Le client VPN intégré à la Freebox ne protège que le Gestionnaire de téléchargements : vos ordinateurs, téléphones et téléviseurs continuent de sortir en direct. La demande de routage du réseau local dans le tunnel est ouverte sur le bugtracker de Free depuis le 15 avril 2014 et n'a jamais été implémentée. Aucun réglage ne débloque cette limite, parce que ce n'est pas un réglage. Quant aux débits VPN « par modèle » que l'on trouve partout, ils ne reposent sur aucune source vérifiable.
ProtonVPN — 8,8/10, 1er de notre classement
Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum / ROS.
2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.
Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.
Presque toutes les déceptions viennent de là.
Freebox OS propose deux choses qui portent le même mot et rendent des services strictement inverses.
Le serveur VPN ouvre votre domicile depuis l'extérieur. Vous êtes en déplacement, vous vous connectez au serveur VPN de votre Freebox, et votre téléphone se retrouve virtuellement sur votre réseau domestique : vous atteignez votre NAS, vos caméras, votre imprimante, et vous sortez sur internet avec l'adresse IP de votre ligne Free. C'est la fonction historique de la box, et elle fonctionne bien.
Le client VPN fait l'inverse : la Freebox se connecte à un service extérieur pour masquer l'origine de son trafic. C'est ce que cherchent 90 % des gens qui tapent « VPN Freebox » : protéger toute la maison d'un coup, sans installer d'application sur chaque appareil.
Et c'est précisément ce que la Freebox ne fait pas.
Le client VPN de Freebox OS ne route dans le tunnel que le trafic du Gestionnaire de téléchargements intégré à la box. L'onglet « Applications » de la configuration ne propose que cette seule case. Univers Freebox l'écrivait déjà le 30 décembre 2019 : « seule la Freebox passera par ce VPN et non pas les ordinateurs reliés à la Freebox ». La documentation d'assistance d'ExpressVPN consacrée à la Freebox, mise à jour le 5 août 2026, dit la même chose en anglais : la configuration ne protège pas les appareils connectés, seulement la seedbox intégrée et les téléchargements lancés depuis elle.
La meilleure preuve que ce n'est pas un malentendu de notre part, c'est que la fonction manquante est réclamée sur le bugtracker officiel de Free. Le ticket FS#14610, intitulé « Router le trafic des machines du LAN sur le VPN », a été ouvert le 15 avril 2014. Il est classé en « Enhancement », il a recueilli 51 votes, et son statut est resté « New », non assigné, avancement 0 %. Un commentateur y résumait dès mai 2014 la situation : « la Freebox Server ne prend pas en compte les routes données par le serveur VPN, ce qui fait que le réseau branché sur la Freebox Server ne peut pas communiquer avec l'autre côté du VPN ». Onze ans plus tard, rien n'a changé.
Si vous êtes venu chercher un réglage caché, arrêtez ici : il n'y en a pas. Descendez directement à la section des solutions.
Protocoles issus de la documentation développeur officielle de Free et des annonces de version.
| Modèle | Serveur VPN | Client VPN | WireGuard | Processeur identifié |
|---|---|---|---|---|
| Freebox Révolution (2010) | PPTP, OpenVPN routé, OpenVPN bridgé, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, depuis Freebox OS 4.5.0 | Marvell Kirkwood 88F6281, ARM mono-cœur |
| Freebox mini 4K | PPTP, OpenVPN, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, depuis Freebox OS 4.5.0 | Non documenté publiquement |
| Freebox One | PPTP, OpenVPN, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, depuis Freebox OS 4.5.0 | Non documenté publiquement |
| Freebox Pop | PPTP, OpenVPN, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, depuis Freebox OS 4.5.0 | Non documenté publiquement |
| Freebox Delta (2018) | PPTP, OpenVPN routé, OpenVPN bridgé, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, depuis Freebox OS 4.5.0 | Marvell Armada 8040, quad-core Cortex-A72 |
| Freebox Ultra (2024) | PPTP, OpenVPN, IPsec IKEv2 | Oui — téléchargements uniquement | Oui, nativement | Qualcomm IPQ 9574, quad-core Cortex-A73 à 2,2 GHz |
Sources. Les types de serveur VPN (pptp, openvpn_routed, openvpn_bridge, ipsec) et les types de client VPN (pptp, openvpn) sont ceux publiés dans la documentation développeur de Free, sur dev.freebox.fr. WireGuard, ajouté ultérieurement, n'y figure pas encore : sa date d'arrivée vient de l'annonce de version. La bêta a été ouverte via le ticket FS#35342 le 3 août 2021 ; la sortie publique en Freebox OS 4.5.0 date du 22 septembre 2021, et couvrait à ce moment la Révolution, la mini 4K, la One, la Delta et la Pop, en serveur comme en client. La Freebox Ultra, commercialisée en janvier 2024, l'a d'origine.
