VPS ou VPN : quelle est la différence ?

VPS ou VPN : réponse courte

Un VPS et un VPN sont deux types de services différents. Leurs noms se ressemblent par hasard. Un VPS (virtual private server) est un serveur que vous louez au mois. Un VPN (virtual private network) est un tunnel chiffré qui transporte votre trafic vers un autre emplacement avant qu’il n’atteigne Internet. Dans un cas, vous utilisez une machine. Dans l’autre, un service achemine des paquets.

Les deux noms contiennent les mots « virtual » et « private », mais cela s’arrête là. Un VPS vous fournit une machine Linux avec une adresse IP publique, un accès root et un disque. Un VPN vous fournit un chemin réseau. Vous ne pouvez pas installer de logiciel sur un VPN, et un VPS seul ne masque pas votre trafic.

Les deux se rejoignent sur un point. C’est la raison pour laquelle certaines personnes recherchent les deux en même temps : un VPS peut héberger votre propre VPN. Ce point est traité à la fin.

Ce qu’est réellement un VPS

Un VPS est une partie d’un serveur physique, isolée par un hyperviseur comme KVM. Cette instance dispose de son propre kernel, de son propre système de fichiers, de sa propre quantité de mémoire allouée et de sa propre adresse IP publique. De l’intérieur, elle ressemble à un ordinateur complet. Vous vous connectez en SSH et vous êtes root.

ssh root@203.0.113.10
uname -srm

Cette commande affiche le kernel utilisé par votre serveur, par exemple Linux 6.8.0-60-generic x86_64. Aucun autre utilisateur ne partage ce kernel. C’est ce qui distingue un VPS d’un hébergement mutualisé, où vous disposez d’un répertoire sur la machine de quelqu’un d’autre et ne contrôlez pas les logiciels installés.

Comme il s’agit d’une véritable machine, vous décidez de ce qui y fonctionne. Un serveur web. Une base de données. Un serveur de jeu. Une cible de sauvegarde. Une machine de build. En contrepartie, vous devez aussi assurer la maintenance : mises à jour, règles de firewall, comptes utilisateurs et sauvegardes. Un VPS sans firewall et avec une connexion par mot de passe est scanné dans les minutes qui suivent l’attribution de son adresse IP. C’est pourquoi les dix premières minutes sur un nouveau VPS comptent plus que tout ce que vous installerez ensuite.

Un VPS est toujours allumé et toujours accessible. C’est tout l’intérêt. Il possède une adresse stable à laquelle d’autres machines peuvent se connecter, ce qui lui permet de fournir des services.

Ce qu’est réellement un VPN

Un VPN établit un tunnel chiffré entre votre appareil et un serveur situé ailleurs. Votre trafic entre dans le tunnel depuis votre ordinateur portable, en sort à l’autre extrémité, puis continue vers Internet depuis ce serveur. Les réponses empruntent le même chemin en sens inverse.

Deux éléments changent ainsi. D’abord, le réseau auquel vous êtes connecté, par exemple le Wi-Fi d’un café ou le routeur d’un hôtel, ne voit que des paquets chiffrés destinés à une seule adresse. Il ne peut pas lire les sites que vous consultez. Ensuite, chaque site que vous consultez voit l’adresse IP de l’autre extrémité du tunnel, et non la vôtre.

C’est tout le mécanisme. Un VPN ne vous rend pas anonyme et ne chiffre rien au-delà du point de sortie. Une fois votre trafic sorti du serveur VPN, il est exposé comme auparavant. Il est uniquement protégé par les mécanismes utilisés par le site lui-même, ce qui signifie HTTPS dans presque tous les cas aujourd’hui.

L’autre usage courant est l’usage d’origine : accéder à un réseau privé. Le VPN d’une entreprise place votre ordinateur portable à l’intérieur du réseau de bureau, afin que vous puissiez accéder à des machines qui n’ont aucune adresse publique. Rien n’est dissimulé. Votre appareil est ajouté à un réseau.

Qui gère le serveur compte

C’est la partie que le marketing passe sous silence. Un VPN déplace la question « qui peut voir mon trafic ? » de votre fournisseur d’accès à Internet vers la personne qui gère le serveur VPN. Il ne supprime pas cette question.

Avec un service VPN commercial, cette personne est l’entreprise qui fournit le VPN. Vous devez lui faire confiance concernant sa politique de journalisation et ses déclarations. Avec un VPN que vous gérez vous-même, cette personne, c’est vous.

