La Diligence aux Rideaux Tirés · VPN et fournisseur d'accès : déplacer la confiance

L’essentiel en cinq lignes

1. Où vous êtes : dans la Diligence aux Rideaux Tirés, une salle de la Tour aux Volets (la partie du site sur la vie privée).
2. Ce que vous apprenez : qui voit vos connexions, et ce qu’un VPN y change.
3. Ce que vous faites : vous choisissez un VPN, le payez sans votre nom, puis vérifiez que votre adresse IP (le numéro de votre connexion sur internet) change.
4. Ce qu’il vous faut : environ 5 € par mois. Effort : 2 sur 5. Durée : un quart d’heure.
5. Ce que vous y gagnez : votre fournisseur d’accès ne voit plus vos sites, et les sites ne voient plus votre adresse.

Pourquoi cette salle

Chaque fois que vous ouvrez une page, votre fournisseur d’accès à internet transporte la demande. C’est votre opérateur, celui de votre box ou de votre téléphone. Il ne lit pas le contenu, chiffré presque partout. Mais il voit l’enveloppe : quel site, à quelle heure, depuis quelle adresse.

Un VPN fait passer votre connexion, chiffrée, par le serveur d’une entreprise. Votre fournisseur d’accès ne voit plus que ce tunnel. Mais l’entreprise du VPN voit tout ce qu’il voyait. Un VPN déplace la confiance, il ne la supprime pas. Dans cette salle, le cocher est l’entreprise du VPN : elle conduit votre connexion, rideaux tirés, et voit où vous allez.

À la fin, vous saurez choisir un VPN, le payer sans carte, et juger ce que vaut une protection plus légère, le DNS chiffré.

L’histoire

Au XVIIIe siècle, à l’hôtel des Postes, des commis ouvrent les lettres, les recopient, puis les referment. C’est le cabinet noir. Sous Louis XV, il prend le nom officiel de « cabinet du secret des Postes ». On écrit à son notaire ou à son amant, et l’État lit par-dessus l’épaule du facteur.

En 1789, les cahiers de doléances (les listes de plaintes écrites pour les États généraux) réclament son abolition. Un arrêté du 5 décembre 1789, puis un décret du 10 août 1790, proclament le secret des lettres. Ils suppriment les 300 000 livres (la monnaie de l’époque) annuelles du « travail secret ». Dès 1792, on décachette de nouveau. En 1828, un ministre annonce la fin du cabinet noir ; en 1848, le directeur des Postes en trouve encore les restes. La pratique semble cesser vers 1870, mais les historiens discutent cette date.

La leçon reste : celui qui transporte vos lettres peut les lire. Le seul choix possible est celui du transporteur.

Cas fictif, construit sur des faits réels. Paul vit en 2026. Avant chaque site, sa box demande à l’opérateur l’adresse de ce site : c’est le DNS, l’annuaire d’internet. Puis l’opérateur transporte la connexion, et il en voit la destination. Paul n’a jamais choisi son facteur : on le lui a livré avec la box.

Ce soir, Paul prend un VPN, payé d’un billet glissé dans une enveloppe. Son opérateur ne voit plus qu’un tunnel. Le VPN voit les destinations, mais il ne connaît de Paul qu’un numéro de compte.

Le sergent Firmin, le garde qui explique qui vous voit : « Votre opérateur voit à quels sites vous allez, pas ce que vous y lisez. Le VPN tire un rideau devant lui, mais derrière le rideau il y a un cocher, et lui aussi a des yeux. »

La recette

Quatre étapes. Vous obtenez une connexion dont votre fournisseur d’accès ne voit plus les destinations.

Étape 1 : comprenez qui voit quoi

Le tableau compare trois montages. Le DNS chiffré est expliqué dans les variantes.

