Oui, pour la plupart des gens, un VPN doit rester allumé en permanence. Votre protection ne fonctionne que quand le tunnel est actif, et les moments où vous oubliez de l’activer sont souvent ceux où vous en aviez besoin. Il existe quelques vraies exceptions, mais la bonne méthode consiste à les gérer avec le split tunneling plutôt qu’à couper et rallumer le VPN dix fois par jour.
Pourquoi « toujours activé » est le bon réglage par défaut
Un VPN protège deux choses : ce que voit votre réseau (votre FAI, le Wi-Fi du café, le routeur de l’hôtel) et ce que voient les sites (votre vraie adresse IP). Les deux protections s’arrêtent à la seconde où le VPN se déconnecte.
Le problème de l’activation manuelle est humain, pas technique. Vous ouvrez votre ordinateur à l’aéroport, votre messagerie se synchronise avant que vous y pensiez, et votre trafic a déjà traversé un réseau inconnu. Sur téléphone, c’est pire : il bascule toute la journée entre Wi-Fi et données mobiles, et chaque bascule est une occasion pour du trafic de sortir sans protection.
La vraie question n’est donc pas « faut-il le laisser allumé ? » mais « que faire dans les rares cas où il gêne ? ».
Ce que coûte un VPN toujours allumé
Voici ce que vous sacrifiez vraiment. Avec un bon fournisseur, rien de dramatique.
Un peu de vitesse. Le chiffrement et le détour par un serveur VPN ajoutent un peu de surcharge. Avec un protocole moderne comme WireGuard et un serveur proche, la plupart des gens ne la remarquent pas en navigation ou en streaming. Les écarts entre fournisseurs sont importants, c’est pourquoi la vitesse fait partie des critères de notre base : NordVPN, Proton VPN, Surfshark et Mullvad y obtiennent tous 5/5.
Un peu de batterie sur mobile. Maintenir un tunnel consomme un peu d’énergie, surtout quand le téléphone se réveille pour se reconnecter. Les protocoles basés sur WireGuard sont bien plus légers que les anciens comme OpenVPN : choisissez-les si l’appli le permet.
Un peu plus de données mobiles. Le chiffrement ajoute une petite surcharge à chaque paquet. Avec un forfait serré à l’étranger, ça s’accumule lentement ; avec un forfait normal, vous ne le verrez pas.
Certains sites se méfient de vous. C’est le désagrément le plus courant, et il mène aux exceptions ci-dessous.
Cinq situations où le couper (ou utiliser le split tunneling)
1. Les applis bancaires et de paiement
Certaines banques signalent les connexions depuis des IP de VPN, surtout étrangères, et déclenchent des vérifications ou bloquent la session. La solution est souvent simple : connectez-vous à un serveur dans votre propre pays. Si la banque râle encore, excluez son appli via le split tunneling au lieu de couper le VPN. Notre guide sur le VPN et la banque en ligne détaille ce point.
2. Les appareils du réseau local
Imprimantes, Chromecast, enceintes connectées et NAS sont sur votre réseau local. VPN activé, votre ordinateur risque de ne plus les « voir ». La plupart des bonnes applis ont une option « autoriser le trafic LAN » ou « partage réseau local » qui règle le problème sans désactiver la protection.
3. Vos services de streaming à la maison
Si vous regardez votre catalogue Netflix habituel depuis chez vous, le VPN ne vous apporte rien, à part un risque d’erreur « proxy détecté ». Exclure l’appli de streaming, ou la télé, est plus propre. En voyage, quand vous voulez retrouver votre catalogue, là le VPN prend tout son sens.
4. Le jeu en ligne compétitif
Un VPN ajoute une étape, et dans un jeu de tir rapide chaque milliseconde compte. Certains joueurs le gardent pour se protéger des attaques DDoS, d’autres le coupent. Notre article sur le VPN et le ping en jeu explique quand il aide et quand il pénalise.
5. Les VPN d’entreprise et les postes de travail
Un VPN personnel par-dessus celui de votre employeur casse souvent les deux. Sur un ordinateur professionnel, suivez les règles de votre service informatique, pas les nôtres.
Le split tunneling : « toujours activé, sauf »
Le split tunneling permet de choisir quelles applis ou quels sites passent par le VPN et lesquels utilisent la connexion normale. C’est lui qui rend le « toujours activé » vivable. Navigateur, messageries et e-mails restent protégés ; l’appli bancaire et l’imprimante passent en direct.
