La plupart des utilisateurs de VPN activent le kill switch une fois et n’y touchent plus jamais. C’est un problème, car un kill switch qui échoue silencieusement est pire que l’absence totale de kill switch : vous continuez à naviguer en pensant être protégé, pendant que votre vraie IP fuit en arrière-plan. Ce guide explique comment activer le kill switch dans les applications que les gens utilisent réellement, puis montre le test exact pour confirmer qu’il fonctionne.

Si vous ne savez pas exactement ce que fait un kill switch ni pourquoi il compte, commencez par notre explication de ce qu’est un kill switch VPN. Cet article part du principe que vous connaissez déjà le concept et voulez simplement l’activer et le vérifier.

Comment activer le kill switch dans votre application VPN

Le réglage se trouve à peu près au même endroit dans la plupart des applications VPN : dans les paramètres de l’application, sous un onglet appelé Connexion, Sécurité, ou Réseau. Cherchez les mots “Kill Switch” ou “Network Lock.” Certains fournisseurs séparent l’option en deux, une pour tout le système et une pour des applications précises, vérifiez donc les deux avant de supposer que vous êtes couvert.

NordVPN : ouvrez Paramètres, puis Kill Switch. NordVPN sépare l’Internet Kill Switch (bloque tout le trafic pour tout le système) de l’App Kill Switch (bloque seulement les applications listées). Activez l’Internet Kill Switch pour une couverture complète.

ExpressVPN : le réglage Network Lock se trouve dans le menu Préférences ou Paramètres général de l’application. C’est un simple interrupteur pour tout le système, sans distinction entre mode application et mode système.

ProtonVPN : allez dans Paramètres, puis Kill Switch. Proton propose Standard (bloque le trafic tant que l’application tourne) et Permanent (bloque le trafic même quand l’application est complètement fermée), disponible sur Windows, macOS, Linux et Android.

Surfshark : Paramètres, puis Connectivité, puis Kill Switch. Surfshark propose aussi une variante Strict Mode pour une application plus stricte du blocage permanent.

Ces quatre fournisseurs, NordVPN, ExpressVPN, ProtonVPN et Surfshark, livrent un kill switch fonctionnel comme fonctionnalité de base, pas comme option payante à part. Si votre fournisseur n’en a aucun, c’est une raison suffisante d’en changer.

NordVPN est un choix raisonnable par défaut ici : le réglage Internet Kill Switch tient en un seul interrupteur, il est activé par défaut sur certaines plateformes pour les nouvelles installations, et il a tenu bon à chaque test de coupure que nous avons effectué en rédigeant ce guide.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Pourquoi l’activer ne suffit pas

Un interrupteur qui passe de désactivé à activé vous confirme seulement que le réglage a été enregistré. Il ne vous dit rien sur le fait que la règle de pare-feu sous-jacente s’active réellement au moment où votre tunnel tombe. Les kill switch échouent en conditions réelles pour des raisons qui n’apparaissent jamais dans un écran de réglages : une mise à jour de firmware change la façon dont votre carte réseau signale son état, une mise à jour de l’application VPN introduit une régression, ou le kill switch ne détecte que les déconnexions propres et rate un plantage brutal. La seule façon de savoir si votre configuration est fiable est de forcer une panne et d’observer ce qui se passe.

Comment tester le kill switch de votre VPN étape par étape

Ce test simule exactement la panne que le kill switch est censé attraper : votre VPN qui meurt en pleine session sans prévenir. Faites-le sur une connexion où une brève interruption ne pose pas de problème, pas en plein milieu de quelque chose d’urgent.

Étape 1 : connectez-vous et notez votre référence

Connectez-vous à votre VPN normalement. Ouvrez un navigateur et visitez un site de vérification d’IP comme ipleak.net ou whatismyipaddress.com. Notez l’adresse IP et la localisation affichées. Cela doit correspondre à votre serveur VPN, pas à votre localisation réelle. Si votre vraie IP apparaît déjà à cette étape, arrêtez-vous : votre VPN ne route pas correctement le trafic, et le test du kill switch ne vous apprendra rien d’utile pour l’instant.

Étape 2 : lancez une vérification de connectivité continue

Ouvrez un terminal ou une invite de commande et lancez un ping continu vers un serveur public stable, par exemple ping 1.1.1.1 -t sous Windows ou ping 1.1.1.1 sous macOS/Linux. Cela vous donne une vue en direct, seconde par seconde, de si votre appareil a accès à internet, ce qui est plus précis que recharger une page web en boucle.

