VPN gratuit pour Chrome : pourquoi une extension n'est pas un VPN

Beaucoup de recherches de VPN gratuit pour Windows aboutissent en réalité à une extension pour le navigateur Chrome. La distinction est importante, parce qu'une extension et une application système ne protègent pas la même chose, et une extension présentée comme un « VPN » l'est rarement au sens strict.

Extension et VPN système ne sont pas la même chose

Une extension « VPN » pour Chrome agit comme un proxy : elle redirige le trafic du navigateur Chrome — parfois d'un seul onglet — vers un serveur distant. Tout le reste du PC continue de sortir par la connexion normale, avec l'adresse IP réelle visible : les autres navigateurs, le client de messagerie, les applications, les mises à jour de Windows, et souvent les mises à jour de Chrome lui-même. Une application VPN, elle, installe un adaptateur réseau au niveau du système et route l'ensemble du trafic de la machine.

Ce qu'une extension protège réellement

Une extension protège le contenu et la destination des requêtes faites depuis Chrome, vis-à-vis du réseau local et du fournisseur d'accès, et masque l'adresse IP vis-à-vis des sites ouverts dans Chrome. C'est utile pour contourner un blocage géographique sur un site consulté dans ce navigateur, ou ajouter une couche sur un réseau public pour la seule navigation web. Au-delà de ça, elle ne fait rien.

Les permissions demandées

À l'installation, une extension de ce type réclame généralement l'autorisation de « lire et modifier toutes vos données sur les sites que vous consultez », ainsi que l'accès à l'activité de navigation. C'est techniquement nécessaire pour rediriger le trafic, mais cela donne à l'éditeur une visibilité complète sur ce que vous faites dans le navigateur. Sur une extension gratuite dont le modèle économique n'est pas clair, c'est une position d'observation idéale, et plusieurs extensions à large audience ont été retirées des magasins pour collecte non déclarée, injection de scripts ou détournement de liens.

Un chiffrement souvent partiel

Toutes les extensions ne chiffrent pas de la même façon. Certaines ne relaient que le trafic web et laissent d'autres requêtes passer en clair ; d'autres ne couvrent pas la résolution DNS, qui continue de révéler les noms de domaine visités. Le comportement réel se vérifie par un test de fuite DNS effectué depuis Chrome, une fois l'extension active.

Comment vérifier ce qu'une extension fait vraiment

Trois contrôles suffisent à cerner une extension. Premièrement, relever son adresse IP publique dans Chrome, puis dans une autre application — un autre navigateur, ou un utilitaire système — : si l'adresse ne change que dans Chrome, l'extension est bien un proxy limité au navigateur. Deuxièmement, lancer un test de fuite DNS depuis Chrome pendant que l'extension est active : si les résolveurs affichés sont ceux du fournisseur d'accès, la résolution de noms n'est pas protégée. Troisièmement, examiner la fiche de l'extension dans le magasin : la liste des permissions, la section sur les données collectées déclarées par l'éditeur, l'identité de cet éditeur et la date de dernière mise à jour. Une extension sans éditeur identifiable, sans politique de confidentialité claire, ou dont les données déclarées ne collent pas avec les permissions demandées, est à écarter.

Les cas connus d'extensions retirées

Le magasin d'extensions de Chrome a retiré, à plusieurs reprises, des extensions à très large audience — parfois des millions d'utilisateurs — pour des pratiques non déclarées : collecte et revente de l'historique de navigation, injection de code publicitaire dans les pages, réécriture de liens d'affiliation, ou prise de contrôle à distance après un rachat par un tiers. Le point commun est qu'une extension utile et gratuite constitue un actif : son audience et ses permissions ont une valeur marchande, et rien n'empêche l'éditeur de la monétiser après coup. Une extension « VPN » cumule une large audience et les permissions les plus étendues, ce qui en fait une cible de choix pour ce type de dérive.

Le mode navigation privée n'est pas un VPN

Le mode navigation privée de Chrome n'efface que les traces locales — historique, cookies de session — à la fermeture de la fenêtre. Il ne masque rien vis-à-vis du fournisseur d'accès, des sites visités ou du réseau, et il ne chiffre rien de plus que ce que fait déjà le protocole sécurisé des sites. Le confondre avec un VPN conduit à se croire protégé alors qu'on ne l'est pas.

Et Firefox, Edge, les autres navigateurs ?

La même logique s'applique. Edge repose sur le même moteur que Chrome et accepte les mêmes extensions, avec les mêmes limites. Firefox a son propre catalogue, mais une extension « VPN » y reste un proxy limité au navigateur. Sur un PC, si vous utilisez plusieurs navigateurs et d'autres applications connectées, seule une application VPN au niveau du système couvre l'ensemble ; une extension, quel que soit le navigateur, laisse tout le reste à découvert.

Le proxy des paramètres de Chrome et de Windows

Sur Windows, Chrome utilise le proxy défini au niveau du système. Configurer un serveur proxy à cet endroit fait passer le trafic par un relais, mais n'apporte aucun chiffrement par lui-même : sans une couche de sécurité au-dessus, un proxy déplace seulement le point de sortie. Ce n'est pas un substitut de VPN.

Quand une extension suffit, et quand il faut une application

Une extension suffit pour un besoin limité au navigateur et sans enjeu : accéder à un contenu régionalisé, ajouter une couche ponctuelle sur un Wi-Fi public pour la navigation. Pour protéger l'ensemble du PC, pour le streaming applicatif, pour le partage de fichiers, ou pour un usage de confidentialité, il faut une application VPN au niveau du système. Certains services sérieux proposent une extension Chrome qui pilote leur application système : dans ce cas le tunnel reste complet, et c'est différent d'une extension autonome — la question à poser est « cette extension fonctionne-t-elle seule, ou avec une application installée ? ».

Manifest V3 et les proxys d'extension

Chrome a fait évoluer le cadre technique des extensions vers une version dite Manifest V3, qui modifie la façon dont une extension peut intercepter et rediriger le trafic. Une extension VPN doit désormais s'appuyer sur l'interface de proxy dédiée et déclarer précisément ses accès. Cela n'a pas supprimé les extensions « VPN » ni réduit les permissions qu'elles réclament sur le contenu des pages ; l'observation par l'éditeur reste possible. Le changement se voit surtout sur la fiche de l'extension, où les capacités demandées sont censées être plus lisibles — encore faut-il les lire.

Le cas d'une extension imposée par une offre gratuite

Certains services gratuits ne proposent qu'une extension, présentée comme « le VPN le plus simple ». C'est souvent le signe d'un modèle où la protection du navigateur suffit à l'argumentaire commercial, tandis que le coût d'une vraie application système — pilote signé, maintenance, support — n'est pas assumé. Si le besoin dépasse la navigation, ce type d'offre ne conviendra pas, quelle que soit la qualité de l'extension elle-même.

Ce qu'il faut retenir

Une extension « VPN » pour Chrome est un proxy limité au navigateur, avec des permissions étendues et un chiffrement parfois incomplet. Elle rend service pour un usage web ponctuel, pas pour protéger un PC. Pour ce qui relève réellement du système, voir la méthode générale et, si l'argument « illimité » revient, ce que « illimité » cache.