↓Aller au contenu
Alemasone

Extensions VPN pour Chrome : lesquelles sont vraiment sûres ?

Les extensions VPN gratuites ne chiffrent pas tout le trafic et certaines revendent vos données. Apprenez à les évaluer et quand choisir une VPN complète.

8 min de lecture Mis à jour le
Barre d'extensions de Chrome avec l'icône d'un VPN activé
Sur cette page
Deux choses à savoir avant d’installer une extension VPN pour Chrome. La première : une extension n’est pas un VPN complet, c’est un proxy qui ne protège que le navigation du navigateur et laisse tout le reste exposé. La seconde : un service gratuit qui fait passer votre navigation par ses serveurs doit bien gagner de l’argent quelque part, et il a été prouvé plus d’une fois que ce gain provenait des données des utilisateurs.

Cela ne veut pas dire qu’il faut toutes les jeter. Cela signifie qu’elles doivent être choisies avec plus d’attention que n’importe quelle autre extension, car elles voient tout ce que vous faites dans le navigateur. Vous trouverez ci-dessous celles qui sont gratuites et en lesquelles j’ai le plus confiance, ainsi que les critères pour juger toutes les autres.

Extension et VPN complet : la différence #

Extension pour le navigateurApp VPN
Ce qu’elle protègeUniquement les onglets de ce navigateurTout le trafic de l’appareil
Autres applicationsExcluesIncluses
ChiffrementSur la connexion vers le proxySur tout le trafic
Fuites DNS et WebRTCPossiblesGérées par l’app
CommoditéÉlevée, vous l’activez ou la désactivez en un clicMoyenne

L’extension est pratique lorsque vous voulez faire croire que votre navigateur se trouve dans un autre pays pour une session donnée, ou protéger votre navigation sur un Wi-Fi public sans passer tout le reste par le tunnel. En revanche, si vous souhaitez la confidentialité de l’ensemble de l’appareil, cela ne suffit pas.

Fenêtre de l'extension Proton VPN ouverte dans Chrome avec la liste des pays disponibles
Vérifiez les fuites. Même avec l’extension activée, le navigateur peut révéler votre véritable adresse IP via WebRTC (la technologie utilisée pour les appels vidéo dans le navigateur), et les requêtes DNS peuvent passer en dehors du tunnel. Les extensions série bloquent ou redirigent ces connexions, pas les autres. Avec l’extension active, ouvrez un site de test comme browserleaks.com ou ipleak.net : en trente secondes, vous verrez si votre véritable adresse apparaît toujours.

Comment évaluer une extension VPN #

  1. Regardez qui la publie. Une extension liée à un service VPN connu, avec une entreprise identifiable et un siège social déclaré, part avec un avantage considérable par rapport à une extension publiée par un développeur anonyme.
  2. Lisez la politique de confidentialité, pas le slogan. Ce qui compte, c’est ce que dit le document juridique sur les données collectées, leur durée de conservation et avec qui elles sont partagées, et non le « sans aucun historique » de la page promotionnelle.
  3. Vérifiez les autorisations. Une extension qui redirige le trafic doit impérativement pouvoir lire les données des sites que vous visitez. C’est inévitable, et c’est précisément pour cela que cette autorisation ne doit être accordée qu’à ceux qui le méritent.
  4. Cherchez des vérifications indépendantes. Les services sérieux publient les résultats des audits effectués par des sociétés externes.
  5. Méfiez-vous du « gratuit et illimité » sans explications. La bande passante et les serveurs coûtent cher : si un service ne vous demande rien, demandez-vous comment il se rémunère.
  6. Vérifiez la date de la dernière mise à jour et le nombre d’utilisateurs. Le badge « En vedette » du Chrome Web Store ne suffit pas, comme nous l’avons vu avec le cas Urban VPN (ci-dessous).

Les options gratuites les plus fiables #

Proton VPN propose un forfait gratuit sans limite de trafic, est une entreprise identifiable basée en Suisse et publie des audits indépendants. La limite est qu’avec le forfait gratuit, vous ne choisissez pas le pays : vous êtes connecté automatiquement au serveur le plus libre. Parmi les options gratuites, c’est celle qui présente le moins de zones d’ombre. Vous la trouverez sur le Chrome Web Store.

Windscribe propose un forfait gratuit avec un plafond mensuel de trafic (10 Go si vous confirmez votre adresse e-mail) et une politique de confidentialité détaillée. En échange, il vous permet de choisir parmi plusieurs pays et offre des fonctionnalités supplémentaires, comme le blocage de la publicité. Page sur le Chrome Web Store.

Extension Windscribe pour Chrome connectée à un serveur de Toronto

Hide.me propose un forfait gratuit avec une limite mensuelle de trafic, ne demande pas de créer un compte pour l’extension et possède une politique de non-conservation des journaux (no-logs) vérifiée par des tiers. L’interface est essentielle et, avec le forfait gratuit, les pays disponibles sont peu nombreux.

Extension Hide.me pour Chrome connectée en mode automatique, avec l’invitation à passer au forfait payant
Avec le forfait gratuit, la position est choisie automatiquement

TunnelBear est l’une des plus simples d’utilisation, avec sa carte et son petit ours qui « creuse » jusqu’au pays choisi. Le forfait gratuit ne donne cependant que quelques gigaoctets par mois : c’est idéal pour masquer votre IP de temps à autre, pas pour regarder des vidéos.

