La réponse courte
Un VPN est un intermédiaire réseau. Votre appareil chiffre les paquets destinés au tunnel, les envoie au serveur VPN, puis ce serveur les transmet à Internet. Les réponses reviennent par le même chemin.
Votre fournisseur d’accès voit généralement qu’une connexion existe vers un serveur VPN, mais pas directement chaque destination transportée à l’intérieur du tunnel. Le fournisseur VPN, lui, occupe une position de confiance : son service et ses pratiques doivent donc être examinés.
Sources et références
Ce qui change concrètement
Sur un Wi-Fi partagé, le tunnel réduit l’exposition du trafic entre l’appareil et le serveur VPN. Les sites voient l’adresse de sortie du serveur plutôt que l’adresse publique habituelle de votre connexion, sous réserve des autres données que le navigateur ou le compte transmet.
Le VPN peut aussi modifier la route réseau et la latence. Il ne garantit ni un meilleur débit, ni l’accès à un service tiers, ni une localisation parfaite.
Ce qu’un VPN ne résout pas
Un VPN ne supprime pas les cookies, ne rend pas un compte anonyme, ne bloque pas automatiquement les logiciels malveillants et ne corrige pas un appareil non mis à jour. Il ne remplace pas HTTPS : le tunnel s’arrête au serveur VPN, alors que HTTPS protège la connexion jusqu’au site.
Le choix doit porter sur la portée réelle des applications, les protocoles documentés, les données nécessaires au service, les conditions commerciales et la clarté des limites, pas sur une promesse d’invisibilité.
- Vérifier quelles applications sont couvertes.
- Lire la politique de données et les limites techniques.
- Contrôler le prix total et le renouvellement.
- Conserver HTTPS, les mises à jour et des mots de passe uniques.