Un VPN peut sembler fonctionner, icône cadenas, statut connecté, liste de serveurs affichant un pays étranger, et pourtant laisser fuiter votre vraie adresse IP, les serveurs DNS de votre fournisseur d’accès, ou les deux, à travers des failles que la plupart des gens ne vérifient jamais. Les scores de protection anti-fuites dans notre tableau comparatif vont d’un 5 sur 5 parfait pour des fournisseurs comme NordVPN, ProtonVPN, Surfshark et Mullvad, jusqu’à 0 pour plusieurs options économiques, et la seule façon de savoir où se situe votre propre VPN est de le tester vous-même. Ça prend environ cinq minutes et rien de plus qu’un navigateur.

Ce qu’est vraiment une fuite VPN

Un VPN est censé faire transiter tout votre trafic, et les requêtes DNS qui traduisent les noms de sites en adresses, à travers son tunnel chiffré. Une fuite se produit quand une partie de ce trafic échappe au tunnel et atteint directement l’internet ouvert, exposant des informations que le VPN était censé masquer. Il existe trois types de fuites à vérifier, et elles échouent indépendamment les unes des autres, donc réussir un test ne dit rien des deux autres.

Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.

Fuites IP : votre vraie adresse s’affiche-t-elle ?

Une fuite IP signifie que votre adresse IP publique réelle, celle assignée par votre fournisseur d’accès internet, est visible par un site malgré votre VPN connecté. C’est la défaillance la plus basique qu’un VPN puisse avoir, et c’est aussi la plus facile à vérifier.

  1. Avant de vous connecter à votre VPN, cherchez “quelle est mon IP” et notez l’adresse affichée, c’est votre vraie IP, non protégée.
  2. Connectez-vous à votre VPN, en choisissant n’importe quel emplacement de serveur différent de votre propre pays.
  3. Cherchez à nouveau “quelle est mon IP”. L’adresse devrait maintenant être différente de la vraie, et afficher le pays du serveur auquel vous êtes connecté, pas le vôtre.

Si la deuxième vérification affiche toujours votre vraie IP ou votre vrai pays, votre VPN ne route pas correctement votre trafic, et vous devriez arrêter de l’utiliser pour tout ce qui est sensible jusqu’à confirmation que le problème est corrigé.

Fuites DNS : vos requêtes vont-elles encore vers votre FAI ?

Même quand votre trafic lui-même est correctement routé, les requêtes DNS, celles qui transforment “exemple.com” en adresse IP, peuvent parfois contourner le tunnel et aller directement vers les serveurs DNS de votre FAI plutôt que ceux de votre VPN. Ça veut dire que votre FAI peut toujours voir chaque domaine que vous visitez, même si votre trafic de navigation lui-même est chiffré.

  1. Connectez-vous à votre VPN et choisissez un serveur dans un pays différent.
  2. Visitez un site dédié au test de fuite DNS, dnsleaktest.com est une option gratuite couramment utilisée, et lancez le test étendu plutôt que le standard.
  3. Vérifiez les résultats par rapport à l’emplacement du serveur de votre VPN et au nom réel de votre FAI. Les serveurs DNS listés devraient appartenir à votre fournisseur VPN ou à un résolveur tiers axé sur la vie privée, pas à votre FAI domestique.

Si le nom de votre FAI apparaît dans les résultats, la plupart des applications VPN ont un interrupteur de protection anti-fuites DNS dans leurs paramètres, généralement activé par défaut mais qui mérite d’être vérifié manuellement, surtout après une mise à jour récente de l’application.

Fuites WebRTC : la faille propre au navigateur

WebRTC est une technologie de navigateur utilisée pour les appels vidéo et autres communications en temps réel, et elle peut révéler votre vraie adresse IP directement à un site via votre navigateur, complètement indépendamment de la protection réseau de votre VPN. C’est plus un problème de navigateur qu’un problème de VPN, ce qui explique pourquoi ça nécessite son propre test.

  1. Avec votre VPN connecté, visitez une page de test de fuite WebRTC, le test WebRTC de browserleaks.com est une option gratuite largement utilisée.
  2. Cherchez toute adresse IP “locale” ou “publique” listée qui correspond à votre vraie adresse plutôt qu’à celle de votre VPN.
  3. Si votre vraie IP apparaît, désactivez WebRTC dans les paramètres de votre navigateur (Firefox a un interrupteur intégré ; Chrome nécessite une extension), ou utilisez l’extension navigateur de votre fournisseur VPN si elle inclut un blocage des fuites WebRTC, ce que font désormais la plupart des grands fournisseurs par défaut.