Montage	Votre fournisseur d’accès voit	Le VPN voit	Le site voit
Sans rien	les noms des sites, leurs adresses, l’heure, le volume	(pas de VPN)	votre adresse IP, donc votre opérateur et une zone approximative
DNS chiffré seul	les adresses des sites, et souvent leur nom, mais plus vos demandes d’annuaire	(pas de VPN)	votre adresse IP
VPN	un tunnel chiffré vers le VPN, l’heure, le volume	les sites visités et votre adresse IP réelle	l’adresse du serveur VPN

Deux limites à retenir :

• Le fournisseur d’accès ne lit jamais le contenu d’une page en HTTPS (le cadenas du navigateur, qui chiffre l’échange).
• Un VPN ne vous rend pas anonyme. L’EFF, une association américaine de défense des libertés numériques, l’écrit sans détour. Vos cookies, votre empreinte de navigateur (ses réglages, qui suffisent souvent à le reconnaître) et vos comptes vous suivent dans le tunnel.

Étape 2 : choisissez un VPN avec six critères

Ces six critères s’appliquent à n’importe quel fournisseur.

1. Inscription sans courriel, avec un simple numéro de compte.
2. Paiement possible en espèces ou en cryptomonnaie.
3. Absence de journaux d’activité, éprouvée. Un journal note qui s’est connecté, quand, et vers où. Une perquisition repartie bredouille vaut mieux que mille slogans.
4. Une juridiction hors de France, c’est-à-dire une entreprise soumise aux lois d’un autre pays. Une demande doit alors traverser une frontière. Ce n’est pas magique : la coopération internationale existe.
5. Des applications au code public, et des audits publiés. Chacun peut lire le code, et une entreprise extérieure l’a contrôlé.
6. Un prix honnête. Méfiez-vous des « 83 % de remise sur 3 ans », qui deviennent un prélèvement plein tarif la quatrième année.

L’exemple de la suite est Mullvad, parce que ses promesses ont été éprouvées (voir les risques). Ce n’est ni un favori ni un partenaire : ce site n’a aucun lien d’affiliation.

Étape 3 : ouvrez le compte et payez sans votre nom

1. Créez le compte sur le site officiel, en tapant vous-même son adresse. Le site ne demande ni nom, ni courriel, ni mot de passe : il vous donne un numéro de compte aléatoire.
2. Rangez ce numéro dans votre gestionnaire de mots de passe, le logiciel qui garde vos mots de passe.
3. Payez. Le tarif est de 5 € par mois, TVA comprise, quelle que soit la durée. Choisissez l’une des trois façons ci-dessous.

Moyen de paiement	Effort	Ce que votre banque voit	Ce que le VPN sait
Carte bancaire	deux minutes	que vous avez un VPN	le nom porté par la carte
Cryptomonnaie (bitcoin, Monero), avec 10 % de remise	dix minutes	rien	une transaction, sans nom
Espèces par la poste	une enveloppe et un timbre	rien	rien, sinon le cachet de la poste

Pour les espèces, générez un jeton de paiement sur le site. Glissez-le dans une enveloppe avec les billets (euros, francs suisses ou autres). Postez-la à l’adresse indiquée sur le site.

Étape 4 : installez l’application et vérifiez le tunnel

1. Installez l’application officielle sur l’ordinateur et sur le téléphone. Un compte couvre cinq appareils.
2. Saisissez votre numéro de compte.
3. Connectez-vous au serveur le plus proche. Plus le serveur est loin, plus la connexion ralentit.
4. Vérifiez le « kill switch ». C’est un coupe-circuit : si le tunnel tombe, plus rien ne sort par votre connexion normale. Chez Mullvad, il est toujours actif. Ailleurs, activez « kill switch » ou « Bloquer les connexions sans VPN ».
5. Vérifiez le résultat avec l’objectif de donjon de la quête, plus bas.

Ça y est, vous avez un VPN. Pour une partie de votre entourage, vous êtes désormais un pirate qui regarde le football anglais sans payer. Pour l’autre, un hacker à capuche dans une cave. En réalité, vous lisez la météo de votre commune depuis un serveur suédois.

