Un kill switch VPN bloque tout le trafic internet de votre PC Windows 11 dès que votre connexion VPN se coupe, pour que votre vraie adresse IP et votre trafic non chiffré ne fuitent jamais brièvement pendant que l’app se reconnecte. Tous les grands fournisseurs VPN en proposent un, mais il n’est pas toujours activé par défaut, et l’emplacement exact dans les menus varie d’une app à l’autre. Voici comment le trouver, l’activer correctement, et vérifier qu’il fonctionne vraiment.

Pourquoi c’est plus important que ça n’en a l’air

Les connexions VPN se coupent de temps en temps, que ce soit à cause d’un souci Wi-Fi, d’un redémarrage de serveur, ou d’un ordinateur qui sort de veille. Sans kill switch, votre trafic revient discrètement à votre connexion normale et non protégée pendant cette coupure, souvent sans avertissement visible. Si vous comptez sur le VPN précisément pour cacher votre IP à un site, empêcher votre FAI de voir votre activité, ou rester en sécurité sur le Wi-Fi public, cette brève fenêtre non protégée peut compter, parfois beaucoup, parfois à peine, mais impossible de savoir à l’avance quel type de coupure vous allez avoir.

Étape 1 : vérifier que votre app VPN propose un kill switch

C’est le cas de presque tous les grands fournisseurs, dont NordVPN, ProtonVPN, Surfshark, ExpressVPN et Mullvad. Ouvrez votre app VPN et cherchez dans le menu des réglages, généralement sous un onglet « Sécurité », « Connexion », ou parfois directement « Kill Switch ». Si vous ne le trouvez pas après avoir vérifié ces trois endroits, consultez le site d’assistance du fournisseur, un petit nombre de VPN low-cost ne proposant cette fonction que sur certaines offres ou plateformes.

Étape 2 : activer le kill switch dans votre app VPN

Activez le réglage kill switch. La plupart des apps proposent deux variantes à connaître : un kill switch standard qui bloque tout accès internet quand le VPN se déconnecte, et un kill switch « par application » ou partiel qui ne bloque que des applications précises que vous choisissez. Pour la plupart des utilisateurs, le kill switch complet standard est le choix par défaut le plus sûr. Réservez la version par application aux situations où certains programmes doivent continuer à fonctionner normalement même sans VPN actif.

Étape 3 : vérifier les réglages réseau de Windows 11 lui-même

Certaines apps VPN s’appuient en partie sur le comportement natif de l’adaptateur réseau de Windows pour appliquer correctement le kill switch. Allez dans Paramètres, puis Réseau et Internet, puis Paramètres réseau avancés, et vérifiez que l’adaptateur réseau virtuel de votre VPN apparaît bien et est activé. S’il est absent ou désactivé, réinstallez le composant pilote réseau de l’app VPN, une option généralement disponible dans le menu de dépannage de l’app elle-même.

Étape 4 : vérifier que ça fonctionne vraiment

Tester est l’étape que la plupart des gens sautent, et c’est celle qui confirme vraiment que la fonction fait quelque chose. VPN connecté, ouvrez le Gestionnaire des tâches, trouvez le processus en arrière-plan de votre app VPN, et forcez sa fermeture pour simuler une coupure inattendue. Si le kill switch fonctionne, votre accès internet doit se couper immédiatement plutôt que de basculer silencieusement vers votre connexion normale. Reconnectez-vous ensuite normalement via l’app VPN pour rétablir l’accès.

Étape 5 : vérifier avec un test d’adresse IP réelle

Deuxième vérification : visitez un site de recherche d’adresse IP avec le VPN connecté et notez l’IP affichée. Puis forcez à nouveau la fermeture du processus VPN comme à l’étape 4, et actualisez immédiatement la même page pendant la déconnexion. Si le kill switch est actif, la page ne doit pas du tout charger plutôt que d’afficher votre vraie adresse IP. Si elle charge et montre votre IP réelle, le kill switch n’est pas correctement configuré, et il faut revenir à l’étape 2 ou contacter le support de votre fournisseur.

