Si vous n'utilisez un VPN que sur un seul appareil, ce devrait être votre téléphone. Votre ordinateur portable reste chez vous derrière votre routeur la majeure partie de la journée. Votre téléphone, lui, se connecte à une dizaine de réseaux par semaine — Wi-Fi de café, Wi-Fi d'hôtel, salle d'attente chez le dentiste — chacun constituant un point d'espionnage potentiel. Et le trafic mobile est là où la surface de fuite est la plus élevée : localisation, contacts, télémétrie des applications, identifiants publicitaires transitent vers des réseaux de courtiers dont vous n'avez jamais entendu parler.
Ce guide traite des VPN qui fonctionnent sur les téléphones, et pas seulement des VPN qui disposent par hasard d'une application mobile. Il existe de vraies différences.
Ce que « meilleur pour mobile » signifie réellement
La liste de vérification pour les avis sur les VPN de bureau est approximativement la suivante : vitesse, nombre de serveurs, audit sans journaux, juridiction, protocoles pris en charge. Tout cela reste pertinent sur mobile, mais quatre dimensions spécifiques au mobile s'y ajoutent :
- Impact sur la batterie — un VPN qui consomme 15 % de batterie supplémentaire n'est pas un VPN que vous garderez activé. Les VPN basés sur WireGuard (Mullvad, Proton VPN, NordLynx) sont nettement plus efficaces que les applications OpenVPN des fournisseurs de l'ère 2018.
- Fiabilité du kill switch sur iOS et Android — iOS implémente un modèle VPN-on-demand unique ; Android laisse cette responsabilité à chaque application. La version Android d'un même VPN peut présenter une fuite brève lors du changement de réseau si le kill switch ne bloque pas vraiment.
- Hygiène des autorisations — un VPN n'a pas besoin d'accéder à vos contacts, votre microphone, vos photos ou votre localisation précise. Si l'écran d'installation le demande, quittez l'application.
- Labels de confidentialité dans les stores — Apple et Google publient désormais les données collectées par chaque application. Comparez avec la déclaration sans journaux du fournisseur. De nombreux fournisseurs « sans journaux » distribuent des applications qui collectent des identifiants d'appareils persistants.
Meilleures sélections (et ce en quoi elles excellent)
Mullvad VPN — Meilleur pour la confidentialité absolue
- Modèle de compte : numéros de compte anonymes, aucun e-mail, aucun nom, aucune carte requise (vous pouvez payer en espèces par courrier)
- Applications : open source sur GitHub, distribution F-Droid disponible pour Android (Google Play non requis)
- Audits : Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Inconvénient : forfait fixe à 5 $/mois, aucune remise annuelle, aucune optimisation streaming
- Pourquoi c'est adapté au mobile : la version Android via F-Droid est le seul VPN grand public que vous pouvez installer sans jamais interagir avec Google. L'application iOS est également parmi les plus légères (aucun SDK analytique).
Proton VPN — Meilleur niveau gratuit + meilleur pour une utilisation occasionnelle
- Niveau gratuit : données illimitées, aucune publicité, trois emplacements de serveurs (US, NL, JP), un appareil. Le seul VPN gratuit qui ne vous pénalise pas.
- Payant : 4,99 $/mois, donne accès au streaming, à Secure Core, au protocole Stealth (anti-blocage VPN) et à plus de 100 pays
- Applications : open source, auditées annuellement (SEC Consult)
- Expérience mobile : légère, kill switch fiable sur iOS et Android, inclut le split-tunneling sur Android
- Inconvénient : la vitesse mobile est légèrement inférieure à l'implémentation WireGuard de NordVPN ; le protocole Stealth est nettement plus lent
NordVPN — Meilleur pour le streaming et la couverture mondiale
- Nombre de serveurs : plus de 6 400 serveurs dans 111 pays — utile lorsque vous avez besoin d'un point de sortie spécifique
- Spécifique au mobile : NordLynx (leur version WireGuard) est systématiquement le protocole VPN mobile le plus rapide que nous ayons mesuré
- Streaming : débloque Netflix, BBC iPlayer, HBO Max, Disney+ depuis la plupart des pays de serveurs
- Audits : PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Inconvénient : l'application mobile est plus lourde (SDK analytiques présents), le prix monte à environ 13 $/mois sur l'abonnement mensuel
- Essayer : NordVPN
Comment évaluer réellement un VPN mobile
Ne faites pas confiance au marketing. Effectuez ces trois tests sur votre téléphone après l'installation :
Test 1 — Fuite DNS avec le VPN activé
Visitez notre test de fuite DNS sur les données cellulaires ET sur Wi-Fi. Votre résolveur DNS doit être votre fournisseur VPN, jamais votre opérateur ni le 8.8.8.8 de Google.
