Si vous payez iCloud+, vous avez déjà quelque chose qui ressemble beaucoup à un VPN. Activez le Relais privé iCloud et Safari arrête de montrer votre vraie adresse IP aux sites. Alors pourquoi payer un VPN en plus quand on a un iPhone ?
Parce que le Relais privé et un VPN ne règlent pas le même problème. Le premier protège votre navigation des traqueurs. Le second protège toute votre connexion et vous laisse choisir où vous apparaissez. Voici la différence concrète, sans le marketing d’Apple ni celui des VPN.
Ce que fait vraiment le Relais privé iCloud
Le Relais privé fait partie de l’abonnement iCloud+. Une fois activé, votre trafic Safari passe par deux relais distincts avant d’arriver sur un site.
Le premier relais appartient à Apple. Il voit votre vraie IP, mais vos requêtes DNS sont chiffrées, il ne sait donc pas quel site vous visitez. Le second est géré par un fournisseur de contenu tiers. Il vous attribue une IP temporaire, déchiffre le nom du site et vous y connecte. L’argument d’Apple, sur sa page d’assistance, c’est qu’aucune partie, pas même Apple, ne peut voir à la fois qui vous êtes et quels sites vous consultez.
Le principe est malin. Un VPN classique, c’est une seule entreprise qui voit les deux bouts. Avec le Relais privé, deux entreprises voient chacune une moitié.
D’après la présentation technique d’Apple, le Relais privé couvre trois choses :
- la navigation dans Safari
- les requêtes DNS de l’appareil
- le trafic non chiffré (HTTP simple) des applications
Ce dernier point est plus étroit qu’il n’y paraît. Quasiment toutes les applis modernes parlent à leurs serveurs en HTTPS, donc la majeure partie de votre trafic applicatif ne passe jamais par le Relais privé.
Ce qu’un VPN fait autrement
Un VPN crée un seul tunnel chiffré pour tout ce que votre appareil envoie : tous les navigateurs, toutes les applis, les synchronisations en arrière-plan, les jeux, les appels, les e-mails. Votre fournisseur d’accès voit un flux chiffré vers un serveur VPN, rien d’autre. Les sites et les applis voient l’adresse IP du serveur VPN.
Et surtout, c’est vous qui choisissez le serveur. Besoin d’une IP britannique pour regarder BBC iPlayer en vacances, ou américaine pour comparer des prix ? Un VPN le fait. Le Relais privé, non.
Relais privé vs VPN : côte à côte
| Relais privé iCloud | VPN payant | |
|---|---|---|
| Couvre Safari | Oui | Oui |
| Couvre Chrome, Firefox | Non | Oui |
| Couvre le trafic des applis | Seulement le HTTP non chiffré | Oui, tout |
| Masque votre IP aux sites | Oui | Oui |
| Masque votre activité à votre FAI | Safari et DNS seulement | Oui, tout le trafic |
| Choisir son pays | Non | Oui |
| Débloquer des catalogues de streaming | Non | Oui, selon le VPN |
| Fonctionne sur Windows et Android | Non, appareils Apple seulement | Oui |
| Conception à deux relais | Oui | Non, un seul fournisseur |
| Prix | Inclus dans iCloud+ | Environ 3 à 6 $ par mois sur les plans longs |
La grosse limite : impossible de choisir votre pays
Le Relais privé propose deux réglages d’adresse IP, et tous deux vous laissent dans votre pays. « Conserver la position approximative » vous situe dans une zone de la taille d’une ville proche de vous, pour que les sites affichent du contenu local. « Utiliser le pays et le fuseau horaire » est plus large, mais la documentation d’Apple est claire : l’IP correspond toujours à votre pays et à votre fuseau d’origine.
C’est voulu. Apple ne veut pas que le Relais privé serve à contourner le géoblocage, ni se fâcher avec Netflix ou France Télévisions. En voyage, si vous voulez retrouver vos services de streaming habituels, ou apparaître dans un autre pays pour une raison quelconque, le Relais privé ne vous aidera pas.
Le Relais privé se coupe quand votre VPN est actif
C’est le piège classique. Quand un VPN tourne sur votre iPhone ou votre Mac, son trafic ne passe pas par le Relais privé. La présentation d’Apple l’indique noir sur blanc : un VPN, personnel ou d’entreprise, a la priorité. Même chose pour un proxy configuré.
Inutile donc d’essayer de les cumuler pour « doubler » la confidentialité. C’est l’un ou l’autre, connexion par connexion. Laisser le Relais privé activé dans les réglages ne pose aucun problème : il se met en retrait pendant que le VPN fonctionne et reprend la main quand vous vous déconnectez.
Là où le Relais privé fait mieux
Ce n’est pas à sens unique. Le Relais privé a de vrais avantages.
