VPN et arnaques : en avez-vous vraiment besoin ?
Un VPN chiffre votre connexion, il n'empêche pas de saisir sa carte sur une fausse page. Ce qu'il change, les alternatives, et deux offres vérifiées.
Liens partenaires : nous pouvons percevoir une commission, sans surcoût pour vous.
La plupart des arnaques décrites sur ce site reposent sur la persuasion : un SMS, un appel, une fausse page. Un VPN n'agit sur aucune de ces étapes. Avant de comparer des offres, la question utile est donc de savoir si votre situation correspond à ce qu'un VPN sait faire.
Trois situations, trois réponses
Vous vous connectez souvent à des Wi-Fi publics (gare, hôtel, café). C'est le cas d'usage reconnu. Cybermalveillance.gouv.fr explique que ces réseaux sont souvent mal sécurisés et peuvent être contrôlés ou usurpés par des pirates, et conseille, si l'on n'a pas d'autre choix, de ne pas y faire d'opérations sensibles et d'utiliser si possible un VPN (10 mesures essentielles, mis à jour le 7 mai 2026).
Vous naviguez surtout chez vous ou en 4G/5G. Le gain face aux arnaques est faible. La même page recommande d'ailleurs, en déplacement, de préférer la connexion de son abonnement mobile au Wi-Fi public : cela règle le problème à la source. À l'étranger, hors Union européenne et Espace économique européen, vérifiez d'abord les tarifs d'itinérance auprès de votre opérateur : le coût des données peut y être élevé (Your Europe).
Vous cherchez une protection contre le phishing. Ce n'est pas le VPN lui-même qui la fournit, mais un filtre de sites vendu avec lui. Ce filtre existe aussi ailleurs, parfois gratuitement (voir plus bas).
Ce qu'un VPN fait, et ce qu'il ne fait pas
| Avec un VPN | |
|---|---|
| Quelqu'un écoute le Wi-Fi public sur lequel vous êtes | Votre trafic est chiffré jusqu'au serveur du fournisseur et votre adresse IP réelle est masquée. |
| Vous cliquez sur le lien d'un faux SMS de colis | Rien ne change, sauf si un filtre de sites associé reconnaît le domaine. |
| Vous saisissez votre carte sur une fausse page | Les données partent chiffrées, et arrivent chez l'escroc. |
| Un faux conseiller bancaire vous appelle | Aucun effet. |
| Un fichier piégé est ouvert sur l'ordinateur | Aucun effet du VPN seul. |
Un VPN déplace aussi la confiance : ce que le gestionnaire du Wi-Fi ne voit plus, c'est le fournisseur du VPN qui le voit passer. D'où l'importance des critères ci-dessous.
Les alternatives sans abonnement supplémentaire
- La connexion de votre abonnement mobile plutôt que le Wi-Fi public, comme le recommande Cybermalveillance.gouv.fr. Pour un ordinateur, cela passe par le partage de connexion du téléphone. À l'étranger, hors Union européenne et Espace économique européen, vérifiez les tarifs d'itinérance auprès de votre opérateur avant de l'utiliser : le portail Your Europe rappelle que le coût des données peut y être élevé.
- Couper Wi-Fi et Bluetooth quand ils ne servent pas, autre conseil de sa fiche sur les appareils mobiles (mise à jour le 18 mai 2026).
- Le filtre intégré à votre navigateur. Dans Chrome, la navigation sécurisée affiche des avertissements contre l'hameçonnage et les logiciels malveillants, avec un niveau standard activé par défaut et un niveau renforcé au choix (aide Google Chrome).
- Vérifier un lien avant de l'ouvrir avec notre vérificateur de lien, qui relève des signaux sans garantir qu'un site est sûr.
Les critères qui comptent, et pourquoi
- Une vérification indépendante de la promesse « sans journaux ». Puisque le fournisseur voit passer votre trafic, sa parole ne suffit pas. Cherchez le nom du cabinet, l'année, et si le rapport est lisible par tous.
- Ce que couvre exactement le filtre de sites, et dans quelle formule. Les noms commerciaux changent et la protection la plus complète est rarement dans l'offre d'entrée.
- Les plateformes. Une fonction présente sur Windows peut être absente sur téléphone.
- Le nombre d'appareils.
- Les conditions de remboursement, en particulier ce qui se passe après un renouvellement ou un achat par une boutique d'applications.
