Une connexion VPN normale a une faiblesse discrète : le serveur. Il connaît votre vraie IP et votre destination en même temps, ce qui en fait le point unique où votre vie privée pourrait théoriquement s’effondrer, par compromission, saisie ou contrainte.

Le Double VPN existe pour supprimer ce point. Voici comment, ce que ça vous coûte, et une réponse honnête sur la question de savoir si vous en avez besoin.

Comment le multi-hop fonctionne vraiment

Dans une connexion Double VPN (ou multi-hop), votre trafic est chiffré et envoyé au serveur A, qui le transmet, toujours chiffré, au serveur B, qui le déchiffre et l’envoie sur internet.

Le calcul de confidentialité est le point clé. Le serveur A connaît votre vraie IP mais pas votre destination (elle est toujours chiffrée pour B). Le serveur B connaît votre destination mais ne voit que l’adresse du serveur A, pas la vôtre. Aucune machine ne détient les deux moitiés de l’histoire. Un adversaire voulant reconstituer votre activité doit maintenant compromettre deux serveurs, souvent dans deux pays, simultanément.

Les bonnes implémentations superposent le chiffrement (vos données sont enveloppées pour B, puis enveloppées à nouveau pour A), de sorte que le premier saut ne peut physiquement pas lire ce que le second lira. Les fournisseurs placent délibérément les sauts dans des juridictions différentes : une route NordVPN Suisse-Suède signifie deux systèmes juridiques entre une demande et une corrélation.

Ce contre quoi ça protège, concrètement

Trois scénarios passent de possibles à impraticables. Un serveur de sortie compromis ou saisi donne les destinations mais pas les IP des utilisateurs. Un observateur contraint ou malveillant côté fournisseur à l’un ou l’autre saut voit la moitié d’un tableau. Et la corrélation de trafic par quelqu’un qui surveille à la fois votre connexion et votre destination devient plus difficile, puisque les patterns de timing se répartissent sur un saut supplémentaire.

Ce que ça ne change pas : tout ce qui est au-dessus de la couche réseau. Les connexions, cookies et empreintes de navigateur vous tracent à travers deux sauts exactement comme à travers un, comme notre article sur le tracking l’explique. Le Double VPN approfondit une couche spécifique du stack ; il n’élargit rien.

Ce n’est pas non plus le même modèle de confiance que Tor. Les deux sauts appartiennent toujours à une seule entreprise à laquelle vous avez choisi de faire confiance ; Tor distribue les sauts entre des bénévoles indépendants à un coût bien plus élevé en termes de vitesse. Notre comparaison VPN vs Tor trace les limites de chacun.

Le prix : la vitesse

Deux sauts signifient le double de travail de chiffrement et un chemin physique plus long. Attendez-vous à une vraie coupure : avec un fournisseur 5/5 en vitesse sur WireGuard, le Double VPN atterrit généralement assez vite pour la navigation, le mail et même la vidéo HD, mais bien en dessous de vos chiffres à saut unique, et la latence monte assez pour exclure le gaming. Avec des fournisseurs lents, le multi-hop devient inutilisable, ce qui est une raison de plus pour laquelle la fonctionnalité n’a de sens qu’en haut du tableau des vitesses.

C’est aussi pourquoi personne ne devrait faire du Double VPN sa valeur par défaut permanente. C’est un mode pour des moments précis, pas un style de vie.

Qui en a vraiment besoin

Réponse honnête : une petite minorité, dans des situations spécifiques. Les journalistes protégeant leurs sources, les militants et chercheurs dans des environnements hostiles, les avocats et cadres gérant des informations vraiment sensibles sur des réseaux non fiables, et toute personne dont le modèle de menace inclut un adversaire capable spécifiquement intéressé par eux. Notre guide pour journalistes et utilisateurs à risque élevé couvre ce territoire en détail.

Pour la vie privée ordinaire, l’aveuglement du FAI, la sécurité sur le Wi-Fi public, le streaming, un seul saut via un fournisseur sans logs audité supprime déjà les menaces que vous affrontez réalistement. Ajouter un saut ajoute de la latence, pas de la sécurité, contre le tracking par cookies et les services connectés. Il n’y a aucun mal à le faire ; il n’y a juste aucun bénéfice.

Un cas intermédiaire utile : la méfiance envers un réseau spécifique. Sur le Wi-Fi d’un hôtel ou d’une conférence dans un pays dans lequel vous avez des raisons d’être prudent, activer le multi-hop pour le séjour est une assurance peu coûteuse.

