Serveur VPN privé ou service VPN : quand cela vaut le coup

Qui cherche un VPN tombe très vite sur des services par abonnement aux promesses ambitieuses. Il existe pourtant trois chemins vers une connexion chiffrée : un service VPN commercial, un serveur WireGuard que vous installez vous-même sur un VPS, ou un Dedicated Private VPN Server livré déjà configuré. Cet article explique ce qu'un VPN apporte, ce qu'il n'apporte pas, et quel chemin correspond à quelle situation.

Ce qu'un VPN apporte vraiment, et ce qu'il n'apporte pas

Un VPN établit un tunnel chiffré entre votre appareil et le serveur VPN. Tout ce que votre appareil envoie n'est déchiffré qu'une fois arrivé sur ce serveur, d'où le trafic repart vers Internet de façon tout à fait normale. Trois conséquences en découlent :

• Un chiffrement qui va jusqu'au serveur. Dans le Wi-Fi d'un hôtel, dans un café ou sur le réseau mobile, personne entre vous et le serveur ne voit quelles destinations vous consultez. Au-delà du serveur, le trafic est protégé exactement comme il le serait sans VPN : chiffré avec HTTPS, pas chiffré avec les protocoles en clair.
• Un changement de l'adresse IP visible. Les sites web et les services voient l'adresse du serveur VPN, pas celle de votre propre ligne. C'est utile pour les listes d'accès bâties sur des adresses fixes (whitelisting) et dans les réseaux qui bloquent certaines destinations.
• Aucune promesse d'anonymat. Celui qui exploite le serveur VPN voit la totalité de votre trafic à l'endroit où il quitte le tunnel. Dès que vous vous connectez quelque part, votre identité est de toute façon connue, et un navigateur se laisse reconnaître même sans adresse IP. Un VPN déplace la confiance, il ne la supprime pas.

La question décisive n'est donc pas « VPN oui ou non », mais plutôt : à qui confiez-vous l'extrémité du tunnel, et quel prix cela peut-il avoir ?

Trois chemins vers un VPN

1. Le service VPN commercial

Vous achetez un abonnement, installez l'application et choisissez un pays. Le serveur et l'adresse IP, vous les partagez avec de nombreux autres clients. L'adresse est de ce fait souvent connue comme adresse de VPN et se voit bloquée par certains services, tandis que la bande passante et la latence varient selon la charge. Ce que le fournisseur journalise, vous ne pouvez pas le vérifier vous-même : vous dépendez de ses engagements et, en règle générale, d'audits externes. L'avantage, c'est le confort : beaucoup de pays, aucune maintenance, une mise en route en quelques minutes.

2. Votre propre serveur WireGuard sur un VPS

Vous louez un serveur root KVM, installez WireGuard, générez les paires de clés et distribuez les profils sur vos appareils. Le tutoriel Installer un VPN WireGuard sur son propre serveur montre comment procéder sous Debian et Ubuntu. Vous obtenez une adresse IPv4 dédiée, le contrôle complet de la configuration et des journaux, et vous payez à partir de 9,99 € par mois. En contrepartie, les mises à jour, le pare-feu et le durcissement sont à votre charge : sécuriser SSH par clé, les mises à jour de sécurité automatiques et un pare-feu proprement réglé en font partie. Si vous aimez faire cela vous-même, ou si le serveur vous sert de toute façon à d'autres services, cette voie est un bon choix.

3. Dedicated Private VPN Server prêt à l'emploi

Le Dedicated Private VPN Server de KernelHost est la voie intermédiaire : un serveur à vous seul, sur lequel WireGuard tourne déjà, préconfiguré et durci. Vous scannez un QR code ou vous importez le fichier de profil, et l'appareil est connecté, sous iOS, Android, Windows, macOS et Linux. Sont inclus une adresse IPv4 dédiée avec un sous-réseau IPv6 /64 que personne ne partage avec vous, l'accès root, les redirections de port et vos propres règles de pare-feu, ainsi qu'une protection DNS configurable qui bloque publicités, traqueurs et sites malveillants connus dès la résolution de noms. La protection DDoS avec filtrage en temps réel est comprise dans toutes les offres.

Le comparatif en un coup d'œil

Les offres VPN de KernelHost

Tous les prix s'entendent par mois, TVA comprise, en PrePaid sans durée minimale et sans reconduction automatique. Le nombre d'appareils est extensible dans chaque offre, et toutes les connexions sont symétriques. Vue d'ensemble de tous les emplacements : Emplacements des serveurs.

