VPS ou VPN : quelles différences ?

VPS vs VPN : réponse courte

Un VPS et un VPN sont deux types de services différents. Leurs noms se ressemblent par hasard. Un VPS (virtual private server) est un ordinateur que vous louez au mois. Un VPN (virtual private network) est un tunnel chiffré qui achemine votre trafic vers un autre emplacement avant qu’il n’atteigne Internet. Dans un cas, vous utilisez une machine. Dans l’autre, un service transfère des paquets.

Les noms ont seulement les mots « virtual » et « private » en commun. Un VPS vous fournit une machine Linux avec une adresse IP publique, une connexion root et un disque. Un VPN vous fournit un chemin réseau. Vous ne pouvez pas installer de logiciel sur un VPN. Un VPS seul ne masque pas votre trafic.

Ils se rejoignent sur un point. C’est pour cette raison que les utilisateurs recherchent souvent les deux en même temps : un VPS peut héberger votre propre VPN. Cette possibilité est présentée à la fin.

Ce qu’est réellement un VPS

Un VPS est une partie d’un serveur physique, isolée par un hyperviseur tel que KVM. Votre instance dispose de son propre kernel, de son propre système de fichiers, de sa propre allocation mémoire et de sa propre adresse IP publique. De l’intérieur, elle ressemble à un ordinateur complet. Vous vous connectez en SSH et vous êtes root.

ssh root@203.0.113.10
uname -srm

Cette commande affiche le kernel utilisé par votre serveur, par exemple Linux 6.8.0-60-generic x86_64. Aucun autre utilisateur ne partage ce kernel. C’est ce qui distingue un VPS de l’hébergement mutualisé, où vous disposez d’un répertoire sur la machine de quelqu’un d’autre et ne contrôlez pas les logiciels installés.

Comme il s’agit d’une véritable machine, vous décidez de ce qui y est exécuté. Un serveur web. Une base de données. Un serveur de jeu. Une cible de sauvegarde. Une machine de build. En contrepartie, vous devez aussi assurer la maintenance : mises à jour, règles de pare-feu, comptes utilisateur et sauvegardes. Un VPS sans pare-feu et avec une connexion par mot de passe est scanné dans les minutes qui suivent l’attribution de son adresse IP. C’est pourquoi les dix premières minutes sur un nouveau VPS sont plus importantes que tout ce que vous installerez ensuite.

Un VPS est toujours allumé et toujours accessible. C’est tout l’objectif. Il possède une adresse stable à laquelle d’autres machines peuvent se connecter. Il peut donc fournir des services.

Ce qu’est réellement un VPN

Un VPN crée un tunnel chiffré entre votre appareil et un serveur situé ailleurs. Votre trafic entre dans le tunnel sur votre ordinateur portable, en ressort à l’autre extrémité, puis continue vers Internet depuis ce serveur. Les réponses suivent le même chemin.

Deux éléments changent. Premièrement, le réseau auquel vous êtes connecté, par exemple le Wi-Fi d’un café ou le routeur d’un hôtel, ne voit que des paquets chiffrés à destination d’une seule adresse. Il ne peut pas lire les sites que vous consultez. Deuxièmement, chaque site que vous consultez voit l’adresse IP de l’autre extrémité au lieu de la vôtre.

C’est tout le fonctionnement. Un VPN ne vous rend pas anonyme et ne chiffre rien au-delà du point de sortie. Une fois votre trafic sorti du serveur VPN, il est aussi exposé qu’auparavant. Il est uniquement protégé par les mécanismes utilisés par le site lui-même, ce qui signifie HTTPS dans presque tous les cas aujourd’hui.

L’autre utilisation courante est la fonction d’origine : accéder à un réseau privé. Le VPN d’une entreprise place votre ordinateur portable dans le réseau du bureau. Vous pouvez ainsi accéder à des machines qui n’ont aucune adresse publique. Rien n’est masqué. Vous êtes ajouté à un réseau.

