La réponse courte est oui, et elle n’a jamais changé. La réponse longue mérite d’être lue, parce que la question posée n’est presque jamais celle qu’on croit.
En bref :Utiliser un VPN est légal en France, et l’a toujours été. La loi pour la confiance dans l’économie numérique de 2004 pose le principe de la liberté d’utiliser des moyens de cryptologie ; la CNIL recommande le chiffrement pour protéger sa vie privée, et l’ANSSI le préconise comme bonne pratique, notamment en télétravail. Aucun texte n’interdit d’installer ou d’utiliser un VPN sur le territoire. Le point important est ailleurs : un VPN ne rend pas légal ce qui ne l’est pas. Le téléchargement d’œuvres protégées, la fraude ou la diffamation restent des infractions, avec ou sans tunnel chiffré. Quant aux annonces politiques récentes sur un éventuel encadrement, elles visent l’accès des mineurs à certains services, et à ce jour aucun texte n’a été déposé.
ProtonVPN — 8,8/10, 1er de notre classement
Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum.
2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.
Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.
La loi pour la confiance dans l’économie numérique, adoptée en 2004, pose que l’utilisation des moyens de cryptologie est libre. Un VPN est un moyen de cryptologie : il chiffre le trafic entre votre appareil et un serveur. Il n’existe aucune autorisation à demander, aucune déclaration à faire, aucun registre.
Deux autorités publiques vont plus loin que la simple tolérance. La CNIL recommande le chiffrement comme outil de protection de la vie privée. L’ANSSI, l’agence nationale de la sécurité des systèmes d’information, préconise l’usage d’un VPN pour les connexions à distance, notamment depuis un réseau non maîtrisé. Un employeur qui impose un VPN à ses salariés en télétravail applique une recommandation officielle.
Le fondement tient en six mots, à l’article 30-I de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique : « L’utilisation des moyens de cryptologie est libre. » Pas d’autorisation à demander, pas de déclaration, pas de registre, pas de plafond de longueur de clé. Un VPN chiffre le trafic entre votre appareil et un serveur : c’est un moyen de cryptologie, et son usage relève de cette phrase.
Le même article 30 pose pourtant, dans ses paragraphes suivants, un régime tout différent pour ceux qui fournissent ces moyens. La fourniture, le transfert depuis un État membre de l’Union et l’importation d’un moyen de cryptologie qui ne sert pas exclusivement à l’authentification ou au contrôle d’intégrité sont soumis à déclaration préalable auprès du Premier ministre, instruite par l’ANSSI. L’exportation, elle, relève d’un régime d’autorisation.
C’est la distinction que les pages sur le sujet écrasent systématiquement, et elle est utile : la question « un VPN est-il légal ? » n’a pas la même réponse selon qu’on parle de l’abonné ou de l’éditeur du service. Pour l’abonné, la liberté est entière et sans condition. Pour l’éditeur, il existe des formalités — qui n’ont jamais donné lieu à une interdiction de VPN grand public, mais qui expliquent une partie des choix d’implantation du secteur.
Sources : article 30 de la LCEN sur Légifrance et la page « Contrôle relatif à un moyen de cryptologie » de l’ANSSI. Consultées le 31 août 2026.
C’est la question qui décide vraiment de ce que vaut une promesse de « no-logs », et elle n’a pas de réponse tranchée en droit français.
L’article L. 34-1 du code des postes et des communications électroniques impose aux opérateurs de communications électroniques d’effacer ou d’anonymiser les données de trafic, tout en différant cette obligation pour les besoins de la recherche et de la poursuite d’infractions pénales. La loi du 23 janvier 2006 a étendu ces obligations aux « personnes qui, au titre d’une activité professionnelle, offrent au public une connexion permettant une communication en ligne ». Le décret n° 2021-1362 en fixe le détail, après plusieurs allers-retours devant le Conseil d’État et la Cour de justice de l’Union européenne sur la conservation généralisée.
Un fournisseur de VPN commercial entre-t-il dans cette catégorie ? Aucune décision publiée ne le dit clairement, et nous ne trancherons pas une question que les juridictions n’ont pas tranchée. Ce que l’on peut constater sans interpréter, en revanche : aucun des six services que nous comparons n’a son siège en France, et cinq d’entre eux mettent en avant leur juridiction comme argument. ProtonVPN est suisse, NordVPN panaméen, Surfshark et ExpressVPN sont aux Îles Vierges britanniques, CyberGhost roumain, Private Internet Access américain.
C’est aussi pourquoi la juridiction pèse 35 % dans notre barème, au même titre que l’existence d’un audit indépendant publié : une politique de non-conservation ne vaut que ce que vaut le droit qui s’applique au fournisseur.
Sources : article L. 34-1 du CPCE, décret n° 2021-1362 du 20 octobre 2021, loi n° 2006-64 du 23 janvier 2006. Juridictions des fournisseurs relevées le 3 août 2026 sur leurs pages officielles.
C’est le point que la plupart des pages sur le sujet escamotent : la légalité de l’outil ne dit rien de la légalité de l’usage. Télécharger une œuvre protégée sans autorisation reste une contrefaçon, punie en droit français de peines pouvant aller jusqu’à trois ans d’emprisonnement et 300 000 € d’amende. Le fait de passer par un VPN ne crée aucune immunité : il modifie l’adresse IP visible, il ne modifie pas la qualification pénale des faits.
