Oui. Un VPN masque votre adresse IP et chiffre votre trafic Internet, mais vous pouvez toujours être suivi par l’intermédiaire des comptes auxquels vous vous connectez, des cookies, de l’empreinte numérique de votre navigateur et des fuites de données. Il protège votre connexion, mais pas votre identité.
Vous avez activé votre VPN à l’hôtel, recherché des chaussures de running, puis fermé l’onglet. Dix minutes plus tard, ces mêmes chaussures sont apparues dans votre fil Instagram.
Un VPN protège votre connexion sur les réseaux Wi-Fi publics, mais ne vous rend pas anonyme sur Internet. Comprendre ce qu’il protège et ce qu’il laisse exposé peut vous aider à prendre de meilleures décisions pour préserver votre confidentialité numérique.
Dans ce guide, nous allons aborder les points suivants :
- Ce qu’un VPN masque et ce qu’il ne masque pas.
- Les différentes façons dont on peut encore vous suivre.
- Qui peut toujours voir votre activité en ligne.
- Les bonnes habitudes à adopter pour limiter votre exposition sur Internet.
Ce qu’un VPN masque réellement
Un réseau privé virtuel (VPN) reste un outil essentiel pour protéger sa vie privée. La plupart des possibilités offertes par un VPN se résument à quelques fonctionnalités clés. S’il ne garantit pas un anonymat total, il excelle dans la sécurisation de certaines couches de votre connexion Internet.
- Votre adresse IP et votre localisation approximative : un VPN modifie votre adresse IP. Les sites web voient celle du serveur auquel vous êtes connecté. Toute estimation de votre localisation renvoie donc à la ville où se trouve ce serveur.
- Les sites que vous consultez, aux yeux de votre fournisseur d’accès à Internet ou du propriétaire du réseau Wi-Fi : votre fournisseur d’accès à Internet et l’administrateur du réseau peuvent voir que vous êtes connecté à un VPN. En revanche, ils ne peuvent pas savoir quels sites web vous consultez ni ce que vous y faites.
- Votre activité sur les réseaux Wi-Fi publics ou partagés : les réseaux des aéroports, des cafés et des hôtels sont des cibles faciles pour les personnes cherchant à intercepter vos données. Un VPN chiffre votre trafic avant même qu’il ne quitte votre appareil, le rendant ainsi illisible pour les autres utilisateurs de ce réseau.
Alors, peut-on être suivi lorsqu’on utilise un VPN ?
Même lorsque votre VPN est activé, il est toujours possible de vous suivre en ligne. Un VPN protège votre connexion, mais dès que vous vous connectez à un compte, cliquez sur un lien ou effectuez un achat, les sites web et les annonceurs peuvent associer directement cette activité à votre identité.
Voici les méthodes de suivi les plus courantes.
Connexion à vos comptes
Dès que vous vous connectez à Google, Facebook, Amazon ou à tout autre compte, le site sait exactement qui vous êtes. Votre adresse IP n’a alors plus d’importance.
Toutes vos recherches, publications, vidéos visionnées et informations partagées lorsque vous êtes connecté sont associées à votre compte, et non au serveur VPN que vous utilisez. C’est ainsi que votre historique de navigation, vos recommandations et vos profils publicitaires restent inchangés, même lorsque votre localisation semble avoir changé.
Informations de paiement
Lorsque vous effectuez un achat, le commerçant, votre banque et le prestataire de paiement savent tous que c’est vous qui avez réalisé la transaction. Au fil du temps, les abonnements et les adresses de livraison viennent enrichir ces informations.
Cookies et traceurs
Les cookies sont de petits fichiers que les sites web enregistrent dans votre navigateur pour vous reconnaître. Certains sont utiles, comme ceux qui conservent les articles dans votre panier. D’autres proviennent des annonceurs et vous suivent d’un site à l’autre.
Comme les cookies sont stockés sur votre appareil, ils restent présents même lorsque votre adresse IP change. C’est ainsi que les chaussures de running évoquées dans l’introduction vous ont suivi jusque sur les réseaux sociaux. Les pixels de suivi, de minuscules images invisibles intégrées aux e-mails et aux pages web, fonctionnent de manière similaire et transmettent des informations dès que vous ouvrez un message ou consultez une page.
Empreinte numérique du navigateur
Le fingerprinting (ou empreinte numérique) permet de vous identifier à partir des caractéristiques uniques de votre appareil plutôt que de votre adresse IP. Les sites web peuvent collecter discrètement des informations telles que :
- La taille et la résolution de votre écran.
