Quand vous allumez votre VPN, il crée un tunnel sécurisé entre votre appareil et un serveur distant. Tout ce qui transite par ce tunnel est chiffré, c’est vrai.
Mais voici le piège : si un logiciel malveillant (un malware, un cheval de Troie, un outil d’accès à distance qu’on appelle RAT) est déjà installé sur votre ordinateur, il se trouve du mauvais côté du tunnel. Il est sur votre machine, en amont de la connexion VPN.
Le chiffrement ne protège que ce qui passe par le réseau. Il ne protège pas ce qui se trouve déjà sur votre disque dur.
Concrètement, imaginez un cambrioleur déjà caché dans votre salon. Vous fermez la porte à double tour, vous installez une alarme, vous mettez des barreaux aux fenêtres. Tout ça ne changera rien, parce que le malfrat est déjà à l’intérieur. C’est exactement le même principe avec un ordinateur infecté. Le pirate qui contrôle votre machine via un RAT peut lire vos fichiers, enregistrer vos frappes clavier, voler vos identifiants, activer votre webcam, et tout ça sans que le VPN n’y puisse quoi que ce soit. Le tunnel sécurisé, il s’en moque, il n’a pas besoin de passer par là.
Les VPN chiffrent le trafic du point A (client VPN) au point B (serveur VPN)
Ce trafic ne sera pas facilement décrypté. Via un VPN de confiance, vous tunnellisez votre connexion internet à travers un chiffrement. Si vous avez installé un logiciel malveillant, il se connectera à son serveur via votre tunnel VPN. Le trafic entrant dans votre ordinateur restera toujours transmis par le serveur VPN.
Vous ne pouvez pas vous contenter d’un VPN pour vous protéger entièrement, vous devez d’abord savoir ce qu’est un VPN et comment il fonctionne réellement.
Ce que fait un VPN
- Un VPN crypte l’ensemble de la session Web de l’utilisateur.
- Un VPN compresse tout le trafic sur le serveur avant de vous l’envoyer. Cela vous permet d’avoir un meilleur accès à vos données.
- Un VPN permet aux utilisateurs d’avoir un accès non censuré et sécurisé à tout ce qui se trouve sur Internet.
- Un VPN masque les adresses des utilisateurs et protège l’identité d’une personne contre le pistage.
Est ce qu’un hacker qui connaît mon adresse IP peut accéder à distance aux comptes que j’ai laissés connectés sur mon ordinateur?
Non, les hackers doivent avoir accès aux cookies de votre navigateur afin d’abuser d’eux pour se connecter à vos sites. Le simple fait de connaître votre adresse IP publique ne permettrait pas à des pirates de se connecter à un site Web.
Mais si vous posez cette question, je ne serais pas sûr qu’il y ait des « barrières immenses » entre eux et votre ordinateur personnel. Un bon hacker peut faire beaucoup plus que vous ne le pensez.
En théorie, une vulnérabilité dans votre routeur pourrait être exploitée, ce qui nécessite généralement de connaître votre IP, mais il existe des dizaines de façons d’obtenir votre IP de toute façon. Sans compter que l’espace IPv4 est suffisamment petit pour qu’un serveur décent puisse scanner toutes les adresses IP possibles en moins d’une journée.
Il est probable également qu’un attaquant exploite une vulnérabilité dans, disons, votre navigateur ou votre routeur via votre adresse IP. Les adresses IP ne sont pas très dangereuses lorsqu’un utilisateur malveillant les connaît.
Le scénario le plus inquiétant serait qu’un utilisateur malveillant lancesur votre routeur, ce qui ralentirait ou interromprait votre connexion réseau. Cela peut être irritant, mais n’est pas particulièrement dangereux
→ À lire aussi : une attaque par déni de service
Il y a deux situations réelles où votre adresse IP est une source d’informations sensible :
- Si quelqu’un monte une attaque DoS contre votre réseau. Dans ce cas, vous devrez appeler votre FAI pour que des mesures soient prises. Votre FAI sera en mesure de modifier votre adresse IP ou de vous protéger de l’attaque afin de rétablir votre connexion au réseau.
