Est-il légal d'utiliser un VPN en France ?

Oui. Aucun texte n'interdit l'usage d'un VPN par un particulier, ni aujourd'hui ni dans les projets de réglementation en discussion. Ce qui est visé, ce sont d'éventuelles obligations pesant sur les fournisseurs de VPN, pas sur leurs utilisateurs.

Puis-je être poursuivi pour avoir contourné un géoblocage avec mon VPN ?

Non. La CJUE l'a confirmé le 9 juillet 2026 : contourner un géoblocage pour accéder à un contenu disponible ailleurs en Europe n'est pas une infraction pour l'utilisateur. La responsabilité, s'il y en a une, remonte à l'éditeur du site qui n'a pas mis en place une restriction géographique suffisamment solide.

Mon fournisseur VPN peut-il être tenu responsable si j'accède à un contenu géobloqué ?

Pas dans ce cas précis, selon la même décision de la CJUE. La situation est différente pour le piratage de contenus protégés par le droit d'auteur : en France, plusieurs fournisseurs VPN ont déjà reçu l'ordre de bloquer des sites pirates à la demande de l'ARCOM, sur un fondement juridique distinct.

Les VPN vont-ils être interdits en France ?

Une interdiction totale reste peu probable à court terme. Le scénario le plus crédible est une obligation de blocage similaire à celle déjà appliquée aux FAI, qui viserait surtout les grandes applications grand public plutôt que les VPN auto-hébergés.

VPN en France : guide pratique pour choisir et l'utiliser avant les restrictions

Depuis début 2026, le débat sur les VPN en France a quitté les cercles techniques pour entrer dans la discussion publique. L'ARCOM a publié un rapport pointant leur rôle dans le contournement des blocages de sites illicites. Dans la foulée, des représentants de l'industrie audiovisuelle, certains opérateurs télécoms et quelques voix politiques ont commencé à plaider pour un encadrement strict, voire une interdiction des services VPN grand public.

Ce guide ne prend pas position sur ce débat réglementaire. Il part d'un constat simple : un VPN bien choisi et bien utilisé répond à des besoins légitimes réels, et la fenêtre pour en adopter un sans contrainte se réduit peut-être. Voici comment s'y prendre.

Pourquoi le débat sur les VPN s'est accéléré en France

Comprendre le contexte aide à faire de meilleurs choix techniques.

L'argument central des partisans d'une restriction : les injonctions de blocage prononcées par les tribunaux contre des sites de piratage sont contournées en quelques clics par n'importe quel VPN à 3 euros par mois. Pour les ayants droit et les plateformes sous licences territoriales exclusives, c'est un manque à gagner direct.

Les opérateurs télécoms, qui ont signé des accords de distribution exclusive avec des studios ou des ligues sportives, partagent cet intérêt. Certaines voix politiques, de droite comme de gauche, ajoutent des arguments sur la traçabilité des activités en ligne et la lutte contre les contenus illicites.

La probabilité d'une interdiction totale reste faible à court terme. Ce qui est plus probable : une obligation pour les fournisseurs de VPN de bloquer les mêmes sites que les FAI, sous peine d'être retirés des stores français. Un modèle qui s'inspire de ce que le Royaume-Uni a déjà mis en place.

Ce que ça signifie concrètement : les VPN hébergés sur des serveurs que vous contrôlez (auto-hébergés) resteraient hors de portée de ce type de régulation. Les grandes applications VPN grand public, elles, seraient directement concernées.

Étape 1 : définir votre besoin réel

Avant de choisir un VPN, clarifier l'usage évite de payer pour des fonctionnalités inutiles ou de choisir le mauvais outil.

Sécurité sur les réseaux publics. Si votre besoin principal est de protéger vos connexions sur les Wi-Fi d'hôtels, d'aéroports ou de cafés, n'importe quel VPN sérieux fait le travail. La fonctionnalité clé : le kill switch (coupure automatique de la connexion si le VPN tombe, pour éviter d'exposer votre trafic sans le savoir).

Confidentialité vis-à-vis de votre FAI. Les fournisseurs d'accès à internet peuvent légalement collecter des données de navigation en France. Un VPN masque votre trafic à leur niveau. Critère clé : la politique de logs du fournisseur VPN. Préférer les acteurs ayant fait l'objet d'audits indépendants publiés.

