Une extension VPN Firefox chiffre uniquement ce qui se passe dans Firefox. Votre client torrent, votre messagerie et tous les autres programmes de votre machine continuent de parler à internet sans aucune protection. Cette distinction détermine si une extension est le bon outil pour vous ou juste un faux sentiment de sécurité.

Bonne nouvelle : la politique d’extensions de Firefox est plus stricte que celle de Chrome, donc la liste ici est plus courte mais plus fiable. Certains fournisseurs qui refusent de toucher au Chrome Web Store apparaissent ici à la place.

Quels VPN ont vraiment une extension Firefox

D’après nos données comparatives, la plupart des grands fournisseurs proposent une vraie extension Firefox. ProtonVPN fait figure d’exception : pas d’extension navigateur, seulement les apps de bureau et mobile.

VPNExtension FirefoxNote globalePrix (plan 1 an)
NordVPNOui4,6/54,99 $/mois
MullvadOui4,2/55,50 $/mois (fixe)
SurfsharkOui4,1/53,19 $/mois
WindscribeOui3,8/55,75 $/mois (gratuit : 10 Go)
ExpressVPNOui3,7/54,99 $/mois
Private Internet AccessOui3,7/53,33 $/mois
IPVanishOui3,6/53,33 $/mois
CyberGhostOui3,5/52,75 $/mois
TunnelBearOui3,3/54,00 $/mois
ProtonVPNNon (app uniquement)4,3/53,99 $/mois

Le retournement intéressant, c’est Mullvad. Il refuse de sortir une extension Chrome par principe, en désaccord avec la façon dont le Manifest V3 de Chrome gère les permissions d’extension, mais il maintient une extension Firefox complète parce que le modèle de Firefox ne pose pas les mêmes problèmes. Si cette prise de position compte pour vous, c’est sur Firefox que Mullvad se montre réellement.

Ce qu’une extension Firefox protège, et ce qu’elle ne protège pas

Ce qu’elle fait : masque votre IP à chaque site visité dans Firefox, chiffre le trafic entre Firefox et le serveur du fournisseur, débloque du contenu géo-restreint dans le navigateur, et change de serveur en deux clics. Elle est plus légère que l’app complète, s’installe en quelques secondes, et fonctionne sur les machines où vous n’avez pas le droit d’installer de logiciel autonome.

Ce qu’elle ne fait pas : toucher à quoi que ce soit en dehors de Firefox. Les autres navigateurs sur la même machine, votre client torrent, le trafic système en arrière-plan et toute app qui n’est pas Firefox restent exposés. La plupart des extensions n’ont pas non plus le kill switch de l’app de bureau, donc une connexion coupée peut laisser fuir du trafic au lieu de le bloquer. Pour tout ce qui doit échapper à votre FAI au niveau système, notre guide sur ce que votre FAI voit vraiment est à lire avant de supposer que l’extension suffit.

Techniquement, la plupart de ces extensions sont des proxies chiffrés plutôt que de vrais tunnels VPN, comme on l’a constaté en testant directement des configurations VPN contre proxy. C’est suffisant pour masquer une IP et débloquer du contenu dans le navigateur, pas pour une protection à l’échelle du système.

Quand l’extension suffit (et quand il faut l’app complète)

Utilisez l’extension seule quand le besoin reste dans le navigateur : vérifier si une page géo-bloquée s’ouvre depuis un autre pays, masquer votre IP pour un site précis, ou changer de localisation rapidement en comparant des prix selon les régions. C’est aussi le choix pratique sur un ordinateur professionnel verrouillé où vous ne pouvez rien installer d’autre.

Passez à l’app de bureau complète quand les enjeux dépassent le navigateur : torrent, jeu en ligne, wifi public, ou toute situation où une coupure de connexion compte. L’app apporte le kill switch, la gestion DNS à l’échelle du système et le choix du protocole, que l’extension n’a pas.

En pratique, la plupart des gens devraient utiliser les deux. Chaque fournisseur du tableau ci-dessus inclut l’extension dans le même abonnement que l’app, donc il n’y a aucune raison de choisir l’une plutôt que l’autre une fois que vous payez de toute façon.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Comment installer une extension VPN dans Firefox : étape par étape