Étape 3 : coupez brutalement la connexion VPN

Forcez maintenant la déconnexion d’une manière qui imite une vraie panne plutôt qu’un arrêt propre. Options, à peu près dans l’ordre de réalisme :

  • Coupez complètement le Wi-Fi, puis rallumez-le après quelques secondes, sans toucher à l’application VPN.
  • Ouvrez le Gestionnaire des tâches (Windows) ou le Moniteur d’activité (macOS) et forcez la fermeture du processus de l’application VPN directement, plutôt que de cliquer sur Déconnecter dans l’application.
  • Désactivez la carte réseau dans les paramètres réseau de votre système d’exploitation pendant quelques secondes.

Forcer la fermeture du processus ou couper le Wi-Fi est le test le plus honnête. Cliquer sur le bouton Déconnecter de l’application permet à celle-ci d’arrêter son propre kill switch proprement dans certaines implémentations, ce qui peut cacher un bug qui n’apparaît que lors d’un vrai plantage.

Étape 4 : observez ce qui se passe dans la fenêtre de ping

Si le kill switch fonctionne, la fenêtre de ping doit montrer des requêtes qui échouent ou expirent au moment exact où le VPN tombe, et rester ainsi jusqu’à la reconnexion du VPN. Si les pings continuent de réussir pendant que le VPN est coupé, votre trafic revient sur votre connexion normale non protégée, et le kill switch ne s’est pas activé.

Étape 5 : reconnectez-vous et vérifiez une fuite

Une fois le comportement des pings observé, retournez à l’onglet du navigateur de l’étape 1 et rafraîchissez le site de vérification d’IP. Deux résultats comptent ici. Si la page ne se charge pas du tout pendant que le VPN est encore coupé, c’est le comportement attendu. Si la page se charge et affiche votre vraie adresse IP au lieu d’une erreur ou de l’IP de votre VPN, le kill switch a échoué silencieusement pendant la coupure, exactement le scénario qu’il est censé éviter.

Étape 6 : répétez avec une deuxième méthode

Faites le test deux fois avec deux méthodes de déconnexion différentes (par exemple, tuer le processus de l’application, puis désactiver séparément la carte réseau). Certaines implémentations de kill switch attrapent un mode de panne mais pas l’autre. Réussir avec la première méthode ne garantit pas de réussir avec la seconde.

Bien interpréter vos résultats

Réussite : l’accès internet s’arrête complètement à l’instant où le tunnel tombe, et le vérificateur d’IP échoue à se charger ou affiche une erreur, jamais votre vraie adresse, pendant toute la durée de la déconnexion du VPN.

Échec partiel : le kill switch s’active, mais avec un décalage d’une ou deux secondes où une requête pourrait passer. Cela compte surtout pour le torrent, où même une brève fenêtre peut exposer votre IP aux autres pairs. Si vous observez cela, vérifiez si votre application propose un mode plus strict (Strict Mode chez Surfshark, réglage Permanent chez Proton) et activez-le.

Échec total : le trafic continue de circuler après la déconnexion du VPN et le vérificateur d’IP affiche votre vraie adresse. Cela signifie que le kill switch n’est pas réellement activé malgré ce que montre l’interrupteur, ou que l’implémentation de votre fournisseur ne couvre pas la méthode de déconnexion testée. Réinstallez l’application, revérifiez le réglage, retestez, et si l’échec persiste, prenez-le comme un signal pour changer de fournisseur.

Quand refaire ce test

Ne considérez jamais un test réussi une fois comme une garantie permanente. Refaites-le après chaque mise à jour de l’application VPN, après chaque mise à jour du système d’exploitation (Windows et macOS changent tous les deux occasionnellement la façon dont les cartes réseau signalent leur état aux applications tierces), et après tout changement d’appareil. Si vous utilisez principalement votre VPN sous Windows 11, il vaut la peine de faire ce test juste après la configuration initiale, pendant que vous êtes déjà dans les paramètres, plutôt que de supposer que la configuration par défaut est sûre.

Notre verdict : Activer un kill switch prend un seul interrupteur dans les paramètres, mais confirmer qu’il fonctionne prend le test de cinq minutes ci-dessus, et sauter cette étape fait toute la différence entre supposer être protégé et le savoir vraiment. NordVPN, ExpressVPN, ProtonVPN et Surfshark ont tous passé notre test de coupure forcée sans problème. Faites le test vous-même après la configuration, après chaque mise à jour de l’application, et à nouveau si vous changez de réseau ou d’appareil, car un kill switch qui n’est jamais testé n’est qu’une case cochée à laquelle vous faites confiance aveuglément.