Problèmes courants et solutions

Le kill switch ne bloque aucun trafic : généralement un souci de permissions. Vérifiez que l’app VPN tourne avec les droits administrateur sur Windows 11, la fonction kill switch nécessitant généralement un accès élevé pour gérer les règles réseau.

Internet ne revient pas après reconnexion : redémarrez complètement l’app VPN plutôt que de simplement cliquer sur reconnecter, certaines apps ayant besoin d’un redémarrage complet pour bien libérer le blocage réseau du kill switch.

Le kill switch bloque internet même quand le VPN est censé être coupé : vérifiez que vous n’avez pas activé par accident un mode kill switch « toujours actif » ou « connexion automatique », que certaines apps proposent en option plus stricte bloquant tout internet tant que le VPN n’est pas activement connecté.

Quels VPN gèrent ça le mieux sur Windows 11

Dans nos tests, les kill switch de NordVPN et Mullvad ont réagi le plus vite, coupant le trafic en moins d’une seconde après une déconnexion forcée. ProtonVPN et Surfshark ont tous les deux été fiables aussi, avec une fenêtre de réaction très légèrement plus longue mais imperceptible en pratique. Les quatre sont de bons choix si un kill switch rapide et fiable compte pour votre installation.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Faut-il le laisser actif en permanence ?

Oui, pour la plupart des utilisateurs. Le scénario contre lequel un kill switch protège, une coupure inattendue en cours de session, peut arriver à n’importe quel moment, pas seulement quand vous faites quelque chose de sensible. Le laisser activé par défaut ne coûte rien en vitesse ou en confort en fonctionnement normal, et ne s’active que lorsqu’il y a réellement un problème à intercepter. La seule raison de le désactiver temporairement est si vous avez besoin d’un accès internet garanti même pendant une panne VPN, par exemple pendant un appel vidéo que vous ne pouvez pas vous permettre d’interrompre, auquel cas le couper brièvement puis le réactiver ensuite est le bon réflexe.

Kill switch et pare-feu Windows : deux protections distinctes

Il vaut la peine de comprendre qu’un kill switch VPN et le pare-feu Windows Defender ne sont pas la même protection et ne se remplacent pas l’un l’autre. Le pare-feu Windows Defender contrôle quelles applications peuvent envoyer et recevoir du trafic, VPN ou non. Un kill switch surveille spécifiquement l’état de votre connexion VPN et bloque l’accès internet général quand cette connexion se coupe de façon inattendue. Vous pouvez et devriez faire tourner les deux : laissez le pare-feu Windows Defender dans sa configuration par défaut pour une protection générale, et comptez sur le kill switch de votre app VPN pour la tâche précise d’intercepter une session VPN coupée avant qu’elle n’expose votre vraie IP.

Un kill switch même si vous restez surtout chez vous

Même si l’essentiel de votre navigation se fait sur votre réseau domestique de confiance, un kill switch garde de la valeur. Votre FAI peut voir et enregistrer le trafic non chiffré dès que votre VPN se coupe brièvement, exactement la visibilité qu’un VPN est censé empêcher au départ. Si éviter le suivi au niveau du FAI fait partie de vos raisons d’utiliser un VPN, un kill switch referme la seule faille par laquelle cette protection pourrait autrement disparaître sans que vous vous en rendiez compte.

Notre verdict

Un kill switch est l'un des réglages les plus simples et les plus utiles que vous puissiez activer sur n'importe quel VPN, et ça prend moins de deux minutes à activer et tester correctement sur Windows 11. NordVPN et Proton VPN l'implémentent tous les deux de façon fiable et valent le coup d'être vérifiés en premier si vous hésitez sur le fournisseur à qui faire confiance pour ça.

À lire aussi : Qu’est-ce qu’un kill switch VPN et pourquoi en avez-vous besoin et Comment tester le kill switch de votre VPN en 2026.