Réponse rapide — Un VPN est étanche si votre adresse IP publique, vos DNS et WebRTC ne révèlent pas votre connexion réelle. Trois tests le confirment en deux minutes : l'IP visible, la fuite DNS et la fuite WebRTC.
Résumé rapide
L'icône « connecté » de votre application VPN confirme seulement qu'un tunnel est établi. Elle ne garantit pas que tout votre trafic y passe. Trois canaux peuvent trahir votre connexion réelle même avec un VPN actif : votre adresse IP visible, vos requêtes DNS et le protocole WebRTC de votre navigateur. Un VPN « qui fonctionne vraiment » est étanche sur les trois.
Les 3 tests à faire
- Vérifier l'adresse IP visible. Les sites doivent voir l'IP du serveur VPN, pas celle de votre fournisseur Internet. Notre test analyse aussi le type de réseau (centre de données vs résidentiel) et la cohérence avec votre fuseau horaire.
- Vérifier les fuites DNS. Chaque site visité commence par une requête DNS. Si ces requêtes sortent du tunnel, votre fournisseur voit la liste de tous les sites que vous consultez — même si le contenu est chiffré.
- Vérifier les fuites WebRTC. Le protocole d'appels audio/vidéo du navigateur peut exposer votre adresse réelle en contournant le tunnel VPN.
Les signes que le VPN fonctionne
- L'IP affichée est différente de celle de votre fournisseur habituel.
- La localisation correspond au serveur VPN choisi (pays, ville).
- Le résolveur DNS détecté appartient au VPN, ou au résolveur que vous avez volontairement configuré.
- WebRTC n'expose aucune adresse publique différente de celle du VPN.
Les signes d'un problème
- Votre ville réelle apparaît encore dans la localisation.
- Les DNS détectés appartiennent à votre fournisseur Internet.
- WebRTC expose une adresse publique différente de celle du VPN.
- Certains sites détectent encore votre vraie région (contenu géolocalisé, devise, langue).
Que faire si le VPN fuit?
- Déconnectez et reconnectez le VPN, puis refaites les tests — les fuites transitoires après une mise en veille sont fréquentes.
- Activez la protection contre les fuites DNS dans les réglages de l'application (souvent nommée « DNS leak protection »).
- Activez le « kill switch » : il coupe Internet si le tunnel tombe, au lieu de laisser le trafic passer en clair.
- Essayez un autre serveur ou un autre protocole (WireGuard, OpenVPN) — certains serveurs sont mal configurés.
- Corrigez WebRTC avec la protection intégrée du VPN ou les réglages du navigateur (détaillés sur notre page de test).
- Contactez le fournisseur VPN si la fuite persiste : c'est leur travail de la corriger.
Ce qu'un VPN ne fait pas
Même parfaitement étanche, un VPN masque votre adresse IP — rien de plus. Vos comptes connectés (Google, Facebook), vos cookies et l'empreinte de votre navigateur continuent de vous identifier auprès des sites que vous utilisez. Pour comprendre les autres façons de protéger votre identité en ligne, lisez Comment cacher mon adresse IP.
Questions fréquentes
Mon VPN affiche « connecté » — ce n'est pas suffisant?
Non. « Connecté » signifie que le tunnel est établi, pas que tout votre trafic y passe. Les fuites DNS et WebRTC se produisent justement pendant que le VPN est connecté. Seuls des tests externes comme ceux-ci peuvent confirmer ce que les sites voient réellement de vous.
Dois-je refaire ces tests souvent?
Refaites-les après chaque changement : mise à jour de l'application VPN, nouveau navigateur, nouveau réseau (bureau, hôtel, café), changement de serveur VPN. Une configuration étanche hier peut fuir aujourd'hui après une mise à jour.
Le test dit « VPN probable » alors que je n'en utilise pas — pourquoi?
Certaines connexions ressemblent à un VPN : réseaux d'entreprise avec sortie centralisée, proxys de fournisseur mobile, ou services comme iCloud Private Relay. Ce n'est pas une erreur inquiétante — la détection se base sur le type de réseau de votre IP de sortie.