Les processeurs sont identifiés par des relevés matériels tiers : Tom's Hardware et Clubic pour le Marvell Kirkwood de la Révolution, Next (ex-NextINpact) pour l'Armada 8040 de la Delta, Freenews et Univers Freebox pour l'IPQ 9574 de l'Ultra. Nous laissons trois cases vides plutôt que de les remplir : nous n'avons pas trouvé de source fiable pour la mini 4K, la One et la Pop.
Une idée reçue à corriger : on lit souvent que la Freebox mini 4K n'aurait pas de client VPN. C'est faux. Elle figure nommément parmi les modèles couverts par WireGuard en septembre 2021, et un utilisateur décrit le comportement du client WireGuard de sa mini 4K dans le ticket FS#38737 du bugtracker de Free, ouvert le 24 octobre 2023.
Nous avons cherché la source. Il n'y en a qu'une, et elle est fabriquée.
Cherchez « débit VPN Freebox » et vous tomberez partout sur la même grille : environ 50 Mbit/s sur la Révolution, 200 sur la Pop, plus de 400 sur la Delta, jusqu'à 600 sur l'Ultra. Ces quatre valeurs sont reprises par des dizaines de sites d'affiliation, ce qui leur donne l'apparence d'un consensus.
Elles remontent en réalité à une page unique, qui ne cite aucune source, qui se contredit d'un paragraphe à l'autre — elle annonce 600 Mbit/s pour l'Ultra puis « 400+ sur Delta et Ultra » plus loin — et qui attribue à la Freebox Delta un « processeur Snapdragon AR8033 ». Ce composant n'existe pas : l'AR8033 est une puce d'interface Ethernet gigabit de Qualcomm/Atheros, pas un processeur, et elle n'a jamais appartenu à la gamme Snapdragon. La Delta embarque un Marvell Armada 8040. Une erreur de cette nature n'est pas une coquille, c'est la signature d'un texte produit automatiquement.
Nous ne reprendrons donc aucun de ces quatre chiffres. Free, de son côté, n'a jamais publié de débit VPN pour aucune Freebox : ni sur ses pages d'assistance, ni sur son espace développeur, ni en réponse aux tickets qui posent la question.
Voici les seuls relevés que nous ayons pu rattacher à une source identifiable et datée. Ce sont des témoignages isolés, pas des mesures de référence, et nous les présentons comme tels.
| Relevé rapporté | Contexte | Source et date |
|---|---|---|
| Ligne à 1 Gb/s : environ 600 Mb/s en direct, environ 30 Mb/s une fois WireGuard actif | Freebox mini 4K | Bugtracker Free, ticket FS#38737 — ouvert le 24 octobre 2023, toujours au statut « New » |
| Environ 400 ko/s en WireGuard depuis un mobile en 4G, « plus de 1,5 Mo/s » en Wi-Fi | Freebox Delta, firmware 4.7.8, ligne 100 Mb/s descendants et 6 Mb/s montants | Bugtracker Free, ticket FS#38737 — 24 octobre 2023 |
| Serveur OpenVPN en mode bridgé : environ 10 Mo/s descendants mais seulement 70 ko/s montants | Freebox Révolution | Bugtracker Free, ticket FS#20226 — ouvert le 11 mai 2016, toujours au statut « New » |
| Après passage en Freebox OS 4.5.0 : le débit montant « atteint 10 Mb/s puis retombe à 80 kb/s après quelques minutes » | Freebox Révolution | Même ticket FS#20226, commentaire du 6 octobre 2021 |
| Serveur WireGuard : 1,7 Mo/s à travers le tunnel contre 2 Mo/s sans, latence 37 ms contre 23 ms | Prise en main à la sortie de WireGuard, le facteur limitant étant la ligne distante | Next (ex-NextINpact) — 22 septembre 2021 |
Ces relevés ne se recoupent pas entre eux et portent sur des lignes différentes : on ne peut pas en tirer une valeur par modèle. C'est exactement le problème que les tableaux inventés prétendent résoudre.
Il faut écrire les choses dans le bon ordre, parce que la nuance compte.
