Utiliser un VPN en voyage : ce qu'il faut savoir avant de l'activer

Un VPN construit un tunnel chiffré entre votre appareil et un serveur. Le réseau auquel vous êtes rattaché voit alors seulement que le trafic va vers ce serveur, pas quels sites vous ouvrez. Ce qui ne change pas, c'est que le fournisseur du VPN se trouve désormais lui-même à cette position.

Ce qu'il fait et ne fait pas

Effets que vous remarquerez en voyage

• Latence plus élevée, surtout avec un serveur éloigné de l'endroit où vous êtes
• Certains services bancaires refusent les connexions VPN par mesure antifraude
• Certains services de streaming appliquent des catalogues régionaux et détectent les VPN
• Les configurations toujours actives coûtent un peu de batterie en plus

Le configurer pour le voyage

1. Installez et testez avant le départ : les pages de téléchargement sont plus difficiles d'accès depuis certains pays
2. Choisissez un serveur proche quand la vitesse compte
3. Ajoutez une exception pour les applications bancaires qui rejettent les connexions VPN
4. Désactivez-le temporairement pour diagnostiquer le signal, afin que les causes restent séparables

Lire comment économiser des données

Ce que fait vraiment un VPN, en termes simples

Imaginez que chaque page ouverte par votre téléphone soit une enveloppe remise au réseau auquel vous êtes rattaché. Le propriétaire de ce réseau ne peut généralement pas lire ce qu'il y a dedans, car les sites modernes sont chiffrés, mais il peut lire le devant de l'enveloppe et voir qui vous contactez. Un VPN place toutes vos enveloppes dans une seconde boîte adressée au serveur du fournisseur du VPN. Le propriétaire du réseau voit alors seulement qu'une boîte est partie vers ce serveur, pas à qui les enveloppes à l'intérieur étaient adressées. Le serveur ouvre la boîte à l'autre bout et fait suivre chaque enveloppe en son propre nom.

Deux conséquences en découlent, et il vaut mieux être précis. Premièrement, le réseau sur lequel vous êtes, Wi-Fi d'hôtel ou réseau mobile du pays où vous vous trouvez, voit beaucoup moins de ce que vous faites. Deuxièmement, les sites que vous atteignez voient une requête venant du serveur du VPN plutôt que de l'endroit où vous êtes physiquement, ce qui explique pourquoi certains services se comportent comme si vous étiez dans un autre pays. Ces deux choses sont ce qu'un VPN apporte réellement. La plupart des autres attentes qu'on lui prête ne figurent pas sur la liste.

Ce qu'il ne vous apporte pas, même laissé activé longtemps

L'idée reçue la plus courante est qu'un VPN vous rend impossible à identifier. En pratique, dès que vous vous connectez à votre messagerie, à un compte de réseau social ou à une application bancaire, ce service sait qui vous êtes, puisque vous le lui avez dit en saisissant un mot de passe. Un VPN change la route que prennent vos données ; il ne change pas l'identité que vous annoncez à destination. La deuxième idée reçue est qu'un VPN protège des logiciels malveillants ou de l'hameçonnage. Ce n'est pas le cas. Si vous suivez un faux lien et y saisissez votre mot de passe, un tunnel chiffré livre simplement ce mot de passe au criminel de façon fiable.

La confiance se déplace ; elle ne disparaît pas

Avant d'activer un VPN, la partie en position d'observer votre trafic est celle qui exploite le réseau auquel vous êtes rattaché. Ensuite, la partie à cette position est le fournisseur du VPN. Vous n'avez pas retiré l'observateur de l'équation ; vous avez choisi qui il est. Ce choix doit reposer sur celui en qui vous avez le plus confiance dans cette situation : un Wi-Fi ouvert dans un café dont vous ignorez qui l'a installé, ou un fournisseur que vous payez et dont vous avez lu la politique. Remplacer un réseau inconnu par un VPN gratuit inconnu n'améliore rien.

