Ton fournisseur d’accès voit tout ce que tu fais en ligne. Chaque site, chaque appli, chaque requête. Tu as changé ton DNS pour lui retirer une partie de cette visibilité, c’est un bon début. Un VPN va plus loin : il chiffre l’intégralité de ta connexion et masque ton adresse IP. Voilà comment le mettre en place proprement, et pourquoi je tourne sur NordVPN depuis un moment.

Sommaire

Un VPN, ça fait quoi exactement

Un VPN, c’est un tunnel chiffré entre ton appareil et internet. Au lieu que ta connexion sorte en clair par ton fournisseur d’accès, elle part chiffrée vers un serveur du VPN, et c’est ce serveur qui va chercher les sites à ta place. Deux conséquences concrètes.

D’abord, ton FAI ne voit plus ce que tu fais. Il voit que tu es connecté à un VPN, et c’est tout. Fini le journal détaillé de ta navigation entre les mains de Free ou Orange.

Ensuite, les sites que tu visites ne voient plus ta vraie adresse IP, mais celle du serveur VPN. Tu peux être à Saint-Dié et ressortir avec une IP de Francfort, New York ou Tokyo.

Un point d’honnêteté tout de suite, parce que c’est là que les vendeurs de VPN mentent : ça ne te rend pas invisible. Tu déplaces simplement ta confiance. Avant, c’était ton FAI qui voyait ton trafic. Maintenant, c’est le VPN. Toute la question devient donc : à quel fournisseur tu fais confiance ? J’y reviens plus bas, c’est le cœur du sujet.

VPN ou DNS chiffré : lequel, et pourquoi pas les deux

Si tu as suivi le tuto DNS, tu te demandes peut-être si le VPN fait doublon. Réponse : non, ils ne jouent pas au même niveau. Le DNS chiffré protège tes requêtes d’annuaire, la traduction des noms de sites en adresses. C’est léger, c’est gratuit, ça tourne en fond. Mais ton FAI voit toujours vers quelles adresses IP tu te connectes ensuite.

Le VPN, lui, chiffre tout le trafic et masque ton IP. Il englobe la protection DNS et va bien au-delà. C’est plus lourd, c’est payant, et ça peut légèrement ralentir la connexion selon le serveur choisi.

En clair : le DNS chiffré est le minimum syndical que tout le monde devrait activer. Le VPN, c’est le cran au-dessus, pour qui veut vraiment fermer la porte. Et non, tu n’as pas à choisir : quand ton VPN est actif, il gère déjà le DNS de façon chiffrée. Tu peux garder ton réglage DNS pour les moments où le VPN est coupé.

Ce qu’un VPN protège vraiment (et ses limites)

Là où un VPN change la donne :

  • Sur un Wi-Fi public. Aéroport, hôtel, café, ces réseaux sont des passoires. Le VPN chiffre tout, personne sur le réseau ne peut lire ce que tu fais. C’est l’usage numéro un, et à lui seul il justifie l’abonnement.
  • Face à ton FAI. Il ne peut plus constituer le profil de ta navigation pour l’exploiter ou le transmettre.
  • Pour débloquer. Sites censurés, catalogues étrangers, contenus indisponibles en France, tu ressors avec une IP d’ailleurs et tu y accèdes.

Là où un VPN ne fait rien, pour couper court aux illusions :

  • Il ne te rend pas anonyme. Si tu te connectes à ton compte Google, Google sait que c’est toi, VPN ou pas.
  • Il ne bloque pas le pistage publicitaire par cookies. Ça, c’est le boulot d’un bloqueur de traqueurs.
  • Il ne te protège pas d’un mot de passe faible ou d’un mail de phishing sur lequel tu cliques.

Un VPN sécurise le tuyau. Il ne corrige pas ce que tu fais à l’intérieur. Garde ça en tête et tu ne seras jamais déçu.

Quel VPN choisir : pourquoi je suis sur NordVPN

Le choix d’un VPN se résume à une seule question, celle de la confiance. Tu confies tout ton trafic au fournisseur : il faut donc qu’il soit sérieux, et surtout qu’il puisse le prouver. C’est exactement pour ça que je tourne sur NordVPN.

La politique no-log, vérifiée par un tiers. NordVPN affirme ne conserver aucun journal de ton activité. La différence avec les autres, c’est qu’il le fait vérifier : fin 2025, le cabinet Deloitte a mené son sixième audit indépendant de l’infrastructure, et a de nouveau confirmé qu’aucune donnée d’activité n’est stockée. Six audits depuis 2018. Beaucoup de VPN promettent le no-log ; peu le font auditer année après année.

Basé au Panama. Hors des juridictions de surveillance type 14 Eyes, sans obligation légale de conserver des données de connexion. Ça compte quand la confidentialité est le sujet.

