Ce que vous observez en ligne a une explication

La plupart des utilisateurs qui activent un VPN pensent être invisibles. C'est compréhensible — les éditeurs de VPN entretiennent soigneusement cette impression. La réalité est plus nuancée, et la comprendre ne demande pas de formation technique. Elle demande de savoir quoi observer.

Un VPN masque votre adresse IP auprès des sites que vous visitez. C'est réel et utile. Mais une adresse IP n'est qu'un des nombreux signaux par lesquels vous êtes identifié en ligne. Votre navigateur transmet en permanence des informations sur votre système d'exploitation, vos polices installées, la résolution de votre écran, vos extensions actives. Cette combinaison forme une empreinte numérique — un fingerprint — souvent plus précise et plus stable qu'une adresse IP. Le VPN n'y change rien.

À cela s'ajoutent les requêtes DNS : quand votre ordinateur traduit un nom de domaine en adresse IP, cette requête peut transiter en dehors du tunnel VPN sans que vous le voyiez. C'est le DNS leak — la fuite la plus répandue, celle que la quasi-totalité des utilisateurs de VPN n'ont jamais vérifiée. Et le WebRTC, une technologie intégrée aux navigateurs, peut révéler votre adresse IP locale et réelle à n'importe quel site web, indépendamment de votre connexion VPN.

Un service qui affirme "ne pas conserver de logs" n'est pas nécessairement un service qui ne conserve pas de logs. La politique de confidentialité est une déclaration d'intention, pas une garantie technique. Ce qui compte, c'est l'architecture du service : est-ce que les données passent par des serveurs que l'éditeur contrôle ? Est-ce que le code est vérifiable ? Est-ce que des auditeurs indépendants ont eu accès à l'infrastructure réelle — pas seulement aux documents internes ?

Ces questions ne sont pas réservées aux experts. Elles ont des réponses accessibles. Un VPN qui publie ses résultats d'audit complets, qui maintient un rapport de transparence annuel détaillant les demandes d'accès reçues des autorités, et dont le client est open source, n'a pas la même valeur qu'un VPN qui se contente de promettre. La différence entre ces deux profils est visible — il suffit de savoir où regarder.

Installer un VPN prend trois minutes. Comprendre ce qu'il fait réellement prend un peu plus longtemps — mais c'est ce deuxième temps qui détermine si l'outil vous protège ou vous donne simplement l'impression de l'être. La différence entre ces deux états est plus courante qu'on ne le pense, et elle s'explique par un décalage simple : les VPN sont vendus comme des solutions globales à la vie privée en ligne, alors qu'ils résolvent un problème précis — masquer votre adresse IP à votre fournisseur d'accès et aux sites que vous visitez.

Ce périmètre est légitime et utile. Mais la vie privée en ligne est faite de couches : l'adresse IP, les requêtes DNS, l'empreinte du navigateur, les cookies, les pixels de tracking, les comptes connectés. Chaque couche se gère différemment. Un VPN bien configuré, associé à un navigateur correctement paramétré, couvre une part substantielle du problème. Seul, il en couvre une fraction.