Wi-Fi public : quel est le vrai risque aujourd'hui

Une bonne part des conseils habituels sur les VPN et le Wi-Fi public décrit encore une époque où l'essentiel du web n'était pas chiffré et où quelqu'un assis dans le café pouvait lire votre mot de passe dans l'air. Aujourd'hui, les sites et applications que les gens utilisent réellement chiffrent le lien entre l'appareil et le serveur, si bien que le risque a changé de forme. Ce qui reste, c'est que le propriétaire du réseau peut voir la liste des destinations que vous contactez, et que les fausses pages de connexion imitant un portail d'hôtel ou d'aéroport fonctionnent toujours. Un VPN répond clairement au premier point. Le second dépend de votre propre vigilance, car aucun outil ne décide à votre place de saisir ou non un mot de passe dans une page.

Ce que cela vous coûte en vitesse et en données

Un VPN allonge le chemin parcouru par vos données, car tout fait d'abord un détour par un serveur. L'effet que vous remarquez le plus est la latence, visible au chargement d'une nouvelle page ou pendant un appel vidéo, et elle croît avec la distance entre vous et le serveur choisi. Choisir un serveur dans le pays où vous êtes, ou dans un pays voisin, se ressent nettement mieux qu'un serveur à l'autre bout du monde. L'enveloppement du trafic ajoute aussi un peu de surcharge, ce qui signifie un peu plus de données décomptées de votre allocation que la même navigation sans VPN.

Là où le signal est bon, le coût supplémentaire se remarque rarement. Là où le signal est faible ou la cellule encombrée, la couche ajoutée est justement ce qui fait passer une page lente à une page qui ne finit jamais de charger. C'est pourquoi désactiver un instant le VPN est la première étape quand on diagnostique une connexion lente en déplacement, non parce que le VPN est en cause, mais parce qu'on ne peut pas séparer les variables tant qu'on ne l'a pas fait.

Services qui tendent à refuser les connexions VPN

Les services qui touchent à l'argent et à l'identité effectuent des contrôles d'anomalie. Une requête qui arrive d'un serveur partagé par de nombreux utilisateurs, ou d'un pays qui ne correspond pas aux habitudes du compte, est exactement le type de signal que ces systèmes jugent suspect. L'application peut refuser de s'ouvrir, exiger une vérification supplémentaire ou bloquer une transaction, ce qui est pénible quand on est à l'étranger et qu'on doit payer quelque chose. Le plus sûr est de tester vos applications importantes avec le VPN activé avant de partir, et d'avoir un plan pour celles qui s'y opposent.

La question juridique, différente dans chaque pays

La position juridique de l'usage des VPN n'est pas la même partout. Certains pays n'imposent aucune restriction, certains y attachent des conditions, et certains le réglementent strictement. Ces règles changent aussi avec le temps ; nous ne pouvons donc résumer ici la position d'aucun pays, et il ne faut pas se fier à un résumé succinct venant de n'importe où qui prétendrait s'appliquer partout. La bonne démarche est de consulter les sources officielles du pays de destination avant de partir et, si le voyage est professionnel, de vous adresser à la personne responsable de cela dans votre organisation.

Nous ne conseillons pas d'utiliser un VPN pour contourner les règles d'un pays, ni pour enfreindre les conditions d'utilisation d'un fournisseur. Ce n'est pas une question technique mais de responsabilité de l'utilisateur. Quand vous doutez qu'une chose franchisse la ligne, le plus sûr est de ne pas la faire.

Le configurer pour qu'il fonctionne vraiment en voyage

1. 1Installez-le et testez-le avant de quitter votre domicileDans certains pays, atteindre une page de téléchargement ou d'inscription est plus difficile qu'on ne l'imagine ; attendre d'être arrivé pour installer l'application est donc un risque évitable. Installez-la, connectez-vous et réussissez au moins une connexion avant de partir.
2. 2Gardez les identifiants de votre compte quelque part où vous pourrez les ouvrir hors ligneSi vous devez vous reconnecter en cours de voyage sans pouvoir ouvrir vos e-mails parce que vous n'êtes pas encore en ligne, vous tournez en rond sans issue. Conservez l'essentiel dans un gestionnaire de mots de passe qui fonctionne hors ligne, ou sous une forme accessible sans connexion.
3. 3Choisissez par défaut un serveur proche de l'endroit où vous vous trouvezSauf raison particulière d'utiliser un serveur situé ailleurs, un serveur proche est nettement plus rapide et plus stable, et il réduit le risque qu'un service juge la connexion anormale.
4. 4Ajoutez des exceptions pour les applications qui refusent de fonctionner avec luiCertaines applications, notamment bancaires et administratives, refusent tout simplement de se connecter. Si votre VPN permet des exclusions par application, configurez-les à l'avance. Sinon, admettez que vous devrez l'activer et le désactiver manuellement, et organisez-vous en conséquence.
5. 5Décidez en connaissance de cause de la connexion automatiqueSe connecter automatiquement aux réseaux Wi-Fi inconnus est un réglage par défaut judicieux pour beaucoup de personnes. Le laisser activé en permanence sur tous les réseaux consomme davantage de batterie et complique le dépannage. Choisissez le réglage qui correspond à votre façon de voyager plutôt que de tout activer.
6. 6Entraînez-vous à le couper rapidementVous devrez le désactiver de temps à autre, aussi bien pour diagnostiquer un problème de signal que lorsqu'une application refuse de coopérer. Savoir où se trouve l'interrupteur et combien de secondes il faut compte beaucoup devant un comptoir d'enregistrement.

