Le guide principal place les limites techniques parmi les cinq critères d'évaluation d'un VPN gratuit. Ces limites ne sont pas des défauts moraux : ce sont des arbitrages économiques directs, puisque chaque gigaoctet et chaque emplacement de serveur coûte au fournisseur. L'important est de les mesurer, plutôt que de les supposer, car un même intitulé « gratuit » recouvre des offres très inégales.
Le plafond de données
C'est la limite la plus courante. Elle s'exprime en gigaoctets par mois, parfois par jour, parfois par session. Pour situer ce qu'un plafond permet : la navigation web et la messagerie consomment de l'ordre de quelques centaines de mégaoctets par heure ; un appel visio, environ un gigaoctet par heure ; le streaming vidéo en haute définition, deux à trois gigaoctets par heure. Un plafond de dix gigaoctets par mois couvre donc un usage de confidentialité ponctuel — se connecter sur un réseau public, consulter des comptes sensibles — mais pas un usage permanent ni le divertissement. Un plafond exprimé « par jour » et réinitialisé chaque nuit convient mieux à un usage régulier léger qu'un gros forfait mensuel épuisé en une soirée.
Le débit et le bridage
Deux effets se cumulent. D'abord un bridage volontaire : certains services plafonnent explicitement le débit des comptes gratuits, par exemple à quelques mégabits par seconde. Ensuite une congestion subie : les serveurs ouverts aux comptes gratuits sont sur-souscrits, et la priorité de trafic va aux clients payants aux heures chargées. Le résultat pratique est une latence plus élevée et un débit instable. Pour un usage de sécurité, ce n'est pas rédhibitoire ; pour un usage confortable, ça l'est souvent.
Le parc de serveurs
Trois paramètres comptent : le nombre de pays disponibles, la charge par serveur, et le type d'adresses IP. Les offres gratuites donnent accès à une poignée d'emplacements seulement. Les adresses IP y sont partagées par un très grand nombre d'utilisateurs, ce qui présente un avantage — la dilution de votre trafic dans celui des autres complique l'attribution — et un inconvénient : ces plages d'adresses sont identifiées comme appartenant à un VPN et régulièrement bloquées par les plateformes de streaming, les banques et certains sites administratifs.
Les protocoles
Le protocole détermine la robustesse du chiffrement et la performance. Les protocoles à privilégier aujourd'hui sont WireGuard et OpenVPN ; IKEv2/IPsec reste acceptable, notamment sur mobile. À l'inverse, PPTP est obsolète et son chiffrement est considéré comme cassé depuis plus d'une décennie ; L2TP/IPsec seul est daté. Une offre gratuite qui ne propose que des protocoles hérités, ou qui ne permet pas de savoir quel protocole est négocié, est un mauvais signe. La possibilité d'exporter une configuration standard (un fichier WireGuard ou OpenVPN) est un plus : elle permet d'utiliser un client tiers de confiance plutôt que l'application maison.
Les fonctions de sécurité souvent absentes
L'interrupteur d'arrêt — la fonction qui coupe tout le trafic si le tunnel VPN tombe — est absent de nombreuses applications gratuites, ou présent sans être activé par défaut. Sans lui, une micro-coupure du VPN expose votre trafic en clair pendant quelques secondes, sans notification. La protection contre les fuites DNS, IPv6 et WebRTC est également inégale : une application mal conçue peut router le tunnel correctement tout en laissant vos requêtes DNS partir vers le résolveur de votre fournisseur d'accès, ce qui révèle les domaines que vous visitez. Le tunnel par application (choisir quelles applications passent par le VPN) et le multi-saut sont presque toujours réservés aux offres payantes.
Le nombre de connexions simultanées
Les offres gratuites limitent fréquemment à un seul appareil connecté à la fois. C'est une contrainte pratique si vous voulez protéger à la fois un ordinateur et un téléphone, et cela empêche de couvrir l'ensemble d'un foyer via un routeur.
