VPN gratuit en France : ce qu’il faut vérifier avant de se connecter

Ce que « gratuit » recouvre vraiment

Trois modèles cohabitent derrière le même mot. Le freemium plafonné : l'éditeur vend un abonnement et offre une fraction de son réseau pour vous faire tester, avec un quota et un choix de serveurs réduits. L'essai remboursable : l'offre est payante mais rétractable sous 30 jours, ce qui revient à du gratuit temporaire assumé. Et le gratuit sans contrepartie apparente, qui se finance ailleurs, par la publicité, l'injection de trackers ou la revente de bande passante.

Ce dernier cas n'est pas théorique. Hola VPN a construit son service en transformant les postes de ses utilisateurs gratuits en nœuds de sortie revendus à des clients commerciaux, un fonctionnement que l'éditeur documente lui-même. Onavo Protect, présenté comme un VPN de protection, a été retiré de l'App Store en 2018 pour collecte de données d'usage au profit de Facebook. Un tunnel chiffré déplace la confiance : il la retire à votre opérateur pour la donner intégralement à l'éditeur du VPN.

Les chiffres ci-dessous correspondent aux offres gratuites telles qu'elles sont publiées par les éditeurs. Elles changent plusieurs fois par an, y compris la liste des pays : contrôlez la page tarifaire avant de créer un compte.

Service	Quota gratuit	Sortie en France	Point de vigilance
Proton VPN Free	Volume illimité	Non, liste de pays très réduite	Un seul appareil, débit partagé et bridé
Windscribe Free	10 Go/mois après confirmation de l'e-mail	Oui sur la liste gratuite	2 Go/mois seulement sans confirmation
TunnelBear Free	2 Go/mois	Oui	Moins d'une heure de vidéo HD par mois
« VPN » d'Opera	Sans quota annoncé	Région Europe, pas de choix du pays	Proxy limité au navigateur, pas un VPN système

Pourquoi vous voulez une sortie en France, et ce que ça coûte en latence

La demande vient rarement de la sécurité. Elle vient d'un expatrié qui veut lancer le replay de France Télévisions depuis Montréal, d'un salarié en déplacement dont l'espace bancaire refuse une connexion depuis une IP roumaine, ou d'un site professionnel qui filtre par géolocalisation. Dans tous ces cas, ce qui compte n'est pas le chiffrement mais l'adresse IP de sortie et son rattachement à un opérateur français.

C'est précisément là que la plupart des offres gratuites décrochent. Proton VPN, qui propose le seul plan gratuit sans limite de volume digne de ce nom, restreint ce plan à une poignée de pays et la France n'y figure pas. Vous obtenez un tunnel solide vers une destination qui ne résout pas votre problème.

Le détour géographique se paie en temps aller-retour. Depuis une connexion française, un serveur parisien ajoute typiquement moins de 15 ms, tandis qu'un rebond par les États-Unis ajoute 80 à 150 ms sur chaque requête. Mesurez avant et après connexion avec ping -c 5 1.1.1.1 : si la latence triple, la visioconférence et le jeu deviennent inutilisables, même si le débit brut paraît correct.

Autre effet de bord peu documenté : les plages d'adresses des VPN gratuits sont massivement partagées, donc massivement signalées. Résultat concret, des boucles de captcha sur Google, des blocages de plateformes de streaming, et des sites bancaires qui exigent une réauthentification à chaque changement d'IP.

Les fuites qui annulent l’intérêt du tunnel

Le scénario le plus fréquent en France concerne l'IPv6. Free, Orange, SFR et Bouygues livrent de l'IPv6 natif sur leurs box. Si le client VPN ne route que 0.0.0.0/0 et laisse ::/0 hors du tunnel, tout site joignable en IPv6 voit votre adresse réelle, celle de votre abonnement, pendant que vous croyez être à Paris via un serveur tiers. Une configuration WireGuard correcte porte AllowedIPs = 0.0.0.0/0, ::/0.

Testez sans attendre de le découvrir en production. curl -s https://api64.ipify.org renvoie l'adresse vue par le serveur distant, IPv6 comprise. Pour le DNS, dig +short myip.opendns.com @resolver1.opendns.com retourne l'IP publique par laquelle votre résolution sort : si elle correspond à votre box et non au VPN, vos requêtes de noms passent toujours par le résolveur de votre opérateur, qui conserve donc la liste des domaines visités.

Un troisième symptôme trompe beaucoup de monde : le MTU. WireGuard utilise 1420 par défaut, valeur pensée pour un lien Ethernet à 1500. Derrière du PPPoE, un lien 4G ou une double encapsulation, elle est trop haute. Vous vous connectez en SSH sans problème, les petites pages s'affichent, puis un téléchargement volumineux se fige indéfiniment. Descendre le MTU à 1380 résout la plupart de ces blocages.

Reste le coupe-circuit. Sans kill switch actif, une reconnexion Wi-Fi ou un serveur gratuit saturé fait basculer votre trafic en clair sans le moindre avertissement visible. Sur les offres gratuites, cette fonction est souvent réservée au plan payant, ou absente de l'application mobile alors qu'elle existe sur le bureau.