- Les polices installées sur votre ordinateur.
- La version et les paramètres de votre navigateur.
- Votre fuseau horaire et votre langue.
Prises individuellement, ces informations semblent anodines. Mais combinées, elles peuvent constituer un identifiant presque unique. Un VPN ne change absolument rien à cela.
Fuites DNS et WebRTC
Une fuite se produit lorsque certaines de vos données échappent au tunnel chiffré du VPN. Voici deux exemples courants :
- Fuites DNS : le DNS est le système qui traduit les noms de sites web en adresses compréhensibles par les ordinateurs. Si ces requêtes sont envoyées à votre fournisseur d’accès à Internet au lieu de passer par le VPN, celui-ci peut voir quels sites vous consultez.
- Fuites WebRTC : WebRTC est une fonctionnalité des navigateurs utilisée pour les appels vidéo et vocaux. Une configuration inadaptée peut révéler votre véritable adresse IP aux sites web.
Un VPN bien conçu bloque ces deux types de fuites. Un VPN de mauvaise qualité peut, au contraire, exposer vos données sans même vous en avertir.
Malwares et logiciels espions
Un VPN ne peut pas empêcher le suivi effectué par des logiciels malveillants déjà installés sur votre appareil. Les enregistreurs de frappe (keyloggers), les logiciels espions de surveillance (stalkerware) et les applications infectées peuvent voir tout ce que vous saisissez et faites avant même que ces données n’entrent dans le tunnel chiffré.
C’est pourquoi un VPN gagne en efficacité lorsqu’on l’associe à une protection antivirus comme Panda Dome Essential, qui détecte et supprime les logiciels malveillants.
Votre fournisseur VPN lui-même
Lorsque vous utilisez un VPN, vous transférez votre confiance de votre fournisseur d’accès à Internet vers votre fournisseur VPN. En pratique, les serveurs de ce dernier traitent l’ensemble de votre trafic et pourraient donc consulter ou enregistrer votre activité.
La réputation du fournisseur est donc essentielle. Lorsque vous comparez différentes offres, privilégiez les critères suivants :
- Une politique de non-conservation des journaux (no-logs policy) confirmée par un audit indépendant, garantissant que l’entreprise n’enregistre pas votre activité en ligne.
- Un kill switch intégré et une protection contre les fuites DNS.
- Des informations transparentes sur les propriétaires de l’entreprise et son pays d’établissement.
- Des protocoles modernes et sécurisés comme WireGuard ou OpenVPN.
- Une offre payante, car de nombreux services gratuits financent leur activité en exploitant vos données.
Peut-on suivre votre téléphone lorsque votre VPN est activé ?
Même lorsqu’un VPN protège votre trafic Internet, votre téléphone peut toujours être suivi grâce à ses capteurs intégrés, aux autorisations accordées aux applications et aux réseaux mobiles. Un VPN masque votre adresse IP et votre activité de navigation, mais le GPS de votre téléphone, les applications et votre opérateur mobile continuent de transmettre des informations sur votre localisation physique.
Même lorsqu’un VPN protège votre trafic Internet, les capteurs intégrés de votre téléphone, les autorisations accordées aux applications et les réseaux mobiles permettent toujours de suivre votre activité.
- GPS et services de localisation : le GPS de votre téléphone fonctionne grâce aux satellites, et non à votre connexion Internet. Un VPN n’a donc aucun effet sur lui. Toute application disposant d’un accès à votre localisation peut toujours vous géolocaliser avec précision.
- Autorisations de localisation des applications : les applications météo, de cartographie, de shopping et les réseaux sociaux demandent souvent à accéder à votre localisation. Si vous leur avez accordé cette autorisation, elles peuvent collecter ces données, que votre VPN soit activé ou non.
- Votre opérateur mobile : votre opérateur sait approximativement où vous vous trouvez grâce aux antennes-relais auxquelles votre téléphone se connecte. Ce suivi s’effectue au niveau du réseau mobile, indépendamment de tout ce qu’un VPN peut contrôler.
- L’identifiant publicitaire de votre téléphone : les téléphones Android et les iPhone possèdent un identifiant publicitaire permettant aux applications de vous reconnaître d’un service à l’autre. Vous pouvez le limiter ou le supprimer dans les paramètres de confidentialité de votre téléphone.