Télétravail et accès aux ressources d'entreprise. C'est l'usage historique des VPN. Dans ce cas, le VPN est probablement fourni par votre employeur ou votre DSI. Si vous êtes freelance ou dirigeant d'une TPE, un VPN d'entreprise auto-hébergé (Wireguard ou OpenVPN sur un VPS) est plus adapté qu'un abonnement grand public.

Accès à des contenus géolocalisés. C'est l'usage le plus ciblé par la réglementation. Un VPN vous permet d'accéder à des catalogues de streaming ou des services disponibles uniquement dans certains pays. C'est légal pour l'utilisateur en France (le contournement n'est pas sanctionné côté utilisateur, seulement côté fournisseur de service), mais c'est l'usage qui concentre les pressions réglementaires. La CJUE l'a confirmé le 9 juillet 2026, dans une affaire portant sur des manuscrits d'Anne Frank encore protégés aux Pays-Bas : contourner un géoblocage via VPN n'est pas illégal, et les fournisseurs de VPN ne peuvent pas être tenus responsables de la diffusion qui en résulte. La responsabilité retombe sur l'éditeur du site, s'il n'a pas mis en place un géoblocage suffisamment solide.

Étape 2 : choisir un fournisseur fiable

Le marché des VPN grand public est saturé de fournisseurs dont beaucoup n'offrent aucune garantie réelle de confidentialité. Voici les critères qui comptent.

La politique de logs

Le critère le plus important. Un VPN qui conserve des logs de connexion (heure, IP source, durée) peut les transmettre sur demande judiciaire ou être victime d'une fuite. Chercher les fournisseurs avec une politique "no-logs" vérifiée par un audit indépendant, pas simplement déclarée.

Parmi les acteurs ayant publié des audits de ce type : Mullvad, ProtonVPN, ExpressVPN (audité plusieurs fois), IVPN. Ces audits sont réalisés par des cabinets spécialisés comme Cure53 ou Leviathan Security.

La juridiction

Où l'entreprise est-elle enregistrée ? Un VPN enregistré dans un pays membre des alliances de renseignement (Five Eyes, Nine Eyes, Fourteen Eyes) est soumis à des obligations légales de coopération avec les services de renseignement. Ce n'est pas rédhibitoire si la politique no-logs est rigoureuse, mais c'est un facteur à connaître.

Mullvad est suédois. ProtonVPN est suisse. Ces deux pays ont des législations de protection de la vie privée plus robustes que la majorité des pays anglophones.

Les protocoles supportés

WireGuard est aujourd'hui le protocole à privilégier : plus rapide, plus léger, plus sécurisé que les anciens protocoles (OpenVPN, L2TP/IPsec). Vérifier que votre fournisseur le supporte nativement. En cas de restriction réglementaire future, les fournisseurs qui supportent aussi des protocoles d'obfuscation (comme Shadowsocks ou obfs4) seront plus résistants aux blocages techniques.

Le modèle économique

Un VPN "gratuit" est presque toujours un VPN qui monétise vos données. Éviter systématiquement les VPN gratuits grand public. Le prix d'un VPN sérieux tourne autour de 3 à 8 euros par mois selon l'abonnement choisi.

Étape 3 : installer et configurer correctement

Une fois le fournisseur choisi, l'installation correcte détermine si la protection est réelle ou illusoire.

Activer le kill switch

Paramètre souvent désactivé par défaut. Le kill switch coupe toute connexion internet si le tunnel VPN tombe, pour éviter que vos données transitent en clair sans que vous le sachiez. C'est le premier réglage à activer après l'installation.

Ne pas utiliser le DNS par défaut de votre FAI

Même avec un VPN actif, si votre appareil continue d'utiliser les serveurs DNS de votre FAI pour résoudre les noms de domaine, ces requêtes peuvent fuir en dehors du tunnel. C'est ce qu'on appelle une fuite DNS. La plupart des clients VPN sérieux gèrent ça automatiquement, mais vérifier via un outil comme dnsleaktest.com après connexion.

Choisir le bon protocole dans les paramètres

Dans les réglages avancés de votre client VPN, sélectionner WireGuard si disponible. Si vous êtes sur un réseau qui bloque les VPN (certains hôtels, réseaux d'entreprise), activer le mode d'obfuscation si votre fournisseur le propose.

Vérifier l'adresse IP après connexion

Après activation, vérifier sur ipleak.net que l'IP affichée correspond bien au serveur VPN et non à votre connexion réelle. Tester aussi la présence éventuelle de fuites IPv6.

