Michel Monfis : Bonjour et bienvenue dans Survie Numérique, la baladodiffusion qui vous aide à protéger votre vie privée, à sécuriser vos données et à reprendre le contrôle sur le numérique. Je suis Michel Monfis auteur du site et du livre... Mon objectif ? Plus de liberté, plus de minimalisme, le tout sans jargon technique inutile, mais avec un maximum de bonne humeur.
Aujourd’hui, on parle d’un outil essentiel, pour éviter que votre fournisseur d’accès, les publicitaires et le grand frère ne sachent exactement ce que vous faites quand vous pensez être seul devant votre écran.
On va plonger un peu dans la technique, mais promis, je vais utiliser des métaphores pour que ce soit clair comme de l’eau de roche. C’est parti.
1. La situation actuelle : Votre vie privée en vitrine
Imaginez votre connexion internet comme une carte postale. Quand vous tapez une adresse web, votre ordinateur envoie une demande. Cette demande contient plusieurs éléments cruciaux :
Votre adresse IP : C’est votre numéro de plaque d’immatriculation numérique. Unique pour votre box, elle permet de vous localiser géographiquement et de savoir qui vous êtes. C’est comme si vous envoyiez une lettre avec votre nom et votre adresse complète écrits en gros sur l’enveloppe.La requête DNS : C’est le système qui traduit les noms de sites (comme survienumerique.com) en adresses numériques que les ordinateurs comprennent. Sans protection, votre FAI voit cette requête. Il sait exactement quels sites vous visitez, même si le contenu est chiffré. C’est comme le facteur qui voit le nom du destinataire sur l’enveloppe, même s’il ne peut pas lire la lettre à l’intérieur.Le protocole HTTPS : C’est le petit cadenas dans votre navigateur. Il chiffre le contenu de votre communication (vos mots de passe, vos messages), mais pas l’adresse du site ni votre IP. C’est comme envoyer une lettre dans une enveloppe scellée, mais le facteur voit toujours l’adresse de destination et l’expéditeur.En France, la loi impose aux FAI de garder ces logs pendant un an. Un an ! Imaginez si quelqu’un gardait toutes vos lettres pendant un an. Et en 2025, on a vu que des géants comme SFR et Free ont été piratés. Les Impôts, les passeports, les cartes d’identité… tout a été exposé.
Donc, si vous voulez que votre vie privée reste privée, il faut arrêter d’envoyer des cartes postales en clair. Il faut les mettre dans un coffre-fort blindé. C’est là que le VPN intervient.
2. Le VPN : Votre coffre-fort numérique
Le VPN, c’est un tunnel sécurisé qui relie votre ordinateur à un serveur distant. Tout ce qui passe dans ce tunnel est chiffré de bout en bout.
Voici ce qui change concrètement :
Masquage de l’IP : Votre adresse IP réelle est remplacée par celle du serveur VPN. Pour les sites web, vous n’êtes plus à Paris, mais à Zurich, New York ou Tokyo. C’est comme changer de plaque d’immatriculation en cours de route.Chiffrement du DNS : Le VPN gère lui-même la résolution des noms de domaine. Votre FAI ne voit plus que vous demandez survienumerique.com. Il voit juste une connexion chiffrée vers le serveur VPN. C’est comme si le facteur ne voyait plus le nom du destinataire, juste un colis scellé.Protection globale : Même si le HTTPS chiffre déjà le contenu, le VPN ajoute une couche de sécurité en cachant l’origine de la demande et en protégeant votre trafic Wi-Fi public contre les « oreilles » malveillantes.Imaginez que vous envoyez un colis précieux. Sans VPN, c’est une boîte transparente. Avec un VPN, c’est un coffre-fort indestructible. Le facteur ne voit que le coffre, il ignore son contenu et son origine réelle.
Et le meilleur ? Le serveur distant fait croire à tout le monde que vous êtes ailleurs. Vous pouvez être à Paris, mais pour les sites web, vous êtes à Berlin. C’est comme un passeport magique.
Mais attention, ce coffre-fort a des portes dérobées si vous ne faites pas attention.