Chiffres de vitesse, pour calibration : sur une ligne de 300 Mbps dans notre bande de tests, WireGuard à saut unique livre typiquement 250+ Mbps, le Double VPN atterrit entre 80 et 150 selon la géographie de la route, et Tor gère 5 à 15. Le chiffre du milieu streame confortablement en 4K ; l’important c’est l’écart, pas la pauvreté. La latence double environ, ce que la navigation ne remarquera pas mais ce que le gaming compétitif sentira.

Les mythes du multi-hop à enterrer

Trois affirmations circulent qui méritent un démenti tranquille. “Le Double VPN signifie une force de chiffrement double” : non ; AES-256 une fois n’est pas significativement plus faible qu’AES-256 deux fois, et la seconde couche existe pour la topologie de routage, pas les mathématiques de chiffrement. Le gain est structurel (aucun serveur unique ne voit les deux extrémités), pas cryptographique.

“Plus de sauts, c’est toujours mieux” : non plus ; au-delà de deux sauts, la latence croît linéairement tandis que le bénéfice structurel est déjà atteint. Les trois sauts de Tor servent une conception différente (confiance distribuée entre étrangers), et chaîner trois VPN grand public en profondeur produit surtout une connexion inutilisable. Et “le multi-hop vous cache de la société VPN” : non encore ; les deux sauts appartiennent au même fournisseur, qui pourrait en principe corréler ses propres serveurs. Le multi-hop défend contre les outsiders compromettant l’infrastructure, pas contre le fournisseur lui-même ; pour la méfiance envers le fournisseur, les réponses sont les audits, la juridiction et l’anonymat style Mullvad, ou Tor.

Qui l’offre et que choisir

De notre comparatif, les implémentations à connaître : NordVPN embarque des routes Double VPN préréglées dans ses applications, la version la plus polie parmi les leaders, sur son score global de 4,6/5 et ses logs sans contenu audités. Secure Core de Proton VPN est la conception la plus réfléchie : le premier saut réside toujours dans des centres de données sécurisés dans la Suisse respectueuse de la vie privée, en Islande ou en Suède, sous contrôle physique de Proton, avant de sortir ailleurs. Le MultiHop de Surfshark ajoute une option : des paires d’entrée et de sortie configurables, pour choisir les deux extrémités.

Mullvad supporte le multi-hop pour les utilisateurs à l’aise avec la configuration. ExpressVPN, notamment, n’en offre aucun, pariant tout sur le TrustedServer à saut unique.

Choisissez selon votre philosophie de confiance : Proton si vous voulez le premier saut physiquement sécurisé, NordVPN si vous voulez des routes en un clic dans le meilleur VPN polyvalent, Surfshark si vous voulez du contrôle avec un bon rapport qualité-prix. Le Double VPN de NordVPN est ici ; le Secure Core de Proton est ici.

Le configurer et vérifier que ça marche

L’activation est heureusement simple chez les trois fournisseurs. NordVPN : la catégorie Double VPN se trouve dans la liste des serveurs spéciaux ; choisissez une route et connectez-vous. Proton : activez Secure Core et choisissez n’importe quelle sortie ; le saut d’entrée sécurisé est ajouté automatiquement. Surfshark : l’onglet MultiHop offre des paires préréglées plus une option de création personnalisée.

La vérification prend deux contrôles. Une recherche IP doit afficher l’adresse et le pays du serveur de sortie, jamais celui d’entrée. Et un test de fuite DNS doit afficher des résolveurs cohérents avec le fournisseur, pas votre FAI ; le multi-hop avec fuite DNS est du théâtre. Pendant les tests, regardez le coût en vitesse sur votre propre connexion : les routes varient, et un différent appariement de pays divise parfois la pénalité par deux. Si les chiffres restent décevants, rappelez-vous que la fonctionnalité est situationnelle : activez-la pour la session sensible, désactivez pour les courses en ligne.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Si vous avez lu jusqu’ici et n’êtes toujours pas sûr d’en avoir besoin, vous n’en avez presque certainement pas besoin, et c’est bien : la fonctionnalité ne coûte rien à laisser désactivée et attend dans l’application le jour où une traversée de frontière ou un article sensible change votre réponse.

Notre verdict

Le Double VPN résout un problème précis : aucun serveur unique ne devrait savoir à la fois qui vous êtes et où vous allez. Si votre modèle de menace inclut un adversaire qui pourrait compromettre ou contraindre un serveur VPN, c'est une vraie protection qui vaut la réduction de vitesse, et le Secure Core de Proton en est la meilleure expression. Si votre modèle de menace c'est votre FAI et le Wi-Fi du café, un seul saut audité a déjà gagné ce combat ; concentrez plutôt votre attention sur les fuites et le tracking navigateur.