Dans les réglages de votre VPN, vous croisez des noms comme WireGuard, OpenVPN ou Lightway. Ce sont les « protocoles » : la manière dont le tunnel chiffré est établi. Le bon choix influe sur la vitesse et la sécurité. Voici l’essentiel, sans jargon.
L’essentiel
- WireGuard par défaut (ou ses équivalents NordLynx et Lightway) : le plus rapide pour la plupart des usages.
- OpenVPN en repli, de préférence en TCP, quand un réseau bloque le VPN.
- L’obfuscation contre la censure : Stealth, NordWhisper ou serveurs obfusqués dans les pays qui filtrent Internet.
- Le réglage « Automatique » convient à la plupart des gens : l’application choisit pour vous.
On ne change de protocole que pour régler un problème précis : lenteur, coupures ou blocage.
Les principaux protocoles en bref
| Protocole | Points forts | Idéal pour |
|---|---|---|
| WireGuard | Très rapide, moderne, léger | La plupart des usages |
| NordLynx (NordVPN) | WireGuard optimisé par NordVPN | Vitesse maximale |
| Lightway (ExpressVPN) | Rapide, léger, reconnexion stable ; protocole propre à ExpressVPN, open source | Mobile, streaming |
| WireGuard post-quantique (ExpressVPN) | WireGuard renforcé contre les futurs ordinateurs quantiques, lancé le 06/08/2025 (iOS, Android et Windows d’abord) | Une alternative à Lightway |
| OpenVPN | Éprouvé, très sûr, polyvalent | Sécurité, compatibilité |
| IKEv2/IPsec | Stable lors des changements de réseau | Mobile |
| NordWhisper (NordVPN) | Imite le trafic web ordinaire ; lancé le 29/01/2025 | Réseaux qui bloquent les VPN |
| Dausos (Surfshark) | Chiffrement résistant au quantique, audité par Cure53 ; seulement dans l’app macOS de l’App Store (au 11/09/2026) | Utilisateurs Mac, à activer soi-même |
| PPTP / L2TP | Anciens, dépassés ; déclarés obsolètes par Microsoft dans Windows Server en octobre 2024 | À éviter |
Fonctions des fournisseurs vérifiées le 25/09/2026 auprès de leurs annonces officielles et de leurs pages d’aide (sources en fin d’article). Elles évoluent vite : nous revoyons ce tableau chaque trimestre.
PPTP et L2TP apparaissent encore quand on configure un VPN à la main, sur un routeur ou dans Windows. Si vous avez le choix, préférez WireGuard ou OpenVPN.
WireGuard : le choix par défaut
WireGuard est aujourd’hui le protocole recommandé pour la majorité des utilisateurs : il combine d’excellentes vitesses, une sécurité moderne et une faible consommation de batterie. NordLynx est une version de WireGuard adaptée par NordVPN. Lightway, lui, est un protocole développé par ExpressVPN, open source, qui poursuit le même objectif : rapidité et légèreté. Depuis le 06/08/2025, ExpressVPN propose aussi WireGuard, dans une version post-quantique. Si vous ne savez pas quoi choisir, laissez WireGuard.
Son code très court le rend plus facile à auditer, et il se reconnecte vite quand le réseau change. C’est aussi lui qui donne généralement le gain de vitesse le plus net quand on quitte OpenVPN.
OpenVPN : la valeur sûre
Plus ancien mais extrêmement éprouvé et audité, OpenVPN reste une référence en matière de sécurité et de compatibilité (routeurs, configurations manuelles). Il est légèrement plus lent que WireGuard et un peu plus gourmand, mais c’est un excellent repli, notamment sur les réseaux restrictifs.
Il est encore la référence, mais il n’est plus universel : Mullvad a retiré OpenVPN de son service (fin annoncée au 15/01/2026) pour se concentrer sur WireGuard. Si vous en avez besoin, pour un vieux routeur par exemple, vérifiez qu’il est proposé avant de vous abonner.
UDP ou TCP ?
Les applications proposent souvent « OpenVPN UDP » et « OpenVPN TCP ». UDP est plus rapide et c’est le choix par défaut. TCP est plus lent mais passe mieux les pare-feu stricts : c’est le repli sur un réseau qui bloque, comme le Wi-Fi d’un hôtel, d’une école ou d’une entreprise.
IKEv2 : l’allié du mobile
IKEv2, souvent associé à IPsec, est conçu pour encaisser les changements de réseau : quand votre smartphone passe du Wi-Fi à la 4G ou à la 5G, la connexion se rétablit presque instantanément. Il est intégré nativement à Windows, macOS et iOS, ce qui le rend pratique en mobilité. Revers de la médaille : il utilise des ports faciles à repérer, donc il est plus souvent bloqué qu’OpenVPN TCP sur les réseaux filtrés. Sur mobile, WireGuard reste un excellent choix équivalent.
Les protocoles d’obfuscation
Dans les pays qui bloquent les VPN, des protocoles ou modes spéciaux (Stealth chez Proton VPN, mode Camouflage chez Surfshark, qui s’active automatiquement avec OpenVPN, et serveurs obfusqués chez NordVPN) déguisent le trafic VPN en trafic web ordinaire. Indispensables pour contourner une censure stricte — voir notre page VPN Chine.
Deux protocoles maison récents complètent l’offre :
- NordWhisper (NordVPN), lancé le 29/01/2025, est conçu pour les réseaux restrictifs : il imite le trafic web. Au lancement, il était disponible sur Windows, Android et Linux.