La première faille : Le Kill Switch
Imaginez que vous êtes dans votre tunnel sécurisé, et soudain, votre connexion VPN saute. Sans protection, votre ordinateur se reconnecte automatiquement à Internet… en clair. Votre vraie IP apparaît pendant quelques secondes. C’est la catastrophe. Heureusement, les bons VPN ont un Kill Switch. Si le VPN se déconnecte, il coupe votre Internet automatiquement. Pas de VPN, pas de connexion. Mieux vaut être coupé que démasqué. C’est non négociable.
La deuxième faille : Le WebRTC
Même avec un VPN, votre navigateur peut vous trahir. Le WebRTC, ce protocole qui permet les appels vidéo dans Chrome ou Firefox, peut fuiter votre vraie IP locale. C’est une faille méconnue et très courante. Les bons VPN bloquent ça automatiquement, mais vérifiez toujours sur ipleak.net après activation.
La troisième nuance : Le Split Tunneling
Vous voulez que votre banque en ligne vous reconnaisse (pour éviter les alertes de fraude géolocalisée), mais que votre navigation reste privée ? Le Split Tunneling permet de choisir quelles applications passent par le VPN et lesquelles prennent la connexion directe. C’est le menu à la carte de la confidentialité. Utile, mais à utiliser avec précaution.
Et la vitesse ? Oui, un VPN peut ralentir votre connexion. Mais avec les protocoles modernes comme WireGuard, la perte est souvent de 5 à 15 %. Vous ne la remarquerez même pas en navigation normale. Et pour le streaming ? Les bons VPN optimisent leurs serveurs pour que ça reste fluide.
3. Les menaces : Pourquoi vous avez besoin de ce coffre-fort
Sans VPN, plusieurs dangers guettent :
Votre FAI sait tout : Il voit votre IP, vos requêtes DNS (les sites que vous visitez) et même le volume de données échangées. S’il garde des logs, il peut tout donner à la justice ou les vendre à des courtiers en données.Le fingerprinting : Chaque site enregistre votre IP. Si vous êtes le seul à avoir cette adresse, ils savent quand vous revenez. C’est comme si chaque magasin vous reconnaissait à votre odeur.Les attaques DNS : Sans protection, un pirate sur un Wi-Fi public peut modifier vos requêtes DNS pour vous rediriger vers un faux site (phishing). C’est comme si le facteur vous donnait une fausse adresse pour vous voler votre courrier.Les téléchargements et usurpation : Si quelqu’un utilise votre Wi-Fi pour télécharger illégalement, c’est vous qui recevez l’amende, car c’est votre IP qui est enregistrée.La corrélation : Si un site est piraté, votre IP domestique peut être exposée. Avec un peu de travail, on peut parfois retrouver votre adresse physique à partir de cette IP.Le VPN résout tout ça. Il masque votre IP, chiffre vos requêtes DNS et vous donne une nouvelle identité numérique temporaire.
4. Les limites : Le VPN n’est pas une baguette magique
Attention, le VPN offre de la confidentialité, pas de l’anonymat total. Si vous vous connectez à un site avec votre compte Google ou Facebook, le site sait toujours qui vous êtes, même avec un VPN. Le VPN cache votre adresse IP et votre localisation, pas votre comportement ni vos identifiants.
Et les DNS ? Si vous forcez votre navigateur à utiliser les DNS de votre FAI malgré le VPN, vous pouvez fuiter votre activité. Heureusement, les bons VPN utilisent leurs propres serveurs DNS chiffrés et forcent ce passage.
Les VPN gratuits ? À éviter comme la peste. Ils sont souvent financés par la vente de vos données de navigation. C’est comme un restaurant gratuit qui vous sert des plats empoisonnés : vous êtes le produit.
Les bons VPN sont payants, indépendants et basés dans des juridictions protectrices. Comme Proton VPN, basé en Suisse, avec une politique « No Logs » vérifiée par des audits indépendants.
