Configurer un VPN sur iPhone – avec une app ou à la main

Un VPN établit un tunnel chiffré entre votre iPhone et un serveur du fournisseur. Tout ce que votre iPhone envoie passe par ce tunnel ; c'est le serveur qui le transmet ensuite sur Internet. Il en découle deux avantages réels : sur le Wi-Fi ouvert d'un hôtel, d'un aéroport ou d'un café, l'exploitant du réseau ne voit plus que des données chiffrées vers un seul serveur, au lieu de reconnaître quels services vous utilisez. Et les sites web voient l'adresse IP du serveur VPN au lieu de la vôtre – pour vérifier votre propre adresse, voyez (→ Trouver son adresse IP – et ce qu'elle révèle sur vous). C'est aussi pourquoi un serveur dans le pays souhaité permet d'accéder aux contenus qui y sont proposés ; mais qu'un service de streaming l'accepte ou non relève du service lui-même et change en permanence – les fournisseurs ne peuvent pas le promettre.

Ce qu'un VPN ne fait pas : il ne détecte pas les sites de phishing et n'arrête pas les logiciels malveillants, sauf si le fournisseur ajoute un filtre DNS comme la protection anti-menaces de NordVPN, CleanWeb de Surfshark ou NetShield de Proton – et même ceux-ci ne bloquent que des domaines connus. Il ne vous rend pas anonyme : dès que vous êtes connecté à Google, Instagram ou votre messagerie, le service sait qui vous êtes, quelle que soit l'adresse IP qu'il voit ; les cookies vous reconnaissent aussi sans connexion, voir (→ Vider le cache et supprimer les cookies – dans chaque navigateur, sur ordinateur et sur mobile). Et il déplace la confiance : au lieu de l'exploitant du Wi-Fi ou de votre opérateur mobile, c'est désormais le fournisseur de VPN qui voit quels serveurs vous contactez. Pour comprendre le fonctionnement technique du tunnel, les différences entre WireGuard, OpenVPN et IKEv2 et la signification de kill switch et no-logs, consultez notre page explicative (→ Qu'est-ce qu'un VPN ? Comment fonctionne le réseau privé virtuel).

Ajoutons que la très grande majorité du trafic est de toute façon chiffrée en HTTPS – Safari avertit aujourd'hui lorsqu'une page ne l'est pas. Le contenu de vos connexions est donc protégé de l'exploitant du Wi-Fi même sans VPN ; ce qui lui reste visible, ce sont surtout les adresses de destination. Pour savoir si un VPN vous est utile au quotidien, seulement en voyage ou pas du tout, notre guide (→ Avez-vous vraiment besoin d'un VPN en 2026 ? Le guide honnête) pèse le pour et le contre.

Si vous êtes abonné à iCloud+, vous trouvez sous « Réglages » > compte Apple > « iCloud » l'entrée « Relais privé ». Apple décrit le service ainsi : il protège votre vie privée lorsque vous naviguez sur le Web dans Safari. Vos requêtes passent par deux relais distincts – le premier est exploité par Apple et voit votre adresse IP, mais pas le site web, car la requête DNS est chiffrée ; le second est exploité par un tiers, qui vous attribue une adresse IP temporaire et appelle le site. L'objectif d'Apple est qu'aucune entité – pas même Apple – ne sache en même temps qui vous êtes et quels sites vous visitez.

La différence avec un VPN tient à la portée : le relais privé s'applique, selon Apple, à la navigation dans Safari (et aux requêtes DNS) ; les apps qui génèrent leur propre trafic ne sont pas concernées. Votre opérateur voit toujours votre adresse IP, selon Apple – seuls les sites web ne la voient pas. Vous ne pouvez pas choisir de pays, l'adresse temporaire reste dans votre région. Et le relais privé n'est pas disponible dans tous les pays ; dans les régions non prises en charge, il se désactive automatiquement. Apple reconnaît en outre que certains sites peuvent exiger des étapes supplémentaires à la connexion lorsque l'adresse IP est masquée, et que les tests de débit peuvent afficher des valeurs plus faibles.

Sur la combinaison avec un VPN, Apple ne se prononce pas expressément pour l'iPhone. Pour le Mac, Apple décrit le message indiquant que certains réglages système empêchent le relais privé de fonctionner et cite comme cause possible des réglages installés par une app tierce, par exemple un VPN ou un logiciel de filtrage Internet ; pour utiliser le relais privé, il faut désactiver ou supprimer cette app. En pratique, cela signifie : soit VPN, soit relais privé, pas les deux. Pour les personnes qui veulent seulement masquer leur adresse IP aux sites web dans Safari et disposent déjà d'iCloud+, le relais privé suffit ; pour protéger les apps, choisir un pays ou chiffrer tout le trafic sur un Wi-Fi ouvert, il faut un VPN.