- Le partage de localisation avec vos proches : des fonctionnalités comme Localiser d’Apple et Google Family Link permettent de partager directement votre position avec les personnes que vous avez autorisées. Un VPN ne vous rend pas invisible à leurs yeux, ce qui est généralement le but recherché.
Qui peut encore voir ce que vous faites en ligne ?
Même si un réseau privé virtuel constitue une protection supplémentaire efficace pour votre vie privée, il ne vous rend pas totalement invisible. Différents acteurs peuvent toujours accéder à certaines informations sur votre vie numérique, selon le réseau que vous utilisez, les comptes auxquels vous vous connectez et les paramètres actifs sur vos appareils.
Votre fournisseur d’accès à Internet
Votre fournisseur d’accès à Internet (FAI) peut voir que vous utilisez un VPN et connaître la quantité de données que vous consommez. En revanche, il ne peut pas savoir quels sites web vous consultez ni ce que vous y faites.
C’est également pour cette raison que certaines personnes utilisent un VPN pour éviter la limitation de débit. Si votre fournisseur ne peut pas identifier le type de trafic que vous générez, il lui est plus difficile de ralentir certaines activités spécifiques. C’est notamment pourquoi les joueurs confrontés à des problèmes de latence choisissent souvent le meilleur VPN adapté au gaming.
Votre employeur ou votre établissement scolaire
Un appareil ou un réseau géré par une entreprise peut toujours enregistrer votre activité, même si vous utilisez un VPN. Si vous utilisez du matériel professionnel ou le réseau Wi-Fi de votre établissement scolaire, les logiciels de surveillance installés sur l’appareil peuvent souvent contourner complètement le tunnel VPN.
Les sites web et les annonceurs
Les comptes, les cookies et l’empreinte numérique du navigateur permettent aux sites web de vous reconnaître, même lorsque vous utilisez une nouvelle adresse IP. Dès que vous vous connectez à un service ou que vous communiquez des informations personnelles, votre identité numérique est immédiatement associée à vous.
Les forces de l’ordre
Les forces de l’ordre peuvent demander l’accès aux données des utilisateurs dans le cadre d’une procédure judiciaire. Si les autorités disposent d’une ordonnance judiciaire valide, elles peuvent solliciter votre fournisseur VPN. C’est pourquoi une politique de non-conservation des journaux, vérifiée de manière indépendante, est essentielle à la protection de votre vie privée.
Les propriétaires de réseaux Wi-Fi et les administrateurs réseau
Toute personne qui gère un réseau (un café, un hôtel ou la personne qui a configuré votre routeur domestique) peut voir que votre appareil est connecté et qu’il utilise un VPN. Elle peut également connaître la quantité de données que vous consommez. En revanche, elle ne peut pas voir les sites web que vous consultez ni le contenu de votre trafic Internet.
Comment limiter le suivi au-delà de l’utilisation d’un VPN
Vous n’avez pas besoin d’être un expert en informatique pour combler la plupart des failles qu’un VPN ne peut pas empêcher. Ces quelques habitudes ne prennent que quelques minutes à mettre en place et peuvent faire une réelle différence :
Activez le kill switch et vérifiez l’absence de fuites
Le kill switch coupe votre connexion Internet si le VPN se déconnecte, empêchant ainsi votre véritable adresse IP d’être exposée. Des outils gratuits de test des fuites DNS disponibles en ligne permettent de vérifier que votre VPN fonctionne correctement.
Supprimez régulièrement les cookies et bloquez les traceurs
Effacez régulièrement vos cookies ou configurez votre navigateur pour bloquer les cookies tiers. Les navigateurs axés sur la confidentialité et les extensions de blocage des traceurs peuvent empêcher de nombreux dispositifs de suivi de se charger.
Envisagez d’utiliser Tor pour vos activités de navigation les plus sensibles
Tor fait transiter votre trafic par plusieurs serveurs gérés par des bénévoles, ce qui rend son traçage beaucoup plus difficile, mais ralentit considérablement votre connexion. Le choix entre Tor et un VPN dépend de vos priorités en matière de vitesse, de facilité d’utilisation et de niveau d’anonymat recherché.
Déconnectez-vous des comptes que vous n’utilisez pas activement
Rester connecté à Google, Facebook et à d’autres services similaires leur permet de relier vos activités sur différents sites web. Déconnectez-vous lorsque vous avez terminé ou utilisez un navigateur distinct pour vos comptes personnels.
