VPN sur Windows : les fonctionnalités indispensables et comment bien choisir

Le VPN n’est plus juste un outil pour regarder du streaming ou contourner les géoblocages. Sur Windows, il joue désormais un vrai rôle de protection au quotidien : Wi-Fi publics, télétravail, P2P, partage de fichiers entre ses propres machines. Les solutions actuelles embarquent kill switch système, split tunneling, bloqueurs de malwares et même une surveillance du dark web. Reste à savoir laquelle choisir, et surtout comment bien la configurer pour que ça serve à quelque chose. 

Télétravail, streaming, Wi-Fi publics : à quoi sert vraiment un VPN sur PC ?

La premiere utilisation d’un VPN est de sécuriser sa connexion sur les réseaux qu’on ne maîtrise pas. Les Wi-Fi des gares, aéroports, hôtels et cafés sont parfaits pour les attaques de type man-in-the-middle, où une personne s’intercale entre l’utilisateur et le point d’accès pour récupérer mots de passe, accès bancaires ou identifiants professionnels. Avec un VPN, le trafic est chiffré, et ces tentatives d’interception ne donnent plus rien.

Le deuxième usage concerne la confidentialité au quotidien. Un VPN permet de masquer son adresse IP réelle, ce qui limite le suivi par les régies publicitaires, les sites visités ou même son fournisseur d’accès. Les recherches, les habitudes de navigation et les données de connexion ne sont plus aussi facilement associées à une identité ou à un foyer. Sur Windows, cela vaut aussi pour les applications qui communiquent en arrière-plan sans qu’on en ait conscience, comme certains logiciels qui transmettent des données de télémétrie ou des outils tiers installés depuis longtemps.

Le troisième usage est plus récent. Il est lié à la vague IA et au vibe-coding. De plus en plus de gens hébergent chez eux des projets personnels comme un petit serveur web, une instance LLM, un peu de domotique ou un serveur de jeu entre amis. Le souci, c’est que tout cela demande d’ouvrir des ports et d’exposer son PC sur Internet, et il suffit alors de quelques minutes pour que les bots commencent à scanner la machine.

Quelles options sont indispensables sur Windows ?

Tous les VPN ne se valent pas, et sur Windows, certaines fonctionnalités font vraiment la différence. Cinq d’entre elles méritent qu’on s’y arrête.

Le kill switch de bas niveau est sans doute la plus importante. Le principe est simple, si le tunnel VPN tombe, la connexion Internet est coupée immédiatement, pour éviter qu’une donnée non chiffrée ne fuite sur le réseau. Sauf que tous les kill switch ne se valent pas. Les versions logicielles classiques coupent les applications une par une, ce qui laisse parfois passer du trafic. Les kill switch de bas niveau, eux, sont intégrés directement au pilote réseau de Windows. C’est le cas chez NordVPN, ProtonVPN et Mullvad. Là, plus rien ne passe, même si l’application VPN plante d’un coup.

Le split tunneling sert à choisir quelles applications passent par le VPN, et lesquelles utilisent la connexion classique. C’est très pratique au quotidien. Un joueur peut faire passer son client de téléchargement par le VPN tout en gardant Steam ou Battle.net sur la connexion directe, histoire de ne pas plomber son ping. Pareil pour les outils bancaires ou les sites administratifs, qui détectent souvent les VPN et bloquent les sessions. NordVPN, CyberGhost, Surfshark, ExpressVPN, Vyprvpn et ProtonVPN proposent tous une version qui fonctionne bien sur Windows.

Les bloqueurs de pubs intégrés sont également devenus la norme. NordVPN avec Threat Protection Pro, Surfshark avec CleanWeb, ProtonVPN avec NetShield ou encore Bitdefender VPN Premium analysent les requêtes DNS pour bloquer les domaines malveillants avant même qu’ils n’arrivent dans le navigateur.

Les serveurs obfusqués servent à masquer l’utilisation même du VPN. C’est utile dans les pays où les VPN sont bloqués, comme la Chine, l’Iran, la Russie ou les Émirats, mais aussi sur certains réseaux d’entreprise. Ces serveurs font passer le trafic pour de la navigation HTTPS classique.

Enfin, le réseau Mesh comme NordVPN Meshnet ou Tailscale, et les protocoles propriétaires comme NordLynx basé sur WireGuard, ouvrent la porte à des usages plus pointus. On peut connecter ses propres machines entre elles via un tunnel privé, partager des fichiers en pair-à-pair sans passer par un cloud, ou héberger un service accessible uniquement à ses proches.

