VPN gratuit pour PC Windows 7 : ce qu'il faut savoir avant d'en installer un

La méthode générale pour évaluer un VPN gratuit pour Windows vaut pour toutes les versions du système. Windows 7 mérite une page distincte, parce qu'un point change tout le raisonnement : ce système n'est plus mis à jour, et un VPN ne compense pas cette absence de correctifs.

Windows 7 n'est plus mis à jour

Le support grand public de Windows 7 s'est arrêté en janvier 2020. Le programme de mises à jour de sécurité étendues, réservé aux entreprises et payant, s'est terminé en janvier 2023. Depuis, aucune faille découverte dans le système n'est corrigée. Or les vulnérabilités continuent d'être trouvées et publiées : un poste Windows 7 connecté à Internet accumule mécaniquement des points d'entrée exploitables, dans le noyau, les services réseau, le navigateur d'origine et les composants système.

Le navigateur pose le même problème : les versions récentes de la plupart des navigateurs n'installent plus Windows 7, et celles qui fonctionnent encore ne reçoivent plus de correctifs. La navigation courante sur un tel poste est l'activité la plus risquée.

Ce qu'un VPN change, et ne change pas, sur Windows 7

Un VPN chiffre le trafic réseau entre le PC et le serveur distant. Sur Windows 7, cela reste vrai : la confidentialité du transport vis-à-vis du réseau local et du fournisseur d'accès est assurée, et l'adresse IP publique est masquée.

Mais le VPN ne corrige aucune faille du système, du navigateur ou des pilotes. Il ne bloque pas un logiciel malveillant qui exploiterait l'une de ces failles, et une fois la machine compromise, l'attaquant dispose des mêmes accès que l'utilisateur — le tunnel chiffré transporte alors aussi son trafic. Sur un système vulnérable, le VPN protège la confidentialité de ce qui sort, pas l'intégrité de la machine. C'est une couche parmi d'autres, pas une réponse au problème de fond.

Le risque concret, avec des exemples

Le danger n'est pas théorique. Les services de partage de fichiers du réseau local, les composants de traitement d'images, les moteurs de script du système ont tous fait l'objet de failles graves après la fin du support, certaines exploitables à distance sans action de l'utilisateur. Le navigateur d'origine ne reçoit plus de correctifs pour les vulnérabilités de rendu ou de moteur JavaScript, et les bibliothèques de chiffrement du système ne sont plus mises à jour, ce qui expose à des attaques sur les connexions sécurisées. Un VPN chiffre le trajet entre le PC et son serveur, mais si une page piégée exploite le navigateur, ou si un fichier ouvre une faille du système, le tunnel n'a rien empêché : il a seulement acheminé l'attaque de façon confidentielle.

Migrer : les options

La bascule vers un système pris en charge reste la vraie réponse. Selon l'âge et la puissance de la machine, plusieurs voies existent : une mise à niveau vers une version récente de Windows si le matériel le permet, l'installation d'une distribution Linux légère pour une machine ancienne mais fonctionnelle — la bureautique, la navigation et la messagerie y sont couvertes —, ou le remplacement du poste si le disque et la mémoire sont dépassés. Le coût d'une de ces options est presque toujours inférieur à celui d'un incident sur un poste non protégé qui contient des données personnelles ou professionnelles.

Isoler un poste Windows 7 qu'on garde

Quand un logiciel métier ou un périphérique impose de conserver Windows 7, il faut réduire sa surface d'exposition. Le placer sur un réseau séparé ou sur le réseau « invité » de la box, pour qu'il ne puisse pas atteindre les autres appareils du foyer. Y utiliser un compte sans droits administrateur pour l'usage courant. Désactiver le partage de fichiers et d'imprimantes s'il n'est pas indispensable. Ne pas y consulter de messagerie ni de sites sensibles. Y limiter les données présentes au strict nécessaire. Dans ce cadre, un VPN peut ajouter une couche de confidentialité pour les rares connexions sortantes, mais il vient après l'isolation, pas à sa place.

La compatibilité des applications VPN

Les applications VPN grand public exigent aujourd'hui, dans leur grande majorité, Windows 10 ou 11. Beaucoup ont retiré la prise en charge de Windows 7, pour des raisons de dépendances système et de signature des pilotes. Trois options subsistent pour un poste Windows 7 :

• Une version ancienne d'un client VPN, encore compatible mais qui n'est plus mise à jour — donc elle-même une source de risque.
• Une configuration OpenVPN avec un client autonome qui supporte encore Windows 7, à partir d'un fichier de configuration fourni par le service.
• Le client VPN intégré à Windows 7, via le Centre Réseau et partage, qui gère L2TP/IPsec et SSTP à partir d'une configuration serveur.

Les protocoles utilisables

OpenVPN, par un client autonome, reste l'option la plus viable et la plus sûre. IKEv2 est partiellement pris en charge. PPTP est disponible sur Windows 7 mais son chiffrement est considéré comme cassé depuis plus d'une décennie : à éviter absolument. Le client WireGuard officiel a cessé de prendre en charge Windows 7, ce qui exclut ce protocole sur un poste à jour de ses propres correctifs WireGuard.

Configurer un VPN manuellement sur Windows 7

La marche générale : ouvrir le Panneau de configuration, puis le Centre Réseau et partage, choisir « Configurer une nouvelle connexion ou un nouveau réseau », puis « Connexion à votre espace de travail », et « Utiliser ma connexion Internet (VPN) ». On saisit ensuite l'adresse du serveur et les identifiants fournis, et l'on ajuste le type de protocole dans les propriétés de la connexion. Cette méthode fonctionne, mais elle n'apporte ni interrupteur d'arrêt, ni protection contre les fuites DNS et IPv6 : ces fonctions sont propres aux applications.

Pour OpenVPN, la démarche est différente : on installe un client OpenVPN compatible, on y importe le fichier de configuration fourni par le service — extension .ovpn — et l'on se connecte depuis l'icône de la barre des tâches. Il faut alors ajouter manuellement une protection contre les fuites, par exemple en définissant des règles de pare-feu qui bloquent tout trafic n'empruntant pas l'adaptateur du VPN. Cette configuration demande un minimum d'aisance technique, ce qui la réserve aux utilisateurs avertis.

Dans tous les cas, méfiez-vous des versions très anciennes de clients ou d'applications trouvées sur des sites de téléchargement non officiels : sur un système déjà vulnérable, installer un exécutable non vérifié est exactement le type de geste à éviter.

La recommandation honnête

Le geste de sécurité le plus efficace sur un poste Windows 7 connecté à Internet n'est pas d'installer un VPN, c'est de migrer vers un système encore pris en charge. Quand c'est impossible — logiciel métier incompatible, matériel trop ancien —, il faut réduire l'exposition : réserver ce poste à une tâche précise et hors ligne autant que possible, éviter la navigation courante et les données sensibles, l'isoler du reste du réseau domestique, et ne considérer le VPN que comme une couche complémentaire, jamais comme la solution.

Ce qu'il faut retenir

Sur Windows 7, un VPN gratuit chiffre toujours le trafic, mais il agit sur un système qui ne se défend plus. La compatibilité pousse vers OpenVPN en configuration manuelle, sans les protections des applications modernes. La vraie priorité reste la migration. Pour un poste récent, l'analyse est différente : voir VPN gratuit sur Windows 11. Et si l'argument « illimité » revient dans votre recherche, voir ce que « illimité » cache.