Avant de choisir, détruisons quelques mythes tenaces :
Mythe n°1 : « Le VPN rend complètement anonyme. » Faux. Il offre de la confidentialité. Si vous vous identifiez, vous perdez l’anonymat.Mythe n°2 : « Le VPN ralentit trop Internet. » Faux. Avec WireGuard, c’est imperceptible pour la navigation courante.Mythe n°3 : « Les VPN gratuits suffisent. » Faux. Ils monétisent souvent vos données.Mythe n°4 : « Le VPN protège contre les virus. » Non. C’est un outil de confidentialité, pas un antivirus. Vous pouvez toujours télécharger un virus via un VPN.Mythe n°5 : « Si je n’ai rien fait de mal, je n’ai pas besoin de VPN. » C’est l’argument classique. « Je n’ai rien à cacher ! » Combien de fois j’entends ça ? Avez-vous des rideaux chez vous ? Fermez-vous la porte quand vous allez aux toilettes ? Avoir quelque chose à cacher n’est pas le problème. Le problème, c’est que quelqu’un regarde. Et ce quelqu’un, c’est votre FAI, des publicitaires, et potentiellement n’importe qui piratera leur base de données demain. La vie privée est un droit, pas un aveu de culpabilité.5. Comment choisir un bon VPN ? (Critères essentiels)
Voici ce qu’il faut vérifier avant de signer :
Politique No Logs : Le fournisseur ne doit pas garder de traces de votre IP, de vos requêtes DNS ou de votre historique.DNS privés et chiffrés : Le VPN doit gérer ses propres serveurs DNS pour éviter les fuites.Audits indépendants : Des entreprises tierces doivent vérifier que le fournisseur tient ses promesses.Juridiction protectrice : Privilégiez la Suisse, l’Islande ou d’autres pays hors des alliances de surveillance (5/9/14 Eyes). Un VPN basé aux États-Unis ou au Royaume-Uni peut être forcé de fournir des données.Code source ouvert : Permet à n’importe qui de vérifier que le logiciel ne contient pas de portes dérobées.Protocoles modernes : WireGuard ou OpenVPN sont préférables aux vieux protocoles (PPTP, L2TP).Proton VPN coche toutes ces cases. Il est indépendant, audité, basé en Suisse et propose une version gratuite robuste. Mais ce n’est pas le seul. Mullvad (suédois, anonymat total, pas besoin d’email, carte dispo sur Amazon) et IVPN (basé à Gibraltar, audit indépendant) sont aussi d’excellents choix. L’important, c’est de choisir un fournisseur qui respecte ces critères, pas celui qui a la meilleure pub.
Petit bonus : Pas encore prêt pour un VPN ? Au minimum, activez le DNS over HTTPS (DoH) dans les paramètres de votre navigateur (Firefox, Brave, etc.). C’est gratuit, et ça chiffre au moins vos requêtes DNS. C’est la ceinture de sécurité quand vous n’avez pas encore le coffre-fort.
6. Le défi de la semaine
Alors, prêt à reprendre le contrôle ? Voici votre défi de la semaine :
Créez un compte gratuit sur Proton VPN (ou Mullvad si vous voulez tester l’anonymat pur).Installez l’application sur votre téléphone et votre ordinateur.Activez impérativement le Kill Switch dans les paramètres.Connectez-vous et vérifiez ensuite sur ipleak.net que votre IP est bien masquée et que vos requêtes DNS ne fuient pas (pas de WebRTC leak !).Vous verrez, c’est plus simple que vous ne le pensez. Et une fois activé, respirez. Vous venez de creuver les yeux de votre FAI.
Rappelez-vous : un VPN ne vous rend pas invisible, mais il vous protège des regards indiscrets. C’est un premier pas essentiel vers la survie numérique.
Conclusion
Merci d’avoir écouté cet épisode de Survie Numérique. J’espère que vous avez maintenant une meilleure idée de ce qu’est un VPN, comment il protège votre IP et vos requêtes DNS, et pourquoi le HTTPS seul ne suffit pas toujours.
Rappelez-vous : la sécurité numérique n’est pas un produit, c’est un processus. Le VPN est l’un des piliers de ce processus, mais il ne suffit pas. Continuez à vous informer, à tester des outils et à partager ces connaissances autour de vous.
En attendant le prochain épisode, prenez soin de vos données, et surtout, gardez le sourire. La survie numérique, c’est aussi une question de bonne humeur !
À bientôt, et n’oubliez pas : reprenez le contrôle !