- Si votre adversaire est un organisme d’application de la loi ou toute autre entité légale dont le but est de lier votre adresse IP à votre identité réelle, vous pouvez utiliser un réseau d’anonymat tel que Tor (pour la navigation Web) ou un VPN (pour le P2P). C’est le cas lorsque votre adversaire est en mesure de requérir votre FAI pour obtenir les détails de votre abonnement.
La différence entre un proxy et un VPN
Vous avez peut-être aussi entendu parler d’un proxy. C’est une technologie un peu similaire à un VPN.
Avec un VPN, vous bénéficiez d’un tunnel réseau sécurisé et impénétrable. Cela empêche votre FAI et autres fouineurs de voir votre activité en ligne (navigation sur le Web, téléchargement, messages instantanés et tout ce que vous pouvez envoyer sur internet).
Un serveur proxy, est un peu différent. Si vous utilisez un proxy, votre activité Internet est anonyme puisque les proxies comme les VPN changent l’adresse IP d’une personne.
Vous pouvez faire croire au site web que vous vous connectez depuis la Hollande ou le Brésil, par exemple. Maintenant, un proxy ne crypte pas votre connexion.
Cela signifie que les informations que vous envoyez et recevez sur votre réseau pourraient être volées ou interceptées si vous êtes sur une connexion Wi-Fi publique. Un VPN, cependant, agit non seulement comme un proxy, mais il chiffre également vos informations.
→ Pour plus de détails, voir notre article sur les différences complètes.
Conclusion
Lorsque vous choisissez un VPN, vos données, vos habitudes de navigation et vos informations personnelles sont en sécurité. Toutes les informations que vous envoyez restent cryptées, de sorte que vous n’avez pas à vous soucier d’effectuer vos opérations bancaires ou d’accéder à des informations sensibles.
Le seul danger, c’est de choisir un mauvais VPN, gratuit ou frauduleux, qui enregistrera votre connexion au lieu de la préserver (→ voir notre article sur les dangers de certains VPN). C’est pour cela qu’il est important de choisir des VPNs de confiance, comme ProtonVPN
Un VPN protège-t-il vraiment contre un ordinateur déjà infecté par un malware ?
Soyons honnêtes, non. Après 17 ans en gendarmerie, j’ai vu assez de cas pour vous dire que le chiffrement du tunnel ne sert à rien si le logiciel espion est déjà sur votre disque dur. Le pirate qui contrôle votre machine via un RAT n’a pas besoin de passer par le réseau pour voler vos données. C’est comme verrouiller la porte de votre voiture après que le voleur soit déjà monté à l’arrière. Croyez-moi, la seule parade, c’est de détecter l’infection avant d’activer le VPN.
Pourquoi un VPN ne remplace-t-il pas un bon antivirus dans votre stratégie de cybersécurité ?
Parce que ce sont deux métiers différents. Le VPN protège votre trafic sur le réseau, l’antivirus protège votre machine elle-même. Dans mon expérience de la sécurité, que ce soit en gendarmerie ou dans le privé, le maillon faible reste toujours l’humain. Un VPN ne vous sauvera pas d’une pièce jointe piégée ou d’une clé USB trouvée sur un parking. J’ai constaté que ceux qui se sentent invincibles derrière un VPN sont souvent les premières victimes. La cybersécurité, c’est une discipline, pas un bouton magique.
Comment savoir si un logiciel espion est déjà installé sur votre machine avant de vous connecter à un VPN ?
Les signes sont souvent discrets : une baisse de performance, des publicités intempestives, un navigateur qui change de page d’accueil tout seul. J’ai passé des années à traquer ce genre de comportements. Mon conseil : faites un scan antivirus complet régulièrement, vérifiez les programmes qui se lancent au démarrage, et utilisez un outil comme Malwarebytes en complément. Si vous avez le moindre doute, ne vous connectez pas à vos comptes sensibles, même avec un VPN actif. Le tunnel ne filtre pas ce qui est déjà dans la place.