Ce qui est établi : une Freebox chiffre et déchiffre en logiciel, sur un processeur dimensionné pour du routage domestique, pas pour de la cryptographie à haut débit. La Freebox Révolution repose sur un Marvell Kirkwood 88F6281, un cœur ARMv5 mono-cœur de 2010, dépourvu de toute extension matérielle de chiffrement. La Delta dispose d'un Armada 8040 quad-core Cortex-A72, nettement plus capable. L'Ultra passe à un Qualcomm IPQ 9574 quad-core Cortex-A73 à 2,2 GHz. L'écart de génération entre ces trois puces est considérable, et il se voit forcément sur un tunnel chiffré.
Ce qui n'est pas établi : Free ne s'est jamais exprimé publiquement sur une limite processeur du chiffrement. Sur le ticket FS#38737, un administrateur de Free demande au rapporteur des éléments de diagnostic, mais ne répond ni sur le débit maximal atteignable, ni sur le matériel. Le ticket est resté ouvert, en priorité « Very Low ». Nous présentons donc l'explication matérielle comme une déduction technique raisonnable, pas comme une position de l'opérateur.
La conséquence pratique, elle, ne fait aucun doute : il n'existe pas de réglage qui débloque le plafond. Changer de protocole aide à la marge, WireGuard étant nettement plus léger qu'OpenVPN. Ajuster le MTU corrige des symptômes de fragmentation. Mais aucune combinaison de cases à cocher ne fera dépasser à une box ce que son processeur peut chiffrer. Si vous avez souscrit une fibre à plusieurs gigabits et que vous voulez la conserver sous VPN, la question ne se règle pas dans Freebox OS.
Un cas revient régulièrement dans les recherches, et il mérite d'être raconté correctement plutôt que recopié de travers.
Sur le forum Toosurtoo, un abonné Free décrit à partir du 10 décembre 2020 des téléchargements impossibles à travers son VPN commercial, alors que le même abonnement fonctionnait chez un autre opérateur. Le 8 janvier 2021, il isole le facteur déclenchant : chez Free, la connexion en IKEv2 tombe à 1 ou 2 ko/s, tandis que le même service en OpenVPN passe à environ 1 Mo/s — un rapport de l'ordre de 500 pour 1. Chez l'opérateur précédent, l'IKEv2 dépassait 8 Mo/s.
La nuance que presque tout le monde escamote : dans ce cas, le VPN tournait sur un ordinateur derrière la Freebox, pas dans la box. Le problème relève donc du passage d'IPsec à travers la Freebox — traversée de NAT, fragmentation — et non d'un défaut du client VPN intégré. Écrire « le client IKEv2 de la Freebox s'effondre à 1 ko/s » serait faux. Free n'a jamais répondu sur ce fil, qui n'est pas le canal officiel de signalement.
En revanche, ce qui est solidement documenté, c'est l'instabilité chronique du serveur IKEv2 de la Freebox. Le bugtracker officiel accumule les signalements de 2015 à 2025 : tunnel qui monte mais ne transporte aucun paquet, trafic qui s'arrête après huit à dix minutes, connexion refusée après mise à jour. La dernière régression en date, le ticket FS#40211, a été ouverte le 8 avril 2025 pour une perte totale de trafic IKEv2 apparue avec le firmware 4.9.1 ; Free l'a close en « Résolu » le 10 avril 2025, la correction arrivant en 4.9.2, avec une cause liée à la gestion de l'IPv6. Deux jours de délai : ce n'est pas de l'abandon, mais le motif revient assez souvent pour qu'on préfère OpenVPN ou WireGuard si la stabilité prime.
Techniquement, le client VPN de Freebox OS accepte un fichier de configuration OpenVPN produit par un service commercial. Dans la pratique, l'opération se heurte à deux murs.
Premier mur, l'import. Le forum Toosurtoo documente un cas précis et reproduit : le 25 juillet 2022, un utilisateur de Freebox Delta rapporte que les fichiers de configuration téléchargés chez son fournisseur produisent systématiquement un message d'erreur à l'enregistrement. Il trouve la parade le lendemain : une archive de configurations plus ancienne passe, à condition d'éditer les fichiers à la main pour corriger les références de serveur. Deux autres utilisateurs confirment la même solution, en mai 2023 puis en février 2024. La raison de fond est que le client OpenVPN embarqué ne prend pas en charge toutes les directives que les services commerciaux écrivent aujourd'hui dans leurs fichiers.
Second mur, et il est rédhibitoire : même quand la connexion s'établit, elle ne couvre que le Gestionnaire de téléchargements. Vous aurez masqué l'origine de vos téléchargements. Votre téléviseur, votre console, vos téléphones et vos ordinateurs, eux, sortiront exactement comme avant.
