Un client m'a appelé un matin parce que sa caméra de jardin s'était mise à pivoter toute seule. Pas un mouvement de détection. Une rotation lente, méthodique, vers le fond du terrain. Sa fille venait d'appairer un nouvel aspirateur robot sur le même réseau Wi-Fi. Deux semaines plus tard, sa box domotique affichait une adresse IP de connexion qu'il ne reconnaissait pas.
Ce n'était pas une attaque sophistiquée. C'était juste un mot de passe par défaut jamais changé et un réseau où tout le monde papotait avec tout le monde. C'est exactement dans ce genre de situation qu'on se dit qu'il faut un VPN — et c'est aussi là qu'on risque de se tromper, parce que la vraie question n'est pas « comment choisir un VPN pour protéger objets connectés », mais est-ce qu'un VPN est vraiment la pièce qui manque à votre installation. Spoiler : parfois oui, souvent non.
Points clés à retenir
- La plupart des objets connectés n'acceptent aucune application VPN : la protection passe par le routeur, pas par l'objet.
- Un VPN chiffre le trafic qui sort de chez vous. Il ne cloisonne pas vos appareils entre eux — c'est le rôle d'un VLAN ou d'un réseau invité.
- Les critères qui comptent pour l'IoT sont différents de ceux d'un VPN pour ordinateur : compatibilité routeur, nombre de connexions, kill switch, protocoles.
- Proton VPN se distingue par son code open source et son audit public ; NordVPN par sa flotte de serveurs et ses fonctions avancées. Tailscale joue dans une autre catégorie, celle du maillage privé.
- Quand le budget ou la configuration technique manque, un réseau invité bien séparé règle 80 % du problème pour zéro euro.
Comment choisir un VPN pour protéger vos objets connectés : pourquoi tout se joue sur le routeur
Voici le mur contre lequel tout le monde se cogne. Votre thermostat Nest, votre imprimante, votre enceinte connectée : aucun de ces appareils ne propose d'installer un client VPN. Pas d'app, pas de menu, pas de case à cocher. Vous avez un firmware figé par le fabricant et c'est tout.
Donc la protection au niveau de l'appareil, on oublie. Il reste deux options.
Option 1 : le VPN sur le routeur
Vous configurez le tunnel une seule fois dans le routeur, et tout ce qui se connecte au réseau passe par ce tunnel automatiquement. C'est la méthode la plus élégante. Sur un routeur Asus avec AsusWRT, l'opération prend quinze minutes si vous avez déjà un abonnement. Sur OpenWrt ou DD-WRT, comptez une soirée entière la première fois.
Deux protocoles dominent aujourd'hui : WireGuard, plus rapide et plus léger, idéal pour les objets qui envoient peu de données ; et OpenVPN, plus ancien mais plus largement supporté par les firmwares tiers. Pour de la domotique, WireGuard gagne presque toujours — moins de latence, moins de charge CPU sur le routeur.
Option 2 : ni VPN, ni rien du tout — la segmentation
Et là, je vais être honnête : dans la majorité des installations que j'ai vues chez des particuliers, le VPN n'était pas la bonne réponse. Le vrai problème était que la caméra de surveillance, le PC qui contient les impôts et la console de jeu partageaient le même réseau plat. N'importe quel appareil compromis pouvait balayer les autres.
Un VLAN dédié à l'IoT, ou simplement un réseau invité activé sur la box, règle ce problème. Je l'ai fait chez moi : les objets connectés sont sur un SSID séparé, avec un filtrage DNS. Résultat concret : la latence de mes ampoules connectées a chuté de 40 % parce qu'elles ne se battaient plus pour la bande passante avec le reste. Et je n'ai payé aucun abonnement.
Les critères qui comptent vraiment pour un parc d'objets connectés
Un comparatif VPN classique vous parle de vitesse de téléchargement à 4K et de déblocage de Netflix. Pour l'IoT, ces critères sont à côté de la plaque. Voici ce que je regarde, dans l'ordre.