Le reste suit. Des milliers de serveurs dans plus de cent pays, dix appareils protégés en même temps par abonnement, un kill switch qui coupe net ta connexion si le VPN tombe pour éviter toute fuite, et la Protection Anti-menaces qui bloque au passage les domaines malveillants et une partie des traqueurs.

Le prix, sans enrobage. Autour de 3 à 4 € par mois si tu t’engages sur deux ans, une bonne dizaine d’euros au mois sans engagement. Le piège classique du secteur, et NordVPN ne fait pas exception : le tarif de renouvellement grimpe nettement après la première période. Note-le dans ton agenda pour renégocier ou résilier le moment venu. Garantie satisfait ou remboursé de 30 jours, donc tu peux tester sans risque.

Est-ce le seul bon choix ? Non. Proton VPN, basé en Suisse et adossé à Proton Mail, est excellent côté vie privée et propose une offre gratuite honnête. Mullvad est le chouchou des puristes, avec un modèle sans compte et un paiement possible en liquide. Mais pour un équilibre confiance vérifiée, vitesse et simplicité, NordVPN reste ma reco par défaut.

Installer NordVPN sur iPhone et iPad

Rien de compliqué, tout se passe dans l’App Store.

  1. Abonne-toi d’abord sur le site de NordVPN depuis Safari. Passer par le site plutôt que par l’achat intégré à l’appli t’évite la commission Apple, souvent répercutée sur le prix.
  2. Installe l’appli NordVPN depuis l’App Store.
  3. Ouvre-la et connecte-toi avec ton compte.
  4. Appuie sur Connexion rapide : l’appli choisit le serveur le plus rapide près de toi.
  5. iOS te demande d’autoriser une configuration VPN. Accepte, c’est le mécanisme normal du système.

Voilà, ton iPhone est protégé, en Wi-Fi comme en données cellulaires. L’icône VPN apparaît en haut de l’écran quand c’est actif.

Installer NordVPN sur Mac

Deux chemins possibles. Prends celui du Mac App Store, c’est le plus simple.

  1. Installe NordVPN depuis le Mac App Store, ou télécharge l’appli depuis le site de NordVPN.
  2. Lance l’appli et connecte-toi.
  3. Clique sur Connexion rapide, ou choisis un pays précis sur la carte si tu veux ressortir ailleurs.
  4. Autorise l’ajout de la configuration VPN quand macOS le demande.

Si tu télécharges depuis le site plutôt que l’App Store, tu récupères en général une version avec quelques options réseau supplémentaires. Pour un usage courant, la version App Store fait parfaitement le travail.

Les réglages à activer tout de suite

Une fois installé, trois réglages transforment un VPN passif en vraie protection. Prends deux minutes.

  1. Le kill switch. Il coupe ta connexion internet si le VPN se déconnecte, pour éviter que ton trafic ne reparte en clair sans que tu t’en rendes compte. Indispensable. Active-le dans les réglages de l’appli.
  2. La connexion automatique. Pour que le VPN se lance seul au démarrage, et surtout dès que tu rejoins un Wi-Fi inconnu. C’est là que le danger est le plus grand, autant que ce soit automatique.
  3. La Protection Anti-menaces. Elle filtre les domaines malveillants et une partie des publicités et traqueurs. À activer, c’est du bonus gratuit compris dans l’abonnement.

Verdict : tu en as besoin ?

Oui, si tu utilises régulièrement des réseaux Wi-Fi publics, ou si l’idée que ton FAI tienne le journal de ta navigation te dérange. Pour ces deux cas, un VPN sérieux est le bon outil, et son prix reste dérisoire rapporté à ce qu’il protège.

Plus mesuré, si tu es tout le temps chez toi sur ta propre connexion. Le DNS chiffré te couvre déjà pour l’essentiel, et pour verrouiller ce qui reste ( tes photos, tes sauvegardes, tes documents ) il y a la Protection avancée des données iCloud. Le VPN devient alors un confort plutôt qu’une nécessité.

Dans tous les cas, si tu franchis le pas, prends-en un qui prouve ce qu’il avance. Un VPN non audité qui te jure ne rien garder, c’est un vœu pieux. NordVPN coche la case, c’est par lui que je commencerais.

Le web, tu le reprends en main un cran à la fois. Le DNS était la première porte. Le VPN, c’est la serrure.

Si cet article t’a été utile, n’hésite pas à me le dire en commentaire. Tu peux aussi soutenir le blog en faisant tes achats Amazon via ce lien.

Laisser un commentaire

Trending

En savoir plus sur C'est pour ma pomme

Abonnez-vous pour poursuivre la lecture et avoir accès à l’ensemble des archives.

Poursuivre la lecture