Les variantes : DNS chiffré, iCloud Private Relay, VPN gratuit, Tor Browser

Variante	Effort en plus	Ce que vous gagnez	Ce que vous risquez
DNS chiffré seul, sans VPN	presque aucun	le fournisseur d’accès ne lit plus vos demandes d’annuaire	rien, mais le gain est faible
iCloud Private Relay (avec un abonnement iCloud+)	un réglage	deux relais : Apple voit votre IP sans la destination, le second relais voit la destination sans votre IP	il protège surtout la navigation dans Safari
VPN gratuit	aucun	sur le papier, la même chose qu’un VPN payant	vous êtes souvent le produit (voir les risques)
Tor Browser	l’installer	trois relais (des ordinateurs intermédiaires), et aucun ne voit à la fois qui vous êtes et où vous allez	la lenteur

Le DNS chiffré. Par défaut, votre appareil demande l’adresse de chaque site à votre fournisseur d’accès, en clair. Le DNS chiffré envoie ces demandes, chiffrées, à un résolveur que vous choisissez. Un résolveur est le service qui répond aux demandes d’annuaire.

• Firefox : Paramètres, Vie privée et sécurité, « DNS via HTTPS », puis « Protection accrue » ou « Protection maximale ». En France, Firefox ne l’active pas par défaut.
• Android : Paramètres, Réseau, « DNS privé », puis le nom du résolveur, indiqué sur le site de celui-ci.
• Windows 11 : dans les paramètres réseau de votre connexion, modifiez les serveurs DNS. Saisissez un résolveur connu, puis choisissez le chiffrement « DNS over HTTPS ».
• iPhone et Mac : il faut installer un profil de configuration, un petit fichier de réglages fourni par le résolveur (iOS 14 et macOS 11 au minimum). Il n’y a pas de simple case à cocher.

Ne le survendons pas. Le fournisseur d’accès voit toujours l’adresse de destination. Il voit souvent aussi le nom du site, envoyé en clair au début de la connexion. Derrière un VPN, le DNS chiffré ne sert à rien : les demandes passent déjà dans le tunnel.

iCloud Private Relay est disponible en France, d’après la liste des fonctions d’Apple (octobre 2026).

Tor Browser a sa salle : Les Souterrains à Trois Relais · Tor : se fondre dans la foule.

Payer en cryptomonnaie s’apprend à La Taverne des Remparts · Payer aussi simplement qu’avec sa carte.

La boussole

La boussole est le profil de la salle sur six axes, notés de 0 à 3. Le point de comparaison est le village : ce que vous faites déjà, ici la box de l’opérateur et son DNS. Le gain est solide face au fournisseur d’accès et aux sites. Il reste faible face à un site où vous êtes connecté à votre compte.

Axe	Pourquoi
Garde	Vous ne détenez rien de plus : vous confiez votre trafic à un autre tiers.
Juridiction	Le fournisseur du VPN peut être suédois, suisse ou d’ailleurs, et c’est vous qui le choisissez.
Monnaie	Rien ne change pour votre argent.
Discrétion	Le fournisseur d’accès ne voit plus que le tunnel, et les sites ne voient plus votre IP. Vos comptes connectés vous reconnaissent toujours.
Confort	Un interrupteur. Un peu de vitesse en moins, et quelques tests « êtes-vous un robot ? » en plus.
Prudence (un risque existant réduit)	Le Wi-Fi d’un hôtel ou d’une gare ne voit plus vos destinations, votre opérateur non plus.

Les quatre caméras

Une caméra est un observateur : le curieux, la banque, la plateforme ou l’administration. Le tableau dit ce que chacune voit, comparé au village.