Limitez les autorisations de localisation des applications et de votre téléphone
Vérifiez quelles applications peuvent accéder à votre position et réglez la plupart d’entre elles sur « Lorsque l’app est active » ou « Jamais ». Désactivez complètement les services de localisation lorsque vous n’en avez pas besoin.
Utilisez des mots de passe robustes et uniques ainsi qu’un gestionnaire de mots de passe
Un compte piraté expose bien plus que votre adresse IP. Un gestionnaire de mots de passe vous permet d’utiliser facilement un mot de passe robuste et différent pour chaque site.
Préservez votre confidentialité avec Panda Dome Premium
Panda VPN chiffre votre connexion et masque votre adresse IP sur tous les réseaux auxquels vous vous connectez. Votre navigation reste ainsi privée vis-à-vis des fournisseurs d’accès à Internet, des propriétaires de réseaux Wi-Fi et des personnes cherchant à intercepter vos données. En associant cette protection aux bonnes pratiques présentées précédemment, vous couvrez les risques auxquels un VPN ne peut pas répondre à lui seul.
Panda Dome Premium vous offre une protection VPN illimitée sur tous les réseaux auxquels vous vous connectez, des halls d’hôtel aux terminaux d’aéroport. Dark Web Monitor vérifie si votre adresse e-mail apparaît dans des fuites de données connues afin de vous alerter rapidement en cas d’exposition.
Prêt à naviguer en gardant davantage le contrôle ? Optez pour Panda Dome Premium et protégez votre connexion sur tous les réseaux.
FAQ
La police peut-elle retracer l’utilisation d’un VPN ?
La police ne peut pas accéder directement aux données protégées par le chiffrement d’un VPN, mais elle peut demander des relevés à votre fournisseur VPN et à votre fournisseur d’accès à Internet dans le cadre d’une procédure judiciaire. Un fournisseur appliquant une politique de non-conservation des journaux vérifiée dispose de peu, voire d’aucune donnée relative à votre activité à communiquer.
Un VPN masque-t-il réellement votre localisation ?
Un VPN masque la localisation associée à votre adresse IP : les sites web voient alors celle du serveur VPN utilisé. En revanche, il ne masque ni les données GPS, ni les autorisations de localisation accordées aux applications, ni les informations de localisation dont dispose votre opérateur mobile.
Google peut-il me suivre si j’utilise un VPN ?
Oui, si vous êtes connecté à votre compte Google ou si des cookies Google sont présents dans votre navigateur. Google associe vos recherches, les vidéos que vous regardez sur YouTube et vos autres activités à votre compte, quelle que soit votre adresse IP.
Peut-on me suivre si j’utilise un VPN gratuit ?
Oui, et souvent plus facilement. Certains VPN gratuits enregistrent et revendent les données des utilisateurs, affichent des publicités ciblées ou présentent des failles de sécurité susceptibles d’entraîner des fuites de données. Un VPN payant et réputé constitue généralement un choix plus sûr.
Le mode navigation privée associé à un VPN me rend-il anonyme ?
Non. Le mode navigation privée empêche votre navigateur d’enregistrer votre historique et vos cookies une fois la fenêtre fermée, mais les sites peuvent toujours vous identifier grâce à vos connexions à vos comptes et à l’empreinte numérique de votre navigateur.
Ce mode est également beaucoup moins confidentiel sur votre propre appareil que beaucoup ne le pensent : toute personne ayant accès à votre ordinateur ou à votre routeur peut potentiellement consulter votre historique de navigation privée.
Mon fournisseur d’accès à Internet peut-il savoir que j’utilise un VPN ?
Oui. Votre fournisseur d’accès à Internet peut voir que vous êtes connecté à un serveur VPN et connaître la quantité de données que vous utilisez. En revanche, il ne peut pas voir quels sites web vous consultez ni ce que vous y faites.
Dois-je laisser mon VPN activé en permanence ?
Pour la plupart des utilisateurs, oui, notamment lorsqu’ils utilisent des téléphones et des ordinateurs portables susceptibles de se connecter à des réseaux Wi-Fi publics. En le laissant activé, vous évitez de vous retrouver connecté à un réseau sans protection.
Vous pouvez toutefois le désactiver temporairement sur les sites qui bloquent les VPN, notamment certains services bancaires ou plateformes de streaming. Une utilisation continue consomme également un peu plus de batterie, mais l’impact sur l’autonomie dépend du protocole utilisé, de la qualité du signal et de la fréquence des reconnexions.