L’identité de l’opérateur du serveur compte

C’est le point que le marketing passe sous silence. Un VPN déplace la question « qui peut voir mon trafic » de votre fournisseur d’accès à Internet vers l’opérateur du serveur VPN. Il ne supprime pas cette question.

Avec un service VPN commercial, cet opérateur est l’entreprise qui fournit le VPN. Vous devez lui faire confiance concernant sa politique de journalisation et ses déclarations. Avec un VPN que vous gérez vous-même, cet opérateur, c’est vous.

L’auto-hébergement a une limite évidente qu’il faut énoncer clairement. Si vous êtes la seule personne à utiliser votre VPN, chaque connexion qui quitte ce serveur vous appartient. Toute personne qui surveille la sortie ne voit qu’un seul utilisateur. Un service commercial mélange des milliers d’utilisateurs derrière la même adresse, ce qui rend le trafic plus difficile à attribuer. L’auto-hébergement vous donne le contrôle, mais vous prive de cet anonymat de groupe.

Combien coûte chaque solution

Les prix évoluent. Considérez donc ces montants comme des ordres de grandeur, et non comme un devis. En juillet 2026, un petit VPS adapté à un VPN personnel, à un petit site web ou à quelques conteneurs coûte de quelques dollars à un peu plus de 10 dollars par mois. Un abonnement à un VPN commercial se situe dans une fourchette similaire. Le coût mensuel est souvent inférieur avec une longue période prépayée.

La différence de coût ne concerne pas vraiment l’argent. Elle concerne le temps. Un abonnement à un VPN ne demande aucune maintenance : installez une application, choisissez un pays, et c’est terminé. Un VPS vous demande environ une heure pour être correctement configuré, puis quelques minutes par mois pour installer les mises à jour de sécurité. En contrepartie, vous disposez d’une machine capable d’exécuter plusieurs services à la fois, au lieu d’une seule tâche.

Lequel vous faut-il

Choisissez un VPN si votre objectif concerne votre trafic. Vous voulez empêcher le réseau du café de voir quels sites vous consultez. Vous voulez donner l’impression d’être dans un autre pays. Vous devez accéder à un réseau professionnel ou domestique qui n’a pas d’adresse publique.

Choisissez un VPS si votre objectif est d’exécuter quelque chose. Vous voulez héberger un site web, une API, un serveur Git, une bibliothèque multimédia, un bot, un tableau de bord de supervision ou un emplacement pour exécuter une tâche cron qui ne doit pas dépendre de l’état allumé de votre ordinateur portable. Si vous ne savez pas quoi y installer, la liste des services qu’il est utile d’auto-héberger en 2026 est un bon point de départ.

La question « lequel est le plus rapide » n’a pas de réponse, car ces services n’ont pas le même rôle. Un VPN ajoute toujours de la latence, car vos paquets passent par un détour via le serveur tunnel. Un VPS n’a aucun effet sur la vitesse de votre navigation, sauf si vous acheminez votre trafic par son intermédiaire.

En bref : un VPS peut héberger votre VPN

Un VPS est un ordinateur doté d’une adresse IP publique. Un VPN a besoin d’un ordinateur doté d’une adresse IP publique pour servir d’extrémité distante du tunnel. Un VPS peut donc remplir ce rôle.

Louez un VPS, installez WireGuard dessus et vous disposez d’un VPN privé dont vous contrôlez le serveur et les journaux. WireGuard est intégré au noyau Linux principal. Sur un VPS KVM, son installation ne nécessite donc rien de particulier :

sudo apt update && sudo apt install -y wireguard
sudo modprobe wireguard && echo ok

Si modprobe affiche ok, le module du noyau est chargé et vous utilisez une virtualisation compatible. Si la commande échoue avec Operation not supported, vous utilisez une virtualisation par conteneurs qui partage le noyau de l’hôte. Vous devez alors utiliser la version userspace. La configuration complète, les clés, le forwarding, le NAT (network address translation) et les modes d’échec sont présentés dans le guide pour auto-héberger un VPN WireGuard sur un VPS.

