L’affirmation vérifiée : « Un VPN rend anonyme sur internet ».
Verdict : faux. Un VPN rend anonyme sur internet, c’est une promesse commerciale fréquente, mais la CNIL rappelle qu’il chiffre les communications sans rendre anonyme : l’entreprise qui fournit le service conserve la connaissance de votre adresse IP et des sites visités, et peut transmettre ces informations à des tiers.
Vrai ou faux : un VPN rend anonyme sur internet
Les réseaux privés virtuels (VPN pour « virtual private network ») sont souvent présentés comme un moyen de « disparaître » en ligne. La CNIL, dans sa page sur les nouvelles méthodes de traçage, mise à jour le 10 février 2025, nuance fortement cette idée.
Ce que dit la CNIL
Pour la CNIL, le VPN ajoute une couche de sécurité aux proxys en chiffrant les communications. Avec cet outil, les données de navigation sont protégées d’un éventuel attaquant qui intercepterait les échanges. En revanche :
- l’entreprise qui fournit le service conserve la connaissance de votre adresse IP et des sites visités, et peut transmettre ces informations à des tiers ;
- ces solutions sont proposées par de nombreuses entreprises plus ou moins transparentes, dont les niveaux de sécurité peuvent varier.
La CNIL précise que les proxys, qui masquent l’adresse IP, ne sont pas infaillibles : les informations transitent de manière transparente pour un attaquant, d’où la nécessité de coupler l’outil avec un chiffrement.
Le traçage ne passe pas que par l’adresse IP
La CNIL liste cinq façons de reconstituer un historique de navigation : les cookies de traçage, mais aussi la création d’une « empreinte numérique » unique du terminal, l’utilisation de liens uniques dans certains contenus, celle d’identifiants uniques persistants comme l’adresse électronique ou le numéro de téléphone, et celle de l’adresse IP. Un VPN ne répond qu’à une partie de ces techniques.
La page présente aussi des outils plus avancés, fondés sur le passage par plusieurs intermédiaires pour que personne d’autre que vous n’ait à la fois la connaissance de votre adresse IP et du site visité.
Ce que le VPN fait bien
Il chiffre les communications, ce qui protège les données de navigation d’un éventuel attaquant. La CNIL note que c’est la mesure de sécurité la plus fréquemment proposée par les navigateurs, sous forme de fonctionnalité ou d’extension.
À retenir
- Un VPN chiffre les échanges, il ne rend pas anonyme.
- Le fournisseur du VPN voit votre adresse IP et les sites visités.
- L’empreinte numérique, les identifiants persistants et les comptes connectés permettent de tracer malgré un VPN.
Notre guide pour protéger ses données personnelles en ligne détaille les réglages. Notre guide du pistage publicitaire sur smartphone explique les identifiants publicitaires.
Pour retrouver nos prochains tests et bons plans en priorité, ajoutez TopActu à vos sources préférées sur Google.
Sources : CNIL, nouvelles méthodes de traçage en ligne : quelles solutions pour se protéger ?, publié le 1er février 2022 et mis à jour le 10 février 2025