Quand un VPN en ligne suffit, et quand il faut un vrai VPN

Un proxy ou un VPN sans compte est parfois la bonne réponse, parfois insuffisant. Trois questions permettent de trancher : à quelle fréquence, sur quel périmètre, pour quel enjeu.

Accueil › Suffisant ou pas

Après avoir vu ce que recouvre un VPN en ligne et ses limites, reste la décision pratique : une solution légère fait-elle l'affaire, ou faut-il installer un client ? Cette page donne des cas concrets de part et d'autre, et une méthode pour décider.

Trois questions pour trancher

Plus les réponses penchent vers « ponctuel, un onglet, sans enjeu », plus une solution en ligne convient. Plus elles penchent vers « récurrent, tout le système, sensible », plus il faut un client installé. Une seule réponse « sensible » à la question de l'enjeu suffit généralement à faire pencher la balance vers le client, même si la fréquence est faible : le coût d'une fuite prime sur la commodité.

Les cas où une solution en ligne suffit

Le point commun : la durée est courte, le périmètre est le navigateur, et une fuite éventuelle n'aurait pas de conséquence sérieuse. Dans ces situations, le temps de configurer un client installé serait disproportionné par rapport au besoin, et l'accès immédiat d'un proxy ou d'une extension est exactement ce qu'il faut.

Les cas où il faut un client installé

Le cas du streaming

Accéder à un catalogue étranger est l'usage le plus mis en avant et le plus décevant avec une solution en ligne. Les plateformes de vidéo identifient et bloquent les adresses connues des proxys et des VPN, et elles mettent ces listes à jour en permanence. Un proxy gratuit ou un palier sans compte utilise des adresses très partagées, donc rapidement repérées : ce qui fonctionne un jour cesse le lendemain. La réécriture des pages par un proxy web casse par ailleurs la plupart des lecteurs vidéo. Pour un visionnage régulier, seul un client installé chez un opérateur qui entretient un stock d'adresses « propres » offre une chance de stabilité — et même là, sans garantie.

Le cas du travail et de l'école

Contourner un filtrage sur un réseau d'entreprise ou d'établissement mérite une nuance. Techniquement, un proxy web suffit souvent pour ouvrir un site bloqué. Mais ces réseaux sont soumis à une charte d'utilisation, et contourner délibérément un filtrage peut constituer un manquement, indépendamment de la légalité du site consulté. La question se pose donc en amont, pas seulement sur le plan technique. Sur un réseau dont on maîtrise les règles — chez soi, sur son propre matériel — le sujet ne se pose pas.

Le coût réel

Une solution en ligne gratuite n'est pas sans coût : il est simplement déplacé vers la publicité, la collecte de données ou l'exploitation du trafic. Un client VPN payant se situe, une fois le renouvellement pris en compte, à quelques euros par mois. Le calcul est simple : pour un usage d'appoint de quelques minutes par mois, ce montant ne se justifie pas et une solution gratuite d'un éditeur transparent suffit ; pour un usage quotidien, le prix d'un abonnement est faible au regard de ce qu'une solution gratuite monétise en échange. Le point de bascule est la fréquence, pas le prix affiché.

Le raccourci utile

Une solution en ligne protège un geste ; un client installé protège un usage. Si ce que vous voulez couvrir tient en une phrase (« consulter cette page »), le léger suffit. Si c'est une habitude (« tout ce que je fais en déplacement »), il faut le client.

Un tableau de décision

SituationSolution adaptée
Lire une page géo-restreinte une foisProxy web ou extension
Recherche ponctuelle sans compteProxy web ou extension
Navigation légère quotidienne, un seul appareilExtension d'un éditeur transparent
Travail régulier sur Wi-Fi publicClient VPN installé
Masquer tout le trafic du systèmeClient VPN installé
Pair-à-pair, streaming fiable, multi-appareilsClient VPN installé
Enjeu de confidentialité sérieuxClient installé, opérateur audité

Ce que dit le choix d'un proxy pour un usage sérieux

Quand quelqu'un s'en remet à un proxy web gratuit pour un usage qui compte vraiment, c'est souvent par méconnaissance du périmètre réel, ou parce qu'un abonnement paraît compliqué à mettre en place. Les deux se corrigent : le périmètre s'explique en quelques minutes, et l'installation d'un client VPN moderne se fait en quelques clics avec une autorisation système. Le frein est rarement technique ; il est dans l'idée reçue qu'« en ligne » veut dire « suffisant ». Pour un usage anodin, c'est vrai ; pour le reste, non, et il vaut mieux le savoir avant qu'après une fuite.

Le piège du « ça marche »

Un proxy gratuit qui affiche une adresse étrangère donne l'impression que tout va bien. C'est là que se joue l'erreur : « ça marche » signifie seulement que la page s'est chargée avec une autre adresse, pas que la protection est complète. Les fuites DNS et WebRTC, le trafic hors navigateur, la visibilité de l'opérateur ne se voient pas à l'écran. Avant de se fier à une solution en ligne pour autre chose qu'un usage anodin, il faut la tester comme décrit dans la page sur l'usage sûr d'un VPN en ligne.

Combiner les deux

Les deux approches ne s'excluent pas. On peut avoir un client VPN installé pour l'usage courant et recourir à un proxy web ponctuellement depuis un poste tiers, ou l'inverse. Ce qui compte est de savoir, à chaque fois, quel périmètre est réellement couvert. Un service sans inscription garde tout son intérêt pour les cas d'appoint, même quand on dispose par ailleurs d'un abonnement complet.