Deux remarques pratiques avant de choisir cette solution. Le tunnel nécessite l’ouverture d’un port UDP. Les règles du firewall sur le VPS doivent donc l’autoriser. De nombreux fournisseurs proposent également un second firewall réseau dans leur panneau de contrôle. Celui-ci doit aussi autoriser le port. Le même VPS continue d’exécuter ses autres tâches pendant le fonctionnement du VPN, car un tunnel est une interface réseau et non un mode exclusif.

Il existe aussi une solution intermédiaire. Si vous voulez que vos propres appareils communiquent entre eux de manière privée, plutôt que de fournir un point de sortie public, un réseau mesh demande moins de travail qu’un VPN en hub-and-spoke. L’exécution de votre propre serveur de coordination Headscale sur un VPS vous offre cette possibilité sans gérer manuellement une liste de peers.

FAQ

Un VPS est-il identique à un VPN ?

Non. Un VPS (serveur privé virtuel) est une machine Linux louée avec un accès root, un disque et une adresse IP publique, sur laquelle vous installez des logiciels. Un VPN (réseau privé virtuel) est un tunnel chiffré qui transporte votre trafic via un autre serveur avant qu’il n’atteigne Internet. La similitude des noms est une coïncidence. Le lien entre les deux est qu’un VPS peut servir de serveur qui termine votre tunnel VPN.

Un VPS masque-t-il mon adresse IP ?

Pas à lui seul. La location d’un VPS ne change rien à la manière dont votre ordinateur portable accède à Internet, car votre trafic quitte toujours directement votre propre connexion. Votre adresse IP est remplacée uniquement lorsque vous acheminez le trafic via le serveur, c’est-à-dire lorsque vous y exécutez un VPN ou un proxy et que vous configurez votre appareil pour l’utiliser. Posséder la machine ne revient pas à l’utiliser comme chemin réseau.

Exécuter mon propre VPN sur un VPS est-il plus privé qu’utiliser un service VPN payant ?

Cela déplace la relation de confiance au lieu d’augmenter la confidentialité partout. Vous contrôlez le serveur et ses logs, ce qui supprime la nécessité de faire confiance à la politique d’un fournisseur. Mais vous êtes probablement le seul utilisateur de cette adresse IP, donc chaque connexion qui en provient peut être attribuée à une seule personne. Un service commercial regroupe de nombreux utilisateurs derrière une même adresse. Choisissez l’auto-hébergement pour contrôler la machine, et non pour bénéficier de l’anonymat d’un grand groupe.

Un même VPS peut-il exécuter un VPN et un site web simultanément ?

Oui. Un tunnel VPN est simplement une autre interface réseau sur le serveur. Il peut donc coexister avec un serveur web, une base de données ou des conteneurs. Les limites sont le CPU, la mémoire et le quota de bande passante. Le chiffrement utilise également du CPU. Gardez les règles du firewall distinctes : le site public doit accepter les connexions TCP 443 de tout le monde, et le VPN doit avoir son propre port UDP ouvert. Aucune de ces règles ne doit être élargie pour couvrir l’autre.

Ai-je besoin d’un VPN si les sites web utilisent déjà HTTPS ?

HTTPS chiffre déjà ce que vous envoyez à un site et ce que vous en recevez. Un VPN n’ajoute donc rien à cette partie. Ce qu’un VPN masque, c’est la destination elle-même, qui reste visible pour votre réseau et votre fournisseur d’accès à Internet avec HTTPS. Il vous permet également de sembler vous connecter depuis un autre pays et peut placer votre appareil dans un réseau privé qui n’a pas d’adresse publique. Si aucune de ces situations ne correspond à votre problème, HTTPS assure déjà cette fonction.