Étape 4 : anticiper l'évolution réglementaire

Si les restrictions envisagées en France se concrétisent, elles cibleront principalement les applications disponibles sur les stores français et les plages d'IP des grands fournisseurs VPN connus.

Ce qui restera accessible : les VPN auto-hébergés sur un VPS personnel (un serveur cloud à 3-5 euros par mois sur lequel vous installez WireGuard vous-même) sont hors de portée de ces régulations. C'est la solution adoptée par les professionnels qui ont des besoins de confidentialité sérieux.

L'alternative open source : WireGuard est un protocole open source, audité, intégré dans le noyau Linux depuis 2020. L'installer sur un VPS prend moins d'une heure et produit un VPN personnel dont vous contrôlez entièrement les données.

Ce qu'il faut faire maintenant : si vous comptez sur un abonnement VPN grand public, télécharger l'application et les fichiers de configuration depuis votre espace client. En cas de retrait des stores, vous pourrez continuer à utiliser une version déjà installée ou à vous connecter via des fichiers de configuration manuels.

Ce que ce débat révèle sur la régulation numérique

La tentation de réguler par couche technique (bloquer, filtrer, restreindre les outils) plutôt que par couche juridique et économique est une constante dans les débats numériques français et européens. La même logique se retrouve dans les discussions sur le chiffrement de bout en bout ou l'interopérabilité des messageries.

Dans tous ces cas, la solution technique semble plus rapide politiquement. Elle est aussi, dans tous ces cas, moins efficace que prévu et plus coûteuse en termes de libertés fondamentales. Un utilisateur motivé contournera toujours un blocage technique. Ce sont les usages les plus anodins et les moins problématiques qui sont pénalisés en premier.

L'ANSSI recommande elle-même l'usage de VPN pour sécuriser les connexions Wi-Fi publiques et les accès distants en entreprise. Restreindre ces outils sans distinction reviendrait à affaiblir la posture de sécurité de milliers d'entreprises françaises pour une efficacité anti-piratage très incertaine.

Ce jugement européen contraste d'ailleurs avec la trajectoire française récente. Le tribunal judiciaire de Paris a ordonné en janvier 2026 à plusieurs fournisseurs VPN, dont NordVPN, ExpressVPN et ProtonVPN, de bloquer l'accès à des sites de streaming pirate à la demande de l'ARCOM, sur un fondement différent, celui du droit d'auteur plutôt que celui du géoblocage. Les deux logiques ne sont pas incompatibles en droit, mais elles tirent dans des directions opposées : l'une confirme que l'usage d'un VPN par un particulier reste hors de portée du droit d'auteur, l'autre transforme les fournisseurs VPN en points de contrôle actifs de ce même droit d'auteur. Cette tension pourrait, à terme, finir par être tranchée devant la CJUE elle-même.

Pour les professionnels du numérique qui gèrent des infrastructures, des équipes en télétravail ou des données sensibles, la question n'est pas abstraite. La sécurité des connexions est une décision d'architecture. Comprendre ce débat réglementaire, c'est aussi mieux anticiper les contraintes qui pèseront demain sur des décisions techniques prises aujourd'hui.

Guide pratique : monter son propre VPN sur un serveur suisse

Ce qui suit est une checklist pas à pas pour mettre en place votre propre VPN sur un serveur suisse. Aucune dépendance à un fournisseur tiers, aucun abonnement récurrent au-delà du coût du serveur, et des données de connexion que vous seul contrôlez. Durée d'installation : 45 à 60 minutes. Niveau requis : savoir ouvrir un terminal (invite de commande).

1. Louer un VPS suisse

Fournisseur recommandé : Infomaniak (siège à Genève, souveraineté numérique suisse, RGPD strict) — infomaniak.com/fr/hebergement/vps
Alternative : Exoscale (Suisse), ou Hetzner (Allemagne, bon rapport qualité/prix, législation européenne)
Configuration minimale suffisante : 1 vCPU, 1 Go RAM, 10 Go SSD — moins de 5 €/mois
Système d'exploitation à choisir : Ubuntu 22.04 LTS
Activer l'authentification par clé SSH lors de la création (désactiver le mot de passe seul)

