Ai-je besoin d’un VPN sur un Wi-Fi public ?

Mise à jour 28/08/2026 · adressejetable.fr

La question revient dès qu’on ouvre son ordinateur dans un café. La réponse courte tient en une phrase : sur un réseau qui ne vous appartient pas, un VPN a du sens ; chez vous, beaucoup moins. Le détail vaut la peine d’être compris.

La réponse courte

Sur un réseau étranger — hôtel, aéroport, café, coworking, réseau d’un client — un VPN apporte un gain réel et immédiat. Sur votre réseau domestique ou en données mobiles, pour de la navigation ordinaire, il n’apporte presque rien. Tout le reste de cet article explique pourquoi cette différence existe.

Ce qui a changé depuis l’époque des mises en garde

Les avertissements du type « ne faites rien de sensible sur un Wi-Fi public » datent d’un temps où une bonne partie du web circulait en clair. On pouvait alors, avec un outil trivial, lire le contenu des pages consultées par les autres clients du réseau. Ce temps est révolu : la quasi- totalité des sites utilise aujourd’hui HTTPS, et le contenu de vos échanges est chiffré entre votre appareil et le serveur. L’intercepter n’est plus à la portée du voisin de table.

Le chiffrement ne cache pas tout pour autant. Deux choses restent visibles pour qui gère le réseau, ou pour qui l’écoute :

• Les domaines que vous visitez. Les requêtes DNS et le nom de serveur transmis à l’ouverture de la connexion révèlent que vous allez sur tel site — pas ce que vous y faites, mais que vous y allez.
• Le rythme et le volume. Le simple fait qu’un appareil échange beaucoup de données avec un service précis reste observable.

Et surtout, un risque n’a rien à voir avec l’écoute : le faux point d’accès. N’importe qui peut créer un réseau nommé « Airport Free WiFi ». Celui qui s’y connecte fait passer tout son trafic par l’appareil d’un inconnu, qui peut alors le rediriger vers de fausses pages. Les détails de ce scénario sont dans notre guide sur le Wi-Fi public.

Quand un VPN aide réellement

Un VPN chiffre tout le trafic de l’appareil jusqu’à un serveur de l’opérateur du service, puis le fait sortir de là. Conséquence : celui qui gère le réseau local ne voit plus qu’une chose, « cet appareil parle à un serveur VPN ». Ni domaines, ni destinations. Cela devient utile dans des cas précis :

• Réseaux ouverts et partagés où vous ne savez pas qui administre l’équipement, ni si le point d’accès est bien celui qu’il prétend être.
• Déplacements et voyages, où l’on enchaîne les réseaux inconnus plusieurs fois par jour.
• Travail avec des comptes sensibles depuis un lieu public : messagerie professionnelle, outils internes, administration d’un site.
• Réseaux qui filtrent ou inspectent — certains réseaux d’hôtel ou d’entreprise redirigent le DNS et journalisent les destinations.
• Envie de ne pas laisser un historique de navigation chez le fournisseur d’accès du lieu où vous vous trouvez.

Quand vous n’en avez pas besoin

Sur votre propre réseau domestique, le trafic est déjà chiffré par HTTPS et personne d’extérieur n’est sur le câble. En données mobiles, la liaison entre le téléphone et l’antenne est chiffrée par l’opérateur, et il n’y a pas d’inconnu sur le segment local. Pour lire la presse ou regarder une vidéo, le VPN n’ajoute rien d’autre qu’un détour et un peu de latence.

Il reste un argument dans ces situations : votre fournisseur d’accès voit les domaines que vous visitez, et un VPN les lui cache. C’est un choix de discrétion vis-à-vis de l’opérateur, pas une mesure de sécurité contre une attaque.

Ce qu’un VPN ne fait pas

C’est le point le plus souvent mal compris, et celui qui mérite d’être retenu.

• Il ne vous rend pas anonyme vis-à-vis des services où vous vous connectez. Si vous ouvrez une session sur un compte, ce compte sait qui vous êtes. Le VPN change l’adresse IP, pas l’identité.
• Il ne protège pas du phishing. Une fausse page de connexion reste une fausse page, chiffrée ou non. C’est votre attention qui joue, et ce que décrit notre guide sur le phishing.
• Il ne remplace pas un gestionnaire de mots de passe. Le mot de passe réutilisé reste le premier problème de sécurité, VPN ou pas — voir comment choisir un gestionnaire.
• Il n’efface pas les traces que vous laissez volontairement. Une adresse e-mail donnée à un portail captif reste donnée. Là, c’est une adresse jetable qui règle le problème, pas un tunnel chiffré.
• Il ne bloque pas le suivi publicitaire par cookies, sauf si le service inclut un filtrage séparé.

L’alternative gratuite : votre propre connexion

Le partage de connexion depuis le téléphone supprime le problème à la source : vous n’êtes plus sur un réseau inconnu, vous êtes sur le vôtre. Pour une heure de travail dans un aéroport, c’est souvent la solution la plus simple, à condition de surveiller le forfait de données. Si vous passez au contraire beaucoup de temps sur des réseaux tiers, un VPN revient moins cher en attention qu’un partage de connexion permanent.

Comment décider

Posez-vous trois questions. Ce réseau appartient-il à quelqu’un que je ne connais pas ? Est-ce que j’y accède à des comptes qui comptent ? Est-ce que la situation se répète souvent ? Trois « oui » et l’outil se justifie. Trois « non » et l’argent est mieux placé ailleurs — par exemple dans un gestionnaire de mots de passe, qui corrige un risque bien plus fréquent. Si vous avez décidé que oui, la suite logique est de savoir sur quels critères en choisir un.

Questions fréquentes

Un VPN ralentit-il beaucoup la connexion ?

La perte tient surtout à la distance du serveur choisi : en restant sur un serveur du pays où vous vous trouvez, elle passe souvent inaperçue pour la navigation et la visioconférence. Elle devient visible sur les gros téléchargements ou quand le serveur retenu est à l’autre bout du monde.

Faut-il laisser le VPN activé en permanence ?

Sur un ordinateur portable qui change souvent de réseau, oui : l’activation automatique sur les réseaux inconnus évite d’y penser. Sur un téléphone en données mobiles, l’intérêt est essentiellement de discrétion vis-à-vis de l’opérateur, et cela se paie en batterie.

Un VPN est-il légal en France ?

Oui, l’usage d’un VPN est parfaitement licite, et c’est même une pratique courante en entreprise pour accéder aux ressources internes. Ce qui reste illégal, ce sont les actes eux-mêmes : le tunnel ne change rien à la qualification de ce que l’on fait à travers lui.