Deux offres, faits vérifiés le 1er octobre 2026
Ces deux services sont ceux pour lesquels la page affiche un lien partenaire. Nous n'avons testé ni l'un ni l'autre : tout ce qui suit vient de leurs pages officielles, lues à cette date. Les prix ne sont pas repris ici car ils changent sans cesse.
| NordVPN | Surfshark | |
|---|---|---|
| Appareils simultanés | 10 | Illimité |
| Filtre de sites dangereux | Deux fonctions distinctes, voir ci-dessous | Hors formule d'entrée |
| Audit « sans journaux » | Non vérifié par nous | Deloitte, 2023 et 2025 |
| Remboursement | 30 jours, nouveaux abonnements | 30 jours, souscription initiale uniquement |
| Pages officielles en français | Oui (centre d'aide) | Oui (site, prix en euros) |
NordVPN
Le centre d'aide de NordVPN indique jusqu'à 10 appareils connectés à la fois par compte.
Sa protection contre les sites dangereux existe en deux versions, décrites dans cet article d'aide. La première, « Protection contre les arnaques et le phishing », est un filtrage DNS qui bloque publicités, traceurs et domaines dangereux ; sur ordinateur, elle ne fonctionne que lorsque le VPN est connecté. La seconde, « Protection contre les arnaques, le phishing et les malwares » (ancien nom : Protection Anti-menaces Pro), fonctionne sans connexion VPN, affiche des alertes sur les sites frauduleux et analyse les fichiers téléchargés.
Limites relevées sur ces mêmes pages :
- la version complète n'est disponible que sur Windows 10 (64 bits), Windows 11 et macOS 12 ou plus récent, et sur Mac uniquement avec l'application téléchargée hors du Mac App Store. Elle n'existe pas sur téléphone ;
- la garantie de 30 jours ne vaut que pour le premier achat, pas après un renouvellement, et un abonnement pris par l'App Store d'Apple relève des conditions de remboursement d'Apple ;
- NordVPN affirme ne pas conserver de journaux, mais ses pages commerciales n'étaient pas consultables par nos outils le 1er octobre 2026. Nous n'avons donc pu vérifier ni les audits de cette politique, ni les formules qui incluent la protection complète. Vérifiez ces deux points avant de payer.
Surfshark
La page d'accueil française annonce un nombre illimité d'appareils sur un seul compte et une garantie de remboursement de 30 jours. Le centre de confiance de l'éditeur indique que Deloitte a vérifié le respect de sa politique de non-journalisation en 2023 et en 2025, et qu'un audit de sécurité de son infrastructure a été mené par SecuRing en décembre 2025.
Limites relevées :
- d'après la grille des forfaits, la formule d'entrée « Starter » comprend le VPN et un générateur d'adresses e-mail masquées, mais pas le bloc « Protection contre les arnaques » (qui contient le blocage des sites d'hameçonnage), ni l'antivirus, ni les alertes de fuite de données. Ces fonctions commencent à la formule « One » ;
- d'après les conditions d'utilisation, la garantie de 30 jours ne vaut que pour la souscription initiale, pas pour les paiements récurrents. Surfshark ne rembourse pas lui-même un abonnement acheté auprès d'un revendeur autre que Paddle, Google Play ou Cleverbridge (il faut alors s'adresser au vendeur d'origine), ni un paiement par carte prépayée ou carte-cadeau, ni un abonnement pris après un essai gratuit de 30 jours ou plus ;
- le rapport complet de Deloitte est, selon l'éditeur, disponible depuis le compte client Surfshark. Nous ne l'avons pas lu ;
- le tarif mis en avant est un prix promotionnel lié à un engagement long (27 mois sur l'offre affichée le jour de notre vérification). Regardez le prix de renouvellement.
En résumé
Si vous n'utilisez jamais de Wi-Fi public, gardez votre argent : un navigateur à jour, le partage de connexion et l'habitude de vérifier un lien couvrent l'essentiel de ce qu'un VPN apporterait face aux arnaques. Si vous voyagez beaucoup, un VPN est une précaution raisonnable, à choisir sur les critères ci-dessus plutôt que sur une promotion. Dans tous les cas, il ne remplace pas les réflexes décrits dans notre article sur l'arnaque au faux colis ou sur le faux conseiller bancaire.