Qui est le meilleur VPN sous Windows ?

Plutôt que de désigner un grand vainqueur, mieux vaut comparer les fonctionnalités qui comptent vraiment sur Windows :

Fonctionnalité	NordVPN	ProtonVPN	Surfshark	ExpressVPN	Mullvad	CyberGhost
Kill switch de bas niveau	Oui (système)	Oui (système)	Oui (système)	Oui (Network Lock)	Oui (toujours actif)	Oui (système)
Split tunneling Windows	Oui (par app et URL)	Oui (par app)	Oui (par app et IP)	Oui (par app)	Oui (par app, exclusion)	Oui (par app)
Serveurs obfusqués	Oui (NordWhisper)	Oui (Stealth)	Oui (Camouflage)	Oui (auto)	Non	Oui (NoSpy)
Bloqueur de malwares intégré	Oui (Threat Protection Pro)	Oui (NetShield)	Oui (CleanWeb)	Oui (Threat Manager)	Oui (DNS content blockers)	Oui (Content Blocker)
Réseau Mesh / P2P privé	Oui (Meshnet)	Non	Non	Non	Non	Non
Protocole propriétaire	Oui (NordLynx)	Oui (Stealth, basé WireGuard)	Oui (Dausos)	Oui (Lightway)	Non (WireGuard standard)	Non (WireGuard standard)
Extension navigateur	Oui	Oui	Oui	Oui	Oui	Oui
Nombre de serveurs	~9 200 dans 129 pays	~8 750 dans 110 pays	~3 200 dans 100 pays	~3 000 dans 105 pays	~700 dans 49 pays	~11 690 dans 100 pays
Politique no-log auditée	Oui (PwC, Deloitte)	Oui (Securitum, open-source)	Oui (Deloitte)	Oui (KPMG, Cure53)	Oui (Cure53, Assured)	Oui (Deloitte)

Logiciel Dédié, extension web ou client natif : quelle méthode d’installation choisir ?

L’application de bureau est la solution la plus complète. C’est la seule qui donne accès à toutes les fonctionnalités évoquées plus haut, comme le kill switch système, le split tunneling par application, les serveurs obfusqués ou les bloqueurs intégrés. Elle chiffre tout le trafic du PC, ce qui inclut les navigateurs, les jeux, les applis cloud et même les mises à jour Windows.

L’extension de navigateur, c’est autre chose. Elle ne chiffre que le trafic du navigateur sur lequel elle est installée, et fonctionne plutôt comme un proxy. C’est très léger, parfait pour changer de pays sur un seul onglet sans toucher au reste du système. Mais en dehors du navigateur, rien n’est protégé. Donc à utiliser pour le confort, pas pour la sécurité.

Le client VPN natif de Windows, intégré dans les paramètres réseau, est l’option la plus basique. Il sert surtout à se connecter à un VPN d’entreprise via les protocoles IKEv2 ou L2TP/IPSec. Pas d’interface agreable, pas de fonctions avancées, mais une bonne compatibilité avec les serveurs pro. C’est ce qu’on utilise pour rejoindre le VPN de son employeur en télétravail. Pour un usage grand public, ce n’est pas interessant.

Quel setup VPN adopter selon votre quotidien ?

Pour un PC familial, l’idéal est un VPN avec un large choix de serveurs et un split tunneling efficace, du genre NordVPN, ExpressVPN ou Surfshark. La config la plus simple consiste à laisser le VPN actif en permanence sur le navigateur principal, garder le kill switch enclenché pour les téléchargements sensibles, et exclure les services qui n’ont pas besoin de passer par le tunnel pour éviter les ralentissements.

Pour un freelance ou un télétravailleur nomade, la priorité change. C’est la sécurité sur les Wi-Fi publics qui prime. Dans ce cas, l’application de bureau avec kill switch système est un minimum, complétée si besoin par une extension de navigateur pour changer de pays vite fait. ProtonVPN, NordVPN et Mullvad sont parfaits pour ça, avec une politique no-log auditée régulièrement et une juridiction qui protège la confidentialité.

Pour un profil dev ou auto-hébergeur, on sort du cadre du VPN classique. Si on veut héberger un serveur de jeu, une instance LLM ou un projet perso depuis chez soi, sans avoir à ouvrir des ports, des solutions comme NordVPN Meshnet, Tailscale ou un Cloudflare Tunnel sont nettement plus adaptées. Le but est de créer d’isoler le trafic sortant des machines, sans exposer tout le reste sur Internet.