Aucune entreprise ne voit tout. Avec un VPN, vous faites confiance à un seul fournisseur pour ne pas journaliser votre activité. C’est pour ça que nous notons les VPN sur leurs audits no-logs, leur juridiction et leurs serveurs RAM. La conception en deux relais du Relais privé supprime ce point de confiance unique pour la navigation Safari.
C’est gratuit si vous payez déjà iCloud+. Si votre objectif est simplement d’empêcher sites et régies publicitaires de vous pister par votre IP dans Safari, vous n’avez peut-être besoin de rien d’autre.
On l’active et on l’oublie. Pas d’appli, pas de liste de serveurs, pas de déconnexions. Il tourne en silence.
Là où un VPN est clairement meilleur
Le Wi-Fi public. Sur le réseau d’un hôtel ou d’un café, le Relais privé protège Safari et le DNS. Un VPN protège tout, y compris l’appli bancaire, le client mail et la messagerie qui synchronise en arrière-plan. Notre guide de sécurité sur le Wi-Fi public explique pourquoi ça compte sur un réseau partagé.
Les appareils non Apple. Le Relais privé n’existe que sur iPhone, iPad et Mac. Un abonnement VPN couvre aussi le PC Windows, la tablette Android et la TV connectée.
Les autres navigateurs. Chrome ou Firefox sur votre Mac ? Le Relais privé ne fait rien pour eux.
La localisation et le streaming. Choisir son pays est la raison principale pour laquelle beaucoup achètent un VPN, et le Relais privé ne le fait tout simplement pas.
Les réseaux qui le bloquent. Apple explique lui-même qu’un réseau peut bloquer le Relais privé en refusant de résoudre ses noms d’hôte. Certaines écoles, entreprises et certains opérateurs le font. Beaucoup de VPN ont un mode d’obfuscation pour ces cas-là.
Quels VPN choisir sur les appareils Apple ?
Si vous décidez qu’il vous faut un VPN, choisissez-en un qui prend la confidentialité au sérieux. Sinon, vous aurez échangé la conception à deux relais d’Apple contre un fournisseur unique dont vous ne savez rien.
Dans notre base, NordVPN est en tête avec 4,63/5 : politique no-logs auditée par PwC, serveurs RAM et résultats Excellents sur Netflix, Disney+ et BBC iPlayer. Le plan 1 an coûte 68,85 $ (environ 5,74 $ par mois). Essayez NordVPN avec sa garantie de remboursement de 60 jours.
Proton VPN obtient 4,24/5 et colle mieux si la vie privée est votre motivation principale : juridiction suisse (5/5), politique no-logs auditée par KPMG, et 47,88 $ pour un an (environ 3,99 $ par mois). Il a aussi une offre gratuite si vous voulez simplement tester un VPN en plus d’iCloud+.
Mullvad (4,04/5) est le choix de ceux qui veulent un compte sans e-mail ni nom. Faible en streaming, en revanche.
L’installation prend deux minutes. Notre guide pour installer un VPN sur iPhone le montre étape par étape, et notre sélection du meilleur VPN pour Mac couvre l’ordinateur.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Alors, faut-il les deux ?
Voici comment nous trancherions.
Le Relais privé seul suffit si vous naviguez surtout dans Safari à la maison, que vous payez déjà iCloud+ et que le streaming depuis l’étranger ne vous intéresse pas. Il règle bien le pistage par l’IP.
Un VPN s’impose si vous voyagez, utilisez du Wi-Fi public, d’autres navigateurs, des appareils non Apple, ou si vous voulez choisir votre localisation. Désactivez le Relais privé pour ces connexions, ou laissez-le simplement activé et laissez le VPN prendre la priorité.
Les deux, à des moments différents, si vous voulez le meilleur de chacun : le Relais privé par défaut à la maison, le VPN dès que vous êtes sur le réseau de quelqu’un d’autre ou qu’il vous faut un autre pays.
Dernière chose : le Relais privé n’est ni du DNS over HTTPS ni un proxy, même s’il emprunte des idées aux deux. Si le jargon devient flou, nos explications DNS over HTTPS vs VPN et VPN vs proxy remettent les choses à plat.
Le Relais privé iCloud est une bonne fonction de confidentialité pour Safari, et sa conception à deux relais est plus futée qu'on ne le croit. Mais ce n'est pas un VPN. Il ignore la plupart du trafic des applis et les autres navigateurs, ne marche que sur Apple et ne vous laisse pas choisir de pays. Si vous ne naviguez que dans Safari chez vous, il peut suffire. Pour le Wi-Fi public, les voyages ou le streaming, il vous faut quand même un VPN, idéalement audité comme Proton VPN.