Autrement dit, configurer un service commercial dans la Freebox répond à un seul besoin réel : faire passer la seedbox intégrée par un tunnel. Si c'est le vôtre, notre guide sur le VPN pour le téléchargement en pair-à-pair détaille ce qu'il faut vérifier. Pour tout le reste, il faut choisir une autre approche.
C'est la solution la moins élégante sur le papier et de très loin la plus efficace en pratique. Vous installez l'application du fournisseur sur l'ordinateur, le téléphone, la tablette. Le chiffrement s'exécute sur le processeur de l'appareil, qui est bien plus rapide que celui de la box : le plafond de débit disparaît. Vous gardez WireGuard, le coupe-circuit, le choix du pays, et surtout la possibilité de désactiver le tunnel sur l'appareil qui regarde la télévision. Les abonnements courants couvrent de huit à dix appareils simultanés, ce qui suffit à un foyer.
Vous branchez derrière la Freebox un routeur capable d'être client VPN (les gammes Asus, GL.iNet ou un firmware libre type OpenWrt). Tous les appareils connectés à ce routeur passent alors dans le tunnel, sans logiciel à installer. Deux réserves : le débit dépendra du processeur du routeur, exactement comme sur la box, et le décodeur TV doit rester branché sur la Freebox, pas derrière ce routeur. C'est la même contrainte que chez les autres opérateurs, détaillée dans notre guide d'exclusion du décodeur TV.
Ne le jetez pas : il répond très bien à un autre besoin. Activez le serveur WireGuard de votre Freebox et vous accédez depuis n'importe où à votre réseau domestique, et vous sortez avec votre IP française — ce qui règle au passage l'accès aux services qui vous reconnaissent à votre ligne. C'est gratuit, c'est intégré, et c'est la fonction que Free a réellement soignée.
C'est le point sur lequel il ne sert à rien de chercher un contournement technique, parce que la restriction est assumée. Interrogé sur l'incompatibilité entre Oqee et les VPN, Free répond sur son site d'assistance, dans une formulation relayée par Univers Freebox le 10 juillet 2024 : « La politique imposée par les ayants droit n'autorise malheureusement pas l'accès avec un VPN. » L'opérateur indique par ailleurs avoir mené une opération de sécurisation de ses flux contre le piratage, opération qui a entraîné le blocage des connexions VPN.
Les règles d'accès qui en découlent sont les suivantes : l'application Oqee sur le Player Pop ne fonctionne que depuis votre ligne Freebox ; sur Apple TV, téléviseur connecté, mobile ou navigateur, l'accès est ouvert dans les pays de l'Union européenne, quel que soit l'opérateur.
Puisque le client VPN de la box ne transporte pas le trafic du Player, l'activer n'a aucun effet sur la télévision. Le conflit apparaît dans deux autres situations : un VPN actif sur l'appareil qui regarde, ou un routeur VPN placé en amont. Dans les deux cas, la seule réponse est d'exclure l'appareil concerné du tunnel — c'est le sujet de notre guide sur le split tunneling et les décodeurs TV français.
Cas voisin à connaître si vous passez votre Freebox en mode bridge : le ticket FS#32830 du bugtracker rapporte qu'Oqee signale une absence de réseau derrière un routeur tiers, alors que le Player obtient bien ses adresses et que les autres services de vidéo fonctionnent. Free a répondu que le problème était identifié, en conseillant entre-temps de restreindre le préfixe IPv6 délégué au premier /64 plutôt que de transmettre le /60 complet.
Puisque la bonne réponse chez Free consiste à installer un client sur chaque appareil, les critères de choix deviennent ceux d'un VPN classique : la juridiction du fournisseur, l'existence d'un audit publié par un cabinet nommé, le nombre d'appareils simultanés et le prix de renouvellement. Notre guide pour choisir un VPN détaille ces quatre points, et notre page de comparatifs met les services en regard deux à deux.
Deux orientations, selon ce qui compte pour vous :
Ces notes proviennent de notre barème public, appliqué à l'identique aux six services comparés : ni le prix ni la vitesse n'y sont notés, parce que nous ne réalisons pas nos propres campagnes de mesure. Le détail figure sur notre page de méthodologie. Nous sommes rémunérés par ces deux fournisseurs, et par eux seulement ; c'est écrit en haut de chaque page du site.
Un client installé sur chaque appareil contourne la limite de la box, garde le débit de votre fibre et vous laisse exclure le téléviseur du tunnel. Les deux services ci-dessous sont ceux qui rémunèrent ce site, et ce sont aussi les deux premiers de notre classement.