est jamais « ce VPN est-il bon » dans l'absolu, mais « est-il adapté à ce dont je me protège ». Quel modèle de menace ? propose une grille par type d'adversaire.

Le cas particulier des extensions de navigateur

Beaucoup de services gratuits se présentent sous forme d'extension pour navigateur plutôt que d'application système. La distinction est importante : une extension ne protège, au mieux, que le trafic du navigateur, et laisse à découvert tout le reste — client de messagerie, applications, mises à jour du système. Techniquement, la plupart de ces extensions sont des proxys et non des VPN au sens strict, et elles réclament des autorisations larges, souvent « lire et modifier toutes vos données sur les sites que vous visitez », qui leur donnent une visibilité totale sur votre navigation. Une extension gratuite dont le modèle économique n'est pas clair cumule donc le risque d'un VPN gratuit opaque et une position d'observation idéale. Si le besoin est réel, une application système reste préférable.

Où placer le curseur

Un VPN gratuit issu d'un fournisseur payant qui a fait auditer sa politique de non-journalisation, et qui est transparent sur les limites de son offre gratuite, constitue un point de départ raisonnable pour un usage de confidentialité courante. Un VPN gratuit dont vous ne parvenez pas à établir le modèle économique doit être traité comme un intermédiaire qui voit l'intégralité de votre trafic sans engagement vérifiable en retour.

Dans tous les cas, passez chaque candidat dans la grille ci-dessous : chaque page donne les questions exactes à poser et les réponses à exiger avant d'accorder votre confiance.

La grille, page par page