Ton VPN change qui te regarde
Un VPN ne supprime pas l'observateur : il le remplace. Ton opérateur devient aveugle, le fournisseur du VPN voit exactement ce qu'il voyait.
60s · 3 août 2026 · 3 min de lecture
En bref
Le VPN chiffre ton trafic jusqu'à son serveur : ton opérateur et le réseau local ne voient plus qu'un tunnel. Mais tout ce qu'ils voyaient, le fournisseur du VPN le voit désormais. Tu ne gagnes pas l'anonymat, tu changes de tiers de confiance — et cette confiance repose sur une promesse contractuelle, pas sur une garantie technique.
Ce que ton opérateur voit vraiment
Commençons par corriger le point de départ. Grâce à HTTPS, ton opérateur ne voit déjà pas le contenu de tes échanges ni les pages précises que tu consultes. Ce qu'il voit, ce sont les noms de domaine que tu contactes (par les requêtes DNS et le champ SNI de la négociation TLS), les horaires, les volumes et la durée des connexions. C'est de la métadonnée — et c'est largement suffisant pour dresser un profil.
Le déplacement de confiance
Avec un VPN, ce flux part chiffré vers un serveur choisi. Ton opérateur, l'administrateur du réseau d'entreprise ou le point d'accès public ne distinguent plus qu'un tunnel vers une seule adresse. Mais la sortie du tunnel existe : c'est le serveur du fournisseur, qui voit désormais l'intégralité de la métadonnée que ton opérateur observait. La question n'est donc plus « suis-je observé ? » mais « à qui est-ce que je préfère faire confiance ? ».
Sans VPN
- Ton opérateur voit les domaines contactés
- Le réseau local voit la même chose
Avec VPN
- Ton opérateur ne voit qu'un tunnel chiffré
- Le fournisseur du VPN voit les domaines
→ L'observateur change de nom. Il ne disparaît pas.
« Zéro log » : une promesse, pas une garantie
En 2017, la politique de confidentialité de PureVPN affirmait ne conserver aucun journal permettant d'identifier ou de suivre l'activité d'un utilisateur. La même année, dans une enquête du FBI pour cyberharcèlement visant Ryan Lin, l'entreprise a fourni des journaux de connexion. Le point technique mérite d'être précisé : il ne s'agissait pas d'un historique de navigation, mais d'horodatages associés à des adresses IP. Cela a suffi à mener une corrélation temporelle reliant l'adresse du VPN à celles du domicile et du lieu de travail du suspect, qui a été condamné.
Le contrepoint, par honnêteté
La conclusion n'est pas que tous les fournisseurs mentent. Plusieurs ont été mis à l'épreuve et ont tenu : lors d'une perquisition menée par la police suédoise, Mullvad n'avait aucune donnée client à remettre ; un serveur d'ExpressVPN saisi en Turquie en 2017 n'a rien livré d'exploitable. Certains opérateurs font auditer leur infrastructure par des tiers, ou font tourner leurs serveurs en mémoire vive, sans disque. La différence n'est pas dans le slogan : elle est dans l'architecture et dans la vérification indépendante.
Ce qu'un VPN ne masquera jamais
- Tes comptes connectés : une session ouverte t'identifie, quelle que soit ton adresse IP.
- Les cookies et traceurs, qui continuent de te suivre d'un site à l'autre.
- L'empreinte de ton navigateur (polices, résolution, extensions, configuration), qui reste identique derrière le tunnel.
- Ton comportement : horaires, habitudes, enchaînement de sites.
| Ce que tu veux faire | Le VPN répond-il au besoin ? |
|---|---|
| Te protéger sur un réseau public ou hostile | Oui |
| Contourner un blocage réseau ou géographique | Oui |
| Soustraire ta navigation à ton opérateur | Oui |
| Devenir anonyme en ligne | Non |
| Échapper au pistage publicitaire | Non |
À retenir
- →Grâce à HTTPS, ton opérateur voit surtout des métadonnées : domaines, horaires, volumes — pas le contenu.
- →Un VPN transfère cette visibilité de l'opérateur vers le fournisseur du VPN : l'observateur change, il ne disparaît pas.
- →En 2017, PureVPN a fourni au FBI des journaux de connexion malgré une politique affichée « aucun journal » ; IPVanish a fait de même auprès de la sécurité intérieure américaine.
- →De simples horodatages associés à des adresses IP suffisent à identifier quelqu'un par corrélation temporelle.
- →D'autres fournisseurs ont tenu à l'épreuve (Mullvad perquisitionné, serveur ExpressVPN saisi) : l'architecture et l'audit comptent plus que le slogan.
- →Un VPN ne touche ni aux comptes connectés, ni aux cookies, ni à l'empreinte du navigateur.
Sources · la preuve
- [01] Your VPN could be a privacy trap — here's how to protect yourself IAPP · iapp.org Cas PureVPN (Ryan Lin) et IPVanish, avec renvoi aux pièces judiciaires.
- [02] FBI uses PureVPN's 'non-existent' logs to track down internet stalker BetaNews · betanews.com Couverture de l'affaire en 2017 et citation de la politique de confidentialité de l'époque.
- [03] Court Documents Prove PureVPN Logged User, Despite "No Logs" Claims CyberInsider · cyberinsider.com Analyse de la plainte du FBI et des contradictions avec la politique affichée.
- [04] VPN "No-Logs" Policies Tested in Court VPN Testing · vpntesting.com Recensement des mises à l'épreuve réelles, dans les deux sens (logs fournis ou inexistants).