Cas d'usage typiques

• Télétravail et accès distant. Vous atteignez un NAS, un serveur domestique ou un système d'entreprise sans ouvrir leurs ports sur Internet. L'IP fixe du serveur VPN figure dans la liste d'accès, et les appareils se connectent de partout par le tunnel. Pour une personne seule, Basic suffit ; pour une petite équipe, Gaming ou Unlimited.
• Voyages et Wi-Fi publics. À l'hôtel, à l'aéroport ou à l'étranger, la totalité du trafic circule chiffrée jusqu'au serveur en Europe, avec votre propre adresse IP et sans co-utilisateurs inconnus.
• Gaming avec une IP stable. Une adresse dédiée ne change pas et peut être inscrite sur vos propres serveurs de jeu et dans les panneaux d'administration. Les attaquants voient l'IP protégée du serveur au lieu de votre ligne domestique. L'offre Gaming fournit jusqu'à 1 Gbit/s et est conçue pour une latence basse en Europe (selon le réseau).
• Streaming et gros téléchargements. Si vous déplacez en permanence de grands volumes de données, prenez une offre à trafic illimité. Gardez à l'esprit qu'un serveur VPN transporte chaque octet deux fois, une fois à l'entrée et une fois à la sortie : 500 Go de téléchargements représentent environ 1 To de trafic sur le serveur.
• Équipes avec plusieurs appareils. Familles, petites entreprises et associations raccordent 10, 20 appareils ou davantage à un seul serveur, chacun avec son propre profil, que l'on peut retirer individuellement.

Limites et remarques honnêtes

• Géoblocage. Qu'un service de streaming donne accès à ses contenus depuis une adresse donnée, c'est lui qui en décide. Nous ne promettons rien sur ce point, d'autant que certaines plateformes reconnaissent les adresses de centre de données comme telles.
• Une IP dédiée est identifiable. Vous êtes seul à utiliser cette adresse. Pour le whitelisting, c'est justement l'avantage ; pour l'anonymat, c'est l'inverse : tout ce qui passe par cette adresse peut être rattaché au serveur, et donc au titulaire du contrat.
• Responsabilité juridique. Ce qui traverse votre tunnel relève de votre responsabilité. Un serveur à vous n'est pas un blanc-seing, et les demandes légitimes des autorités reçoivent une réponse conforme au droit en vigueur.
• Débit. La bande passante de l'offre est le plafond côté serveur. Ce qui arrive chez vous est limité par votre propre ligne, par le chemin jusqu'au centre de données et par la puissance de calcul de votre appareil pour le chiffrement. Un tunnel à 1 Gbit/s ne sert à rien sans une ligne à la hauteur.

Exemple chiffré : trois profils d'utilisateurs

Une personne, trois appareils (ordinateur portable, téléphone, tablette). En abonnement mensuel, un service VPN coûte en règle générale autour de 10 €, et nettement moins seulement en cas de paiement d'avance sur plusieurs années. L'offre Basic coûte 4,99 € en paiement mensuel, avec une IP à vous et 250 Mbit/s. Le VPS installé par vos soins se situe à 9,99 €, plus le temps consacré à la mise en place et à l'entretien, et il ne devient intéressant que si le serveur vous est de toute façon nécessaire.

Famille ou petite équipe, dix appareils. Chez beaucoup de services VPN, le nombre d'appareils s'arrête généralement à 5 ou 10, et il faut ensuite un second abonnement. L'offre Gaming couvre 10 appareils jusqu'à 1 Gbit/s, l'offre Unlimited couvre 20 appareils à 500 Mbit/s avec un trafic illimité, toutes deux à 14,99 €. Cela fait respectivement 1,50 € et 75 centimes par appareil et par mois.

Gros consommateur avec 500 Go par mois. Sur le serveur, cela représente environ 1 To de trafic, donc un cas pour le trafic illimité plutôt que pour le fair use : l'offre Unlimited fournit 500 Mbit/s sans limite de volume pour 14,99 €. Qui veut le même débit sur son propre serveur prend un VPS Unlimited Traffic à partir de 14,99 € et installe WireGuard lui-même, au même prix, mais avec du travail en plus.

Conclusion : quel chemin pour qui

• Service VPN : si vous voulez passer sans cesse d'un pays à l'autre, si vous n'avez pas besoin d'une IP fixe et si une adresse partagée ne vous dérange pas.
• VPS personnel avec WireGuard : si vous exploitez de toute façon un serveur, si l'administration Linux ne vous fait pas peur et si vous voulez le contrôle jusqu'à la dernière ligne de configuration.
• Dedicated Private VPN Server : si vous voulez une adresse IP fixe à vous seul, sans co-utilisateurs, si vous devez raccorder plusieurs appareils ou toute une équipe et si la mise en place doit être bouclée en quelques minutes. À partir de 4,99 € par mois, en PrePaid, sans engagement de durée.

La société KernelHost GmbH a son siège à Vienne, et le centre de données est maincubes à Francfort-sur-le-Main. Ce qu'il faut retenir : un VPN ne vous rend pas invisible. Il décide seulement à qui vous confiez votre trafic. Avec un serveur à vous, la réponse est : à vous-même.