Accueil

Le site

Comment nous testons les VPN sur Testlibre

Voici le protocole exact que nous suivons, serveur par serveur, mesure par mesure. Tu peux le refaire chez toi avec les mêmes outils gratuits et comparer tes résultats aux nôtres.

Testlibre est financé par l'affiliation : si tu achètes via un lien de cette page, nous touchons une commission, sans surcoût pour toi. Cela ne change ni nos tests ni nos conclusions — nous citons aussi des concurrents que nous ne monétisons pas.

En résumé : chaque VPN cité ici est installé sur du vrai matériel, sur une connexion fibre en France, et mesuré trois fois par serveur avec l'outil en ligne de commande d'Ookla. On commence toujours par une mesure de référence sans VPN, à la même heure, sur la même machine. Sans cette référence, un chiffre de débit ne veut rien dire.

La suite détaille le protocole, les serveurs couverts, les tests de fuite, la fréquence des mises à jour et notre politique éditoriale — y compris comment nous gagnons de l'argent. La procédure de correction d'erreur est en bas de page.

Le matériel et la connexion utilisés

Tous les relevés viennent du même poste, sur la même ligne. Changer de machine ou de box entre deux tests rend la comparaison inutilisable.

• Connexion : fibre optique, en France — [À COMPLÉTER : opérateur et débit souscrit]
• Postes : un portable en Wi-Fi 6 et un fixe en Ethernet, pour isoler ce qui vient du réseau local
• Systèmes : Windows 11 et Android
• Applications : la version officielle du client, téléchargée chez l'éditeur
• Mesure : le client en ligne de commande d'Ookla (Speedtest CLI), avec un contrôle croisé sur un second service

Comment nous mesurons les débits

1. Mesure de référence sans VPNTrois mesures consécutives, VPN déconnecté et application fermée. C'est la base à laquelle tout sera comparé.
2. Connexion au serveur à testerSélection manuelle du serveur, jamais le bouton automatique — sinon on ne sait pas ce qu'on mesure.
3. Trois mesures par serveurTrois relevés espacés de quelques minutes. On retient la médiane, pas la meilleure valeur : elle résiste aux pics de réseau.
4. Même créneau horaireUn serveur testé à 3 h du matin et un autre à 21 h ne sont pas comparables.
5. Référence rejouée en fin de sessionSi elle a bougé entre le début et la fin, la campagne est refaite.

Nous relevons le débit descendant, le débit montant et la latence. Le protocole par défaut est NordLynx, basé sur WireGuard, parce que c'est celui que l'application active seule. Pour diagnostiquer un problème — voir notre page connexion ralentie — nous refaisons la série en OpenVPN UDP puis TCP : l'écart entre protocoles est souvent la vraie explication.

Les serveurs que nous testons

Quatre destinations fixes, qui couvrent des usages réels et des distances très différentes.

Les tests de déblocage streaming

Un VPN rapide mais bloqué par Netflix ne sert à rien pour l'usage le plus courant. Nous testons donc le déblocage séparément, avec des comptes payants réels.

• Netflix, sur le catalogue français puis sur le catalogue américain
• Disney+ et Prime Video
• myCANAL et les chaînes françaises en direct, le cas le plus problématique depuis l'étranger
• Lecture réelle de plusieurs minutes, dans le navigateur puis dans l'application mobile

Quand un service bloque, nous notons le message d'erreur exact et rejouons le test sur deux autres serveurs du même pays avant de conclure — procédure détaillée sur notre page dédiée au blocage Netflix.

Les tests de fuite DNS, IPv6 et WebRTC

La partie que la plupart des sites d'affiliation sautent, alors que c'est la seule qui vérifie si le VPN protège vraiment. Une fuite, et ton opérateur voit toujours les sites que tu visites.

1. Fuite DNS : requête vers un testeur de fuite DNS indépendant. Si un serveur de ton opérateur apparaît dans la liste, il y a fuite.
2. Fuite IPv6 : vérification que l'adresse IPv6 n'est pas exposée, ou qu'elle est bien désactivée par le client.
3. Fuite WebRTC : test dans Chrome et dans Firefox, parce que le comportement diffère d'un navigateur à l'autre.
4. Coupure d'urgence : on coupe brutalement la connexion et on vérifie que le kill switch bloque tout avant qu'une requête ne passe en clair. Même contrôle après une mise en veille, où certains clients se reconnectent mal.

Relevés publiés

Le protocole est figé, la première campagne est en cours. Nous préférons un tableau vide à des chiffres non mesurés.

À quelle fréquence nous mettons à jour

Une campagne complète par mois, sur les quatre serveurs, avec la date de relevé en haut de chaque page. Entre deux campagnes, nous refaisons un test ponctuel dès qu'un lecteur signale un blocage ou une chute de débit. Les prix sont revérifiés au même rythme, et le tarif qui fait foi reste celui affiché chez le marchand.

Notre politique éditoriale

Comment nous gagnons de l'argent

Testlibre ne vend aucun produit. Le site est financé à 100 % par l'affiliation : si tu souscris chez un marchand après avoir cliqué sur un de nos liens, ce marchand nous verse une commission, sans surcoût pour toi. Détail des partenaires sur la page divulgation d'affiliation.

Pourquoi ça ne change pas les conclusions

Parce qu'un test faux se retourne contre nous : un lecteur déçu se fait rembourser pendant la garantie, la commission est annulée, et il ne revient jamais. Concrètement, nous écrivons aussi ce qui ne va pas :

• NordVPN est nettement plus cher au renouvellement qu'à la première souscription — c'est écrit sur chaque page produit.
• Ses serveurs obfusqués, utiles dans les pays qui filtrent, sont plus lents que les serveurs standard.
• Pour équiper une famille sans compter les appareils, Surfshark autorise un nombre illimité de connexions : sur ce point, il est meilleur.
• Si ton budget est nul, la formule gratuite de Proton VPN vaut mieux qu'un VPN gratuit financé par la publicité — nous ne touchons rien.

Aucune marque ne relit nos articles

Aucun éditeur, aucune régie, aucun partenaire ne reçoit nos textes avant publication, et personne n'a de droit de relecture. Ni article sponsorisé, ni lien payé, ni place vendue dans un classement. Si un partenaire nous demandait de retirer une critique, nous publierions la demande.

Comment nous corrigeons une erreur

1. Tu signales le problèmeUn e-mail suffit, avec la page et ce qui te semble faux. L'adresse est sur la page à propos.
2. On rejoue le testMême protocole, même matériel. Si le résultat diffère, c'est nous qui avons tort.
3. On corrige et on le ditLa date de mise à jour change et la correction est signalée en clair. Nous ne réécrivons jamais une erreur en silence.

Questions fréquentes