Le chiffrement lui-même
La qualité du chiffrement dépend moins de l'offre — gratuite ou payante — que du protocole retenu. WireGuard s'appuie sur un jeu d'algorithmes modernes fixé une fois pour toutes (chiffrement de flux ChaCha20, échange de clés sur courbe elliptique) ; OpenVPN et IKEv2 utilisent généralement AES-256 avec un échange de clés Diffie-Hellman. Ces trois options offrent un niveau de chiffrement qui n'est pas le maillon faible. Le vrai risque, sur une application gratuite, se situe ailleurs : une implémentation bâclée, une gestion de clés hasardeuse, une absence de vérification du certificat du serveur, ou un repli silencieux vers un protocole affaibli quand la connexion principale échoue. Ces défauts ne se voient pas dans une fiche produit ; ils se déduisent de la réputation de l'éditeur, de la présence d'un audit applicatif, et de l'ouverture du code du client.
Les applications mobiles et leurs autorisations
Sur mobile, une application VPN s'appuie sur une interface système dédiée, et n'a besoin de presque aucune autorisation supplémentaire pour fonctionner. Une application gratuite qui réclame l'accès à la localisation précise, aux contacts, au stockage complet ou à la liste des applications installées demande des données sans rapport avec sa fonction. Les magasins d'applications affichent la liste des autorisations et, de plus en plus, un résumé des données collectées déclarées par l'éditeur : ces deux éléments se consultent avant l'installation. Une divergence entre les données déclarées et les autorisations demandées est un signal négatif.
Un budget de données, concrètement
Pour rendre tangible un plafond gratuit, prenons deux gigaoctets par mois, valeur courante. Cela représente environ vingt à trente heures de navigation web et de messagerie, ou deux à trois heures de visioconférence, ou moins d'une heure de vidéo en haute définition. Sur une journée passée sur un réseau public, la navigation ordinaire consomme quelques centaines de mégaoctets ; les sauvegardes automatiques, la synchronisation de photos et les mises à jour d'applications peuvent en revanche épuiser un plafond mensuel en une seule session si elles ne sont pas désactivées. Un usage de sécurité maîtrisé — activer le VPN pour les tâches sensibles, le couper pour les gros transferts non sensibles — permet de vivre avec un petit plafond ; un usage permanent le rend impraticable.
Lire une fiche technique sans se laisser distraire
Les pages produit mettent en avant des chiffres spectaculaires — nombre total de serveurs, nombre de pays, débit théorique — qui ne disent rien de ce que reçoit un compte gratuit. Les questions à isoler sont précises : quel plafond de données exact, quels emplacements ouverts au gratuit, quels protocoles disponibles sur ce niveau, l'interrupteur d'arrêt est-il inclus, combien d'appareils. Si une réponse n'est donnée que pour l'offre payante, considérez qu'elle ne s'applique pas au gratuit. Une fiche technique qui entretient le flou entre les niveaux d'abonnement est elle-même un signal : l'éditeur préfère que vous ne compariez pas trop précisément.
Comment vérifier soi-même
Quatre tests simples, à mener une fois le VPN connecté. Un test de fuite DNS sur un service dédié : les résolveurs affichés doivent appartenir au VPN, pas à votre fournisseur d'accès. Un test de fuite IPv6 et WebRTC : votre adresse réelle ne doit apparaître nulle part. Un test de débit avec puis sans VPN, à la même heure, pour mesurer la perte réelle. Enfin, une vérification du protocole effectivement utilisé dans les réglages de l'application, et un test de l'interrupteur d'arrêt en coupant volontairement le réseau. Si l'un de ces tests échoue, le service ne tient pas sa promesse, quel que soit son discours.
Ce qu'il faut retenir
Les limites techniques d'un VPN gratuit sont acceptables pour un usage ciblé et ponctuel, à condition d'être connues et testées. Un plafond de données réaliste, des protocoles modernes, un interrupteur d'arrêt fonctionnel et l'absence de fuites suffisent pour se protéger sur un réseau hostile. Le critère suivant porte sur ce que le service conserve de vos connexions : journalisation et métadonnées.