Un kill switch doit empêcher votre iPhone de continuer à communiquer sans protection, à votre insu, après une coupure de la connexion VPN. Proton VPN décrit ainsi la variante iOS : si la connexion s'interrompt de manière inattendue, l'iPhone bloque tout le trafic Internet jusqu'à ce que Proton VPN soit reconnecté ; si vous vous déconnectez volontairement, le kill switch standard n'intervient pas. Activation sous « Settings » > « Security options » > « Kill switch ». Proton cite expressément deux limites : avec le kill switch actif, vous n'atteignez aucun appareil du réseau local, et certaines requêtes DNS des services Apple peuvent contourner le VPN malgré le kill switch. Un « Advanced kill switch », qui n'autorise Internet qu'avec Proton VPN et survit à un redémarrage, est proposé par Proton pour iOS en version bêta.

Surfshark liste le kill switch dans son aperçu des fonctions aussi pour iOS : il coupe l'accès à Internet si le VPN s'interrompt de manière inattendue. ExpressVPN propose sous « Profile » > « Internet Kill Switch » les niveaux « Standard » et « Advanced » ; le niveau avancé bloque, selon ExpressVPN, tout trafic réseau en cas de coupure du VPN et peut perturber AirDrop et CarPlay. NordVPN ne mentionne pas de kill switch sur sa page d'aide iOS, mais l'option « Prevent VPN bypass », qui fait passer tout le trafic par le tunnel. Une raison de ces mises en œuvre différentes : selon Apple Platform Deployment, iOS ne connaît une obligation de VPN systémique et permanente que sous la forme de l'« Always On VPN » pour IKEv2 sur les appareils gérés, où tout le trafic IP est rejeté sans tunnel – les apps construisent leurs variantes de kill switch dans les limites que leur laisse Apple.

La connexion automatique est le complément plus confortable : le VPN se connecte automatiquement dès que vous passez sur un Wi-Fi ou sur le réseau mobile. NordVPN propose « Always » ou « On Wi-Fi networks » plus une liste de réseaux de confiance où le VPN reste désactivé. Surfshark active la connexion automatique sous « Settings » > « VPN Settings » et utilise sur iOS le dernier emplacement choisi. Chez Proton VPN, « Always-on VPN » est activé en permanence sur iOS et rétablit de lui-même une connexion interrompue. Au quotidien, nous recommandons : connexion automatique activée en Wi-Fi, réseau domestique exclu comme réseau de confiance, kill switch uniquement si vous ne voulez vraiment aucune seconde sans protection – en acceptant de perdre l'imprimante et AirPlay sur le réseau domestique.

Tout VPN coûte de la puissance de calcul pour le chiffrement et un détour par le serveur du fournisseur – les deux se ressentent sur la consommation de batterie et le temps de réponse. Dans quelle mesure, cela dépend surtout du protocole. NordVPN recommande NordLynx, sa variante de WireGuard, comme protocole le plus rapide et le justifie entre autres par la légèreté du code : environ 4 000 lignes pour WireGuard contre environ 400 000 pour OpenVPN. Surfshark propose sur iOS WireGuard ainsi qu'OpenVPN (UDP et TCP), Proton VPN laisse choisir le protocole sous « Settings ». IKEv2, intégré à iOS pour les connexions manuelles, est réputé robuste lors du passage du Wi-Fi au réseau mobile grâce à MOBIKE – Apple cite cette fonction dans son aperçu des protocoles.

Nous n'avons pas effectué nos propres mesures. Dans les tests de TechRadar sur une ligne à 10 Gbit, NordVPN a atteint 1 427 Mbit/s avec NordLynx et 633 Mbit/s avec OpenVPN ; Surfshark a atteint en moyenne 2 005 Mbit/s avec WireGuard et 625 Mbit/s avec OpenVPN (tests du 6 octobre 2026 dans les deux cas). Ces chiffres proviennent de mesures sur ordinateur et disent surtout une chose pour un iPhone en réseau mobile : les protocoles basés sur WireGuard sont, dans ces tests, deux à trois fois plus rapides qu'OpenVPN, et les serveurs des fournisseurs ne sont pas le goulet d'étranglement en pratique. Détails et mise en perspective dans (→ NordVPN avis 2026 : le leader du marché vaut-il encore son prix ?) et (→ Surfshark avis 2026 : pas cher, mais est-il vraiment bon ?).

Pour la batterie : un VPN actif en permanence avec connexion automatique maintient une connexion ouverte, renégociée à chaque changement de réseau – cela coûte plus qu'une connexion que vous n'activez que sur un Wi-Fi inconnu. Aucun fournisseur ne donne de pourcentages fiables, nous n'en donnons donc pas non plus. Sur le réseau mobile, un VPN fonctionne exactement comme en Wi-Fi ; en voyage, en itinérance, le volume de données chiffré compte normalement dans votre forfait, de même avec une eSIM de voyage (→ Qu'est-ce qu'une eSIM ? Comment fonctionne la carte SIM numérique). Si le Wi-Fi d'un hôtel ou d'une entreprise bloque les connexions VPN, le protocole NordWhisper aide selon NordVPN ; Surfshark propose pour cela le mode « NoBorders ».

