VPN et navigation privée : que cachent-ils vraiment ?

La navigation privée limite surtout les traces conservées dans le navigateur après la session. Un VPN déplace une partie de la visibilité du réseau vers son fournisseur, sans empêcher un site de reconnaître un compte connecté.

Ce que ça veut dire

La navigation privée crée une session séparée dont certaines données locales sont supprimées à la fermeture. Elle aide par exemple à ne pas laisser les pages consultées dans l’historique de navigation du navigateur partagé. Les fichiers téléchargés et les favoris créés peuvent rester. La présentation de Mozilla précise ces différences et rappelle que les observateurs extérieurs ne disparaissent pas.

Un VPN, réseau privé virtuel, établit un tunnel chiffré entre votre appareil et un point de sortie. Les échanges couverts empruntent ce trajet avant de rejoindre leur destination. Le réseau local voit la connexion vers le VPN, tandis que le site voit généralement l’adresse réseau de sortie. Le fournisseur du VPN devient un intermédiaire auquel vous accordez une part de confiance.

Le protocole HTTPS continue de protéger le contenu échangé avec le site, même après la sortie du tunnel. Sans lui, le chiffrement du seul trajet VPN ne protège pas automatiquement le reste du parcours. Un VPN ne remplace donc ni la sécurité du navigateur ni la prudence face aux faux sites. Il ne modifie pas non plus ce que vous choisissez de communiquer dans un formulaire.

Un exemple concret

Dans un cas fictif, une personne prépare un cadeau sur l’ordinateur familial. Elle veut éviter que les pages restent visibles dans l’historique du navigateur. Une fenêtre privée peut répondre à ce besoin si elle est fermée correctement. Si elle télécharge une facture ou enregistre un favori, ces traces demandent une attention distincte. Le problème était local : acheter un service VPN ne répond pas directement à cette question.

Dans une autre situation, cette personne consulte un site sur un Wi-Fi public. Elle veut limiter ce que le gestionnaire du réseau peut observer. HTTPS protège déjà le contenu de sa connexion au site, tandis que certaines informations de connexion peuvent rester visibles selon les protocoles utilisés. Un VPN peut réduire cette visibilité locale, dans le périmètre des échanges qu’il prend effectivement en charge.

Mais si la personne se connecte à son compte utilisateur, le site reconnaît ce compte. Un tunnel ne retire pas son nom du dossier client et n’efface pas ses commandes. Le fournisseur d’accès peut constater une connexion au VPN, et l’opérateur du VPN peut observer certaines informations d’acheminement. La question devient donc : quel acteur voit quoi, et quelle confiance lui accordez-vous ?

Décrire les observateurs encore présents

Sur une feuille, inscrivez l’appareil, le réseau local, le fournisseur d’accès, l’éventuel VPN et le service destinataire. À côté de chacun, notez le contenu ou les renseignements de connexion qu’il peut voir dans votre scénario. Si vous ne connaissez pas une réponse, écrivez « à vérifier ». Ce petit exercice vaut mieux qu’une affirmation absolue comme « personne ne peut me suivre ».

La couverture dépend aussi de l’outil. Certaines protections concernent seulement un navigateur, d’autres prennent en charge une plus grande partie des connexions de l’appareil. Une application peut être exclue du tunnel. Cherchez ces limites dans la documentation officielle du fournisseur envisagé, ainsi que sa politique de journaux, c’est-à-dire les traces techniques qu’il conserve. Une promesse commerciale ne décrit pas toujours précisément les exceptions.

Choisir sans acheter par réflexe

Formulez d’abord votre besoin : éviter un historique local, limiter un observateur réseau ou empêcher une connexion automatique à un réseau connu. La fiche ouvrir une fenêtre de navigation privée répond au premier besoin. La fiche retirer un réseau Wi-Fi mémorisé répond à un autre. Les protections intégrées gratuites peuvent suffire selon l’objectif.

Avant de payer un VPN, vérifiez que le besoin exige réellement cet intermédiaire. Pour un VPN gratuit comme pour une offre payante, examinez le financement, le périmètre et les données conservées. Le prix seul ne prouve ni la confidentialité ni son absence. Si votre menace concerne une personne qui peut ouvrir votre téléphone déverrouillé, commencez par l’accès à l’appareil : le tunnel ne l’empêchera pas de lire ce qui est affiché.

Pour aller plus loin

La prochaine leçon suit les données au-delà des frontières. Vous examinerez les acteurs et les garanties annoncées, en distinguant l’emplacement d’un serveur des accès possibles aux données.