VPN sur iPhone et iPad

Sur iPhone, la continuité de la protection ne dépend pas du système : elle dépend entièrement de l’application que vous installez. C’est la différence la plus importante avec Android, et elle est rarement expliquée.

En bref : iOS ne propose pas d’équivalent au blocage système des connexions hors VPN qu’offre Android. Le tunnel est géré par l’application du fournisseur, via l’interface que le système met à sa disposition : si l’application est suspendue, si la connexion se rompt au réveil ou en changeant de réseau, le trafic peut repartir en clair sans avertissement visible. Le choix de l’application compte donc davantage sur iPhone que sur toute autre plateforme, et la qualité de la reconnexion automatique est un critère plus utile que le nombre de serveurs. Point pratique : désinstaller l’application ne supprime pas toujours le profil de configuration, qu’il faut alors retirer à la main dans Réglages, Général, VPN et gestion de l’appareil.

Ce que nous recommandons sur ce sujet

ProtonVPN — 8,8/10, 1er de notre classement

Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum.

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.

Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.

Pourquoi il n’y a pas de vrai kill switch sur iPhone

Un blocage réellement étanche suppose que le système refuse tout paquet en dehors du tunnel, quelle que soit l’application. Android l’expose comme une option de réglages. iOS le réserve aux appareils supervisés dans un cadre professionnel, via un profil de gestion déployé par une entreprise : ce n’est pas accessible sur un appareil personnel.

Ce que les fournisseurs appellent « kill switch » sur iPhone est donc une reconnexion automatique agressive, doublée d’un blocage tant que le tunnel n’est pas rétabli, mis en œuvre par l’application elle-même. C’est utile, et cela couvre la grande majorité des cas — mais ce n’est pas la même garantie, et il est plus honnête de le dire.

Conséquence pratique : si vous manipulez des données sensibles depuis un iPhone, vérifiez régulièrement que le tunnel est actif plutôt que de le supposer. L’icône VPN dans la barre d’état est le seul indicateur fiable, et notre test de fuite permet de confirmer, en quelques secondes, l’adresse et l’opérateur que voient réellement les sites que vous visitez.

Les moments où le tunnel se rompt

Trois situations reviennent : la sortie de veille prolongée, le passage du Wi-Fi aux données mobiles, et l’arrivée sur un réseau à portail captif. Dans les trois cas, le système coupe puis rétablit la connectivité, et le VPN doit se reconnecter — ce que fait l’application, avec un délai de quelques secondes pendant lequel le trafic peut passer en clair.

C’est la raison pour laquelle nous conseillons, pour un usage iPhone, de privilégier un fournisseur dont l’application est activement maintenue plutôt qu’un fournisseur qui annonce beaucoup de serveurs. Sur cette plateforme, la qualité logicielle prime sur la taille du réseau — un arbitrage que notre barème ne fait pas, puisqu’il note le réseau annoncé et non la qualité des applications, que nous ne pouvons pas mesurer sans abonnement.

Le profil qui reste après la désinstallation

C’est le problème le plus fréquemment signalé, et il est simple à corriger. Lorsqu’une application VPN configure une connexion, elle installe un profil dans le système. Supprimer l’application ne retire pas systématiquement ce profil, qui reste visible dans Réglages, VPN — parfois avec un interrupteur qui semble sans effet.

Ouvrez Réglages, Général, VPN et gestion de l’appareil, sélectionnez le profil concerné et supprimez-le. Vérifiez ensuite dans Réglages, VPN, qu’aucune configuration ne subsiste. Notre guide sur la désactivation d’un VPN couvre la manipulation sur toutes les plateformes.

Ce que ce guide ne mesure pas

Cette page décrit des comportements de systèmes d’exploitation, documentés et vérifiables. Elle ne publie aucune mesure de débit ni aucun taux de déblocage : ce comparateur n’a pas d’abonnement de test, et nos notes reposent uniquement sur des caractéristiques publiques et datées. Le test de débit mesure en revanche votre propre connexion, avant et après connexion au VPN — c’est le seul chiffre qui vous concerne.

Questions fréquentes

Pas au sens strict. Un blocage etanche, ou le systeme refuse tout paquet hors du tunnel, n'est disponible sur iOS que sur les appareils supervises dans un cadre professionnel, via un profil de gestion deploye par une entreprise. Sur un appareil personnel, ce que les fournisseurs nomment kill switch est une reconnexion automatique doublee d'un blocage, mis en oeuvre par l'application elle-meme. C'est utile, mais ce n'est pas la meme garantie qu'un blocage systeme.
Trois situations reviennent : la sortie de veille prolongee, le passage du Wi-Fi aux donnees mobiles et l'arrivee sur un reseau a portail captif. Dans chacune, le systeme coupe puis retablit la connectivite, et l'application doit reconnecter le tunnel. Le delai est generalement de quelques secondes, pendant lesquelles le trafic peut passer en clair.
Allez dans Reglages, General, VPN et gestion de l'appareil, selectionnez le profil concerne et supprimez-le. Verifiez ensuite dans Reglages, VPN, qu'aucune configuration ne subsiste. Desinstaller l'application ne retire pas systematiquement le profil qu'elle avait installe, ce qui explique qu'une connexion fantome reste visible.
Sur cette plateforme, la qualite de l'application compte davantage que la taille du reseau, puisque c'est elle qui assure la continuite de la protection en l'absence de blocage systeme. Notre bareme ne note pas la qualite logicielle, faute d'abonnement permettant de la mesurer : il note le reseau annonce, la juridiction, les audits publies et l'accessibilite. Prenez-le pour ce qu'il est et testez l'application pendant la periode de garantie.
ProtonVPN est le seul des six services que nous comparons a proposer une offre gratuite permanente sans limite de donnees, restreinte a trois pays. Elle permet d'eprouver l'application sur votre propre appareil sans avancer d'argent. Les offres gratuites d'autres editeurs, en revanche, se financent souvent par la publicite ou la revente de donnees, ce qui va a l'encontre de l'objet meme d'un VPN.

Pour aller plus loin, le service que nous recommandons

ProtonVPN — 8.8/10, 1er de notre classement

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement, le tarif passe à 83,88 €/an : c’est ce montant-là qu’il faut comparer, pas celui de la première année.

  • Juridiction Suisse, audit publié par Securitum
  • 20 000+ serveurs dans 140+ pays
  • 10 appareils simultanés · offre gratuite limitée à 3 pays
Voir l’offre ProtonVPN

Le lien ouvre le site de ProtonVPN dans un nouvel onglet. C’est un lien d’affiliation : si vous souscrivez, le site perçoit une commission, sans surcoût pour vous. NordVPN et ProtonVPN sont ses deux seules sources de revenu ; les liens vers les quatre autres services comparés ne rapportent rien. Le classement, lui, ne dépend pas de cette rémunération — le barème est public.

Pour aller plus loin

ProtonVPN — 8,8/102,99 €/mois, puis 83,88 €/an
Voir l’offre ProtonVPN