Sécurité, vitesse, consommation de données : ce que chaque protocole change concrètement
PPTP L2TP/IPSec IKEv2 OpenVPN WireGuard Comparatif FAQ
Sur ordinateur fixe, le choix du protocole VPN change surtout la vitesse. Sur mobile, il change bien plus que ça : la consommation de batterie, la quantité de données utilisées, et surtout la capacité à garder le tunnel actif quand vous passez du Wi-Fi à la 4G/5G en marchant dans la rue. Voici ce qui distingue vraiment chaque protocole, au-delà du simple nom.
Le PPTP (Point-to-Point Tunneling Protocol) chiffre avec MPPE en 128 bits. C'est le protocole le plus léger en données de cette liste, mais aussi le plus faible : ses failles cryptographiques sont documentées depuis plus d'une décennie, au point que Microsoft - son propre créateur - en déconseille l'usage depuis longtemps. Si une application VPN ne propose que le PPTP, c'est un signal d'alarme, pas un argument de vitesse.
L2TP ne chiffre rien par lui-même : c'est son association avec IPSec (typiquement en AES 128 bits) qui sécurise la connexion. Cette double couche (encapsulation L2TP + chiffrement IPSec) le rend nettement plus sûr que le PPTP, mais aussi plus lent et plus gourmand en overhead, ce qui se traduit sur mobile par une consommation de données et de batterie plus élevée à débit égal.
IKEv2/IPSec (AES 128 ou 256 bits) a un atout spécifique au mobile : l'extension MOBIKE (normalisée par l'IETF dans la RFC 4555), qui permet de changer de réseau - passer du Wi-Fi à la 4G, par exemple - sans que le tunnel ne se coupe ni ne se renégocie entièrement. C'est précisément ce qui manque au L2TP/IPSec et qui fait de l'IKEv2 un choix technique cohérent pour un usage en mobilité.
OpenVPN (AES 128 ou 256 bits) reste la référence en matière d'audit : c'est un protocole ouvert, examiné publiquement depuis plus de vingt ans, avec un excellent équilibre entre sécurité et performance. Sa variante obfusquée ajoute une couche qui déguise le trafic VPN en trafic web ordinaire, pour échapper à la détection par inspection de paquets - utile face à un réseau, un pays ou une plateforme de streaming qui bloque activement les VPN identifiés comme tels. Cette couche supplémentaire a un coût : elle augmente légèrement la consommation de données par rapport à l'OpenVPN classique.
WireGuard n'apparaît sur aucune liste de comparatif VPN un peu ancienne, et c'est aujourd'hui une lacune : c'est le protocole le plus récent, avec un code source dix fois plus réduit que celui d'OpenVPN ou d'IPSec (donc plus simple à auditer), une consommation de batterie nettement inférieure, et une reprise de connexion quasi instantanée après un changement de réseau - un avantage directement comparable à celui d'IKEv2/MOBIKE, obtenu ici par une conception différente et plus moderne. Si une application VPN mobile ne propose pas WireGuard aujourd'hui, la question mérite d'être posée à l'éditeur.
| Protocole | Sécurité | Consommation de données | Bascule Wi-Fi ↔ 4G |
|---|---|---|---|
| PPTP | Faible - déconseillé | Très faible | Coupe la connexion |
| L2TP/IPSec | Correcte | Élevée (double encapsulation) | Coupe la connexion |
| IKEv2/IPSec | Bonne | Modérée | Fluide (MOBIKE) |
| OpenVPN | Très bonne, largement auditée | Modérée | Reconnexion nécessaire |
| OpenVPN obfusqué | Très bonne + contournement DPI | Un peu plus élevée | Reconnexion nécessaire |
| WireGuard | Très bonne, code réduit et audité | Faible | Quasi instantanée |
Accueil VPN gratuit : les risques Fingerprinting Cookies & traqueurs Localisation