• Vérifier l'IP de sortie en IPv4 et en IPv6, tunnel actif
• Vérifier le résolveur DNS effectivement utilisé
• Confirmer la présence d'un coupe-circuit et le tester en coupant le Wi-Fi
• Ajuster le MTU si les gros transferts se bloquent alors que la navigation fonctionne

Ce que dit le droit français

Utiliser un VPN en France est parfaitement légal, y compris un VPN gratuit. Ce qui est illicite sans tunnel le reste avec : le partage d'œuvres protégées sur les réseaux pair à pair est surveillé par l'Arcom, née le 1er janvier 2022 de la fusion entre la Hadopi et le CSA.

La promesse « no log » mérite d'être confrontée à la juridiction. Un opérateur de service en ligne établi en France entre dans le champ de la LCEN, loi n° 2004-575 du 21 juin 2004, dont les obligations de conservation ont été redéfinies par le décret n° 2021-1362 du 20 octobre 2021 : les données permettant d'identifier l'utilisateur doivent être conservées un an. Un service qui héberge ses serveurs de sortie en France et qui jure ne rien enregistrer vous demande donc d'arbitrer entre son marketing et son cadre réglementaire.

Avant de créer un compte, ouvrez la politique de confidentialité et cherchez la raison sociale, le pays d'immatriculation et le responsable de traitement. Si l'éditeur est une coquille sans adresse identifiable, le RGPD ne vous sera d'aucun secours pratique : vous n'aurez personne à qui adresser une demande d'accès ou d'effacement.

Quand le gratuit suffit, et par quoi le remplacer sinon

Pour consulter ses mails vingt minutes depuis le Wi-Fi d'un hôtel ou d'un aéroport, un plan gratuit d'un éditeur identifié fait le travail. Le risque que vous couvrez là est une interception locale, et 2 Go y suffisent largement.

Pour du télétravail quotidien, du transfert de fichiers professionnels ou un usage continu depuis l'étranger, le quota tombe en quelques jours : une heure de vidéo en HD consomme environ 3 Go selon les chiffres publiés par Netflix, soit davantage que le forfait mensuel complet de TunnelBear.

L'alternative la plus intéressante pour un profil technique est l'auto-hébergement. Un VPS chez un hébergeur français coûte 3 à 6 euros par mois, WireGuard s'y installe en quelques minutes et wg-quick up wg0 monte le tunnel. Vous obtenez une IP française stable et aucun tiers ne lit votre trafic. Contrepartie honnête : cette adresse n'appartient qu'à vous, elle est donc un identifiant parfait, et l'anonymat n'est plus au rendez-vous. Ce montage sert à contourner un filtrage réseau ou à retrouver une IP française, pas à se rendre invisible.

Si votre besoin est d'atteindre votre réseau domestique depuis l'extérieur, un maillage type Tailscale couvre le cas sans abonnement pour un usage personnel. Si votre besoin réel est l'anonymat face à un adversaire déterminé, aucun VPN, gratuit ou payant, ne remplace Tor et son modèle de menace.

Questions fréquentes

Un VPN gratuit est-il légal en France ?

Oui. Ni l'installation ni l'usage d'un VPN ne sont réprimés en France, quel que soit le tarif. Le tunnel ne change en revanche rien à la qualification des actes : le téléchargement illicite reste illicite, et l'Arcom continue de surveiller les échanges pair à pair.

Avec 10 Go par mois, je peux regarder combien de vidéo ?

Environ trois heures en HD, ou dix heures en définition standard, sur la base des ordres de grandeur publiés par Netflix (près de 3 Go par heure en HD, autour de 1 Go en SD). Un quota de 2 Go ne couvre même pas un épisode et demi en HD.

Le VPN intégré à Opera ou à Edge, c’est la même chose ?

Non. Ces fonctions sont des proxys chiffrés limités au navigateur. Votre client mail, vos applications mobiles et toute requête émise hors de l'onglet sortent par votre connexion normale. Elles ne proposent généralement qu'un choix de région, pas de pays précis, donc pas d'IP française garantie.

Mon fournisseur d’accès voit-il encore ce que je fais ?

Il voit qu'un tunnel est établi, vers quelle adresse et quel volume transite, mais pas le contenu ni les sites visités, à condition que le DNS passe bien dans le tunnel. Cette visibilité est simplement transférée à l'éditeur du VPN, qui devient le seul à disposer de la vue complète.

Pourquoi mon site bancaire me bloque-t-il quand le VPN est actif ?

Les plages d'adresses des services gratuits sont partagées par des milliers d'utilisateurs et figurent dans les listes de réputation. Une banque française voit une connexion arrivant d'une IP signalée, souvent étrangère, et déclenche une authentification renforcée ou un refus. Désactiver le tunnel le temps de l'opération reste la solution la plus simple.

Testez vos connaissances

À lire aussi

changer adresse ip · chiffrement · confidentialite en ligne · commande dig