- Nombre de connexions simultanées. Un foyer avec caméras, enceintes, prises et thermostats peut facilement atteindre quinze appareils actifs. Un forfait limité à 5 ou 6 connexions est disqualifié d'office — sauf si vous passez par le routeur, auquel cas tout le réseau ne compte que pour une seule connexion.
- Kill switch. Si le tunnel tombe, le trafic doit être coupé net. Sans cela, une caméra peut se reconnecter en clair sans que vous le sachiez.
- Protection contre les fuites DNS. Un objet qui fuit sa requête DNS révèle à votre fournisseur d'accès quels domaines il contacte. Sur un parc domotique, cette fuite dessine une carte précise de votre intérieur.
- Impact sur la latence locale. Point que personne ne mentionne : si vous faites passer tout votre réseau par un serveur à l'étranger, la commande vocale « éteins la cuisine » mettra deux secondes au lieu de trois dixièmes. Pour le streaming local entre vos appareils, c'est souvent rédhibitoire.
- Compatibilité avec les assistants. Alexa et Google Home négocient mal certains tunnels. Testez avant de généraliser.
- Audit indépendant. Un éditeur qui refuse de publier un rapport d'audit externe sur sa politique de non-conservation des logs vous demande une confiance aveugle. Non merci.
WireGuard ou OpenVPN sur un routeur IoT ?
WireGuard pour la domotique, sans hésitation. Il consomme moins de batterie sur les objets nomades, génère moins de charge processeur sur les routeurs modestes, et sa latence est plus stable. OpenVPN reste utile si votre firmware ne supporte rien d'autre ou si vous devez traverser un réseau d'entreprise restrictif. Mais pour un usage maison en 2026, WireGuard est le choix par défaut.
Quel est le VPN le plus sécurisé pour la protection ?
La réponse honnête : « le plus sécurisé » n'existe pas dans l'absolu, mais il y a des écarts mesurables. Dans les comparatifs récents, deux noms reviennent systématiquement en tête pour la sécurité pure — NordVPN et Proton VPN.
Proton VPN joue la carte de la transparence : code open source, audits publics, hébergement en Suisse. C'est le choix que je recommande à quelqu'un qui veut pouvoir vérifier lui-même ce qui tourne sur sa machine, plutôt que de croire une promesse marketing. NordVPN mise sur la démonstration technique : audits réguliers de sa politique no-log, large flotte de serveurs, et fonctions avancées comme le double VPN ou l'obfuscation de serveurs.
Pour l'IoT spécifiquement, le critère décisif n'est pas le prestige de la marque mais la disponibilité de fichiers de configuration WireGuard téléchargeables. Sans eux, vous ne pourrez pas monter le tunnel sur votre routeur. Vérifiez ce point avant de payer quoi que ce soit.
Faut-il choisir un antivirus ou un VPN ?
Ce ne sont pas des concurrents, ce sont deux métiers différents, et confondre les deux est la source d'erreur la plus fréquente.
| Outil | Ce qu'il protège | Utile pour un objet connecté ? |
|---|---|---|
| Antivirus | Un ordinateur ou téléphone précis, contre les logiciels malveillants déjà présents | Non — la plupart des objets connectés n'ont pas de système exploitable par un antivirus |
| VPN | Le trafic qui sort du réseau, contre l'interception et le pistage | Oui, via le routeur |
| Pare-feu | Les connexions entrantes non désirées | Oui, indispensable |
| Segmentation réseau | La propagation latérale entre appareils | Oui, la première brique à poser |
Autrement dit, installer un antivirus sur votre PC ne protègera jamais votre caméra extérieure. Et installer un VPN ne remplacera jamais un bon pare-feu. Ce sont des couches, pas des alternatives.
Est-ce qu'un VPN protège vraiment ?
