Utiliser un VPN vous rend-il anonyme en ligne ?

Le marketing des VPN s'appuie lourdement sur le mot « anonyme », et cette question vérifie si vous savez distinguer la confidentialité qu'un VPN offre de l'anonymat qu'il n'offre pas.

Ce que fait réellement un VPN

Un VPN établit un tunnel chiffré de votre appareil jusqu'à un serveur VPN. Deux bénéfices réels en découlent : votre réseau local et votre FAI ne peuvent plus lire votre trafic ni voir les destinations (au-delà de l'extrémité VPN), et les sites que vous visitez voient l'IP de sortie du VPN au lieu de la vôtre. C'est une vraie confidentialité vis-à-vis du réseau local et un masquage d'IP basique — utile sur un Wi-Fi hostile ou pour changer de localisation apparente.

Pourquoi ce n'est pas de l'anonymat

Le piège, c'est l'endroit où va la confiance. Vous n'avez pas supprimé un observateur ; vous l'avez déplacé de votre FAI vers l'opérateur du VPN. Le fournisseur termine votre tunnel et peut voir — et potentiellement journaliser — chaque destination, même si son marketing promet « zéro journal » (une affirmation qu'il faut surtout croire sur parole). Pire, l'anonymat est brisé au niveau applicatif quelle que soit l'IP : si vous vous connectez à des comptes, votre identité est explicite ; cookies et traceurs vous suivent ; et l'empreinte du navigateur (polices, canvas, écran, en-têtes) peut vous réidentifier malgré les changements d'IP. Un ensemble d'habitudes cohérent relie les sessions entre elles.

Le bon outil pour le bon objectif

Le véritable anonymat est un problème bien plus difficile. Tor répartit la confiance sur plusieurs relais afin qu'aucun saut ne voie à la fois qui vous êtes et où vous allez, et il doit s'accompagner d'un comportement discipliné (pas de connexions, pas de plugins, pas de personnalisation identifiable). Même là, il a des limites. Un VPN est simplement un autre outil visant la confidentialité et la localisation, pas l'anonymat.

Pourquoi les distracteurs sont tentants

« L'IP de sortie partagée vous rend inattribuable » semble plausible mais ignore l'empreinte et les connexions. « Les VPN payants ont l'interdiction contractuelle de journaliser » traite une promesse marketing comme une garantie technique.

Ce que recherchent les recruteurs

Un « non » net, l'idée du transfert de confiance (du FAI au fournisseur) et au moins une raison applicative (connexions, cookies ou empreinte) qui anéantit l'anonymat fondé sur la seule IP.