Caméra	Ce qu’elle voit, comparé au village
du Badaud (le curieux, le voleur)	Sur le même Wi-Fi, il ne voit plus qu’un tunnel. Sur le même ordinateur, l’historique reste l’historique.
du Changeur (la banque)	Rien de nouveau, sauf si vous payez le VPN par carte : elle apprend alors que vous en avez un.
du Marchand (la plateforme)	Elle ne voit plus votre IP, donc ni votre opérateur ni votre ville. Vos cookies et vos comptes, eux, restent.
de l’Intendance (l’administration)	Chez votre opérateur, elle ne trouve plus qu’une connexion au VPN. Elle doit ensuite interroger le VPN, souvent à l’étranger, qui ne garde rien s’il est sérieux.

S

Sylvestre, l’elfe de votre compagnie, qui se cache toujours un peu trop : « Un VPN payé en espèces, c’est une bonne idée. Moi, j’en enchaîne trois, payés par trois enveloppes postées de trois villes, et je ne sais plus lequel me facture. »

Les risques, chiffrés

Six risques, comparés à votre opérateur actuel, qui voit tout passer et garde un an vos données de connexion (qui s’est connecté, quand, depuis quelle adresse). Le premier compte le plus.

Risque	En une ligne
1. Le VPN voit ce que voyait votre fournisseur d’accès	Certain. Tout dépend du sérieux du fournisseur.
2. Le VPN gratuit, qui se paie autrement	Documenté. Un VPN gratuit douteux fait moins bien que votre opérateur.
3. Le paiement vous trahit	Certain si vous payez par carte. Nul en espèces.
4. Une fuite hors du tunnel	Possible sans coupe-circuit. Aucun chiffre fiable sur sa fréquence.
5. Le VPN reçoit des ordres de blocage	Déjà arrivé en France, en 2025. Sans coût pour vous, hors des sites visés.
6. Les petits frottements	Probables et bénins.

1. Le VPN voit ce que voyait votre fournisseur d'accès

• Possible ? Certain : c’est le fonctionnement d’un VPN.
• Probable ? Cela dépend du fournisseur. Le 18 avril 2023, la police suédoise s’est présentée chez Mullvad avec un mandat de perquisition. Elle est repartie sans rien : les données client recherchées n’existaient pas. Proton VPN déclare 53 ordres légaux reçus en 2024 et 59 en 2025, tous refusés faute de journaux.
• Coût : si le fournisseur garde des journaux, la liste de vos destinations, chez lui au lieu de chez votre opérateur.
• Tendance : stable. Les fournisseurs sérieux publient des audits et des rapports de transparence.
• Durée : le temps que le fournisseur garde ses journaux. Chez un fournisseur sans journaux, aucune.
• Comparé au village : votre opérateur a l’obligation de garder vos données de connexion un an. Un VPN sans journaux n’a pas cette obligation chez lui, et ce qui n’est pas enregistré ne se saisit pas.

2. Le VPN gratuit, qui se paie autrement

• Possible ? Oui, et documenté. En 2013, Facebook rachète Onavo, un VPN gratuit, pour environ 120 millions de dollars. Il s’en sert pour mesurer l’usage des applications concurrentes, à partir du trafic de ses utilisateurs. Apple le fait retirer de son magasin d’applications en 2018. Facebook le ferme en 2019. En 2023, la justice australienne condamne sa maison mère à 20 millions de dollars australiens, pour avoir mal informé les utilisateurs.
• Probable ? Aucun chiffre fiable sur la part de VPN gratuits utilisés en France.
• Coût : vos destinations revendues ou exploitées, sans que vous le sachiez.
• Tendance : aucun chiffre fiable.
• Durée : tant que vous utilisez le service, et ce qu’il a déjà vendu reste vendu.
• Comparé au village : un VPN gratuit douteux fait moins bien que votre opérateur. La parade : 5 € par mois, l’offre gratuite d’un fournisseur financé par ses abonnés payants, ou pas de VPN du tout.

