Vous activez une extension VPN dans Chrome, puis vous ouvrez votre messagerie, un jeu ou un logiciel de synchronisation. Ces applications passent-elles elles aussi par le VPN ? Le plus souvent, non. Une extension agit dans son navigateur ; une application VPN intervient plus bas, au niveau du système, et peut prendre en charge bien davantage de connexions.
Cette règle permet de s’orienter, mais elle a des exceptions. Certaines extensions ne sont que des proxys, d’autres créent un tunnel limité au navigateur et quelques-unes servent de télécommande à une application installée. De son côté, une application peut volontairement exclure certains logiciels. Le nom du produit ne suffit donc pas : il faut regarder où le trafic est pris en charge.
Ce guide compare les périmètres décrits dans les documentations officielles de Chrome, Firefox, Android, Apple et Windows, consultées le 29 septembre 2026. Il ne repose pas sur un test de débit ni sur un audit de sécurité des services cités.
La différence en trente secondes
- Pour les onglets d’un seul navigateur : une extension peut suffire si sa documentation décrit clairement le proxy ou le tunnel utilisé.
- Pour la messagerie, le stockage cloud, les jeux ou plusieurs navigateurs : une application VPN est généralement le format adapté.
- Pour savoir ce qui est réellement couvert : vérifiez les exclusions, le partage de tunnel et le rôle exact de l’extension. Un bouton marqué « connecté » n’explique pas à lui seul le routage.
Ce que fait réellement une extension VPN
Une extension s’exécute dans un navigateur précis. Chrome met à sa disposition l’API chrome.proxy, qui permet de gérer les réglages de proxy du navigateur. Firefox propose une API proxy pour les WebExtensions capable d’intercepter des requêtes web et de décider comment les acheminer.
Dans le cas courant, les pages ouvertes dans ce navigateur passent par un serveur intermédiaire. Les sites voient alors l’adresse IP de ce serveur plutôt que celle de la connexion habituelle. Les autres logiciels, eux, n’utilisent pas les réglages de l’extension : la messagerie native, un second navigateur, un jeu ou un espace de stockage peuvent continuer à se connecter directement.
Proxy, tunnel ou télécommande : trois fonctionnements possibles
Le mot « VPN » recouvre plusieurs architectures dans les boutiques d’extensions. Un module peut configurer un proxy pour certaines requêtes du navigateur. Il peut aussi établir un tunnel propre au navigateur ou simplement piloter une application VPN déjà présente sur l’ordinateur. Deux extensions portant des noms proches peuvent donc avoir des effets très différents.
Avant l’installation, cherchez une réponse explicite à trois questions : le module fonctionne-t-il sans application native ? Quels protocoles et quelles requêtes sont pris en charge ? Les connexions des autres logiciels restent-elles directes ? Une documentation qui ne permet pas de répondre mérite de la prudence.
HTTPS ne neutralise pas les permissions de l’extension
HTTPS chiffre le transport entre le navigateur et le site. Une fois la page arrivée dans le navigateur, elle doit toutefois être déchiffrée pour être affichée. Une extension disposant des autorisations nécessaires peut alors lire ou modifier les données de cette page malgré HTTPS. Google l’indique dans son explication des permissions d’accès aux sites.
Ce pouvoir n’est pas automatiquement suspect : un bloqueur de contenu ou un gestionnaire de mots de passe a besoin d’intervenir sur les pages pour remplir sa fonction. Mais l’autorisation doit être cohérente avec la promesse du produit et accordée à un éditeur digne de confiance.
Ce que change une application VPN
Une application VPN intervient dans la pile réseau du système. Android décrit par exemple une interface locale qui reçoit les paquets, les chiffre et les transmet à la passerelle VPN. Le mécanisme est détaillé dans la documentation VpnService d’Android. Apple documente également le routage du trafic avec Network Extension.
Le navigateur n’est alors plus le seul point d’entrée. Le client de messagerie, les applications mobiles, les téléchargements et les logiciels en arrière-plan peuvent emprunter le même tunnel. C’est l’avantage principal de l’application, notamment sur un smartphone où l’activité réseau est répartie entre de nombreux services.
Tunnel complet ou tunnel fractionné ?
Installer une application ne signifie pas que 100 % des échanges passeront nécessairement par le VPN. En tunnel complet, la route par défaut dirige normalement le trafic Internet vers le VPN. Avec le split tunneling, seules certaines applications ou destinations utilisent ce chemin ; les autres sortent par la connexion habituelle. Microsoft explique cette distinction dans ses décisions de routage VPN sous Windows.
Ce partage peut résoudre un problème de compatibilité, conserver l’accès à une imprimante locale ou réserver le VPN à une activité précise. Il peut aussi créer un angle mort si une application sensible a été exclue sans que vous vous en souveniez. Un contrôle des réglages vaut mieux qu’une supposition.
Ce qui change dans l’usage quotidien
Plusieurs logiciels ouverts en même temps
Prenons un cas simple : un navigateur affiche une vidéo, la messagerie relève le courrier et un dossier se synchronise dans le cloud. Une extension ne prend normalement en charge que la première activité. Une application en tunnel complet peut acheminer les trois. C’est cette différence concrète — plutôt que l’apparence du bouton de connexion — qui doit guider le choix.
Une coupure du tunnel
Certains clients VPN possèdent un mécanisme de blocage en cas de coupure, souvent appelé kill switch. L’objectif est d’éviter que les connexions repartent silencieusement par le réseau normal. Sa présence, son activation et son périmètre varient selon le produit. Dans une extension, une fonction comparable reste limitée par les capacités et autorisations du navigateur.