2. Installer WireGuard sur le serveur

Se connecter au serveur via SSH depuis son terminal : ssh root@[IP_DU_SERVEUR]
Mettre à jour le système : apt update && apt upgrade -y
Installer le script d'installation automatique de WireGuard (wg-easy ou wireguard-install) : curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh && chmod +x wireguard-install.sh && ./wireguard-install.sh
Suivre les instructions : laisser les valeurs par défaut sauf le port (choisir un port aléatoire entre 49152 et 65535 pour éviter les blocages sur certains réseaux)
À la fin de l'installation, le script génère un QR code ou un fichier .conf pour chaque appareil à connecter

3. Connecter ses appareils

Sur iPhone/Android : installer l'application WireGuard (officielle, gratuite), scanner le QR code généré par le script
Sur Mac/Windows : installer le client WireGuard officiel (wireguard.com/install), importer le fichier .conf
Pour chaque collaborateur ou appareil supplémentaire : relancer le script sur le serveur et choisir "Ajouter un client"
Tester avec ipleak.net : l'IP affichée doit être celle du VPS suisse

4. Sécuriser le serveur

Activer le pare-feu : ufw allow [PORT_WIREGUARD]/udp && ufw enable
Désactiver la connexion root par mot de passe dans /etc/ssh/sshd_config : PasswordAuthentication no
Installer les mises à jour automatiques de sécurité : apt install unattended-upgrades && dpkg-reconfigure unattended-upgrades
Sauvegarder le fichier de configuration WireGuard (/etc/wireguard/wg0.conf) dans un endroit sécurisé hors du serveur

Le piège à connaître : le filtrage anti-DDoS peut couper votre tunnel

Un montage bien pensé sur le papier : SSH accessible uniquement à travers le tunnel WireGuard, tout le reste fermé au pare-feu. Et pourtant, un jour en déplacement, le tunnel ne s'établit plus. Plus de WireGuard, donc plus de SSH, donc plus aucun accès au serveur.

La cause n'est presque jamais un bug : selon l'endroit d'où vous vous connectez (wifi d'hôtel, réseau d'un client, 4G d'un train), certains hébergeurs filtrent l'UDP de façon zélée côté anti-DDoS, et le handshake WireGuard ne s'établit plus. L'UDP est un protocole sans handshake, donc trivial à usurper (spoofing), ce qui en fait le vecteur numéro un des attaques DDoS par amplification et réflexion (DNS, NTP, memcached). Les hébergeurs déploient en réponse du scrubbing UDP basé sur des heuristiques : débit, taille des paquets, port utilisé, réputation de l'IP source. Un flux WireGuard régulier vers un port non standard, depuis une IP inconnue de l'hébergeur, correspond exactement à ce profil suspect et se fait parfois abandonner silencieusement, sans message d'erreur.

Deux parades concrètes :

Retrouver une IP source compatible avec le filtrage de l'hébergeur (se reconnecter depuis un réseau déjà connu, ou rebondir via une IP fixe) pour rétablir le tunnel ponctuellement.
Garder un accès de secours qui ne dépend pas d'UDP : un vrai bastion SSH exposé en TCP (éventuellement sur le port 443 pour traverser les filtrages les plus stricts), ou la console web/série fournie par l'hébergeur (accessible hors tunnel, hors réseau), à tester avant d'en avoir besoin, pas le jour où le tunnel tombe.

Fermer tout sauf le VPN reste la bonne pratique de base, mais sans porte de secours indépendante d'UDP, un simple filtrage anti-DDoS zélé côté hébergeur peut vous verrouiller entièrement hors de votre propre serveur.

5. Avantages de cette configuration vs abonnement grand public

Vous êtes le seul à avoir accès aux logs de connexion (et vous pouvez les désactiver complètement)
Aucun tiers ne peut recevoir de demande judiciaire sur vos données de connexion : elles n'existent pas chez un prestataire
Le serveur suisse est hors de portée des réglementations françaises sur les VPN si elles évoluent
Coût inférieur à 5 €/mois pour un usage illimité sur tous vos appareils et ceux de votre équipe
WireGuard est intégré dans le noyau Linux depuis 2020 et audité par des experts en sécurité indépendants

Dans les deux cas, personnel ou professionnel, le VPN n'est pas une solution miracle. Il protège votre trafic réseau, pas votre comportement en ligne. Un compte Google connecté dans votre navigateur continue de tracker vos activités indépendamment du VPN. Combiné à un navigateur orienté vie privée (Firefox avec uBlock Origin, ou Brave), le VPN constitue une protection sérieuse et accessible pour la quasi-totalité des usages légitimes.