Un VPN dissimule-t-il votre navigation à votre FAI ?

La réponse en bref

Plutôt oui, mais avec une réserve importante. Lorsque vous utilisez un VPN réputé, votre fournisseur d'accès ne peut plus voir quels sites web ou quelles pages précises vous visitez. Il voit à la place une unique connexion chiffrée vers le serveur VPN. Toutefois, le fournisseur de VPN occupe désormais cette position et peut techniquement observer le même trafic que votre FAI observait auparavant. Vous ne supprimez pas l'observateur ; vous en choisissez un autre.

Ce que voit votre FAI sans VPN

Sans VPN, votre FAI achemine chaque requête que vous effectuez et peut en consigner une quantité surprenante. Même si la plupart des sites utilisent désormais HTTPS, qui dissimule la page précise et son contenu, votre fournisseur voit toujours le nom de domaine auquel vous vous connectez au travers des résolutions DNS et du champ « SNI » de TLS. Il voit également le moment des connexions, les volumes de données et les adresses des serveurs avec lesquels vous échangez.

Ce n'est pas hypothétique. Un rapport de 2021 des services de la Federal Trade Commission a constaté que les grands fournisseurs d'accès à internet américains collectent et combinent d'importantes quantités de données d'abonnés, et que les clients n'ont souvent guère de contrôle pratique sur la façon dont elles sont utilisées. Les habitudes de navigation peuvent avoir une valeur commerciale, ce qui est l'une des raisons pour lesquelles les gens se tournent vers les VPN en premier lieu.

Ce qui change lorsque vous vous connectez à un VPN

Un VPN enveloppe votre trafic dans un tunnel chiffré entre votre appareil et le serveur VPN. Du point de vue de votre FAI, ce flux est opaque : il peut savoir que vous êtes connecté à un VPN et quelle quantité de données vous échangez, mais pas les destinations à l'intérieur du tunnel. Les noms de domaine, les résolutions DNS et le contenu des pages qui étaient autrefois visibles sont désormais dissimulés à votre fournisseur.

C'est réellement utile si votre préoccupation est que votre FAI établisse un profil de votre navigation ou bride certains services. Ce n'est pas pour autant une cape d'invisibilité. Votre FAI sait toujours que vous utilisez un VPN, votre compte reste lié à votre identité, et les sites web peuvent toujours vous identifier au travers des connexions, des cookies et d'autres signaux sans rapport avec votre chemin réseau.

La confiance se déplace simplement vers votre fournisseur de VPN

Le chiffrement ne supprime pas l'observateur ; il le déplace. Tout ce que votre FAI voyait auparavant, votre fournisseur de VPN peut désormais le voir, car votre trafic sort de ses serveurs en chemin vers l'internet plus large. Cela fait de l'honnêteté du fournisseur et de sa politique de journalisation l'enjeu tout entier. Un VPN qui enregistre discrètement votre activité est sans doute pire que votre FAI, puisque vous le payez précisément pour la confidentialité.

C'est pourquoi nos VPN les mieux notés mettent l'accent sur des politiques « sans journaux » auditées de façon indépendante et sur des juridictions respectueuses de la vie privée. Une affirmation « sans journaux » ne vaut que par les preuves qui la sous-tendent, aussi recherchez des audits menés par des tiers et, idéalement, des cas concrets où le fournisseur n'avait rien à transmettre. C'est la confiance, et non le langage marketing, qui vous protège réellement ici.

Fuites DNS et autres failles

Même avec un VPN actif, une mauvaise configuration peut annuler le bénéfice. Une « fuite DNS » se produit lorsque votre appareil envoie les résolutions de domaines au résolveur de votre FAI au lieu de les faire passer par le tunnel, révélant discrètement chaque site que vous visitez. Les bonnes applications VPN acheminent le DNS via leurs propres serveurs et incluent une protection contre les fuites, mais il vaut la peine de le tester plutôt que de supposer que cela fonctionne.

Parmi les autres failles figurent le trafic IPv6 qui s'échappe du tunnel, les coupures de connexion avant qu'un « kill switch » ne s'enclenche, et le fait que le serveur VPN lui-même doive déchiffrer votre trafic pour le retransmettre. Rien de tout cela ne signifie que les VPN sont inutiles ; cela signifie que la protection est spécifique et conditionnelle, non absolue.

En résumé

Un VPN dissimule bel et bien votre navigation à votre FAI, en remplaçant une visibilité détaillée par un flou chiffré. Mais il confie cette visibilité à l'entreprise de VPN, si bien que le choix du fournisseur importe davantage que la technologie elle-même. Choisissez un service audité et transparent, activez la protection contre les fuites, et rappelez-vous qu'un VPN protège le chemin réseau, non vos comptes connectés ni votre identité en ligne dans son ensemble.