Le débit et la latence
Le format seul ne permet pas de prévoir les performances, et aucun test de vitesse n’a été réalisé pour ce guide. La distance avec le serveur, sa charge, le protocole, le réseau de départ et l’appareil comptent davantage. Une extension peut sembler légère parce qu’elle ne traite que le navigateur ; ce constat ne dit rien, à lui seul, sur la qualité de son infrastructure.
Les permissions demandées
Une extension qui modifie un proxy doit obtenir la permission correspondante. D’autres fonctions peuvent nécessiter l’accès aux pages visitées ou à l’activité de navigation. Firefox permet lui aussi de consulter et de gérer les permissions facultatives des extensions.
Ne vous arrêtez ni à la note moyenne ni au nombre d’installations. Vérifiez l’identité de l’éditeur, la date des mises à jour, les permissions demandées et la politique de confidentialité. Pour une application VPN, le contrôle est différent mais la confiance exigée est tout aussi forte : le fournisseur transporte le trafic inclus dans le tunnel.
Extension ou application : laquelle choisir ?
Une extension peut convenir si…
- votre besoin se limite aux pages d’un navigateur précis ;
- vous cherchez une activation ponctuelle et comprenez que les autres logiciels restent généralement en dehors ;
- l’éditeur décrit sans ambiguïté son architecture, la protection de la liaison et les données traitées ;
- les permissions demandées correspondent aux fonctions annoncées.
Préférez une application si…
- vous utilisez plusieurs navigateurs ou des applications qui communiquent en arrière-plan ;
- vous souhaitez couvrir un smartphone dans son ensemble plutôt qu’un seul navigateur ;
- vous vous connectez souvent à des réseaux que vous ne contrôlez pas — voyez aussi nos conseils pour utiliser un VPN sur un Wi-Fi public ;
- vous avez besoin d’un démarrage automatique, d’un blocage en cas de coupure ou d’exclusions configurables ;
- votre organisation impose un client précis pour accéder à son réseau.
Peut-on utiliser les deux ?
Oui dans certains écosystèmes, mais pas pour obtenir une « double protection ». L’extension du même fournisseur peut simplement commander l’application ou choisir une localisation pour le navigateur. Deux services différents risquent au contraire de se disputer les réglages de proxy et de routage, avec à la clé des lenteurs ou des connexions qui échouent. La documentation du fournisseur doit trancher.
Sept questions à poser avant l’installation
- Qui édite le produit ? Une identité juridique, un site officiel et un moyen de contact sont-ils faciles à trouver ?
- Quel trafic passe par le service ? Navigateur, appareil entier, applications sélectionnées ou simple commande d’un logiciel natif ?
- Quelles permissions sont nécessaires ? Leur portée correspond-elle à ce que le produit promet ?
- Quelles données sont conservées ? Pendant combien de temps, pour quelle finalité et avec quels destinataires éventuels ?
- Les affirmations sont-elles vérifiables ? Un audit public doit indiquer sa date, son périmètre et ses limites ; il ne constitue pas une garantie permanente.
- Quels réglages modifient le routage ? Recherchez les exclusions, le traitement du DNS, le démarrage automatique et le comportement en cas de coupure.
- D’où vient l’installation ? Utilisez le site officiel de l’éditeur ou la boutique vers laquelle il renvoie, puis maintenez le produit à jour.
Leurs limites communes
Extension et application peuvent masquer l’adresse IP aux sites pour le trafic qu’elles acheminent. Aucune ne rend invisible. Un compte connecté, des cookies, les informations communiquées au site ou l’empreinte du navigateur restent autant de moyens de reconnaissance. L’EFF rappelle également que le choix d’un VPN revient à déplacer une partie de la confiance vers son fournisseur.
Un VPN ne bloque pas automatiquement l’hameçonnage, les pièces jointes malveillantes ou les logiciels espions. Il ne remplace ni les mises à jour, ni des mots de passe uniques, ni l’authentification multifacteur. La navigation privée n’est pas non plus un VPN : elle limite surtout les traces locales laissées après la session, comme l’explique la CNIL.
Questions fréquentes
Une extension change-t-elle l’adresse IP ?
Oui, pour les requêtes qu’elle achemine vers un serveur distant. Les sites ouverts dans le navigateur voient alors généralement l’adresse de ce serveur. Les applications extérieures au navigateur peuvent continuer à utiliser l’adresse normale de l’appareil.
L’application protège-t-elle forcément tout l’appareil ?
Non. Elle en a la capacité, mais les routes et les exclusions décident du trafic réellement couvert. Vérifiez le partage de tunnel au lieu de vous fier uniquement à l’état « connecté ».
Une extension est-elle moins sûre ?
Pas par définition. Elle répond à un besoin plus étroit. Le problème apparaît surtout lorsqu’on lui attribue la protection de tout l’appareil alors qu’elle ne prend en charge qu’un navigateur, ou lorsqu’on accorde des permissions larges à un éditeur mal identifié.
La règle pratique
Si votre besoin tient dans un seul navigateur, une extension bien documentée peut être suffisante. Dès que la messagerie, le cloud, plusieurs navigateurs ou un smartphone entrent dans l’équation, l’application devient le choix logique.
Dans les deux cas, ne choisissez pas au seul mot « VPN ». Vérifiez le trajet réel du trafic, les exclusions et les permissions : ce sont ces détails qui déterminent ce qui est protégé — et ce qui ne l’est pas.