  1. Choisissez un fournisseur dans le tableau ci-dessus. Ne partez pas des résultats de recherche du store Mozilla ; allez d’abord sur le site du fournisseur pour être sûr d’avoir l’extension officielle, pas une imitation.
  2. Abonnez-vous ou confirmez que vous avez déjà un compte. Il faut un plan actif (ou un compte Windscribe gratuit) avant que l’extension fasse quoi que ce soit.
  3. Ouvrez la page Add-ons Firefox de ce fournisseur, soit via un lien sur son site, soit en cherchant son nom exact sur addons.mozilla.org.
  4. Cliquez sur “Ajouter à Firefox” et acceptez la demande de permissions. Une extension VPN va demander à lire et modifier les données sur tous les sites, ce qui est normal puisqu’elle doit router votre trafic.
  5. Épinglez l’icône de l’extension à votre barre d’outils pour voir l’état de connexion en un coup d’œil.
  6. Connectez-vous avec vos identifiants d’abonnement dans le popup de l’extension.
  7. Activez la protection contre les fuites WebRTC dans les réglages de l’extension si elle n’est pas activée par défaut. C’est la faille du navigateur qui peut exposer votre vraie IP même quand l’extension est “connectée”.
  8. Choisissez un pays et connectez-vous. La plupart des extensions démarrent sur le serveur le plus rapide ; changez manuellement si vous avez besoin d’un pays précis.
  9. Configurez des règles par site si l’extension le permet, pour que votre banque échappe au tunnel pendant que les sites de streaming l’utilisent.

C’est tout le processus, pour chaque fournisseur du tableau. Les différences entre eux se jouent dans le menu des réglages, pas dans l’installation.

Signaux d’alerte : les fausses extensions “VPN” gratuites à éviter

Le store d’extensions de Mozilla a sa propre collection d’extensions VPN gratuites avec des notes excellentes et aucun modèle économique visible. Traitez-les comme le font les chercheurs en sécurité : de la collecte de données déguisée en badge de vie privée. Une extension navigateur est placée exactement là où elle peut lire chaque page que vous visitez, et un service proxy gratuit à grande échelle doit bien financer ça d’une manière ou d’une autre.

Points précis à vérifier avant d’installer quoi que ce soit d’inconnu : le fournisseur publie-t-il un audit no-logs indépendant, l’extension vient-elle d’une entreprise avec une vraie app de bureau et un modèle économique au-delà du module navigateur, et la demande de permissions correspond-elle à ce dont un VPN a besoin (pas plus). Si une extension gratuite échoue sur les trois points, passez votre chemin. Windscribe reste la seule option gratuite légitime de cette liste, avec un plafond mensuel transparent de 10 Go et un plan payant qui finance honnêtement la version gratuite.

Réglages qui font la différence

La protection contre les fuites WebRTC devrait être active par défaut dans chaque extension listée plus haut ; vérifiez plutôt que de le supposer. La connexion automatique sur les réseaux non fiables vaut la peine d’être activée si l’extension le propose, puisqu’elle supprime le risque d’oublier de se connecter. Le blocage des pubs et traqueurs, quand il est proposé (Threat Protection chez NordVPN, CleanWeb chez Surfshark, R.O.B.E.R.T. chez Windscribe), vaut la peine d’être laissé actif ; ça ne coûte rien en vitesse et ça nettoie les pages avant qu’elles ne chargent.

Une particularité de Firefox : comme le processus de validation des extensions de Mozilla est plus strict que celui de Chrome, une extension VPN Firefox a un peu moins de chances d’être un collecteur de données déguisé que son équivalent sur Chrome. Ce n’est pas une garantie, juste une vraie différence dans la façon dont les deux stores sont surveillés.

Extension ou app : la version courte

Extension seule, si vous vérifiez juste une page géo-bloquée ou masquez votre IP pour une session de navigation rapide. App complète, si vous téléchargez, jouez en ligne, êtes sur du wifi public, ou avez besoin d’une protection en dehors de Firefox. Les deux, si vous payez déjà un abonnement, puisque l’extension est incluse gratuitement de toute façon.

Pour un aperçu plus détaillé de ce qu’une option gratuite légère peut et ne peut pas faire au-delà de l’extension elle-même, notre test ProtonVPN couvre l’alternative uniquement en app, et notre test Windscribe couvre le niveau gratuit honnête derrière l’extension de ce tableau.

Notre verdict

L'extension Firefox de NordVPN est le choix par défaut le plus sûr, parce que le service derrière elle domine notre comparatif complet à 4,6/5, et l'extension couvre la protection WebRTC et le blocage des menaces sans réglage supplémentaire. Mullvad mérite une mention spéciale ici : il boycotte Chrome par principe mais sort une vraie extension Firefox, ce qui fait de Firefox le meilleur navigateur si cette prise de position vous parle. Windscribe reste la seule extension gratuite digne de confiance. Quel que soit votre choix, rappelez-vous ce qu'il couvre réellement : le navigateur, pas la machine. Découvrir NordVPN ici si vous voulez l'extension et l'app complète sur un seul plan.