La plupart des grands VPN le proposent, au moins sur Windows et Android. Notre article sur le split tunneling montre comment le configurer et quelles erreurs éviter, comme exclure votre navigateur par mégarde.
Garder un VPN allumé automatiquement
Laisser un VPN activé ne doit pas dépendre de votre mémoire. Trois réglages font le travail à votre place.
La connexion automatique. La plupart des applis VPN peuvent se connecter au démarrage, ou dès que vous rejoignez un Wi-Fi que vous n’avez pas déclaré comme fiable. Activez au minimum l’option « réseaux non fiables ».
Le kill switch. Si le VPN tombe, le kill switch bloque le trafic internet jusqu’à la reconnexion, pour que rien ne fuite entre-temps. Notre article sur le kill switch présente les différents types.
Petite astuce : certaines applis proposent deux niveaux. Le kill switch de base ne bloque le trafic qu’en cas de coupure imprévue. Le mode strict bloque tout dès que le VPN est éteint, même si c’est vous qui l’avez coupé. Si « toujours activé » doit vraiment vouloir dire toujours, prenez le mode strict et gérez les exceptions avec le split tunneling.
Le VPN permanent au niveau du système. Android propose une option « VPN permanent » (Always-on VPN) dans les réglages VPN, comme le décrit la page d’aide Android de Google ; selon votre téléphone et votre appli, ce réglage peut aussi se trouver dans l’appli elle-même. Sur iPhone et iPad, les applis VPN utilisent la fonction « Connexion sur demande » d’iOS pour se reconnecter automatiquement.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
En voyage, encore plus
À l’étranger, l’argument du « toujours activé » se renforce. Les réseaux d’hôtel, d’aéroport et de café sont précisément ceux où le trafic non chiffré est le plus facile à espionner, et vous y faites souvent des réservations et des paiements. Deux précautions toutefois. Quelques pays restreignent ou interdisent les VPN : consultez notre guide de légalité pays par pays avant de partir. Et si votre banque voit une connexion depuis votre pays alors que votre carte est utilisée à l’étranger, elle peut poser des questions ; c’est normal et vite réglé.
Ce qu’un VPN toujours allumé ne fait pas
Garder le VPN actif toute la journée ne vous rend pas anonyme. Les sites vous reconnaissent toujours via les cookies, vos comptes et l’empreinte de votre navigateur. Il ne vous empêche pas non plus de taper votre mot de passe sur une fausse page de connexion ; notre article Un VPN protège-t-il du phishing ? explique pourquoi. Voyez-le comme une ceinture de sécurité : à mettre à chaque trajet, pas une raison de conduire n’importe comment. Mettez vos logiciels à jour, utilisez un gestionnaire de mots de passe et activez la double authentification en parallèle.
Tableau de décision rapide
| Situation | VPN activé ? | Meilleure option |
|---|---|---|
| Wi-Fi public (café, hôtel, aéroport) | Oui, toujours | Connexion auto sur réseaux non fiables |
| Navigation à la maison | Oui | Le garder, avec partage LAN pour les appareils locaux |
| Données mobiles | Oui | Protocole WireGuard pour la batterie |
| L’appli bancaire vous bloque | En grande partie | Serveur dans votre pays ou split tunneling |
| Streaming habituel à la maison | Pas nécessaire | Exclure l’appli ou la télé |
| Jeu compétitif | À vous de voir | Tester le ping avec et sans |
| PC pro avec VPN d’entreprise | Pas de VPN perso | Suivre la politique IT |
Quels VPN rendent le « toujours activé » facile ?
Il vous faut trois choses : un protocole rapide, un kill switch fiable et un split tunneling qui fonctionne vraiment. Dans notre base, les fournisseurs les mieux notés en vitesse et en protocoles ont aussi les applis les plus complètes.
NordVPN (4,63/5) obtient 5/5 en vitesse et en protocoles, avec connexion automatique, kill switch et split tunneling. Proton VPN (4,24/5) obtient aussi 5/5 en vitesse et en protocoles, et son plan gratuit permet de voir si le « toujours activé » vous convient avant de payer.
Si vous doutez encore d’avoir besoin d’un VPN à la maison, notre article Ai-je besoin d’un VPN chez moi ? prend la question par l’autre bout.
Laissez votre VPN activé par défaut, avec connexion automatique et kill switch. Les coûts (un peu de vitesse, de batterie et de données) sont faibles avec un protocole moderne. Pour les quelques usages que le VPN gêne, comme certaines applis bancaires, les appareils locaux ou le streaming à la maison, utilisez le split tunneling pour les exclure plutôt que de couper tout le VPN.