VPN sur iPhone et iPad

Sur iPhone, la continuité de la protection ne dépend pas du système : elle dépend entièrement de l’application que vous installez. C’est la différence la plus importante avec Android, et elle est rarement expliquée.

En bref : iOS ne propose pas d’équivalent au blocage système des connexions hors VPN qu’offre Android. Le tunnel est géré par l’application du fournisseur, via l’interface que le système met à sa disposition : si l’application est suspendue, si la connexion se rompt au réveil ou en changeant de réseau, le trafic peut repartir en clair sans avertissement visible. Le choix de l’application compte donc davantage sur iPhone que sur toute autre plateforme, et la qualité de la reconnexion automatique est un critère plus utile que le nombre de serveurs. Point pratique : désinstaller l’application ne supprime pas toujours le profil de configuration, qu’il faut alors retirer à la main dans Réglages, Général, VPN et gestion de l’appareil.

Ce que nous recommandons sur ce sujet

ProtonVPN — 8,8/10, 1er de notre classement

Le mieux noté de nos deux partenaires à notre barème. Juridiction Suisse, audit publié par Securitum.

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement : 83,88 €/an.

Lien d’affiliation, ouvre ProtonVPN dans un nouvel onglet : le site perçoit une commission si vous souscrivez, sans surcoût pour vous. Le classement n’en dépend pas — le barème est public.

Pourquoi il n’y a pas de vrai kill switch sur iPhone

Un blocage réellement étanche suppose que le système refuse tout paquet en dehors du tunnel, quelle que soit l’application. Android l’expose comme une option de réglages. iOS le réserve aux appareils supervisés dans un cadre professionnel, via un profil de gestion déployé par une entreprise : ce n’est pas accessible sur un appareil personnel.

Ce que les fournisseurs appellent « kill switch » sur iPhone est donc une reconnexion automatique agressive, doublée d’un blocage tant que le tunnel n’est pas rétabli, mis en œuvre par l’application elle-même. C’est utile, et cela couvre la grande majorité des cas — mais ce n’est pas la même garantie, et il est plus honnête de le dire.

Conséquence pratique : si vous manipulez des données sensibles depuis un iPhone, vérifiez régulièrement que le tunnel est actif plutôt que de le supposer. L’icône VPN dans la barre d’état est le seul indicateur fiable, et notre test de fuite permet de confirmer, en quelques secondes, l’adresse et l’opérateur que voient réellement les sites que vous visitez.

Les moments où le tunnel se rompt

Trois situations reviennent : la sortie de veille prolongée, le passage du Wi-Fi aux données mobiles, et l’arrivée sur un réseau à portail captif. Dans les trois cas, le système coupe puis rétablit la connectivité, et le VPN doit se reconnecter — ce que fait l’application, avec un délai de quelques secondes pendant lequel le trafic peut passer en clair.

C’est la raison pour laquelle nous conseillons, pour un usage iPhone, de privilégier un fournisseur dont l’application est activement maintenue plutôt qu’un fournisseur qui annonce beaucoup de serveurs. Sur cette plateforme, la qualité logicielle prime sur la taille du réseau — un arbitrage que notre barème ne fait pas, puisqu’il note le réseau annoncé et non la qualité des applications, que nous ne pouvons pas mesurer sans abonnement.

Le profil qui reste après la désinstallation

C’est le problème le plus fréquemment signalé, et il est simple à corriger. Lorsqu’une application VPN configure une connexion, elle installe un profil dans le système. Supprimer l’application ne retire pas systématiquement ce profil, qui reste visible dans Réglages, VPN — parfois avec un interrupteur qui semble sans effet.

Ouvrez Réglages, Général, VPN et gestion de l’appareil, sélectionnez le profil concerné et supprimez-le. Vérifiez ensuite dans Réglages, VPN, qu’aucune configuration ne subsiste. Notre guide sur la désactivation d’un VPN couvre la manipulation sur toutes les plateformes.

Ce que ce guide ne mesure pas

Cette page décrit des comportements de systèmes d’exploitation, documentés et vérifiables. Elle ne publie aucune mesure de débit ni aucun taux de déblocage : ce comparateur n’a pas d’abonnement de test, et nos notes reposent uniquement sur des caractéristiques publiques et datées. Le test de débit mesure en revanche votre propre connexion, avant et après connexion au VPN — c’est le seul chiffre qui vous concerne.

Questions fréquentes

Pas au sens strict. Un blocage étanche, où le système refuse tout paquet hors du tunnel, n'est disponible sur iOS que sur les appareils supervisés dans un cadre professionnel, via un profil de gestion déployé par une entreprise. Sur un appareil personnel, ce que les fournisseurs nomment kill switch est une reconnexion automatique doublée d'un blocage, mis en œuvre par l'application elle-même. C'est utile, mais ce n'est pas la même garantie qu'un blocage système.
Trois situations reviennent : la sortie de veille prolongée, le passage du Wi-Fi aux données mobiles et l'arrivée sur un réseau à portail captif. Dans chacune, le système coupe puis rétablit la connectivité, et l'application doit reconnecter le tunnel. Le délai est généralement de quelques secondes, pendant lesquelles le trafic peut passer en clair.
Allez dans Réglages, Général, VPN et gestion de l'appareil, sélectionnez le profil concerné et supprimez-le. Vérifiez ensuite dans Réglages, VPN, qu'aucune configuration ne subsiste. Désinstaller l'application ne retire pas systématiquement le profil qu'elle avait installé, ce qui explique qu'une connexion fantôme reste visible.
Sur cette plateforme, la qualité de l'application compte davantage que la taille du réseau, puisque c'est elle qui assure la continuité de la protection en l'absence de blocage système. Notre barème ne note pas la qualité logicielle, faute d'abonnement permettant de la mesurer : il note le réseau annoncé, la juridiction, les audits publiés et l'accessibilité. Prenez-le pour ce qu'il est, et éprouvez l'application pendant la période de garantie.
ProtonVPN est le seul des six services que nous comparons à proposer une offre gratuite permanente sans limite de données, restreinte à trois pays. Elle permet d'éprouver l'application sur votre propre appareil sans avancer d'argent. Les offres gratuites d'autres éditeurs, en revanche, se financent souvent par la publicité ou la revente de données, ce qui va à l'encontre de l'objet même d'un VPN.
Publicité

Pour aller plus loin, le service que nous recommandons

ProtonVPN — 8.8/10, 1er de notre classement

2,99 €/mois avec l’offre « VPN Plus, engagement 2 ans », soit 71,76 € pour les 24 premiers mois. Au terme de l’engagement, le tarif passe à 83,88 €/an : c’est ce montant-là qu’il faut comparer, pas celui de la première année.

  • Juridiction Suisse, audit publié par Securitum
  • 20 000+ serveurs dans 140+ pays
  • 10 appareils simultanés · offre gratuite limitée à 3 pays
Voir l’offre ProtonVPN🔗 Sponsorisé

Le lien ouvre le site de ProtonVPN dans un nouvel onglet. C’est un lien d’affiliation : si vous souscrivez, le site perçoit une commission, sans surcoût pour vous. NordVPN et ProtonVPN sont ses deux seules sources de revenu ; les liens vers les quatre autres services comparés ne rapportent rien. Le classement, lui, ne dépend pas de cette rémunération — le barème est public.

Pour aller plus loin

ProtonVPN — 8,8/102,99 €/mois, puis 83,88 €/an
Voir l’offre ProtonVPN🔗 Sponsorisé