Guides
Choisir un VPN se résume à quelques faits vérifiables : ce que dit réellement la politique de journalisation, où la société est immatriculée, quels protocoles elle propose, si elle possède ses serveurs, et combien coûte vraiment le renouvellement. Les slogans du genre « chiffrement de niveau militaire » n'apportent aucune information — tous les VPN sérieux utilisent les mêmes algorithmes.
« Sans logs » sur la page d'accueil ne veut rien dire en soi. C'est la politique de confidentialité qui révèle ce qui est réellement enregistré : horodatages de connexion, bande passante, adresses IP — ou véritablement rien sur votre activité.
AES et ChaCha20 sont utilisés par tout le monde, des banques aux applis gratuites. Un VPN ne peut pas se démarquer par la solidité de ses algorithmes, donc tout argumentaire bâti sur un « chiffrement inviolable » n'est que du bruit.
Les grosses remises de première année doublent ou triplent souvent au renouvellement. Le chiffre qui compte, c'est le coût de la deuxième année — et si le service s'engage à renouveler au même prix.
Une politique sans logs n'a de valeur que si elle précise ce qui n'est pas enregistré. Ce que vous voulez voir écrit noir sur blanc : aucun relevé des sites visités, aucun stockage de votre trafic, aucun lien entre votre compte et les adresses IP que vous avez consultées. Certains services qui affichent « no logs » conservent quand même des métadonnées de connexion — horodatages, durée de session, volume consommé, parfois votre IP d'origine — de quoi recouper votre activité.
Cherchez les détails dans la politique de confidentialité, pas sur la page d'accueil. Les bons signaux : la politique nomme précisément les données conservées (e-mail du compte, statut de paiement) et celles qui ne sont jamais écrites ; le service a passé un audit indépendant ou un test grandeur nature, comme une injonction judiciaire à laquelle il n'a pas pu répondre parce que les données n'existaient pas. Les formulations vagues — « nous pouvons collecter des informations de diagnostic » — sont l'endroit où se cache la journalisation d'activité.
Oui, mais moins que les logs eux-mêmes. La juridiction de la société détermine quels gouvernements peuvent la contraindre à livrer des données ou à commencer à en enregistrer. Un service immatriculé dans un pays qui impose la conservation des données est légalement tenu de garder des traces, quoi qu'en dise sa page d'accueil.
La règle pratique : la juridiction ne compte que pour les données qui existent. Un service qui n'écrit réellement aucun journal d'activité n'a rien à remettre, quel que soit le tribunal qui le demande. Évaluez les deux ensemble — un vrai sans-logs dans une juridiction neutre, c'est la combinaison solide ; une promesse « sans logs » dans un pays à obligation de conservation, c'est une contradiction et un signal d'alarme.
WireGuard est le minimum attendu en 2026 : un code compact et audité, des poignées de main rapides, une reconnexion instantanée quand on change de réseau, et une faible consommation de batterie sur mobile. Si un service ne le propose pas, ni un dérivé, demandez-vous pourquoi.
OpenVPN reste un plan B raisonnable — plus lent et plus lourd, mais supporté partout et extrêmement bien étudié. Les protocoles bâtis sur la plateforme Xray (VLESS avec REALITY, et assimilés) comptent si vous utilisez des réseaux qui s'en prennent activement au trafic VPN, car ils sont conçus pour ressembler à du TLS ordinaire. Aurora propose WireGuard et des protocoles basés sur Xray précisément pour cette répartition : la vitesse par défaut, la résistance là où les réseaux sont hostiles.
Ce que vous pouvez ignorer : les protocoles propriétaires au fonctionnement secret, et tout ce qui repose encore sur PPTP ou L2TP, au mieux des reliques.
La plupart des VPN louent des machines virtuelles chez les mêmes hébergeurs. Ce n'est pas mauvais en soi, mais cela signifie qu'un tiers contrôle physiquement le matériel, et un VPS bon marché survendu se traduit par des débits instables aux heures de pointe.
Les services qui exploitent leurs propres serveurs dédiés contrôlent le disque (pas de snapshots d'un serveur en marche par un tiers), la capacité et la configuration réseau. Impossible de vérifier la propriété de l'extérieur, mais on peut en observer les symptômes : un débit constant au pic du soir, et des réponses franches du support quand on demande si les serveurs sont dédiés ou virtuels.
Comparez les prix de renouvellement, pas les prix d'appel. L'astuce classique du secteur : un forfait 2 ans fortement remisé qui se renouvelle à plusieurs fois le tarif affiché. Avant de payer, cherchez le montant du renouvellement dans les petites lignes du paiement — et privilégiez les services qui renouvellent au prix auquel vous avez souscrit.
Vérifiez ensuite la mécanique de l'usage quotidien : combien d'appareils couvre un abonnement (Aurora en autorise jusqu'à 7 simultanément), s'il existe des applications pour toutes vos plateformes, si la fenêtre de remboursement est assez longue pour un vrai test — 14 jours est un standard honnête — et si le support répond sur le fond. Envoyez une question technique avant de payer ; la réponse vous en dira plus que n'importe quel avis en ligne.
Faire tourner des serveurs et payer le trafic coûte de l'argent réel, donc un VPN gratuit se finance autrement. Les modèles courants : injecter ou revendre des données sur votre navigation, brider la vitesse et le volume pour pousser vers une offre payante, ou faire transiter le trafic d'autres clients par votre appareil.
Une offre gratuite limitée chez un service payant — petit quota, peu de localisations — est une démo légitime. Le VPN « gratuit pour toujours, illimité » sans modèle économique visible est celui dont il faut se méfier : impossible d'auditer ce qui arrive au trafic à l'autre bout du tunnel.
Tout VPN crédible utilise les mêmes algorithmes publics et évalués par les pairs — AES-256 ou ChaCha20 pour le trafic, des échanges à courbes elliptiques standard pour les clés. Ils sont gratuits, ouverts, et identiques que le service coûte zéro ou vingt euros par mois. Aucun fournisseur ne dispose d'un chiffrement secret plus solide que les autres.
Donc quand un service ouvre son argumentaire sur la solidité du chiffrement, il met en avant la seule propriété qu'il partage avec tous ses concurrents. Les vraies différences sont ailleurs : ce qui est journalisé, qui possède le matériel, comment le protocole se comporte sur les réseaux hostiles, et ce que coûte le renouvellement. Jugez sur ces critères — la cryptographie est la même partout.
Un VPN chiffre tout le trafic de votre appareil et le fait passer par un serveur distant, au niveau du système d'exploitation. Un proxy relaie le trafic d'une seule application — le plus souvent un navigateur — et la plupart des proxys n'ajoutent aucun chiffrement. Les deux changent votre adresse IP visible ; seul le VPN protège la connexion elle-même.
Un VPN fait passer tout votre trafic par un seul serveur chiffré que vous avez choisi et auquel vous faites confiance — assez rapide pour l'usage quotidien. Tor fait rebondir le trafic sur trois relais bénévoles avec un chiffrement en couches, de sorte qu'aucun relais ne sait à la fois qui vous êtes et où vous allez. Tor sacrifie l'essentiel de votre vitesse pour obtenir cette propriété.
Un service VPN paie de l'argent réel pour ses serveurs, sa bande passante et son personnel. Quand l'application est gratuite et sans revenu visible, cet argent vient généralement de vous sous une autre forme : vos données de navigation, des publicités injectées, ou votre appareil revendu comme point de sortie pour le trafic d'inconnus.
Garantie satisfait ou remboursé de 14 jours. Jusqu'à 7 appareils avec un seul abonnement.
Protéger mes appareils