Extension TunnelBear pour Chrome connectée au Royaume-Uni avec la carte des pays
TunnelBear : très simple, mais avec peu de trafic gratuit

L’extension du service que vous payez déjà. Si vous avez un abonnement VPN, utilisez l’extension de votre fournisseur : le modèle économique est l’abonnement, pas vos données.

La règle la plus simple : mieux vaut un service payant, ou avec un forfait gratuit limité, qu’un service qui offre tout gratuitement. Dans le premier cas, vous savez d’où vient l’argent.

Les cas dont il faut tirer les leçons #

Au fil des années, plusieurs extensions (pas seulement VPN) ont été démasquées pour avoir collecté l’historique de navigation des utilisateurs afin de le revendre à des sociétés d’analyse. Certaines comptaient des millions d’installations et des avis enthousiastes : elles avaient été rachetées par d’autres après être devenues populaires, puis modifiées par la suite.

Le cas le plus récent date de décembre 2025 : les chercheurs de Koi Security ont découvert qu’Urban VPN Proxy, qui compte des millions d’utilisateurs et possède le badge « En vedette » du Chrome Web Store, enregistrait également les conversations des utilisateurs avec ChatGPT, Claude, Gemini et d’autres assistants, ainsi que d’autres extensions du même éditeur.

Avertissement de Chrome demandant la permission de lire et modifier les données sur les sites visités
C’est l’autorisation qui rend la confiance envers l’éditeur décisive

Ce nombre d’installations et ces étoiles ne disent rien, à eux seuls, sur la fiabilité : une extension peut changer de propriétaire et de comportement après des années, tout en conservant la réputation accumulée. Parmi les noms qui ont été plusieurs fois pointés du doigt par des analyses de sécurité pour la collecte de données, on trouve aussi Ninja VPN, SuperVPN et Hoxx VPN.

Quand utiliser un vrai VPN #

  • Vous voulez protéger tout l’appareil, pas seulement le navigateur.
  • Vous utilisez d’autres applications qui accèdent au réseau : e-mails, messagerie, jeux, logiciels professionnels.
  • Vous êtes sur un réseau public et vous ne voulez qu’aucune application ne communique en clair.
  • Vous avez besoin de quelque chose de fiable, pas d’un interrupteur que vous pourriez oublier activé ou désactivé.

Si vous envisagez un service payant, presque tous proposent un essai gratuit ou une garantie de remboursement de 30 jours : c’est la meilleure façon de tester un service complet sans risque.

Ce qu’un VPN ne fait pas, tout de même #

Cela vaut pour les extensions comme pour les applications complètes : elles ne vous rendent pas anonyme. Si vous vous connectez à vos comptes, ces services savent qui vous êtes. Le traçage par cookies et l’empreinte numérique du navigateur (fingerprinting) continuent de fonctionner, et les sites que vous visitez voient tout ce que vous faites à l’intérieur.

Pour réduire réellement le traçage, d’autres éléments sont nécessaires : un navigateur qui bloque les trackers, un bloqueur de publicités, des sessions séparées pour différents contextes. Le VPN n’est, au mieux, qu’une pièce du puzzle.

Foire aux questions #

Les VPN gratuits pour Chrome sont-ils sûrs ? #

Certains oui, beaucoup non. La différence ne réside pas dans le prix mais dans la transparence : qui édite le service, ce que dit la politique de confidentialité, s’il existe des audits indépendants. Les versions gratuites liées à des entreprises connues, proposant un forfait payant pour maintenir le service, sont celles qui offrent les meilleures garanties.

Quel est le VPN gratuit pour Chrome sans limite de trafic ? #

Proton VPN : le plan gratuit n’a pas de plafond de gigaoctets. En contrepartie, vous ne pouvez pas choisir le pays et les débits sont inférieurs à ceux des versions payantes.

Une extension VPN protège-t-elle tout l’ordinateur ? #

Non, seulement le trafic du navigateur dans lequel elle est installée. Vos e-mails, votre messagerie, vos jeux et n’importe quel autre programme continuent de se connecter directement. Pour protéger l’intégralité de l’appareil, il faut utiliser l’application complète.

Pourquoi mon adresse IP réelle apparaît-elle encore lors des tests ? #

Parce que le navigateur la révèle via des canaux que l’extension ne couvre pas : WebRTC et, parfois, les requêtes DNS. Les extensions bien conçues bloquent ou redirigent ces connexions. Si le test affiche votre véritable adresse, l’extension ne vous protège pas comme vous le pensez.

Les extensions VPN ralentissent-elles la navigation ? #

Oui, car le trafic effectue un détour en passant par un serveur intermédiaire. Cela dépend de la distance du serveur et de sa charge : sur les offres gratuites, avec peu de serveurs très sollicités, le ralentissement est assez perceptible.

Est-il judicieux d’utiliser l’extension du fournisseur VPN que je paie déjà ? #

Oui, c’est une combinaison logique : l’application complète quand vous voulez protéger tout l’appareil, et l’extension quand vous avez seulement besoin de localiser votre navigateur dans un autre pays. Les deux sont liées au même abonnement.

À lire ensuite