- Dausos (Surfshark) mise sur un chiffrement résistant au quantique, audité par Cure53. D’après la page d’aide de Surfshark mise à jour le 11/09/2026, il n’est disponible que dans l’app macOS de l’App Store et doit être choisi à la main (Réglages › Réglages VPN › Protocole).
L’obfuscation ajoute un traitement supplémentaire et peut ralentir un peu la connexion : on la réserve aux réseaux qui bloquent le VPN.
Le chiffrement post-quantique, utile ?
Le risque est simple : des données chiffrées interceptées aujourd’hui pourraient être déchiffrées demain par un ordinateur quantique. C’est le scénario « collecter maintenant, déchiffrer plus tard ». Les fournisseurs ajoutent donc une couche de chiffrement conçue pour y résister, basée sur les standards du NIST, l’organisme américain de normalisation.
- NordVPN l’a étendu à toutes ses applications en mai 2025, sur NordLynx, via une option à activer (Réglages › Connexion).
- ExpressVPN a lancé un WireGuard post-quantique le 06/08/2025, d’abord sur iOS, Android et Windows.
- Surfshark l’intègre à son protocole Dausos.
Pour vous, c’est utile mais pas urgent pour un usage courant. Si votre VPN le propose, l’activer ne coûte presque rien ; chez certains fournisseurs, comme NordVPN, il faut le faire soi-même dans les réglages. Ce n’est pas, à lui seul, une raison de changer de VPN.
Quel protocole selon votre situation
Laissez WireGuard, sauf dans quelques situations précises. Voici le bon réflexe pour chacune.
| Situation | Protocole conseillé | Pourquoi |
|---|---|---|
| Usage courant, streaming | WireGuard (ou NordLynx, Lightway) | Le plus rapide |
| Smartphone qui passe du Wi-Fi à la 4G/5G | WireGuard ou IKEv2 | Reconnexion rapide |
| Wi-Fi d’hôtel, d’école ou d’entreprise qui bloque le VPN | OpenVPN TCP ou protocole d’obfuscation | Passe mieux les pare-feu stricts |
| Pays qui censure les VPN | Obfuscation (Stealth, NordWhisper, serveurs obfusqués) | Le trafic ne ressemble plus à du VPN — voir VPN Chine |
| Routeur | WireGuard ou OpenVPN | Selon ce que le routeur accepte — voir VPN sur routeur |
| Jeu en ligne | WireGuard | La latence la plus faible — voir VPN gaming |
Comment changer de protocole
Le réglage se trouve au même endroit dans presque toutes les applications :
- Ouvrez l’application, puis Réglages › Connexion (ou VPN) › Protocole.
- Laissez « Automatique » si tout fonctionne : l’application choisit le meilleur protocole et bascule toute seule si le réseau bloque.
- Forcez un protocole seulement pour résoudre un problème : WireGuard en cas de lenteur, OpenVPN TCP ou l’obfuscation en cas de blocage.
- Reconnectez-vous, puis vérifiez que votre VPN fonctionne (adresse IP, fuites DNS).
Garder un vieux protocole lent par habitude fait d’ailleurs partie des erreurs de débutant les plus courantes avec un VPN.
Questions fréquentes
WireGuard est-il vraiment sûr ?
Oui. Il utilise une cryptographie moderne et son code, très court (quelques milliers de lignes contre des centaines de milliers pour OpenVPN), est plus facile à auditer. Les grands fournisseurs l’ont adopté comme protocole par défaut.
Faut-il choisir UDP ou TCP ?
UDP par défaut : il est plus rapide. Passez en TCP seulement si votre réseau bloque le VPN (hôtel, entreprise, école) : plus lent, il franchit mieux les pare-feu.
Le chiffrement post-quantique est-il nécessaire ?
Pas pour un usage courant aujourd’hui. Il protège contre un risque futur : que des données interceptées maintenant soient déchiffrées plus tard. Si votre VPN le propose, l’activer ne coûte presque rien. Chez certains fournisseurs, il faut le faire soi-même dans les réglages.
Pourquoi mon VPN ne propose-t-il plus OpenVPN ?
Certains fournisseurs le retirent pour se concentrer sur WireGuard, plus rapide et plus simple à maintenir : c’est le cas de Mullvad. Ce n’est pas un recul de sécurité. Si vous avez besoin d’OpenVPN (vieux routeur, réseau très filtrant), vérifiez-le avant de vous abonner.
Changer de protocole peut-il accélérer mon VPN ?
Souvent, oui. Passer d’OpenVPN à WireGuard donne généralement le gain de vitesse le plus net. Si la connexion reste lente, choisissez ensuite un serveur plus proche.
En résumé
Laissez WireGuard ou le réglage « Automatique » au quotidien. Passez sur OpenVPN TCP si un réseau bloque, sur l’obfuscation dans un pays qui censure, et activez le post-quantique si votre VPN le propose.
Voir notre classement des meilleurs VPN 2026 →👉 Pour aller plus loin : Qu’est-ce qu’un VPN ? · VPN Chine · les erreurs de débutant avec un VPN · vérifier que son VPN fonctionne · comparateur de VPN
Cet article ne contient aucun lien d’affiliation. Nos pages de comparaison, si : voici comment nous sommes rémunérés. Sources : Nord Security (chiffrement post-quantique, 22/05/2025 ; NordWhisper, 29/01/2025), ExpressVPN (WireGuard post-quantique, 06/08/2025), support Surfshark (Dausos, page mise à jour le 11/09/2026), TechRadar (retrait d’OpenVPN chez Mullvad), Microsoft Tech Community (dépréciation de PPTP et L2TP, 06/10/2024), Proton VPN (protocole Stealth).