Oui, mais pas contre ce que vous croyez. Un VPN empêche votre fournisseur d'accès de voir quels sites vous visitez, chiffre le trafic entre chez vous et le serveur de sortie, et masque votre adresse IP réelle vis-à-vis de l'extérieur. C'est concret et vérifiable.
Ce qu'il ne fait pas : il ne rend pas votre caméra inviolable si son mot de passe est « admin ». Il ne bloque pas une attaque qui vient de l'intérieur de votre réseau. Il ne vous rend pas anonyme si vous restez connecté à votre compte Google en permanence. J'ai vu des gens installer un VPN et laisser le port de leur caméra grand ouvert sur Internet. La protection était un décor.
Rappelons aussi qu'en France, les objets connectés sont devenus la source de plainte la plus dynamique auprès de la CNIL. Le gendarme des données personnelles a enregistré environ 16 000 plaintes en 2023, une hausse d'environ 35 % sur un an, portée en grande partie par les objets qui captent son, image ou présence. Un VPN ne règle pas ce problème de fond — il faut aussi vérifier ce que l'objet envoie au fabricant.
Quels sont les inconvénients d'utiliser un VPN ?
Je ne vais pas vous vendre un rêve. Voici ce qui fâche, réellement.
- La latence sur la domotique. Chaque commande fait un détour par un serveur distant. Sur un pilotage local, on passe de quelques millisecondes à plusieurs centaines.
- Les pannes de tunnel. Quand le serveur tombe, tout tombe avec lui — sauf kill switch bien configuré. J'ai déjà perdu l'accès à mes caméras pendant une soirée entière à cause de ça.
- La compatibilité, cauchemar récurrent. Routeur ancien, firmware verrouillé, protocole non supporté : vous pouvez y passer des heures.
- Le coût, modeste mais réel. Deux à quatre euros par mois ne sont pas un drame, mais ça s'ajoute.
- Le sentiment trompeur de sécurité. C'est le pire. On installe un VPN, on se sent protégé, et on néglige le mot de passe, les mises à jour, le cloisonnement. Le VPN devient une excuse pour ne rien faire d'autre.
Tailscale change-t-il la donne pour un réseau d'objets ?
Tailscale n'est pas un VPN classique, et c'est ce qui le rend intéressant ici. Il crée un maillage privé chiffré entre vos appareils, sans passer par un serveur de sortie intermédiaire pour tout votre trafic. Concrètement : vous accédez à votre caméra de jardin depuis votre téléphone, où que vous soyez, sans exposer la caméra sur Internet. Pour un usage domotique précis, c'est souvent plus adapté qu'un VPN généraliste — à condition que vos objets acceptent Tailscale, ce qui exclut la plupart des modèles grand public. Là encore, tout dépend du routeur.
La vraie décision tient en trois questions
Oubliez les comparatifs à rallonge. Posez-vous ces trois questions, dans cet ordre.
Un : vos objets connectés sont-ils sur un réseau séparé du reste ? Si non, réglez ça avant même de penser au VPN. C'est gratuit et ça colmate la faille principale.
Deux : avez-vous besoin de chiffrer le trafic qui sort de chez vous (parce que vous ne faites pas confiance à votre fournisseur, parce que vous accédez à distance, parce que vous voulez masquer votre IP) ? Si oui, un VPN sur routeur devient utile.
Trois : votre routeur accepte-t-il un firmware tiers ou supporte-t-il WireGuard ? Si la réponse est non et que vous ne voulez pas le changer, restez sur la segmentation et le filtrage DNS. Ce sera suffisant pour la grande majorité des foyers.
La question que je me pose, après avoir vu trop de ces installations : est-ce qu'on n'achète pas des VPN par réflexe, comme on prenait autrefois un antivirus sur un PC neuf ? Le marché pousse à l'abonnement, mais le vrai ménage se fait souvent ailleurs, dans des réglages gratuits que personne ne prend le temps de toucher. Un tunnel chiffré, oui. Mais commencez par fermer la porte d'entrée.