Faire les trois tests ensemble

Une fois que vous avez confirmé que votre VPN passe chaque test individuellement, ça vaut le coup de faire une vérification combinée périodiquement, surtout après une mise à jour de l’application VPN, un changement de serveur, ou une mise à jour du système d’exploitation, puisque n’importe lequel de ces événements peut réinitialiser un paramètre en silence. Reconnectez-vous à votre VPN, puis lancez le test IP, le test de fuite DNS et le test WebRTC à la suite dans la même session de navigateur. Si les trois reviennent propres, affichant systématiquement l’emplacement du serveur de votre VPN et aucune trace de votre FAI ou de votre vraie IP, votre connexion est réellement protégée, pas seulement en apparence.

Que faire si vous trouvez une fuite

D’abord, vérifiez si votre application VPN a un kill switch et assurez-vous qu’il est activé ; ça coupe entièrement votre connexion internet si la connexion VPN tombe, ce qui empêche exactement le genre de repli silencieux vers votre connexion non protégée qui cause les fuites. Ensuite, essayez de changer de protocole dans l’application, WireGuard a tendance à avoir moins de problèmes de fuite que les configurations OpenVPN plus anciennes sur certaines plateformes. Troisièmement, désactivez IPv6 sur votre appareil si votre VPN ne le prend pas entièrement en charge, puisque le trafic IPv6 peut contourner entièrement un tunnel IPv4 uniquement sans aucun message d’erreur. Si rien de tout ça ne résout le problème, le score de protection anti-fuites dans notre tableau comparatif est un bon indicateur de quels fournisseurs gèrent ça systématiquement bien et lesquels non, et il est peut-être simplement temps de changer.

Tester sur mobile, pas seulement sur ordinateur

La plupart des guides de test de fuite supposent que vous êtes assis devant un ordinateur portable, mais les téléphones fuient de la même façon sur ces trois plans et sont testés bien moins souvent. Sur iOS et Android, connectez d’abord votre application VPN, puis ouvrez votre navigateur mobile et refaites les mêmes vérifications IP et DNS que sur ordinateur ; les mêmes sites de test fonctionnent tout aussi bien sur le navigateur d’un téléphone. Le test de fuite WebRTC est moins fiable sur mobile puisque le support navigateur de cette technologie sous-jacente varie davantage, mais les vérifications IP et DNS seules détecteront la majorité des problèmes de fuite réels sur un téléphone. Portez une attention particulière à ce qui se passe quand votre téléphone bascule entre le Wi-Fi et les données mobiles en cours de session, puisque certaines applications VPN perdent brièvement leur protection pendant cette transition avant de se reconnecter, une faille facile à manquer sauf si vous la testez spécifiquement.

Le split tunneling et pourquoi ça complique les tests

Si vous utilisez le split tunneling, en routant certaines applications à travers le VPN et d’autres en dehors, les tests de fuite standards peuvent induire en erreur, puisqu’une “fuite” au sens traditionnel pourrait en fait être juste une application que vous avez délibérément exclue et qui fonctionne exactement comme configurée. Avant de lancer l’un des tests ci-dessus, vérifiez les paramètres de split tunneling de votre application VPN et confirmez que le navigateur que vous testez n’est pas sur une liste d’exclusion. Si c’est le cas, soit testez dans un autre navigateur entièrement routé via le tunnel, soit désactivez temporairement le split tunneling le temps du test, puis réactivez-le une fois que vous avez confirmé que le tunnel lui-même est exempt de fuites.

Pourquoi ça compte encore plus sur le Wi-Fi public

Une fuite sur votre réseau domestique est un problème de vie privée. La même fuite sur un Wi-Fi public, dans un café, un aéroport ou un hôtel, en est un plus grave, puisque n’importe qui d’autre sur ce réseau avec des outils basiques peut potentiellement voir exactement le trafic que votre VPN était censé masquer. Si vous vous connectez régulièrement à des réseaux publics, tester les fuites n’est pas une étape de configuration ponctuelle, ça vaut une revérification rapide chaque fois que vous êtes quelque part où vous ne faites pas entièrement confiance au réseau utilisé.

À lire aussi : Qu’est-ce qu’un kill switch VPN et pourquoi en avez-vous besoin et Est-il sûr d’utiliser un VPN sur un Wi-Fi public ? Les vrais risques en 2026.