3. Le paiement vous trahit

• Possible ? Oui. Payé par carte, un compte « sans courriel » porte quand même votre nom, chez le prestataire de paiement.
• Probable ? Certain avec une carte. Nul en espèces.
• Coût : le VPN peut relier votre compte à votre nom. Un précédent voisin : en 2021, Proton (le service de courriel) a dû enregistrer puis transmettre l’adresse IP d’un compte. Il obéissait à un ordre suisse, faisant suite à une demande française. Le contenu chiffré est resté secret, mais un détail annexe, l’adresse IP, a suffi. Le moyen de paiement est un détail du même genre.
• Tendance : stable.
• Durée : aussi longtemps que le prestataire de paiement garde ses relevés.
• Comparé au village : votre opérateur connaît déjà votre nom, votre adresse et votre RIB. La parade : les espèces ou la cryptomonnaie.

4. Une fuite hors du tunnel

• Possible ? Oui. Le tunnel tombe sans coupe-circuit, ou une partie du trafic sort à côté. Les cas connus : une demande d’annuaire, une connexion en IPv6 (la version récente des adresses IP), ou un appel vidéo du navigateur (WebRTC).
• Probable ? Aucun chiffre fiable.
• Coût : pendant la fuite, vous redevenez exactement ce que vous êtes aujourd’hui, sans plus.
• Tendance : aucun chiffre fiable.
• Durée : le temps de la fuite.
• Comparé au village : sans VPN, tout votre trafic passe déjà par là. La parade : l’application officielle, le coupe-circuit, et l’objectif de donjon de la quête.

5. Le VPN reçoit des ordres de blocage

• Possible ? C’est déjà arrivé. Le 15 mai 2025, le tribunal judiciaire de Paris a ordonné à cinq grands VPN de bloquer 203 noms de domaine de streaming sportif pirate, pour leurs utilisateurs situés en France. Canal+ et la Ligue de football professionnel l’avaient demandé. En 2024, des résolveurs DNS publics (Google, Cloudflare, Cisco) avaient reçu des ordres semblables. Le service OpenDNS de Cisco a quitté la France le 28 juin 2024.
• Probable ? Certain pour les sites visés par une décision.
• Coût : nul, sauf si vous vouliez précisément ces sites. Un VPN ne vous met pas « hors de France » : l’intermédiaire change, et il reçoit lui aussi des ordres.
• Tendance : à la hausse. Le blocage gagne tous les intermédiaires.
• Durée : celle fixée par chaque décision.
• Comparé au village : votre opérateur applique déjà ces blocages.

6. Les petits frottements

• Possible ? Oui.
• Probable ? Oui : un test « êtes-vous un robot ? », une vidéo indisponible, une banque qui demande une confirmation pour une connexion « depuis la Suède ».
• Coût : trente secondes, ou couper le VPN le temps d’une opération. Et environ 60 € par an. Un VPN « à vie » à 1 € n’existe pas : quelqu’un paie la bande passante.
• Tendance : stable.
• Durée : le temps de l’opération.
• Comparé au village : sans VPN, aucun de ces frottements, et aucun rideau non plus.

La quête : Choisir son cocher

La quête est l’exercice de la salle. Elle a deux objectifs, indépendants l’un de l’autre. L’objectif de taverne prouve que vous avez compris. L’objectif de donjon prouve que vous avez fait le vrai geste. Vous donnez votre preuve à la Cafetière, l’encart qui vérifie vos réponses dans votre navigateur. Si la preuve est bonne, votre navigateur fabrique votre drapeau : un code GRAIN{xxxx-xxxx} qui prouve votre réussite. La Cafetière l’inscrit dans votre parchemin (votre fichier de progression chiffré). Chaque objectif vous donne aussi un écusson (une récompense du jeu) et des liards (les points du jeu).

Objectif de taverne : le quiz des trois montages

Pour chacun des trois montages (sans rien, DNS chiffré seul, VPN), dites ce que voient le fournisseur d’accès, le VPN et le site. Choisissez chaque réponse dans la Cafetière.