Dépannage de la connexion dans le centre d'aide

Comment un VPN et une eSIM cohabitent

Les deux agissent à des niveaux différents et ne sont pas en conflit. L'eSIM sert à connecter votre appareil à un réseau mobile ; le VPN fonctionne par-dessus la connexion qu'elle fournit. Lorsque le forfait eSIM fonctionne, le VPN fonctionne normalement à travers lui. Ce qu'il faut savoir, c'est que les données transportées par un VPN sont décomptées de l'enveloppe du forfait — il n'existe pas de canal séparé — et que la surcharge supplémentaire l'est aussi. Si vous avez acheté un forfait juste dimensionné et comptez garder le VPN actif en continu, prévoyez une marge.

L'autre point à surveiller est l'ordre dans lequel vous procédez au dépannage. Si le VPN reste activé alors qu'un nouveau forfait ne fonctionne pas encore, vous ne pouvez pas savoir si le problème vient de l'activation ou du tunnel. Désactivez toujours le VPN juste après avoir installé ou activé un forfait, vérifiez que la connectivité simple fonctionne, puis seulement réactivez-le.

Quand le désactiver, et quand il vaut la peine de le garder activé

Le laisser activé en permanence n'est pas la meilleure solution pour tout le monde. Il est le plus utile lorsque vous vous connectez à un Wi-Fi de provenance inconnue — un réseau ouvert dans un aéroport ou une gare, ou dans une boutique sans mot de passe. Il faut le désactiver pour diagnostiquer le signal, pour utiliser une application qui rejette les connexions VPN, quand vous avez besoin de toute la vitesse sur une liaison déjà faible, et quand la batterie est basse et que vous voulez la ménager.

Un bon test consiste à vous demander qui vous cherchez actuellement à tenir à l'écart de votre trafic. Si la réponse est l'exploitant d'un réseau dont vous ne savez rien, l'activer se justifie clairement. Si la réponse est personne en particulier et que vous utilisez déjà votre propre forfait de données, l'avantage diminue considérablement par rapport à la vitesse et à la batterie que vous sacrifiez.

Que faire à la place quand un VPN n'est pas la réponse

Plusieurs des problèmes que l'on espère résoudre avec un VPN ont des réponses plus directes. Le Wi-Fi public vous inquiète ? Utilisez plutôt vos propres données. Vous craignez le piratage de vos comptes ? L'authentification à deux facteurs et des mots de passe uniques font bien plus que n'importe quel tunnel. Vous craignez de perdre vos données avec le téléphone ? Sauvegardez-les avant de partir. Et si le problème est une connexion lente en pleine campagne, aucun VPN n'aide, car la contrainte vient de la couverture réseau et non du chemin emprunté par vos paquets.

• VPN et toutes les applications importantes testés avant de quitter la maison
• Règles du pays de destination vérifiées par vous-même, auprès de sources officielles
• Identifiants de connexion conservés à un endroit accessible sans connexion
• Exceptions configurées pour les applications bancaires et les autres qui le refusent
• Vous savez où se trouve l'interrupteur et en combien de temps il agit
• Une partie de l'enveloppe de données mise de côté pour la surcharge du tunnel
• VPN d'abord désactivé chaque fois que vous diagnostiquez une connexion

Parcourez les forfaits selon la région où vous voyagez