Test 2 — Fuite IPv6
Visitez notre test de fuite IPv6. Il doit soit afficher « aucun IPv6 détecté » (votre VPN ne tunnélise que l'IPv4 et désactive l'IPv6), soit votre adresse IPv6 VPN. Si votre véritable adresse IPv6 apparaît, l'application est défectueuse.
Test 3 — Kill switch lors d'un changement de réseau
Connectez-vous au VPN. Ouvrez une session dans le navigateur. Activez le mode avion pendant 5 secondes, puis désactivez-le. Ouvrez un nouvel onglet. Si votre VPN est correctement configuré, le nouvel onglet ne se chargera pas avant que le VPN se reconnecte. Si les pages se chargent brièvement avec votre véritable IP visible, le kill switch est défaillant — désactivez ce VPN et utilisez-en un autre.
Notes spécifiques à iPhone
- Le framework NetworkExtension d'Apple oblige toutes les applications VPN à adopter le même modèle de sécurité. C'est un avantage — cela signifie qu'une application VPN négligente ne peut pas compromettre iOS lui-même.
- Always-On VPN nécessite une gestion des appareils mobiles (MDM) — disponible uniquement si vous inscrivez votre téléphone dans un profil. La plupart des utilisateurs ne peuvent pas activer un vrai mode toujours actif.
- iCloud Private Relay n'est pas un substitut à un VPN : il couvre uniquement Safari et le DNS, divulgue votre région par conception, et n'aide pas pour les autres applications.
- Le VPN par application est pris en charge, mais la plupart des applications grand public ne l'utilisent pas — seules les applications d'entreprise déployées via MDM le font.
Notes spécifiques à Android
- Android permet à chaque VPN de fournir son propre service VPN. La qualité varie — mesurez vous-même le comportement en matière de fuites.
- Always-On VPN avec l'option Bloquer les connexions sans VPN est enfoui sous Paramètres → Réseau → VPN → icône d'engrenage. Activez-le. C'est ce qui se rapproche le plus d'un vrai kill switch sur Android grand public.
- Les versions F-Droid sont disponibles pour Mullvad, IVPN et quelques autres — installer depuis F-Droid évite Google Play Services, qui collecte lui-même de la télémétrie.
- Utilisateurs de GrapheneOS : toutes les applications ci-dessus fonctionnent ; la version F-Droid de Mullvad est la plus propre.
Ce qu'il faut éviter
- Les VPN gratuits de noms inconnus — les recherches indépendantes révèlent systématiquement des fuites DNS, des logiciels malveillants et des ventes de données à des réseaux publicitaires. La FTC en a sanctionné plusieurs au cours des cinq dernières années.
- Les VPN qui proposent un « antivirus » ou une « protection de l'identité » sur mobile — il s'agit de ventes additionnelles, pas de véritables avantages en matière de sécurité. Les systèmes d'exploitation mobiles sandboxent déjà les applications ; une application antivirus sur iOS ne peut faire presque rien d'utile.
- Les offres VPN à vie — quiconque propose un « VPN à vie pour 30 $ » soit fait faillite dans les 18 mois, soit vend vos données pour financer ses opérations.
- Les VPN sans audit de leur politique sans journaux au cours des 24 derniers mois. L'audit est la seule vérification tierce de la déclaration de confidentialité.
Conclusion
Pour une configuration téléphone uniquement :
- Priorité à la confidentialité : Mullvad VPN (notamment via F-Droid sur Android)
- Gratuit + fiable : niveau gratuit de Proton VPN — Proton VPN
- Meilleur équilibre + streaming : NordVPN — NordVPN
Ces trois options sont transparentes quant à leur architecture, ont été auditées récemment, et distribuent des applications mobiles légères sans SDK analytiques (NordVPN en compte quelques-uns, Mullvad et Proton en ont pratiquement aucun).
Évitez tout ce dont vous n'avez jamais entendu parler. Le marché des VPN mobiles regorge d'acteurs peu scrupuleux — il n'y a aucun avantage à choisir l'option économique pour votre appareil le plus personnel.