Si l'app ne se connecte pas, Surfshark et NordVPN conseillent les mêmes premières étapes : choisir un autre serveur ou un autre pays plutôt que la connexion rapide, puis changer de protocole – chez Surfshark sous « Settings » > « VPN Settings » > « Protocol » (WireGuard, OpenVPN UDP, OpenVPN TCP), chez NordVPN sous « Settings » > « Protocol », où l'aide vous invite à essayer tous les protocoles disponibles. NordVPN recommande en plus de désactiver temporairement « Post-quantum encryption », de désactiver Meshnet et, sur les réseaux restrictifs, de prendre un serveur obfusqué. Les deux fournisseurs : mettre à jour ou réinstaller l'app, supprimer les autres apps VPN, redémarrer l'iPhone et vérifier si le problème se produit aussi sur un autre réseau ou un autre appareil.

Pas d'Internet malgré l'état « connecté » : souvent, le serveur ou le protocole ne convient pas à l'environnement réseau – le changement de protocole est ce qui aide le plus souvent. Surfshark signale que son service ne prend pas en charge IPv6 et qu'IPv6 ne peut pas être désactivé sur l'iPhone ; la seule solution consiste alors à désactiver IPv6 sur le routeur. Si le sigle « VPN » reste dans la barre d'état alors que l'app est déconnectée, c'est généralement une deuxième configuration ou un profil resté bloqué : vérifiez sous « Réglages » > « Général » > « VPN et gestion de l'appareil » quelles configurations et quels profils sont installés, et supprimez ce dont vous n'avez pas besoin. En cas de problèmes réseau, Apple conseille de chercher « VPN » et « Profil » dans les réglages et de supprimer les entrées concernées.

En dernier recours, NordVPN et Apple citent la réinitialisation des réglages réseau (« Réglages » > « Général » > « Transférer ou réinitialiser l'iPhone » > « Réinitialiser » > « Réinitialiser les réglages réseau ») suivie d'un redémarrage ; les mots de passe Wi-Fi et les réglages VPN sont alors perdus. NordVPN propose en outre dans l'app « Reset VPN profile », qui ne renouvelle que sa propre configuration. Si rien n'y fait, les fournisseurs veulent voir les journaux de connexion de l'app – NordVPN décrit comment les collecter sur l'iPhone – et proposent une assistance par chat ou e-mail. Et : gardez iOS à jour ; Apple cite les logiciels réseau obsolètes ou tiers comme cause fréquente de problèmes de connexion, jusqu'à iMessage et aux sauvegardes iCloud.

Toutes les apps présentées ici fonctionnent sur les iPhone actuels ; NordVPN, Surfshark et Proton VPN exigent iOS 17 ou plus récent (NordVPN renvoie à sa liste des versions prises en charge), ExpressVPN iOS 15. Techniquement, elles se distinguent moins sur l'iPhone que sur ordinateur, car iOS fixe le cadre. Les différences portent sur la limite d'appareils, le prix, les fonctions supplémentaires comme le filtre publicitaire et le Dark Web Monitor, et la question de savoir s'il existe une offre gratuite utilisable. Cette mise en perspective est une analyse des pages de tarifs et d'aide, pas un test pratique de notre part.

Prix (en dollars US, hors taxes, pour la durée longue ; ensuite, le tarif normal s'applique) : NordVPN coûte, dans la formule sur 2 ans plus 3 mois, 3,49 $ par mois pour Basic, 3,99 $ pour Complete et 6,99 $ pour Prime, pour 10 appareils, avec 30 jours satisfait ou remboursé – ce sont les prix de l'opération Black Friday qui, selon NordVPN, court du 21 octobre au 9 décembre 2026 (nordvpn.com, vérifié le 22 octobre 2026 ; Basic coûtait déjà 3,49 $ avant la promotion, Complete et Prime 4,49 $ et 7,49 $). Surfshark demande sur 2 ans 2,49 $ par mois pour Starter comme pour One et 3,99 $ pour One+, sans limite d'appareils, également avec 30 jours satisfait ou remboursé (surfshark.com, vérifié le 21 octobre 2026). Proton VPN Plus coûte 3,49 $ par mois sur 24 mois, 3,99 $ sur 12 mois ou 9,99 $ au mois, pour 10 appareils ; l'offre gratuite est limitée à un appareil (vérifié le 12 octobre 2026). ExpressVPN Basic revient sur 2 ans plus 4 mois à 2,99 $ par mois avec 30 jours satisfait ou remboursé (vérifié le 12 octobre 2026).

Il en découle une règle simple : si vous ne voulez un VPN qu'occasionnellement sur un Wi-Fi inconnu et pouvez vivre avec un pays de serveur non choisi, Proton VPN Free fait très bien l'affaire – sans limite de données, depuis Genève, sans publicité. Si vous voulez protéger plusieurs appareils de la famille, Surfshark est le moins cher ; notre analyse se trouve dans (→ Surfshark avis 2026 : pas cher, mais est-il vraiment bon ?). NordVPN est plus cher, mais apporte le Dark Web Monitor et la protection anti-menaces et obtient de très bons résultats dans les tests spécialisés, tout en essuyant des critiques sur les prix de renouvellement et la facturation – détails dans (→ NordVPN avis 2026 : le leader du marché vaut-il encore son prix ?). Vous trouvez la vue d'ensemble de tous les fournisseurs sous (→ VPN).