Le cas du streaming relève d’une autre catégorie. Contourner une restriction géographique pour accéder au catalogue d’un autre pays n’est pas une infraction pénale : c’est un manquement aux conditions générales d’utilisation de la plateforme, qui relève du droit des contrats. Le risque encouru est la suspension du compte, pas une poursuite. La nuance est réelle et il est honnête de la poser telle quelle.
Le fait marquant de l’année n’est pas une loi, c’est une série de décisions de justice. Le tribunal judiciaire de Paris a rendu plusieurs ordonnances qui, pour la première fois, traitent des fournisseurs de VPN comme des intermédiaires techniques : ils sont tenus d’empêcher l’accès à des domaines de streaming illicite depuis la France, au même titre que les opérateurs. Les injonctions liées au football ont pris effet les 8 et 21 août 2026.
Deux points comptent pour le lecteur, et ils sont contre-intuitifs. D’abord, l’usage d’un VPN reste parfaitement légal : ce sont les fournisseurs qui se voient imposer une obligation, pas leurs clients. Ensuite, les services visés ne sont pas les mêmes selon les décisions — Proton VPN, CyberGhost et ExpressVPN ont été nommés, NordVPN et Surfshark ne l’ont pas été, sans explication publique. Ce détail change concrètement ce que vous pourrez atteindre selon le service choisi.
Page de suivi — nous tenons à jour, décision par décision, quels domaines sont bloqués, quels VPN sont visés et jusqu’à quand : Blocages judiciaires des VPN en France. Chaque fait y porte sa date et sa source.
Une seconde décision de 2026 mérite d’être citée ici, parce qu’elle est régulièrement présentée comme une victoire ou une défaite selon les titres, alors qu’elle ne dit ni l’un ni l’autre sur la légalité des VPN.
Le 30 avril 2026, le Conseil d’État a jugé (décision n° 433539) que le décret organisant le traitement de données de la réponse graduée n’était pas conforme au droit de l’Union : les adresses IP n’étaient pas conservées de façon cloisonnée par les opérateurs, et le croisement menant à l’identification d’un abonné pouvait être opéré sans contrôle préalable indépendant. Le dispositif n’est pas supprimé pour autant — les avertissements continuent — mais l’étape qui mène au parquet est désormais conditionnée.
Cette décision porte sur la façon dont l’État traite des données, pas sur le droit d’utiliser un tunnel chiffré. Elle ne rend rien légal qui ne l’était pas, et n’interdit rien qui l’était. Le détail de la procédure, ses chiffres et ses étapes figurent dans notre guide VPN et Arcom : comment fonctionne vraiment la réponse graduée.
La France se distingue nettement des pays où l’usage même du chiffrement est encadré. Nous ne publions pas ici de tableau pays par pays : la situation y change vite, et une page figée sur ce sujet vieillit mal et devient trompeuse. Notre guide VPN et pays restrictifs traite ce point séparément, avec les dates de relevé.
Un principe se dégage néanmoins : là où un État restreint les VPN, il le fait en s’attaquant aux fournisseurs — obligation d’agrément, blocage des protocoles, retrait des applications des magasins — et non en poursuivant les utilisateurs un par un. La série d’ordonnances françaises de 2026 relève de la même logique, à une différence près et de taille : elle vise l’accès à des domaines précis, pas les VPN en tant que tels.
Le sujet est revenu dans l’actualité début 2026, après l’adoption par l’Assemblée nationale d’un texte restreignant l’accès des moins de quinze ans aux réseaux sociaux, assorti d’une obligation de vérification de l’âge. Une ministre a alors évoqué les VPN comme « prochain sujet », ce qui a été largement repris comme une annonce d’interdiction.
À ce stade, il faut distinguer une intention déclarée d’un texte de loi. Aucun amendement n’est en discussion, aucun calendrier n’a été annoncé, et le gouvernement a précisé qu’une interdiction générale n’était pas envisagée. Le sujet évoqué est le contournement des vérifications d’âge par des mineurs, pas l’usage adulte. La France reste, à cet égard, à l’opposé de pays qui bloquent techniquement les VPN. Nous suivons ce dossier dans notre article sur la réglementation européenne.
Cette page décrit un cadre juridique et un fonctionnement technique ; elle ne remplace pas un conseil juridique et ne constitue pas une incitation à contourner quoi que ce soit. Elle ne publie par ailleurs aucune mesure de débit ou de déblocage : ce comparateur n’a pas d’abonnement de test, et nos notes reposent uniquement sur des caractéristiques publiques, vérifiables et datées. Les deux services que nous recommandons sont aussi nos deux seules sources de revenu, et c’est écrit sur chaque page.
Pour aller plus loin, le service que nous recommandons
2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement, le tarif passe à 83,88 €/an : c’est ce montant-là qu’il faut comparer, pas celui de la première année.
Le lien ouvre le site de ProtonVPN dans un nouvel onglet. C’est un lien d’affiliation : si vous souscrivez, le site perçoit une commission, sans surcoût pour vous. NordVPN et ProtonVPN sont ses deux seules sources de revenu ; les liens vers les quatre autres services comparés ne rapportent rien. Le classement, lui, ne dépend pas de cette rémunération — le barème est public.