L’auto-hébergement a une limite évidente qu’il faut énoncer clairement. Si vous êtes la seule personne à utiliser votre VPN, toutes les connexions qui quittent ce serveur sont les vôtres. Toute personne qui observe la sortie ne voit qu’un seul utilisateur. Un service commercial regroupe des milliers d’utilisateurs derrière la même adresse, ce qui rend le trafic plus difficile à attribuer. L’auto-hébergement vous donne le contrôle, mais vous prive de cette foule.

Ce que coûte chaque option

Les prix évoluent. Considérez donc ces montants comme des ordres de grandeur, et non comme un devis. En juillet 2026, un petit VPS adapté à un VPN personnel, à un petit site web ou à quelques conteneurs coûte de quelques dollars à une dizaine de dollars par mois. Un abonnement à un VPN commercial se situe dans une fourchette comparable. Il revient souvent moins cher par mois avec une longue période prépayée.

La différence de coût ne concerne pas vraiment l’argent. Elle concerne le temps. Un abonnement VPN ne nécessite aucun temps d’administration : installez une application, choisissez un pays, et c’est terminé. Un VPS vous demande une heure pour être configuré correctement, puis quelques minutes par mois pour installer les mises à jour de sécurité. En contrepartie, vous disposez d’une machine capable d’exécuter plusieurs tâches à la fois, au lieu d’une seule.

La location n’est pas la seule façon d’obtenir une machine. Si vous avez déjà du matériel inutilisé chez vous, la comparaison entre un serveur Proxmox dans votre placard et un VPS loué porte alors sur la facture d’électricité, la disponibilité et la nécessité ou non de disposer d’une adresse IP publique, plutôt que sur un abonnement mensuel.

Lequel vous faut-il

Choisissez un VPN si votre objectif concerne votre trafic. Vous voulez empêcher le réseau du café de voir les sites que vous consultez. Vous voulez donner l’impression d’être dans un autre pays. Vous devez accéder à un réseau professionnel ou domestique qui n’a pas d’adresse publique.

Choisissez un VPS si votre objectif est d’exécuter quelque chose. Vous voulez héberger un site web, une API, un serveur Git, une bibliothèque multimédia, un bot, un tableau de bord de supervision ou un emplacement pour exécuter une tâche cron qui ne doit pas dépendre de l’ordinateur portable resté allumé. Les tâches qui doivent survivre à votre session SSH sont le cas le plus évident : lorsqu’un processus est confié à systemd, comme lorsque vous exécutez dsh sans interface sur un VPS, il redémarre après un crash ou un redémarrage sans que vous ayez à intervenir. Si vous ne savez pas quoi héberger sur un VPS, la liste de ce qui mérite d’être auto-hébergé en 2026 est un bon point de départ.

La question « lequel est le plus rapide » n’a pas de réponse, car ces services n’ont pas la même fonction. Un VPN ajoute toujours de la latence, puisque vos paquets passent par un détour via le serveur VPN. Un VPS n’a aucun effet sur la vitesse de votre navigation, sauf si vous acheminez votre trafic par son intermédiaire.

Le point essentiel : un VPS peut héberger votre VPN

Un VPS est un ordinateur doté d’une adresse IP publique. Un VPN a besoin d’un ordinateur doté d’une adresse IP publique à l’autre extrémité du tunnel. L’un peut donc servir de l’autre.

Louez un VPS, installez WireGuard dessus et vous disposez d’un VPN privé dont vous contrôlez le serveur et dont vous possédez les journaux. WireGuard fait partie du kernel Linux principal. Sur un VPS KVM, son installation ne nécessite donc rien de particulier :

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Si modprobe affiche ok, le module du kernel est chargé et vous utilisez une virtualisation qui le prend en charge. Si la commande échoue avec Operation not supported, vous utilisez une virtualisation par conteneurs qui partage le kernel de l’hôte. Vous devez alors utiliser la version en userspace. La configuration complète, les clés, le forwarding, le NAT (network address translation) et les cas d’échec sont présentés dans le guide pour héberger vous-même un VPN WireGuard sur un VPS.

Deux points pratiques à vérifier avant de choisir cette solution. Le tunnel nécessite l’ouverture d’un port UDP. Les règles du firewall sur le VPS doivent donc l’autoriser. De nombreux fournisseurs ont aussi un second firewall réseau dans leur panneau de contrôle. Celui-ci doit également autoriser le port. Le même VPS continue par ailleurs d’assurer ses autres fonctions pendant que le VPN fonctionne. Un tunnel est une interface réseau, pas un mode exclusif.