Les signes d’une infection à vérifier avant d’activer votre VPN
| Symptôme | Cause probable | Action recommandée |
|---|---|---|
| Baisse de performance inexpliquée | Malware en arrière-plan | Scan antivirus complet |
| Publicités intempestives | Adware installé | Suppression des extensions suspectes |
| Page d’accueil modifiée | Hijacker de navigateur | Réinitialisation du navigateur |
| Activité réseau anormale | RAT ou cheval de Troie | Couper la connexion et analyser le trafic |
| Fichiers chiffrés ou verrouillés | Ransomware | Isoler la machine et restaurer une sauvegarde |
J’insiste : un VPN est un outil indispensable pour votre vie privée, mais ce n’est pas une armure magique. Dans mon métier de réceptionniste de nuit, je vois des clients se connecter au Wi-Fi de l’hôtel sans protection, persuadés d’être en sécurité. Si seulement ils savaient ce qu’un pirate peut faire avec un réseau non sécurisé. Le VPN protège votre connexion, pas votre machine. Les deux sont complémentaires, pas interchangeables. C’est une leçon que j’ai apprise à mes dépens, et que je vous transmets aujourd’hui.
Après des années à jongler entre mes casquettes d’OPJ, de blogueur et de professionnel de la nuit, j’ai appris une chose : la sécurité numérique n’est jamais un luxe, c’est une nécessité. Et le pire ennemi, c’est la fausse confiance. Un VPN ne vous dispense pas de prudence.
Le VPN ne fait que déplacer votre confiance
Le sous-titre est explicite : « Vous ne faites que déplacer votre confiance ». En utilisant un VPN, vous ne devenez pas anonyme, vous transférez simplement la connaissance de vos activités de votre fournisseur d’accès à Internet (FAI) vers le fournisseur VPN. Ce dernier sait exactement ce que vous faites en ligne, ce qui remplace une dépendance par une autre, sans gain réel de confidentialité absolue.
Le marketing VPN cible les chaînes de true crime
Le corpus souligne que les publicités VPN sont « agressivement » diffusées sur un « nombre massif » de podcasts, vidéos YouTube et chaînes de true crime. Ce ciblage marketing spécifique exploite la peur du piratage et de la surveillance, un levier émotionnel puissant qui pousse à l’achat sans que l’utilisateur comprenne les limites réelles de l’outil.
Quand le VPN ne sert à rien
Un VPN protège-t-il un PC déjà infecté par un malware ?
Non, et c’est là que le bât blesse. Si un cheval de Troie ou un RAT (Remote Access Trojan) est déjà installé sur votre machine, le hacker contrôle tout avant même que vous activiez votre VPN. Il peut lire vos frappes clavier, voler vos mots de passe enregistrés, ou exfiltrer vos fichiers via des canaux qu’il a lui-même établis. Le VPN ne fait que crypter le trafic entre vous et le serveur VPN. Or, le malware, lui, opère en amont, directement sur votre système. C’est comme verrouiller la porte d’entrée alors que l’voleur est déjà dans le salon, planqué sous le canapé. La seule parade : détecter l’infection avant de se connecter, avec un antivirus à jour et une analyse approfondie régulière. 17 ans de gendarmerie m’ont appris que le maillon faible, c’est toujours l’humain. Et un PC infecté, c’est exactement ça : une faille humaine, pas une faille réseau.
L’enquêteur OPJ face au mythe du VPN bouclier
Pendant mes 16 ans en gendarmerie et ma formation d’Officier de Police Judiciaire, j’ai constaté que les victimes confondent souvent l’outil technique avec la sécurité réelle. Un VPN chiffre votre trafic vers l’extérieur, mais il n’a aucun pouvoir sur un système déjà compromis où le malware capture vos données avant même qu’elles ne soient encapsulées.
C’est exactement comme verrouiller la porte d’entrée alors que le cambrioleur est déjà assis dans votre salon : la protection périmétrique ne sert à rien si la menace est interne. En procédure judiciaire, nous cherchions toujours la preuve matérielle locale avant de nous intéresser au tunnel réseau, car c’est là que réside la véritable vulnérabilité.
17 ans de gendarmerie m’ont appris que le maillon faible, c’est toujours l’humain. La cybersécurité, c’est pas un antivirus qu’on achète, c’est une discipline qu’on applique.
Le VPN ne protège pas contre les cookies de session
Le sous-titre pose une question cruciale : un hacker connaissant votre adresse IP peut-il accéder à vos comptes laissés connectés ? La réponse est non, car les pirates doivent d’abord voler les cookies de votre navigateur pour détourner vos sessions. Le VPN n’ajoute aucune barrière à ce vecteur d’attaque, qui reste une menace majeure pour vos comptes en ligne.