Proxy vs VPN : quelle différence ?
Proxy et VPN ont un point commun qui entretient la confusion : dans les deux cas, votre trafic passe par un serveur intermédiaire avant d’atteindre le site visité, qui voit l’adresse de cet intermédiaire plutôt que la vôtre. La ressemblance s’arrête là. Ce qui est protégé, sur quelle portion du trajet et pour quelles applications diffère complètement.
Cet article explique ce que fait réellement chacun des deux, ce qu’ils ne font pas, et comment choisir selon l’usage.
Le principe commun : un intermédiaire
Sans intermédiaire, votre ordinateur s’adresse directement au serveur du site. Celui-ci voit votre adresse IP publique, celle de votre box ou de votre réseau d’entreprise, et peut en déduire approximativement votre localisation et votre fournisseur d’accès.
Avec un proxy ou un VPN, la requête part d’abord vers un serveur tiers, qui la relaie. Le site visité voit l’adresse de ce serveur. Vu de l’extérieur, le résultat semble identique. Ce qui change, c’est ce qui se passe entre vous et l’intermédiaire.
Le proxy : un relais, application par application
Un proxy est un serveur qui relaie les requêtes d’une application donnée. On le configure dans le navigateur, dans un logiciel ou dans une variable d’environnement, et seule cette application l’emprunte. Le reste du trafic de la machine continue de passer en direct.
Il en existe plusieurs familles :
- Proxy HTTP/HTTPS : relaie le trafic web. C’est le plus répandu, notamment en entreprise ;
- Proxy SOCKS (SOCKS5 le plus souvent) : relaie n’importe quel type de connexion, pas seulement le web, sans en interpréter le contenu ;
- Proxy transparent : placé sur le réseau par l’administrateur, il intercepte le trafic sans configuration côté utilisateur. C’est souvent le cas des réseaux d’entreprise ou d’établissement scolaire ;
- Proxy inverse (reverse proxy) : il ne protège pas l’internaute mais le site. Placé devant les serveurs, il répartit la charge, met en cache, filtre les attaques. Nginx, HAProxy ou les réseaux de diffusion comme Cloudflare jouent ce rôle.
Point essentiel : un proxy ne chiffre pas, par lui-même, la liaison entre vous et lui. Si vous visitez un site en HTTPS, le contenu reste chiffré de bout en bout par le site, et le proxy ne voit que le nom du domaine visité. Si le site est en HTTP simple, le proxy voit tout, et quiconque observe le réseau entre vous et lui aussi.
Le VPN : un tunnel chiffré pour toute la machine
Un VPN (Virtual Private Network) établit un tunnel chiffré entre votre appareil et un serveur. Une fois la connexion active, tout le trafic du système l’emprunte : navigateur, messagerie, applications, mises à jour, requêtes DNS. Le chiffrement couvre tout le trajet jusqu’au serveur VPN, quel que soit le protocole utilisé par l’application.
Conséquence directe : le réseau local que vous utilisez — Wi-Fi d’hôtel, de gare, de café — ne voit plus qu’un flux chiffré vers une seule adresse. Il ne sait ni quels sites vous consultez, ni ce que vous y faites.
Les protocoles courants sont WireGuard, plus récent, léger et rapide, OpenVPN, très éprouvé, et IPsec/IKEv2, répandu en entreprise et sur mobile.
Le VPN a un second usage, historiquement le premier : rejoindre à distance le réseau privé d’une entreprise. Le collaborateur en télétravail accède alors aux serveurs internes comme s’il était au bureau. Dans ce cas, il ne s’agit pas de masquer son adresse, mais d’entrer dans un réseau fermé de façon sécurisée.
Les différences en un tableau
| Critère | Proxy | VPN |
|---|---|---|
| Trafic concerné | Une application configurée | Tout le système |
| Chiffrement jusqu’à l’intermédiaire | Non, par défaut | Oui, systématiquement |
| Masque l’adresse IP au site visité | Oui | Oui |
| Protège sur un Wi-Fi public | Non | Oui |
| Requêtes DNS | Souvent hors proxy | Dans le tunnel, si bien configuré |
| Impact sur le débit | Faible | Léger, lié au chiffrement et à la distance |
| Installation | Simple réglage | Logiciel client |
| Usage typique | Filtrage, cache, scraping, test | Confidentialité, réseau public, accès distant |
Ce qu’aucun des deux ne fait
Les arguments commerciaux entretiennent quelques idées fausses. Elles valent pour le proxy comme pour le VPN.