Objectif de donjon : relevez votre adresse IP avant et après le VPN

1. VPN éteint, ouvrez une page qui affiche votre adresse IP. Cherchez par exemple « mon adresse IP » dans votre moteur de recherche. La page de vérification de votre VPN convient aussi.
2. Saisissez cette adresse dans la case « avant » de la Cafetière.
3. Allumez le VPN et attendez l’indicateur « connecté ».
4. Rechargez la même page, puis saisissez la nouvelle adresse dans la case « après ».

Si les deux adresses diffèrent, votre navigateur fabrique le drapeau, et la Cafetière l’inscrit.

Comment la Cafetière vérifie, chez vous

Rien ne sort de votre navigateur : c’est vous qui relevez votre adresse, ailleurs.

Le détail de la vérification

• Objectif de taverne : la Cafetière compare vos réponses aux bonnes réponses, dans votre navigateur.
• Objectif de donjon :
  1. La Cafetière vérifie que chaque adresse a le format d’une adresse IP.
  2. Elle hache aussitôt chaque adresse avec SHA-256, en y mêlant une valeur secrète tirée de votre parchemin. Hacher, c’est calculer un résumé court et fixe d’un texte ; SHA-256 est la méthode intégrée au navigateur.
  3. Elle compare les deux empreintes (les résultats du hachage). Si elles diffèrent, votre navigateur calcule le drapeau des deux empreintes et de votre parchemin : il n’appartient qu’à vous.
  4. Elle oublie ensuite les adresses et les empreintes. Une adresse IPv4 n’a qu’environ quatre milliards de valeurs possibles : une empreinte gardée se retrouverait par essais successifs. Seul le drapeau reste dans votre parchemin.
• Peut-on tricher ? Oui. Passer du Wi-Fi à la 4G entre les deux relevés change aussi l’adresse, et deux adresses inventées passent aussi. Vous n’y gagneriez qu’un écusson pour un geste que vous n’avez pas fait. Et si les deux adresses sont identiques alors que l’application affiche « connecté », vous venez de trouver une fuite : c’est la mesure la plus utile de la salle.

Les sucres

Les sucres sont trois niveaux d’aide gratuits. Un sucre donne une piste, deux donnent la méthode, trois donnent la solution. Ouvrez-les un par un. Ils ne vous retirent rien : votre journal note seulement combien vous en avez pris.

Un sucre, une piste

Le site ne connaît pas votre adresse. Il faut la regarder deux fois ailleurs : une fois sans le VPN, une fois avec.

Deux sucres, la méthode

VPN éteint, ouvrez une page qui affiche « votre adresse IP ». Saisissez l’adresse dans la case « avant ». Allumez le VPN, attendez « connecté », rechargez la même page, puis saisissez la nouvelle adresse dans la case « après ». Pas encore de VPN ? L’offre gratuite d’un fournisseur sérieux suffit pour le test.

Trois sucres, la solution

Si les deux adresses sont identiques :

• le VPN n’était pas encore connecté : attendez l’indicateur, rechargez la page, et refaites le relevé « après » ;
• la page affichait encore l’ancienne adresse : rechargez-la sans le cache, ou ouvrez-en une autre ;
• une extension, un proxy ou un « tunnel fractionné » (le réglage qui laisse certaines applications hors du VPN) fait passer le navigateur à côté : désactivez-le le temps du test.

Le déca

Vous pouvez lire la salle sans accomplir la quête : c’est « prendre un déca ». Vous n’aurez pas l’écusson, mais le chemin continue, et vous pourrez revenir faire la quête quand vous voudrez.

Ne pas prendre de VPN est un choix défendable : l’EFF place avant lui des mots de passe solides, la double authentification (un code demandé en plus du mot de passe) et les mises à jour.

Le verdict

Écusson forgé : Voyageur immobile. Vous avez changé de cocher, et vous l’avez vérifié. Pour Internet, vous êtes en Suède. Pour votre fournisseur d’accès, vous regardez un tunnel. Pour votre chat, vous n’avez pas bougé du canapé. Seul le chat a raison.

