Glossaire VPN

WireGuard

Un protocole VPN moderne et audité qui se connecte en quelques millisecondes.

WireGuard est un protocole VPN conçu à la fin des années 2010 comme une alternative plus légère et plus rapide à OpenVPN et IPsec. Son code est réduit (quelques milliers de lignes contre des centaines de milliers), ce qui le rend plus facile à auditer. Sur les réseaux mobiles, il se reconnecte quasi instantanément quand vous passez du Wi-Fi au cellulaire — l'une des choses qu'on remarque vraiment à l'usage.

Liés : OpenVPN, IKEv2 / IPsec

OpenVPN

Le protocole VPN open source historique, encore très répandu.

OpenVPN est le standard VPN de fait depuis les années 2000. Riche en fonctionnalités, bien audité, il fonctionne sur presque toutes les plateformes — mais il est plus lourd que WireGuard et plus lent à se connecter. La plupart des apps VPN le proposent comme protocole alternatif.

Liés : WireGuard, IKEv2 / IPsec

IKEv2 / IPsec

Un protocole rapide, adapté au mobile, intégré à iOS et macOS.

IKEv2 (Internet Key Exchange version 2) est un protocole VPN intégré aux plateformes Apple. Il résiste bien aux changements de réseau, ce qui le rend idéal pour les téléphones qui alternent entre Wi-Fi et cellulaire. C'est le protocole qu'utilisent en coulisses de nombreuses apps VPN iOS.

Liés : WireGuard, OpenVPN

TLS 1.3

La couche de chiffrement derrière HTTPS.

TLS 1.3 est le standard actuel pour chiffrer le trafic entre un navigateur et un serveur. Un VPN se situe sous TLS — il chiffre tout, y compris les métadonnées (les sites que vous visitez) que TLS seul laisse voir à votre FAI.

AES-256

Le chiffrement symétrique de niveau bancaire utilisé par les grands VPN.

AES-256 est un chiffrement symétrique à clé de 256 bits utilisé par les gouvernements, les banques et les gestionnaires de mots de passe. C'est l'algorithme standard de chiffrement des données dans les VPN modernes (FREE VPN FAST compris). À l'heure où nous écrivons, il n'existe aucune attaque praticable contre AES-256.

ChaCha20-Poly1305

Un chiffrement rapide utilisé sur les appareils sans accélération matérielle AES.

ChaCha20-Poly1305 est un chiffrement par flot utilisé par WireGuard. Sur les téléphones plus anciens sans matériel AES dédié, ChaCha20 peut être nettement plus rapide qu'AES tout en offrant une sécurité comparable.

Cryptographie post-quantique (PQC)

Des algorithmes conçus pour résister aux attaques des futurs ordinateurs quantiques.

En 2024–2025, le NIST a finalisé les premiers standards de cryptographie post-quantique (ML-KEM, ML-DSA, SLH-DSA). Les fournisseurs VPN déploient progressivement des échanges de clés post-quantiques pour contrer le risque « capturer maintenant, déchiffrer plus tard ». FREE VPN FAST suit le support des plateformes et livrera un échange de clés post-quantique dès qu'iOS, WireGuard et OpenVPN l'activeront en amont.

Liés : AES-256

Confidentialité persistante (forward secrecy)

Les sessions passées restent sûres même si une clé est compromise plus tard.

La confidentialité persistante (ou « perfect forward secrecy ») signifie que chaque session utilise une nouvelle clé éphémère. Si une clé de long terme fuite des années plus tard, les sessions passées restent illisibles. WireGuard et le TLS moderne l'offrent tous les deux.

Kill switch

Coupe l'accès internet si la connexion VPN tombe.

Un kill switch surveille votre tunnel VPN et coupe immédiatement le reste de votre accès internet si le tunnel tombe — votre vraie IP et votre trafic ne fuient jamais dans l'intervalle avant la reconnexion du VPN. Essentiel sur mobile, où le réseau change en permanence.

Split tunneling

Faites passer certaines apps par le VPN, d'autres en direct.

Le split tunneling vous laisse décider, app par app, quel trafic passe par le VPN et lequel passe par votre connexion normale. Utile quand vous voulez qu'une app de streaming utilise le VPN mais que votre app bancaire contacte directement l'IP de la banque.

Obfuscation du trafic

Déguise le trafic VPN en HTTPS ordinaire.

L'obfuscation fait ressembler le trafic VPN chiffré à du trafic web normal, ce qui aide à passer les pare-feu et les systèmes d'inspection profonde de paquets qui bloquent les protocoles VPN standards. Parfois appelée « stealth » ou « XOR » selon l'implémentation.

Politique sans journaux

Le fournisseur n'enregistre pas ce que font les utilisateurs.