Il existe aussi une option intermédiaire. Si vous voulez que vos propres appareils communiquent entre eux sur un réseau privé, plutôt que disposer d’un point de sortie public, un réseau mesh demande moins de travail qu’un VPN en étoile. Installer votre propre serveur de coordination Headscale sur un VPS vous permet de faire cela sans gérer manuellement une liste de pairs. Avant de vous lancer, sachez que l’offre gratuite de Tailscale couvre déjà six utilisateurs et un nombre illimité d’appareils personnels, ce qui, pour un foyer ou une configuration individuelle, fait de l’exécution de votre propre coordinateur une question de contrôle plutôt que de coût. Au-delà de ce niveau, la facturation dépend du nombre d’utilisateurs et non du nombre d’appareils. Il faut donc comparer le coût réel pour un foyer ou une petite équipe aux quelques dollars mensuels du VPS avant de décider d’exécuter vous-même le coordinateur. Lorsqu’un réseau privé complet se trouve derrière ce serveur, plutôt qu’une seule machine, transformer le VPS en routeur de sous-réseau permet d’atteindre toutes ses adresses sans rien installer sur les appareils eux-mêmes. Dès qu’un service accessible sur ce mesh mérite d’être consulté dans un navigateur, vous devez décider qui peut y accéder. Il faut alors choisir entre servir un site à vos propres appareils et l’ouvrir à Internet public.

FAQ

Un VPS est-il identique à un VPN ?

Non. Un VPS (serveur privé virtuel) est une machine Linux louée, avec un accès root, un disque et une adresse IP publique, sur laquelle vous installez des logiciels. Un VPN (réseau privé virtuel) est un tunnel chiffré qui fait transiter votre trafic par un autre serveur avant qu’il n’atteigne Internet. La similitude des noms est fortuite. Le lien entre les deux est qu’un VPS peut servir de serveur qui termine votre tunnel VPN.

Un VPS masque-t-il mon adresse IP ?

Pas à lui seul. La location d’un VPS ne change rien à la façon dont votre ordinateur portable accède à Internet, car votre trafic quitte toujours directement votre propre connexion. Votre adresse IP n’est remplacée que lorsque vous acheminez le trafic par le serveur. Cela nécessite d’y exécuter un VPN ou un proxy et de configurer votre appareil pour l’utiliser. Posséder la machine ne revient pas à l’utiliser comme point de passage.

Exécuter mon propre VPN sur un VPS est-il plus privé qu’utiliser un service VPN payant ?

Cela déplace la confiance au lieu de l’augmenter partout. Vous contrôlez le serveur et ses journaux, ce qui vous évite de devoir faire confiance à la politique d’un fournisseur. Mais vous êtes probablement le seul utilisateur de cette adresse IP. Chaque connexion provenant de cette adresse peut donc être attribuée à une seule personne. Un service commercial regroupe de nombreux utilisateurs derrière une même adresse. Choisissez l’auto-hébergement pour contrôler la machine, pas pour bénéficier de l’anonymat d’un grand nombre d’utilisateurs.

Un même VPS peut-il exécuter un VPN et un site web simultanément ?

Oui. Un tunnel VPN est simplement une autre interface réseau sur le serveur. Il peut donc fonctionner avec un serveur web, une base de données ou des conteneurs. Les limites sont le processeur, la mémoire et le quota de bande passante. Le chiffrement utilise également du CPU. Gardez les règles du pare-feu bien distinctes : le site public doit accepter les connexions TCP sur 443 depuis n’importe quelle adresse, tandis que le VPN doit disposer de son propre port UDP ouvert. Aucune de ces règles ne doit être élargie pour couvrir l’autre.

Ai-je besoin d’un VPN si les sites web utilisent déjà HTTPS ?

HTTPS chiffre déjà les données que vous envoyez à un site et celles que vous en recevez. Un VPN n’ajoute donc rien sur ce point. Ce qu’un VPN masque, c’est la destination elle-même, qui reste visible pour votre réseau et votre fournisseur d’accès à Internet avec HTTPS. Il vous permet également de sembler vous connecter depuis un autre pays et peut placer votre appareil dans un réseau privé sans adresse publique. Si aucun de ces cas ne correspond à votre problème, HTTPS assure déjà cette protection.