Vous avez choisi qui transporte vos lettres en un quart d’heure, pour le prix de deux cafés par mois. L’État, lui, a mis quatre-vingts ans à fermer un bureau dont il jurait qu’il n’existait pas.

Percolozor, en voix off. Je vous ai proposé de payer un VPN par la poste, avec un timbre. La vie privée du XXIe siècle tient à une invention de 1849.

Ce que dit la loi

En bref : aucun texte n’interdit d’utiliser un VPN en France. Votre fournisseur d’accès, lui, doit garder un an vos données de connexion, mais pas le contenu de ce que vous consultez.

La loi en détail : le VPN, la conservation des données, les blocages

• Le VPN. L’article 30 de la loi pour la confiance dans l’économie numérique (LCEN, 2004) pose que « l’utilisation des moyens de cryptologie est libre ». La cryptologie, c’est l’ensemble des techniques de chiffrement. L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, le rappelle. L’utilisateur n’a aucune formalité à faire. Ce que vous faites dans le tunnel reste soumis aux règles ordinaires : le VPN ne change rien à ce qui est permis ou non.
• La conservation des données. C’est l’article L. 34-1 du code des postes et des communications électroniques. Une injonction, reconduite chaque année par décret, oblige les opérateurs à garder un an les données de trafic et de localisation, adresse IP comprise. La dernière est le décret n° 2026-920 du 30 septembre 2026, en vigueur le 21 octobre 2026. Le 30 juin 2023, le Conseil d’État avait validé le décret de 2022, qui imposait déjà la même durée.
• Ce qui est exclu. Le même article précise que ces données « ne peuvent en aucun cas porter sur le contenu des correspondances échangées ou des informations consultées ».
• Les blocages (risque 5) visent des sites et des intermédiaires, pas les utilisateurs.

Les règles qui touchent vos cryptomonnaies sont dans Le Greffe · La loi en chiffres.

Pour aller plus loin

Dans la Tour aux Volets

• La Galerie des Miroirs Bavards · Ce qu’un site voit de vous : refaites le miroir derrière le VPN. L’adresse change, l’empreinte non.
• L’Écurie des Montures · Navigateur, bloqueur, moteur de recherche : ce que le VPN ne couvre pas.
• L’Atelier du Serrurier · Les mots de passe, enfin réglés : là où ranger votre numéro de compte VPN.
• Les Souterrains à Trois Relais · Tor : se fondre dans la foule : quand vous ne voulez faire confiance à aucun cocher en particulier.
• La Garde-Robe · Cloisonner : une identité par usage : le VPN pour un usage, Tor pour un autre, et des comptes qui ne se croisent jamais.

Dans l’Aile du Trésor

• Le Puits du Revenant · Tout perdre, tout retrouver : sa variante « derrière un VPN » vous croyait sur parole. Ici, vous en avez la preuve.
• La Taverne des Remparts · Payer aussi simplement qu’avec sa carte : payer son VPN sans carte bancaire, en bitcoins ou en stablecoins (des cryptomonnaies qui suivent l’euro ou le dollar).

Dans la Volière

• La Salle du Tri Postal · L’enveloppe parle plus que la lettre : le raisonnement du cabinet noir, appliqué à vos conversations.

Sources

Vérifiées en octobre 2026.