Une politique sans journaux signifie que le service VPN ne conserve aucune trace des sites visités, des requêtes DNS, des horodatages de connexion liés à l'identité d'un utilisateur ni des adresses IP d'origine quand le VPN est actif. Les implémentations les plus solides sont auditées par des cabinets indépendants et publiées sous forme de rapports de transparence.

Liés : Rapport de transparence

Rapport de transparence

Registre public des demandes gouvernementales et de ce que le fournisseur a remis.

Un rapport de transparence indique aux utilisateurs combien d'assignations, de décisions de justice et de demandes des forces de l'ordre le fournisseur a reçues sur une période donnée — et quelles données ont été remises. Avec une politique sans journaux, il n'y a en général pas grand-chose à remettre. Consultez le nôtre sur /transparency/.

Liés : Politique sans journaux, Warrant canary

Warrant canary

Une déclaration mise à jour régulièrement, dont l'absence est un signal.

Un warrant canary est une déclaration publique du type « nous n'avons jamais reçu de national security letter », publiée avec une date récente. Comme certaines procédures légales interdisent au destinataire de les divulguer, la disparition du canary devient un signal. Combiné à un rapport de transparence, il donne aux utilisateurs un moyen de détecter un silence contraint.

Liés : Rapport de transparence

Fuite DNS

Votre appareil interroge le DNS de votre FAI même avec le VPN actif.

Une fuite DNS se produit quand des requêtes DNS contournent le tunnel VPN et partent vers le résolveur de votre FAI, révélant les noms de domaine que vous visitez. Les apps VPN bien conçues font passer le DNS par le tunnel ; vous pouvez le vérifier avec notre test /tools/dns-leak/ ou des sites de test externes.

Fuite WebRTC

Votre navigateur révèle votre vraie IP via WebRTC.

WebRTC est une API de navigateur pour l'audio et la vidéo en pair-à-pair. Par défaut, elle expose vos adresses IP locale et publique au JavaScript de la page, ce qui peut annuler le masquage d'IP d'un VPN. Des navigateurs comme Brave et Safari l'atténuent par défaut ; Chrome et Firefox demandent une extension ou un changement de configuration.

Adresse IP

Le numéro qui identifie votre appareil sur internet.

Chaque appareil sur internet a une adresse IP. Les sites peuvent s'en servir pour une géolocalisation approximative, la limitation de débit et le recoupement d'identité entre visites. Un VPN remplace votre IP par celle du serveur VPN — les sites vous voient alors arriver depuis l'emplacement du VPN.

IPv6

L'espace d'adressage internet plus récent et plus vaste.

IPv6 est le successeur d'IPv4 et utilise des adresses de 128 bits au lieu de 32. Beaucoup de réseaux domestiques restent en IPv4 uniquement. Si votre VPN ne gère pas correctement IPv6, votre vrai trafic IPv6 peut fuir en dehors du tunnel — les apps VPN modernes routent ou bloquent IPv6 explicitement.

Bridage par le FAI

Votre FAI ralentit volontairement certains trafics.

Le bridage, c'est quand un fournisseur d'accès réduit délibérément la vitesse de certains types de trafic (streaming, BitTorrent, jeu) pour gérer la congestion ou pousser vers des forfaits supérieurs. Comme un VPN chiffre ce que vous faites, le FAI ne peut pas savoir quel trafic brider.

Wi-Fi public

Des réseaux partagés où d'autres clients peuvent voir des métadonnées.

Le Wi-Fi public des cafés, aéroports et hôtels est pratique, mais il expose des métadonnées (les sites que vous visitez) à qui gère le réseau et, dans certains cas, aux autres clients connectés. HTTPS protège le contenu ; un VPN protège aussi les métadonnées.

Empreinte de navigateur

Vous identifier sans cookies via les signaux de l'appareil.

L'empreinte de navigateur combine des signaux comme la taille d'écran, les polices installées, le modèle de GPU, le fuseau horaire et des schémas comportementaux en un identifiant quasi unique — sans cookies. Un VPN masque votre IP (un signal majeur) ; pour bloquer le reste, il faut un navigateur axé confidentialité comme Safari ou Brave, ou des extensions anti-fingerprinting.

Vérification d'âge en ligne

Des contrôles d'identité obligatoires pour accéder à certains contenus.

Depuis l'Online Safety Act britannique de 2025 et des lois similaires en Australie et dans plusieurs États américains, de plus en plus de sites doivent vérifier l'âge de leurs visiteurs avant d'afficher du contenu. Ces contrôles impliquent en général d'envoyer une pièce d'identité à une société tierce de « vérification d'âge ». Un VPN vous permet de vous connecter depuis un pays où ces lois ne s'appliquent pas, et de retrouver un accès ouvert.