Ils ne rendent pas anonyme. Le site ne voit plus votre adresse, mais l’intermédiaire, lui, la voit, ainsi que les domaines que vous visitez. Vous déplacez la confiance de votre fournisseur d’accès vers le fournisseur du service. La question devient : que fait-il de ces informations ?
Ils n’empêchent pas le pistage. Si vous êtes connecté à votre compte Google ou Facebook, ces services savent qui vous êtes, quelle que soit l’adresse d’où vous venez. Les cookies et l’empreinte du navigateur fonctionnent indépendamment de l’adresse IP.
Ils ne protègent pas des virus ni de l’hameçonnage. Un fichier piégé ou un faux site bancaire restent dangereux à travers un tunnel chiffré.
Ils ne sont pas indispensables pour sécuriser une connexion HTTPS. Le cadenas du navigateur signifie que le contenu échangé avec le site est déjà chiffré. Sur un réseau public, le VPN ajoute la confidentialité des domaines consultés et protège les applications qui ne chiffrent pas, mais vos mots de passe saisis sur un site HTTPS ne circulent pas en clair sans lui.
Le cas des services gratuits
Faire fonctionner des serveurs a un coût. Un proxy ou un VPN gratuit se finance donc autrement : publicité injectée, revente de données de navigation, bande passante de l’utilisateur revendue à des tiers, voire interception du trafic non chiffré.
Les proxys publics gratuits trouvés dans des listes en ligne sont les plus risqués : on ignore qui les exploite et dans quel but. Pour un usage sérieux, un service payant au modèle économique clair, ou un serveur que vous administrez vous-même, est préférable.
Le proxy en entreprise
En entreprise, le proxy n’est pas un outil de confidentialité mais de contrôle. Il sert à :
- filtrer les sites autorisés, selon une politique de sécurité ;
- journaliser les accès, pour des raisons de sécurité et de conformité ;
- mettre en cache les contenus fréquemment demandés ;
- analyser les flux à la recherche de logiciels malveillants.
C’est aussi une source fréquente de dysfonctionnements pour les développeurs : un outil en ligne de commande qui n’arrive pas à télécharger une dépendance ignore souvent simplement le proxy de l’entreprise. Sous Linux, la plupart des outils lisent les variables d’environnement suivantes :
export http_proxy="http://proxy.entreprise.local:3128"
export https_proxy="http://proxy.entreprise.local:3128"
export no_proxy="localhost,127.0.0.1,.entreprise.local"
La variable no_proxy liste les destinations à joindre en direct, typiquement les serveurs internes. Une erreur 407 Proxy Authentication Required signifie que le proxy exige une authentification que l’outil ne fournit pas.
Lequel choisir ?
| Besoin | Solution adaptée |
|---|---|
| Se connecter sur un Wi-Fi public en confiance | VPN |
| Accéder au réseau interne de l’entreprise à distance | VPN d’entreprise |
| Cacher ses sites consultés à son fournisseur d’accès | VPN, avec un fournisseur digne de confiance |
| Tester l’affichage d’un site depuis un autre pays | Proxy ou VPN |
| Faire passer un seul outil par une autre adresse | Proxy |
| Collecter des données web à grande échelle | Proxy, souvent en rotation |
| Filtrer et journaliser le web d’une organisation | Proxy |
| Protéger et accélérer un site web | Proxy inverse |
Pour un particulier qui cherche de la confidentialité, le VPN est presque toujours la bonne réponse. Le proxy est un outil plus technique, utile quand on veut faire passer un flux précis par un chemin précis, ou quand on administre un réseau.
En résumé
- proxy et VPN font tous deux passer le trafic par un intermédiaire, dont le site visité voit l’adresse ;
- le proxy relaie une application à la fois et ne chiffre pas la liaison par lui-même ;
- le VPN chiffre tout le trafic de l’appareil jusqu’à son serveur ;
- sur un Wi-Fi public, seul le VPN protège l’ensemble des échanges ;
- aucun des deux ne rend anonyme : la confiance se déplace vers le fournisseur du service ;
- les services gratuits se financent souvent avec vos données ;
- en entreprise, le proxy est un outil de filtrage et de contrôle, le VPN un moyen d’accès distant ;
- le proxy inverse protège les sites, pas les internautes.
La bonne question n’est donc pas « lequel est le meilleur », mais « qu’est-ce que je cherche à protéger, et de qui ». Une fois la réponse posée, le choix s’impose généralement de lui-même.
📖 À lire aussi