• Décret n° 2026-920 du 30 septembre 2026 (en vigueur le 21 octobre 2026), injonction de conservation des données de connexion pendant un an : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054945173 ; article 1 : https://www.legifrance.gouv.fr/jorf/article_jo/JORFARTI000054945181
• Article L. 34-1 du code des postes et des communications électroniques, sur Légifrance : https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000051741279 ; texte du paragraphe VI (les données « ne peuvent en aucun cas porter sur le contenu des correspondances échangées ou des informations consultées »), reproduit par un cabinet d’avocats : https://www.baumann-avocats.com/CPCE/article-l34-1-du-code-des-postes-et-des-communications-electroniques.php
• Conseil d’État, 30 juin 2023, n° 468361 (rejet des recours contre le décret n° 2022-1327) : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2023-06-30/468361
• Décret n° 2021-1362 du 20 octobre 2021 (données conservées pour identifier l’auteur d’un contenu) : https://www.dalloz-actualite.fr/document/decr-n-2021-1362-20-oct-2021-jo-21-oct
• EFF, « Choosing the VPN That’s Right for You » (un VPN n’est pas un outil d’anonymat ; souvent pas la première mesure à prendre) : https://ssd.eff.org/module/choosing-vpn-thats-right-you
• Mullvad, tarifs et paiement (5 € par mois TVA comprise, même tarif quelle que soit la durée ; espèces en EUR, CHF et autres devises, avec un jeton de paiement ; 10 % de remise en cryptomonnaie ; 5 appareils) : https://mullvad.net/en/pricing ; https://mullvad.net/en/blog/cash-still-king
• Mullvad, politique sans journaux : https://mullvad.net/en/help/no-logging-data-policy ; kill switch toujours actif, connexion par numéro de compte : https://mullvad.net/en/help/using-mullvad-vpn-app
• Mullvad, perquisition du 18 avril 2023 : https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised/
• Proton, rapport de transparence (Proton VPN : 53 ordres en 2024, 59 en 2025, tous refusés) : https://proton.me/legal/transparency
• Proton et la transmission d’une adresse IP sur ordre suisse (2021) : https://www.theregister.com/2021/09/07/protonmail_hands_user_ip_address_police/
• Onavo, VPN gratuit racheté par Facebook (2013), retrait de l’App Store (2018), fermeture (2019), sanction australienne de 20 millions de dollars australiens (2023) : https://en.wikipedia.org/wiki/Onavo
• Mozilla, DNS via HTTPS dans Firefox : https://support.mozilla.org/en-US/kb/firefox-dns-over-https
• Microsoft, DNS over HTTPS dans les paramètres réseau de Windows : https://learn.microsoft.com/en-us/windows-server/networking/dns/doh-client-support
• Apple, profil de réglages DNS chiffré (iOS 14 et macOS 11 au minimum) : https://developer.apple.com/documentation/devicemanagement/dnssettings
• Apple, iCloud Private Relay : https://support.apple.com/en-us/102602 ; disponibilité par pays (France comprise) : https://www.apple.com/ios/feature-availability/
• Blocage imposé à cinq VPN par le tribunal judiciaire de Paris, 15 mai 2025 (presse ; 203 noms de domaine selon Piracy Monitor, environ 200 selon Next) : https://piracymonitor.org/paris-court-decrees-vpn-blocking-a-win-for-canal-and-french-football-league-following-italys-lead/ ; https://next.ink/184507/streaming-sportif-canal-et-la-lfp-obtiennent-200-blocages-par-les-vpn-bein-galere/
• Blocages imposés à Google, Cloudflare et Cisco pour leurs résolveurs DNS publics (presse, 2024) : https://tech.slashdot.org/story/24/06/17/1930219/ ; retrait d’OpenDNS de France le 28 juin 2024 (presse) : https://torrentfreak.com/opendns-suspends-service-in-france-due-to-canal-piracy-blocking-order-240629/
• ANSSI, liberté d’utilisation des moyens de cryptologie (art. 30 LCEN) : https://cyber.gouv.fr/crypto-le-webdoc/chapitre-iii-s%C3%A9curit%C3%A9-secret-et-l%C3%A9galit%C3%A9/ ; texte sur Légifrance : https://www.legifrance.gouv.fr/loda/article_lc/LEGIARTI000006428333
• Le cabinet noir, du XVIIIe siècle à 1870 (arrêté du 5 décembre 1789, décret du 10 août 1790, reprise dès 1792, annonce de 1828, fin vers 1870, date discutée) : https://fr.wikipedia.org/wiki/Cabinet_noir